개발 도구를 공격하는 해커들 — 보이지 않는 전쟁의 시작
프로그램이 아니라 개발 도구가 공격당하는 시대.
Notepad++, SolarWinds, XcodeGhost 사건을 통해 드러난 소프트웨어 공급망 공격의 구조와 개발 생태계의 새로운 보안 경계를 정리한다.
Cyber Security
Featured post
Latest posts
SolarWinds 사건 — 소프트웨어 공급망 공격이 세상을 멈춘 날
2020년 발생한 SolarWinds 사건은 현대 사이버 보안 역사에서 가장 중요한 공급망 공격 중 하나로 평가된다. 공격자는 소프트웨어 자체를 공격한 것이 아니라 빌드 시스템을 장악해 정상적인 업데이트에 악성 코드를 삽입했다. 그 결과 수천 개의 기업과 정부 기관이 동시에 침투 대상이 되었고, 소프트웨어 공급망의 신뢰 구조가 얼마나 취약할 수 있는지를 전 세계에 보여주었다.