Trivy 연계 개발 환경 침해로 시스코 소스 코드 유출

핵심 요약

시스코가 최근 Trivy 공급망 공격으로 유출된 자격 증명을 통해 내부 개발 환경을 침해당하고 회사 및 고객의 소스 코드를 유출당하는 사이버 공격을 경험했습니다. 위협 행위자들은 공급망 취약점을 악용하여 자격 증명을 탈취한 후, 이를 이용해 시스코의 내부 개발 환경에 Initial Access(TA0001)를 확보하고 Code Repositories(T1213.003)에서 소스 코드를 유출했습니다. 이는 공급망 보안의 중요성과 개발 환경 접근 통제의 미흡함을 보여주며, IT 감사인 및 CISO는 개발 환경의 접근 제어, 자격 증명 관리, 그리고 공급망 보안에 대한 철저한 감사와 통제 강화의 필요성을 인지해야 합니다.

💡 개선 권고안

• ✔기술적 조치개발 환경 및 소스 코드 저장소에 대한 접근 제어를 강화하고, 최소 권한 원칙을 적용하며, 다단계 인증(MFA)을 의무화할 것을 권고함.
• ✔기술적 조치개발 환경에서 사용되는 API 키, 토큰 등 자격 증명은 안전한 저장소(예: HashiCorp Vault, AWS Secrets Manager)에 보관하고, 정기적인 순환 및 사용 이력 감사를 시행할 것을 권고함.
• ✔기술적 조치소프트웨어 개발 생명주기(SDLC) 전반에 걸쳐 공급망 보안 취약점 점검 및 관리 프로세스를 수립하고, 정기적인 보안 검토 및 취약점 패치 관리를 수행할 것을 권고함.
• ✔관리적 조치개발 환경에 대한 정보보호 정책 및 지침을 재정비하고, 임직원 대상의 개발 보안 및 공급망 보안 교육을 강화하여 보안 인식 수준을 향상시킬 것을 권고함.
• ✔관리적 조치개발 환경에 대한 비정상 행위 탐지 및 대응 시스템(예: EDR, SIEM)을 고도화하고, 침해 사고 발생 시 신속하게 대응할 수 있는 비상 계획 및 절차를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문