Trivy 해킹, Docker 통해 정보 탈취 악성코드 유포, 웜 및 Kubernetes 와이퍼 촉발

핵심 요약

Trivy 공급망 공격으로 인해 Docker Hub를 통해 악성 버전 0.69.4, 0.69.5, 0.69.6이 배포되었으며, 이는 정보 탈취 악성코드, 웜, 그리고 Kubernetes 와이퍼를 유포하여 개발자 환경 전반에 걸쳐 심각한 피해를 초래했습니다. 이 사건은 소프트웨어 공급망의 무결성 검증 실패와 CI/CD 파이프라인 보안 취약점을 명확히 보여주며, 조직이 사용하는 모든 서드파티 소프트웨어 및 컨테이너 이미지에 대한 철저한 보안 검증과 지속적인 모니터링이 필수적임을 강조합니다. IT 감사인은 소프트웨어 공급망 보안 통제, 배포 무결성, 그리고 컨테이너 환경의 악성코드 방어 체계의 유효성을 중점적으로 점검해야 합니다.

💡 개선 권고안

• ✔기술적 조치CI/CD 파이프라인에 SCA(Software Composition Analysis) 및 이미지 서명 검증 도구를 통합하여, 모든 서드파티 라이브러리 및 컨테이너 이미지의 무결성 및 보안 취약점을 배포 전 자동으로 검증하는 절차를 수립 및 적용해야 함을 권고함.
• ✔기술적 조치Docker Hub와 같은 외부 컨테이너 레지스트리에서 다운로드되는 모든 이미지에 대해 정기적으로 최신 보안 스캔을 수행하고, 알려진 악성 버전(예: Trivy 0.69.4, 0.69.5, 0.69.6)의 사용을 즉시 차단하는 정책을 적용해야 함을 권고함.
• ✔기술적 조치Kubernetes 클러스터 내 워크로드에 대한 런타임 보안 모니터링 솔루션(예: EDR for Containers)을 도입하여, 악성 행위(예: 웜 확산, 와이퍼 공격)를 실시간으로 탐지하고 대응하는 체계를 강화할 것을 권고함.
• ✔관리적 조치소프트웨어 공급망 보안 정책을 수립하고, 모든 서드파티 소프트웨어 및 오픈소스 컴포넌트 사용에 대한 승인 절차와 보안 검증 기준을 명확히 정의하여 임직원에게 교육 및 준수를 의무화할 것을 권고함.
• ✔관리적 조치사이버 위협 인텔리전스(CTI)를 지속적으로 수집 및 분석하여, 소프트웨어 공급망 공격과 같은 신규 위협에 대한 선제적 대응 전략을 수립하고, 관련 위협 정보를 내부 보안 팀 및 개발 팀과 공유하는 체계를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문