Trivy 공급망 공격으로 47개 npm 패키지에 자체 확산 CanisterWorm 유발

핵심 요약

위협 행위자들이 인기 있는 Trivy 스캐너를 표적으로 삼아 공급망 공격을 감행한 후, 자체 전파 웜인 CanisterWorm을 이용하여 다수의 npm 패키지를 침해하는 후속 공격을 수행하고 있는 것으로 의심됩니다. 이 공격은 널리 사용되는 개발 도구의 공급망을 악용하여 악성 코드를 유포하는 전술을 사용하며, 이는 소프트웨어 개발 및 배포 과정 전반의 무결성 검증 체계에 심각한 위협을 제기합니다. IT 감사인은 이러한 공급망 공격이 내부 시스템으로 확산되어 데이터 손실, 서비스 중단, 컴플라이언스 위반으로 이어질 수 있음을 인지하고, 소프트웨어 공급망 보안 통제 및 위협 인텔리전스 관리의 적정성을 면밀히 감사해야 합니다.

💡 개선 권고안

• ✔기술적 조치소프트웨어 개발 및 배포 파이프라인(CI/CD) 전반에 걸쳐 모든 서드파티 라이브러리 및 컴포넌트에 대한 정적/동적 분석, 코드 서명 검증, 해시 기반 무결성 검사를 의무화하고, SBOM(Software Bill of Materials)을 자동 생성 및 관리하는 시스템을 구축 및 적용해야 함을 권고함.
• ✔기술적 조치개발 및 운영 환경에서 사용되는 모든 소프트웨어 컴포넌트에 대해 Trivy와 같은 최신 보안 스캐너를 활용하여 정기적인 취약점 및 악성 코드 스캔을 수행하고, 탐지된 위협에 대한 신속한 패치 및 업데이트 절차를 수립 및 시행할 것.
• ✔관리적 조치소프트웨어 공급망 위험 관리 정책을 수립하고, 모든 서드파티 공급업체 및 오픈소스 컴포넌트에 대한 보안 평가 및 계약 시 보안 요구사항을 명확히 정의하여 공급망 전반의 정보보호 위험을 통제할 것.
• ✔관리적 조치사이버 위협 인텔리전스(CTI) 시스템을 고도화하여 소프트웨어 공급망 공격, 제로데이 취약점, 신종 악성 코드 등 최신 위협 정보를 실시간으로 수집 및 분석하고, 이를 기반으로 내부 시스템의 탐지 및 대응 규칙을 지속적으로 업데이트할 것을 권고함.
• ✔관리적 조치개발자 및 보안 담당자를 대상으로 소프트웨어 공급망 공격의 최신 트렌드, 안전한 코딩 가이드라인, 보안 도구 활용법 등에 대한 정기적인 교육을 실시하여 임직원의 보안 인식 및 대응 역량을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문