기사 대표 이미지

코드마스터입니다. 핵심부터 짚겠습니다. 글로벌 통신 장비 거물인 에릭슨(Ericsson)의 미국 법인이 제3자 업체(Third-party)를 통한 해킹으로 인해 고객과 직원의 민감 정보가 유출되는 사고를 당했습니다. 이름, 결제 정보, 심지어 의료 기록까지 포함된 이번 데이터 브리치(Data Breach)는 현대 기업 보안의 가장 아픈 곳을 찔렀습니다.

한국의 통신 인프라 역시 글로벌 공급망과 밀접하게 연결되어 있다는 점을 고려할 때, 이번 사건은 단순한 해외 뉴스가 아닙니다. 우리 기업들의 벤더 관리 체계 역시 이와 같은 공급망 공격의 사정권 안에 있음을 시사하기 때문입니다.

사고의 기술적 실체: 뚫린 것은 에릭슨이 아닌 '연결 고리'였다



이번 사고의 본질은 에릭슨의 핵심 아키텍처(Architecture)가 직접적으로 무너진 것이 아니라, 에릭슨과 연결된 제3자 업체의 취약점을 통해 침투가 이루어졌다는 점에 있습니다. 공격자는 이름을 밝히지 않은 위협 행위자(Threat Actor)로, 신뢰 관계에 있는 파트너사의 엔드포인트(Endpoint)를 통해 침입로를 확보했습니다.

이를 비유하자면, 성벽(에릭슨의 내부망)은 매우 높고 견고하지만, 성 안으로 식료품을 배달하는 보급 부대(제3자 업체)의 수레에 도둑이 숨어 들어온 격입니다. 성문지기는 익숙한 배달부의 수레를 아무런 의심 없이 통과시켜 준 것이죠. 이 과정에서 공격자는 성 내부의 민감한 데이터, 즉 고객의 결제 정보와 의료 기록이라는 금고를 열 수 있었습니다.

이러한 방식은 최근 급증하는 공급망 공격의 전형적인 메커니즘입니다. 공격자들은 보안 수준이 높은 메인 타겟을 직접 공격하기보다, 상대적으로 보안이 취약한 오픈소스(Open Source) 라이브러리나 협력사 소프트웨어를 타겟팅하여 침투 경로를 확보합니다. 이는 기업의 보안 경계(Perimeter)를 무력화시키는 매우 영리하고도 치명적인 전략입니다.

심층 분석: '신뢰'의 종말과 제로 트러스트의 필연성



과거의 보안 모델은 '성곽 모델'이었습니다. 일단 내부망에 들어온 사용자나 시스템은 신뢰할 수 있다고 가정했죠. 하지만 이번 에릭슨 사례는 그 모델이 더 이상 유효하지 않음을 증명합니다. 제3자 업체가 가진 권한이 얼마나 위험한 무기가 될 수 있는지 보여준 사례입니다.

우리는 이미 SolarWinds 사태를 통해 공급망 공격의 공포를 경험한 바 있습니다. 당시에도 소프트웨어 업데이트 프로세스에 악성 코드를 삽입하여 전 세계 정부와 기업을 감염시켰죠. 에릭슨의 사례는 이러한 공격 패턴이 더욱 정교해지고, 타겟팅이 구체화되고 있음을 보여줍니다. 특히 의료 정보와 결제 정보가 포함되었다는 점은 공격자가 단순한 파괴가 아닌, 고부가가치 데이터를 노리는 전문적인 조직임을 시사합니다.

여기서 우리는 중요한 질문을 던져야 합니다. 여러분의 조직은 협력사의 보안 수준을 어떻게 검증하고 계십니까? 단순히 계약서상의 보안 준수 사항만 확인하고 계신 건 아닌가요?

이제는 '신뢰하되 검증하라(Trust, but verify)'가 아니라, '절대 신뢰하지 말고 항상 검증하라(Never trust, always verify)'는 제로 트러스트(Zero Trust) 아키텍처로의 전환이 선택이 아닌 생존의 문제임을 인지해야 합니다. 공급망 내의 모든 요소에 대해 최소 권한 원칙(Least Privilege)을 적용하고, 모든 트래픽과 접근을 지속적으로 모니터링하는 체계가 구축되어야 합니다.

실무자를 위한 보안 체크리스트: 공급망 리스크 관리



엔지니어와 보안 관리자라면, 이번 사고를 반면교사 삼아 다음과 같은 체크리스트를 검토해야 합니다.

1. SBOM(Software Bill of Materials) 도입: 우리가 사용하는 모든 소프트웨어와 오픈소스 라이브러리의 구성 요소를 명세화하여, 취약점 발생 시 즉각적인 영향도 평가가 가능하도록 해야 합니다. 2. CI/CD 파이프라인 보안 강화: 코드 빌드 및 배포 과정에 보안 스캔(SAST/DAST)을 통합하여, 외부 라이브러리 유입 시 발생할 수 있는 악성 코드 삽입을 차단해야 합니다. 3. 서드파티 접근 권한 최소화: 협력사나 외부 업체에 부여된 네트워크 및 시스템 접근 권한을 업무에 필요한 최소한으로 제한하고, 주기적인 권한 감사(Audit)를 실시해야 합니다. 4. 엔드포인트 탐지 및 대응(EDR) 고도화: 외부 연결된 모든 엔드포인트에서 발생하는 이상 징후를 실시간으로 탐지할 수 있는 모니터링 체계를 갖추어야 합니다.

필자의 한마디



보안의 경계는 이제 기업의 물리적 네트워크를 넘어, 수많은 협력사와 오픈소스 생태계로 확장되었습니다. 에릭슨의 사례는 우리가 맺고 있는 모든 디지털 관계가 잠재적인 공격 경로가 될 수 있음을 경고합니다. 아키텍처의 완성도는 내부 로직의 완벽함뿐만 아니라, 외부 연결점의 통제력에서 결정됩니다.

앞으로 공급망 보안 솔루션 시장은 더욱 커질 것이며, 기업의 핵심 역량은 '얼마나 안전하게 외부와 연결될 수 있는가'에 달려 있을 것입니다.

실무 관점에서 결론은 명확합니다. 협력사의 보안이 곧 여러분의 보안입니다. 댓글로 여러분의 조직은 공급망 리스크를 어떻게 관리하고 계신지 의견 남겨주세요. 코드마스터였습니다.

출처: "https://www.techradar.com/pro/security/ericsson-us-reveals-employee-and-customer-data-breach-after-third-party-hack"