공급망 보안

2편. 공급망 공격 유형과 대응 전략

by

안녕하세요 IT몽상가 입니다. 오늘날의 사이버 공격은 단순히 한 기업을 노리는 차원을 넘어, 공급망(supply chain) 전체를 목표로 하고 있습니다. 공격자가 한 번만 성공해도 수많은 기업과 기관에 동시에 피해를 줄 수 있기 때문에, 공급망 공격은 ROI(투자 대비 효과)가 가장 높은 공격 방식으로 평가받습니다. 대표적인 사례로는 SolarWinds(2020), Kaseya 랜섬웨어 사건(2021), Log4j 취약점(2021) 등이 있습니다. 이 사건들은 공급망 보안이 … Read more

1편. 공급망 보안의 개요와 최신 위협

by

안녕하세요 IT몽상가 입니다. 오늘날 기업의 비즈니스는 독립적으로 움직이지 않습니다. 클라우드 서비스, 외부 소프트웨어, 오픈소스 라이브러리, 하드웨어 부품, 물류 파트너까지 복잡한 공급망(supply chain) 을 통해 연결되어 있습니다. 하지만 이 복잡성이 곧 새로운 공격 표면을 만들고 있습니다. 특히 최근 발생한 SolarWinds 공급망 공격(2020)과 Log4j 취약점 사태(2021)는 전 세계 기업에 치명적인 피해를 입혔습니다. 이 사건들은 단일 기업의 보안만으로는 … Read more