Unit 42 클라우드 위협 보고서, 2021년 하반기

방어를 위한 공격망 공격의 이해

클라우드에서 공급망 공격은 새로운 위협으로 다가오고 있습니다. 그러나 이런 공격의 성격과 가장 효과적인 방어 수단에 대해서는 여전히 오해가 남아 있습니다. Palo Alto Networks Unit 42 클라우드 위협 조사팀은 이런 증가하는 위협에 대한 인사이트를 확보하기 위해 전 세계의 다양한 퍼블릭 데이터 소스에서 데이터를 분석했습니다. 또한, 한 대규모 SaaS 공급업체의 요청을 받아 클라우드 호스팅 소프트웨어 개발 환경에 대한 Red Team 훈련을 실시했습니다. Unit 42의 조사 결과, 많은 조직이 여전히 클라우드에서 공급망 보안에 대해 잘못 인식하고 있는 것으로 나타났습니다.

이 보고서에서는 과거 공급망 공격에 대한 Unit 42의 분석을 소개합니다. 공급망 공격의 전체적인 범위를 설명하고, 공급망 공격 발생 과정에 대한 잘못된 인식을 타파하고, 조직에서 당장 클라우드에서 공급망을 보호하기 위해 도입할 수 있는 실천 가능한 모범 사례를 추천합니다.

Matthew Chiodi
클라우드 최고 보안 책임자 Palo Alto Networks

SolarWinds이 사건은 글로벌 헤드라인을 장식한 최초의 중요한 소프트웨어 공급망 공격이지만 이런 종류의 공격은 처음이 아닙니다. Unit 42 조사팀은 2015년 초부터 현재까지 발생한 중요한 공격을 추적했습니다.

2015년 9월 – XcodeGhost: 공격자가 Apple Xcode 소프트웨어 버전(iOS 및 macOS 애플리케이션 빌드 도구)을 배포하고, Xcode를 사용하여 개발한 iOS 앱에 추가적 코드를 주입했습니다. 이 공격으로 인해 Apple App Store®에서 수천 개의 해킹된 앱이 발견되었습니다.
2016년 3월 – KeRanger: macOS 랜섬웨어가 설치 프로그램에 주입되어 Transmission(인기 있는 오픈 소스 BitTorrent 클라이언트)이 해킹되었습니다. 이 프로그램을 다운로드하고 설치한 사용자는 파일을 암호화해 랜섬을 요구하는 멀웨어에 감염되었습니다. 공격자들은 Transmission을 배포하는 데 사용한 서버를 탈취해 랜섬웨어를 주입했습니다.
2017년 6월 – NotPetya: 공격자는 우크라이나 소프트웨어 기업을 해킹하고, "MeDoc" 금융 소프트웨어 업데이트를 통해 네트워크 웜 기능이 있는 파괴적 페이로드를 배포했습니다. 이 멀웨어는 소프트웨어를 사용해서 시스템을 감염시킨 후, 네트워크상의 다른 호스트로 확산되어 전 세계적인 피해를 입혔고 수천 개의 조직이 영향을 받았습니다.
2017년 9월 – CCleaner: 공격자는 수많은 사람이 PC가 올바르게 작동하도록 유지하는 Avast의 CCleaner 도구를 해킹했습니다. 이 해킹의 2단계 페이로드를 통해 전 세계의 대규모 기술 및 전기통신 기업을 노렸습니다.