What is Supply Chain Security?

공급망 보안이 중요한 이유

공급망 공격은 최근 몇 년 동안 점점 더 큰 위협이 되고 있습니다. 솔라윈즈(SolarWinds) 및 카세야(Kaseya)와 같은 세간의 이목을 끄는 사이버 공격은 공격자가 단일 조직을 손상시키고 신뢰 관계를 악용하여 고객 네트워크에 액세스함으로써 공격의 영향력을 크게 증가시킬 수 있음을 보여줍니다.

사이버 범죄자들은 또한 일반적으로 공격에서 오픈 소스 라이브러리와 코드 리포지토리를 표적으로 삼습니다. 이러한 라이브러리를 성공적으로 감염시키면 손상된 라이브러리를 사용하는 모든 애플리케이션도 영향을 받습니다. 대부분의 애플리케이션은 여러 라이브러리에 의존하며 종속성은 여러 계층에 걸쳐 있을 수 있습니다. 공급망 보안 솔루션은 조직이 소프트웨어 공급망 종속성에 대한 가시성을 유지하여 악용 가능한 취약성 또는 공격자가 삽입한 백도어를 효과적으로 식별하고 해결할 수 있도록 지원합니다.

공급망 보안 모범 사례

공급망 공격은 조직에 심각한 위험을 초래하며 극적인 영향을 미칠 수 있습니다. 기업은 공급망 공격을 방지하거나 그 영향을 최소화하기 위해 다양한 조치를 취할 수 있습니다. 일부 공급망 보안 모범 사례는 다음과 같습니다.

• 최소 권한(Least Privilege)에 추가합니다. 최소 권한의 원칙은 사용자, 애플리케이션, 시스템 등이 자신의 역할에 필요한 액세스 및 권한만 가져야 한다는 것입니다. 액세스를 최소화하면 손상된 애플리케이션 또는 공급업체로 인해 발생할 수 있는 손상이 제한됩니다.
• 네트워크 세분화에 추가합니다. 네트워크 세그멘테이션은 목적과 신뢰 수준에 따라 네트워크를 여러 부분으로 나눕니다. 네트워크 세그멘테이션을 사용하면 공격자가 탐지 없이 회사 네트워크를 통과하기가 더 어려워집니다.
• DevSecOps에 추가합니다. DevSecOps는 보안을 개발 수명 주기에 통합하는 것을 지지합니다. 개발 프로세스 초기에 잠재적인 보안 문제를 고려함으로써 조직은 애플리케이션이 프로덕션에 도달하기 전에 공급망 취약성을 식별하고 수정할 수 있습니다.
• 취약점 검사에 추가합니다. 취약성 스캐너는 애플리케이션에서 알려진 취약성과 알려지지 않은 취약성을 모두 식별할 수 있습니다. 정기적인 취약성 검사를 통해 조직은 타사 코드의 새로운 취약성을 식별하고 신속하게 대응할 수 있습니다.
• 소프트웨어 구성 분석(SCA): SCA는 애플리케이션 내의 종속성을 자동으로 식별합니다. SCA를 수행하면 조직에서 써드파티 코드 사용에 대한 가시성을 유지하고 해당 코드에서 취약성 또는 잠재적 백도어를 모니터할 수 있습니다.
• 자동화된 보안: 선제적 방어는 조직에 대한 공격의 위험과 영향을 최소화하는 데 필수적입니다. SOC 분석가는 예방 중심의 방어를 사용하여 웹 애플리케이션을 보호해야 합니다.
• Threat Hunting에 추가합니다. 위협 헌팅은 조직 환경 내에서 알려지지 않은 위협을 사전에 검색하는 방법입니다. 위협 헌팅은 공급망 공격을 통해 기업 시스템에 대한 액세스 권한을 얻은 공격자를 식별하는 데 도움이 될 수 있습니다.