공급망 공격은 조직과 외부 당사자 간의 신뢰 관계를 악용하도록 설계되었습니다. 이러한 관계에는 파트너십, 공급업체 관계 또는 타사 소프트웨어 사용이 포함될 수 있습니다. 사이버 위협 행위자는 한 조직을 손상시킨 다음 공급망 위로 이동하여 이러한 신뢰할 수 있는 관계를 활용하여 다른 조직의 환경에 액세스할 수 있습니다.
최근 몇 년 동안 가장 피해가 크고 세간의 이목을 끄는 사이버 보안 사고는 대부분 공급망 공격이었습니다. 이러한 급증에는 많은 요인이 있을 수 있지만 가장 중요한 것 중 하나는 사이버 팬데믹입니다.
COVID-19는 현대 비즈니스를 변화시켰고, 많은 조직이 완전히 전환할 준비가 되지 않았을 때 원격 근무와 클라우드 채택을 강요했습니다. 그 결과, 사이버 보안 기술 격차로 인해 인력이 부족한 경우가 많은 보안 팀은 압도되어 따라갈 수 없습니다.
원격 근무와 과중한 보안 팀으로 인해 생성된 새로운 공격 벡터로 인해 사이버 범죄자는 공급망 공격을 수행할 수 있는 많은 기회를 갖게 되었습니다. 최근 몇 년 동안 가장 큰 것 중 일부는 다음과 같습니다.
공급망 공격은 서로 다른 조직 간의 신뢰 관계를 이용합니다. 모든 조직은 네트워크 내에서 회사의 소프트웨어를 설치 및 사용하거나 공급업체로 협력할 때 다른 회사에 대한 암묵적인 신뢰 수준을 가지고 있습니다.
공급망 공격은 신뢰 체인에서 가장 취약한 링크를 대상으로 합니다. 한 조직에 강력한 사이버 보안이 있지만 안전하지 않은 신뢰할 수 있는 공급업체가 있는 경우 공격자는 해당 공급업체를 표적으로 삼습니다. 벤더의 네트워크에 발판을 마련한 공격자는 신뢰할 수 있는 관계를 사용하여 보다 안전한 네트워크로 전환할 수 있습니다.
공급망 공격 대상의 일반적인 유형 중 하나는 관리형 서비스 제공업체(MSP)입니다. MSP는 고객의 네트워크에 심층적으로 액세스할 수 있으며, 이는 공격자에게 매우 중요합니다. 공격자는 클라우드 관리 서비스(MSP)를 악용한 후 고객 네트워크로 쉽게 확장할 수 있습니다. 이러한 공격자는 공급망 취약성을 악용하여 더 큰 영향을 미치고 직접 공격하기 훨씬 더 어려운 네트워크에 액세스할 수 있습니다. 이것이 Kaseya 공격자가 랜섬웨어로 많은 조직을 감염시킨 방법입니다.
다른 공급망 공격은 소프트웨어를 사용하여 조직의 고객에게 멀웨어를 제공합니다. 예를 들어, SolarWinds 공격자는 회사의 빌드 서버에 대한 액세스 권한을 얻고 SolarWinds Orion 네트워크 모니터링 제품에 대한 업데이트에 백도어를 주입했습니다. 이 업데이트 코드가 고객에게 푸시되었을 때 공격자는 네트워크에도 액세스할 수 있었습니다.
공급망 공격은 공격자에게 조직의 방어를 뚫을 수 있는 또 다른 방법을 제공할 뿐입니다. 다음과 같은 모든 유형의 사이버 공격을 수행하는 데 사용할 수 있습니다.
공급망 공격은 회사와 다른 조직 간의 안전하지 않은 신뢰 관계를 이용합니다. 이러한 공격의 위험을 완화하는 몇 가지 방법은 다음과 같습니다.
공급망 공격자는 조직 환경 내에서 모니터링이 부족하다는 점을 이용합니다. 체크 포인트 Harmony Endpoint 는 손상을 가리킬 수 있는 의심스러운 동작에 대해 애플리케이션을 모니터링하여 조직이 이러한 위협으로부터 보호할 수 있도록 지원합니다.
Harmony Endpoint가 방어하는 공격 유형에 대해 자세히 알아보려면 체크 포인트의 2021년 사이버 보안 보고서를 확인하세요. 그런 다음 보안 검사를 수행 하여 환경 내의 보안 문제에 대해 알아봅니다. 무료 데모를 통해 이러한 보안 격차를 해소하는 방법도 배울 수 있습니다.
피드백