【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[연예뉴스]“한 번 뚫리면 수백 기업 피해”…공급망 해킹 급증

온카뱅크관리자

2026-03-13 13:21:01

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="bfvQHt4qsu">
          <figure class="figure_frm origin_fig" contents-hash="d7346a3c4d291ba2aafa9cd79c7b95c9fc383a81226b0f023aa1212c727c19e1" dmcf-pid="K4TxXF8BOU" dmcf-ptype="figure">
           <p class="link_figure"><img alt="공급망 공격의 확산 구조와 주요 피해 규모 (자료:그룹아이비)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/13/etimesi/20260313132102766finf.png" data-org-width="700" dmcf-mid="Bl8SRnIkI7" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/13/etimesi/20260313132102766finf.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            공급망 공격의 확산 구조와 주요 피해 규모 (자료:그룹아이비)
           </figcaption>
          </figure>
          <p contents-hash="629da551911d31936183aefa9bc69c9ccb84e5e5816ee718c76368ffc53bc8c7" dmcf-pid="98yMZ36bsp" dmcf-ptype="general">사이버 공격의 중심이 개별 기업이 아닌 디지털 공급망 전체로 이동하고 있다. 한 번의 침해가 협력사와 고객사로 연쇄 확산되는 '도미노형 공격'이 새로운 위협으로 부상했다는 분석이다.</p>
          <p contents-hash="cfc3d98a82dbf0cc189c31d05cd0ceb96d72df518ce83bea021571e87320e209" dmcf-pid="26WR50PKO0" dmcf-ptype="general">그룹아이비(Group-IB)는 13일 '하이테크 범죄 동향 보고서 2026'를 통해 공급망 공격은 이미 대규모 피해로 이어지고 있다고 밝혔다.</p>
          <p contents-hash="7e624e763a8e4095ac8d4c14a6599b4549aa2fbcee03dbf1bc594442e6d37ee4" dmcf-pid="VPYe1pQ9w3" dmcf-ptype="general">레거시 시스템 취약점을 악용한 공격에서는 약 600만명의 사용자 정보와 12만8000개 도메인이 영향을 받은 사례가 확인됐다. 또 기업 계정 인증에 사용되는 OAuth 토큰이 탈취되면서 700개 이상의 조직이 동시에 피해를 입기도 했다. 개발자들이 사용하는 오픈소스 코드 저장소를 노린 공격에서는 1억건 이상의 다운로드와 800개 이상의 소프트웨어 패키지가 감염된 사례도 나타났다.</p>
          <p contents-hash="0659a37b911b957dc066f8034e77c2849d8979f8d2519a341b9ab27c12e720ff" dmcf-pid="fQGdtUx2sF" dmcf-ptype="general">공급망 공격은 신뢰를 기반으로 연결된 시스템 구조를 노린다는 점에서 파급력이 크다. 공격자는 오픈소스 개발 플랫폼, 클라우드 서비스, 브라우저 확장 프로그램, 관리형 서비스 제공업체(MSP) 등 여러 기업이 함께 사용하는 인프라를 주요 침투 경로로 활용한다. 한 번 상위 시스템이 침해되면 연결된 기업 네트워크 전체로 접근 권한이 확산될 수 있다.</p>
          <p contents-hash="ea7fb29ce8ac61e305b7937f3ad9d4886aabc415f244ee9f47bcd98ced425f57" dmcf-pid="4xHJFuMVwt" dmcf-ptype="general">산업별로는 정보기술(IT) 분야가 가장 큰 공격 표적이었다. 이어 금융 서비스와 운송 산업 순이다. 글로벌 디지털 서비스와 클라우드 환경이 확대되면서 공격자가 노릴 수 있는 연결 지점도 늘어나는 것으로 보인다.</p>
          <p contents-hash="83555b0959cdc44b29b68e49405e5d45532a881714946933b029f7f64b7157db" dmcf-pid="8MXi37Rfr1" dmcf-ptype="general">그룹아이비는 한국 기업들도 공급망 해킹 위협에 노출돼 있다고 강조했다. 삼성, LG, HD현대 등 대기업들도 공격에 노출돼 있다고 전했다. 이에 공격 대상이 된 기업에 알려 피해를 예방하는 활동을 전개하고 있다고 강조했다.</p>
          <p contents-hash="c09d0fbb6990f69b9feb28a4cfeae260a48b3938e2049fb647ae5178397f227a" dmcf-pid="6opABVgRr5" dmcf-ptype="general">드미트리 볼코프 그룹아이비 최고경영자(CEO)는 “현대 사이버 공격은 단일 기업이 아닌 신뢰 기반의 디지털 생태계 전체를 겨냥한다”며 “기업은 개별 시스템 보호를 넘어 협력사와 플랫폼, 사용자 계정까지 포함한 공급망 보안 전략을 강화해야 한다”고 말했다.</p>
          <p contents-hash="74e5f03e2259ff1687ff0503b9b64a71962ee1c79ba90b3936a7f2080828139f" dmcf-pid="PgUcbfaeOZ" dmcf-ptype="general">박진형 기자 jin@etnews.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기