공급망 공격(Supply Chain Attack)이란 무엇일까요?

공급망 공격이란?

공급망 공격(Supply Chain Attack)은 노리는 조직을 정면으로 상대하지 않고, 그 조직이 믿고 쓰는 무언가를 먼저 오염시키는 공격입니다. 백신을 잘 갖추고 망을 분리한 대기업이나 정부기관도, 자기가 쓰는 소프트웨어 업데이트는 의심하지 않고 설치합니다. 공격자는 그 지점을 노립니다.

발상은 냉정한 계산입니다. 보안이 단단한 표적 100곳을 각각 뚫는 대신, 그 100곳에 납품하는 회사 한 곳을 뚫습니다. 그 회사의 보안 수준이 고객사보다 낮은 경우가 많고, 성공하면 100곳이 한꺼번에 열립니다.

그래서 이 공격이 겨누는 것은 기술적 취약점이라기보다 신뢰 관계 자체입니다. "이 업데이트는 제조사가 서명한 것이니 안전하다", "이 라이브러리는 수년간 잘 관리돼 왔다"는 판단이 곧 공격 표면이 됩니다.

왜 막기 어려운가

보안을 잘 갖춘 조직도 이 공격에는 속수무책인 경우가 많습니다. 이유가 네 가지입니다.

• 정상 경로로 들어온다 — 제조사가 정식 서명한 업데이트이므로 백신도 방화벽도 막을 이유를 찾지 못합니다.
• 자동으로 설치된다 — 보안 패치는 빨리 적용하라고 배운 대로 자동 업데이트를 켜 두는데, 그 성실함이 그대로 감염 경로가 됩니다.
• 우리가 통제할 수 없는 곳에서 벌어진다 — 사고는 공급자의 빌드 서버나 오픈소스 저장소에서 일어납니다. 우리 보안 수준과 무관합니다.
• 발견이 늦다 — 정상 프로그램이 하는 정상적인 통신처럼 보여, 침입부터 탐지까지의 기간이 길어집니다.

공급망 공격의 유형

'공급망'은 소프트웨어만이 아닙니다. 우리 조직에 무언가를 공급하는 모든 고리가 대상입니다.

어떻게 진행되는가 — 업데이트 감염형 5단계

가장 파괴적인 유형인 소프트웨어 업데이트 감염은 다음 순서로 진행됩니다.

대표 사례

실무 체크 포인트 — 공급망 리스크 관리

사고가 남의 회사에서 나더라도 피해는 우리가 입습니다. 완전한 차단은 불가능하니 알고, 좁히고, 빨리 찾는 세 방향으로 접근합니다.

국내 실무에서 더 자주 마주치는 공급망 리스크는 소프트웨어보다 사람입니다. 협력사 직원과 외주 개발자가 우리 문서와 시스템에 접근하고, 프로젝트가 끝난 뒤에도 자료가 그들의 PC에 남습니다. 오피스키퍼는 문서 중앙화로 자료를 개인 PC 대신 중앙에 두고, 정보유출방지로 반출 경로를 통제하며, 접근·반출 이력을 남겨 제3자가 무엇을 보고 무엇을 가져갔는지 확인할 수 있게 합니다.

자주 묻는 질문