News & Updates > 보안 업계 뉴스
보안 업계 뉴스
IT 보안 업계의 소식들과 KMS Technology의 소식들을 알아보시기 바랍니다. 솔루션 최신 업데이트 기능 소개 등 KMS Technology에서만 확인할 수 있는 콘텐츠도 확인해보시기 바랍니다.
KMS Technology는
SW보안 및 품질 분야 전 세계1위 솔루션을
국내에 공급하며 기술지원하고 있습니다.
국내 대기업, 중소기업 및 공공기관 등
다양하고 풍부한 레퍼런스를 보유한만큼
기업별 여건에 맞는 구축 및 운영 방안을 제시해드립니다.
빠른 디지털 전환의 부메랑 공급망 공격, 누구도 믿지 말 것
최근 사이버 보안을 관통하는 키워드는 소프트웨어(SW) 공급망(Supply Chain) 공격이다.
일반적으로 SW 개발사는 보안 패치·기능 업데이트 등을 위해 정기적으로 온라인 업데이트를 진행한다. 그런데 만일 개발사로부터 다운로드 받은 업데이트 파일에 해커가 심어 놓은 악성코드가 포함되어 있다면 해당 SW를 사용하는 거의 대부분의 시스템은 해커의 손에 넘어가게 된다.
이처럼 소프트웨어나 서비스를 제공하는 업체(공급망)을 통해 우회하는 사이버 공격이 바로 공급망 공격이다. 예를 들어 보안 시스템이 잘 갖춰진 대기업을 직접 공격하는 것이 아니라 인력관리 솔루션 등을 공급하는 업체의 유지관리 소프트웨어에 악성코드를 심어 대기업에 침투하는 식이다.
공급망 공격으로 인한 피해 사례는 전 세계에서 속출하고 있다. 특히, 기업 개별적인 피해를 넘어 국가 안보에 심대한 영향을 미칠 가능성이 커짐에 따라 미국, 유럽, 한국 등 제로 트러스트(Zero Trust) 원칙을 기반으로 대응에 나서고 있다.
기사 원문 : 빠른 디지털 전환의 부메랑 공급망 공격, 누구도 믿지 말 것 < SW·보안 < AI·SW < 기사본문 - 테크월드뉴스 - 김승훈 기자 (epnc.co.kr)