사이버 위협
-
SW공급망공격 , 방어의 시작은 통합로그관리로_인스피언Technology/로그관리 및 분석(SIEM) 2023. 7. 5. 17:41
안녕하세요. 인스피언입니다. 기술 발전으로 인해 여러가지 어플리케이션은 우리 삶의 거의 모든 측면을 관통하고 있습니다. 소프트웨어에 의존하여 컴퓨터, 스마트폰, 인터넷, 은행 시스템 등 다양한 기술을 이용하고 있습니다. 그러나 이러한 의존도가 증가함에 따라 SW 공급망 공격(Software Supply Chain Attack)이라는 새로운 형태의 사이버 위협이 나타났습니다. SW 공급망 공격은 공격자의 악의적인 개입으로 인해 소프트웨어 개발 과정 또는 배포 과정에서 발생하는 위협입니다. 기업의 소프트웨어 공급망에 침투하여, 개발 도구, 라이브러리, 의존성, 패치 등을 악성 코드로 침해하거나 변조함으로써 공격을 수행합니다. 이러한 공격은 소프트웨어 공급망의 취약점을 악용하는 것인데 공급업체가 숙주의 역..