日本語에서 번역 • 원문 보기 
배경: 공격과 탐지 난이도 증가
최근 몇 년간 공급망 공격은 빠르게 정교화되고 있으며, 공격 건수도 증가하고 있습니다. 특히 소프트웨어 업데이트와 클라우드 서비스를 겨냥한 공격이 많으며, 공격 경로의 다양성도 놀랍습니다.
공격자는 방어력이 낮은 계약자나 공급업체를 통해 침투하는 데 더 효율적이며, 목표 조직의 직접 방어선을 통해 침투할 수 있습니다. 따라서 조직은 자사 회사뿐만 아니라 전체 공급망의 보안을 평가하고 모니터링해야 합니다.
공격이 탐지되기 어려운 이유는 침입 흔적을 남기기 어렵고 공격 초기 단계에서 손상이 나타나지 않기 때문입니다. 피해가 발견되면 비즈니스 장애와 정보 유출이 이미 광범위할 수 있어 영향이 매우 클 수 있습니다.
공격 기술과 위험
공급망 공격은 공격 벡터의 다양성과 정교함이 특징입니다. 일반적인 방법들은 다음과 같습니다:
- 소프트웨어 업데이트
정당한 업데이트와 패치가 악성 코드와 혼합될 수 있습니다. 사용자는 정상적인 업데이트 작업을 수행하는 것만으로도 감염되어 방어가 어렵습니다. - 계약자를 통해
이들은 하청업체의 환경과 네트워크에 침투한 후 원래 목표물로 수평적으로 배치됩니다. 하청업체의 보안 태세가 약하면, 목표물이 도달하기 전에 방어하기 어렵습니다. - 변조된 라이브러리 및 의존성
개발 환경에서 사용되는 외부 라이브러리나 패키지가 조작되면, 단순히 애플리케이션에 통합하는 것만으로도 위험이 따릅니다. 특히 오픈소스 의존성이 많다면 주의해야 합니다.
이러한 기법들은 정보 유출, 사업 중단, 재정 손실, 신용 손상 등 다양한 위험을 초래합니다. 게다가 공격자는 오랜 시간 숨어 있어 피해 감지를 지연시키는 경우가 많습니다.
조치 및 실행 절차
공급망 공격에 대한 효과적인 방어는 조직 전반에 걸쳐 통합적으로 위험을 관리하는 것입니다. 다음 단계로 구축할 수 있습니다:
계정 평가
하청업체 및 비즈니스 파트너의 보안 태세를 정기적으로 감사하고 평가하세요. 계약 단계에서 보안 요건을 명확히 하고, 평가 결과에 따라 접근 권한과 거래 조건을 조정하는 것이 중요합니다.네트워크 가시성
우리는 회사와 비즈니스 파트너 간의 통신 경로를 시각화하고, 무단 접속과 비정상적인 통신을 조기에 감지할 수 있는 시스템을 구축할 것입니다. 다중 클라우드 환경이나 VPN 연결 같은 복잡한 네트워크에서도 핵심은 적절한 모니터링 포인트를 설치하는 것입니다.침투 테스트 및 감사
내부뿐만 아니라 하청업체와도 정기적으로 침투 테스트를 실시하여 잠재적 취약점을 발견하세요. 테스트 결과를 바탕으로 시정 조치를 시행함으로써 공격 벡터를 줄일 수 있습니다.이상 현상 감지 설정
의심스러운 통신과 변조 징후를 자동으로 감지할 수 있는 시스템을 도입할 예정입니다. 로그 분석, SIEM, EDR 연계도 침입 후 행동을 모니터링할 수 있습니다.정기 검토
최신 위협과 비즈니스 파트너의 변화를 파악하기 위해 보안 정책과 규칙을 정기적으로 검토하세요. 이를 통해 조직의 방어 체계를 지속적으로 개선할 수 있습니다.
무엇이어야 하는지
이상적으로는 조직 내외부의 위험을 포괄적으로 이해하고 있으며, 계약자를 포함한 보안 통제가 구축되어야 합니다.
이로 인해 공급망 전체의 보안이 향상되고 침입을 조기에 탐지하고 차단할 수 있습니다. 또한, 정기적인 훈련과 모의 공격은 책임자에 대한 인식과 대응 속도를 높일 것으로 기대됩니다.
결론
공급망 공격은 단일 방어로는 막을 수 없습니다.
가장 효과적인 방법은 계정 평가, 네트워크 모니터링, 침투 테스트, 이상 탐지, 정기 검토를 결합하여 조직 전반의 위험을 관리하는 것입니다.
공격 기법이 점점 더 정교해지면서, 최신 트렌드에 부합하는 방어 체계를 도입하고 공급망 전체의 보안을 보장하는 것이 매우 중요합니다.