Notepad++ 업데이트 하이재킹, 호스팅 제공업체 침해와 연관

핵심 요약

널리 사용되는 텍스트 편집기인 Notepad++의 업데이트 프로세스에 대한 공급망 공격이 발생했으며, 이는 호스팅 제공업체의 인프라 침해와 연관되어 있습니다. 공격자는 호스팅 인프라를 침해하여 소프트웨어 업데이트 채널을 악용, 악성 코드를 배포하려 했을 가능성이 높습니다. 이러한 공격은 조직이 사용하는 서드파티 소프트웨어의 무결성 및 공급망 보안에 대한 심각한 위협을 제기하며, IT 감사인은 소프트웨어 공급망 리스크 관리 및 서드파티 보안 통제에 대한 철저한 점검이 필수적임을 시사합니다.

💡 개선 권고안

• ✔기술적 조치모든 서드파티 소프트웨어 업데이트 시, 배포된 파일의 디지털 서명 및 해시 값을 공식적으로 제공된 정보와 비교하여 무결성을 철저히 검증하는 절차를 수립 및 적용해야 함을 권고함.
• ✔기술적 조치EDR, SIEM 등 보안 솔루션의 탐지 규칙을 고도화하여 소프트웨어 업데이트 프로세스에서 발생하는 비정상적인 파일 접근, 네트워크 통신, 프로세스 행위 등을 실시간으로 탐지하고 경고할 수 있도록 강화할 것을 권고함.
• ✔관리적 조치서드파티 소프트웨어 및 서비스 공급업체에 대한 보안 평가 및 감사 절차를 강화하고, 계약서에 명시된 보안 요구사항의 이행 여부를 주기적으로 점검할 것을 권고함.
• ✔관리적 조치공급망 보안 리스크 관리 정책을 수립하고, 소프트웨어 개발 및 배포 생명주기 전반에 걸쳐 보안 취약점 점검 및 무결성 검증 프로세스를 의무화하여 적용해야 함을 권고함.
• ✔관리적 조치임직원을 대상으로 공급망 공격의 위험성과 안전한 소프트웨어 사용 및 업데이트 방법에 대한 보안 인식 교육을 정기적으로 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문