공급망 공격

정의

거래처나 협력업체의 약한 부분을 거쳐 들어오는 공격.

자세한 설명

공급망 공격은 목표로 삼은 회사를 직접 뚫기 어려울 때, 그 회사가 쓰는 소프트웨어나 거래하는 협력업체, 외주 업체를 먼저 공격해 그곳을 거쳐 몰래 침입하는 방식입니다. 거래처가 안전하다고 믿고 쓰는 프로그램이 공격 통로가 될 수 있습니다.

작은 회사라도 큰 회사와 거래하는 협력업체라면 공급망 공격의 경로로 노려질 수 있습니다. 외주 업체나 쓰는 프로그램을 고를 때도 보안을 챙기는 곳을 선택하는 것이 중요합니다.

예를 들면

많이 쓰는 회계 프로그램의 업데이트 파일에 악성 코드가 숨겨져, 그 프로그램을 쓰는 여러 회사가 함께 피해를 본 사례가 있습니다.

관련 용어