로그인
토토사이트
먹튀사이트/제보
업체홍보/구인
신규사이트
지식/노하우
놀이터홍보
판매의뢰
스포츠분석
뉴스
후기내역공유
커뮤니티
포토
포인트
보증업체
카지노 먹튀
토토 먹튀
먹튀제보
구인
구직
총판
제작업체홍보
카지노
토토
홀덤
카지노 노하우
토토 노하우
홀덤 노하우
기타 지식/노하우
유용한 사이트
토토 홍보
카지노 홍보
홀덤 홍보
꽁머니홍보
신규가입머니
제작판매
제작의뢰
게임
축구
야구
농구
배구
하키
미식축구
스포츠뉴스
연예뉴스
IT뉴스
카지노 후기
토토 후기
홀덤 후기
자유게시판
유머★이슈
동영상
연예인
섹시bj
안구정화
출석하기
포인트 랭킹
포인트 마켓
로그인
자동로그인
회원가입
정보찾기
뉴스
더보기
[]
미중, 파리서 고위급 경제협의…트럼프 방중 앞 의제 조율(종합)
N
[IT뉴스]
“비싼 인공지능 사야 성적 잘 나와”…에이전틱 AI 시대, 인재는 어떻게 길러지나
N
[연예뉴스]
HK직캠|전소미, '인형이라고 해도 믿겠네~'
N
[연예뉴스]
HK직캠|엔하이픈 성훈-정원-제이, '멋진 모습에 엔진 심쿵'
N
[연예뉴스]
전현무 '히든싱어8', 장르 초월 원조 가수 라인업…디즈니+ 공개 확정
N
커뮤니티
더보기
[유머★이슈]
바란 은퇴보다 더 소름돋는점
[유머★이슈]
오늘 국군의날 예행연습에 최초 공개된 장비들
[유머★이슈]
손흥민이 한국 병역 시스템에 영향 끼친 것.
[유머★이슈]
시댁의 속터지는 스무고개식 대화법
[유머★이슈]
엄마. 나 여자 임신시켜버렸어
목록
글쓰기
[IT뉴스]"한 곳 뚫리면 연쇄 피해"…공급망 공격, 글로벌 사이버 위협 부상
온카뱅크관리자
조회:
14
2026-03-13 13:27:33
<div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">그룹아이비, '하이테크 범죄 동향 보고서 2026' 발표<br>"기업 내부망 아닌 서비스 생태계 노린 해킹 확산"<br>오픈소스·SaaS·브라우저 확장 프로그램 공격 증가</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="Qkq6nNvmHs"> <figure class="figure_frm origin_fig" contents-hash="f28e73372b7009716d613e86b8ec624f83fd8542fdcc8e0da44815aff1291e4f" dmcf-pid="xEBPLjTs5m" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 신효령 기자 = 그룹 아이비(Group-IB)가 13일 서울 송파구 시그니엘 호텔에서 기자회견을 열고 '하이테크 범죄 동향 보고서 2026'를 발표했다. 사진은 아나스타샤 티호노바 글로벌 위협 리서치 책임자. 2026.03.13. photo@newsis.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/13/newsis/20260313132507083qypb.jpg" data-org-width="720" dmcf-mid="4tcCHt4qXh" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/13/newsis/20260313132507083qypb.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 신효령 기자 = 그룹 아이비(Group-IB)가 13일 서울 송파구 시그니엘 호텔에서 기자회견을 열고 '하이테크 범죄 동향 보고서 2026'를 발표했다. 사진은 아나스타샤 티호노바 글로벌 위협 리서치 책임자. 2026.03.13. photo@newsis.com </figcaption> </figure> <p contents-hash="89b82d52f07a555c4caa2807b7ae208defd6398a092e6bc5e8cd786f601420e0" dmcf-pid="yzwv1pQ91r" dmcf-ptype="general"><br> [서울=뉴시스] 신효령 기자 = 글로벌 사이버 보안 기업 그룹아이비(Group-IB)가 13일 '하이테크 범죄 동향 보고서 2026'을 발표하며, 올해 전 세계 사이버 보안의 최대 화두로 '공급망 공격'을 지목했다.</p> <p contents-hash="ec1763009e2622dae9326544a1ba8fd0d8d727512a15fc3295cd3ac7be99e6ca" dmcf-pid="WqrTtUx25w" dmcf-ptype="general">아나스타샤 티호노바 그룹아이비 글로벌 위협 연구 책임자는 이날 서울 송파구 시그니엘 호텔에서 열린 기자회견에서 "최근 사이버 범죄는 단일 기업을 목표로 한 공격에서 벗어나, 여러 조직이 연결된 디지털 공급망 전체를 겨냥하는 구조로 변화했다"며 "기업이 매일 사용하는 애플리케이션이나 통합 시스템, 물류 플랫폼, 데이터 전송 서비스, SaaS(서비스형 소프트웨어) 솔루션 등이 주된 공격 경로가 됐다"고 말했다.</p> <p contents-hash="9e04c5e4afd4825c363f312f23f89e5ba211b20d653bfbf9314be6147fd5e493" dmcf-pid="YBmyFuMVGD" dmcf-ptype="general">예를 들어 기업이 사용하는 외부 협력사 서비스가 침해되면 해당 서비스를 이용하는 기업이 동시에 피해를 입을 수 있다. 티코노바 총괄은 "연구 결과 사이버 범죄자들이 기업과 개인이 형성한 신뢰 관계를 공격 경로로 활용하고 있다는 사실이 확인됐다"며 "협력사와 공급업체, 그리고 개인간 신뢰 관계가 공격 통로로 악용되고 있다"라고 설명했다.</p> <p contents-hash="63848df38a30b7a8a219d39f79a451a59d1ba46b0e91b1e32d7571854992e0b4" dmcf-pid="GbsW37Rf5E" dmcf-ptype="general">사실 공급망 공격은 최근 등장한 새로운 위협은 아니다. 티코노바는 "공급망 공격은 2015년 처음 공개적으로 확인된 이후 10년 넘게 지속적으로 발전해 온 방식"이라며 "최근 들어 공격 방식과 규모가 크게 확대되고 있다"고 밝혔다. 이어 "과거에는 특정 기업의 시스템을 직접 공격했다면, 최근에는 기업이 사용하는 서비스와 플랫폼을 우회적으로 공격해 그물망처럼 피해를 확산시키는 추세"라고 덧붙였다.<br> </p> <figure class="figure_frm origin_fig" contents-hash="a9af0bad8ffbb5c56311ff085f80d381c27b65fa705ce5fc7f2587e44294327a" dmcf-pid="HKOY0ze4Xk" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 그룹아이비(Group-IB)가 13일 '하이테크 범죄 동향 보고서 2026'를 발표했다. (사진=그룹아이비 제공) 2026.03.13. photo@newsis.com *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/13/newsis/20260313132507339meqp.jpg" data-org-width="720" dmcf-mid="8bFbQdmjGC" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/13/newsis/20260313132507339meqp.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 그룹아이비(Group-IB)가 13일 '하이테크 범죄 동향 보고서 2026'를 발표했다. (사진=그룹아이비 제공) 2026.03.13. photo@newsis.com *재판매 및 DB 금지 </figcaption> </figure> <p contents-hash="0201e2c38c3ceeab8b732d8fdde954cacb6a9dd05b16706b6ede6595829ac61d" dmcf-pid="XKOY0ze4Gc" dmcf-ptype="general"><br> 최근 공격자들이 가장 집중적으로 노리는 영역 중 하나는 오픈소스 소프트웨어 생태계다. 전세계 개발자들이 효율적인 개발을 위해 널리 사용하는 깃허브(GitHub)나 npm, PyPI 같은 공개 저장소가 타깃으로 떠올랐다. 공격자들은 관리자 계정을 탈취하거나 교묘하게 악성 코드를 삽입한 패키지를 유포한다. 이러한 공격이 일반적인 사이버 범죄 조직뿐 아니라 APT(지능형 지속 공격) 그룹에서도 활용되고 있다.</p> <p contents-hash="bf032270d0981d8b60538104961d514f4e3e498d0d2672250a7bb533c0ccf4e9" dmcf-pid="Z9IGpqd8HA" dmcf-ptype="general">사용자가 일상적으로 사용하는 브라우저 확장 프로그램 역시 공격 통로가 됐다. 공격자들은 정상적인 확장 프로그램을 인수하거나 개발자 계정을 탈취한 뒤 악성 코드를 삽입한다. 이를 통해 사용자의 로그인 세션을 가로채거나 금융 정보를 탈취한다. 실제로 암호화폐 지갑 확장 프로그램이 침해돼 약 850만 달러(약 126억원) 규모 피해가 발생하고, 2000개 이상의 암호화폐 지갑이 영향을 받은 사례도 보고됐다.</p> <p contents-hash="44f2969d473a653a4ec4bc82865d5118cacdc0f22dc157d9c1089b1a45458138" dmcf-pid="52CHUBJ6Yj" dmcf-ptype="general">공급망 공격은 데이터 유출 전략과 결합되면서 파급력이 더욱 커졌다. 과거에는 대기업을 직접 공격해 데이터를 탈취한 뒤 이를 다크웹에서 판매하는 방식이 일반적이었다. 하지만 최근에는 기업 자체보다 기업이 사용하는 서비스 플랫폼이나 파트너사를 공격하는 방식이 늘었다.</p> <p contents-hash="1edf2f5d9d2748d7249e7ba0d5bffbf7c7c99716d0fc0b6cf639155c8cf58c36" dmcf-pid="1VhXubiP1N" dmcf-ptype="general">대표 사례가 미국 오라클 공급망 공격 사건이다. 티호노바는 이에 대해 "공급망 공격을 통해 약 10만개의 고객 기업이 영향을 받았고, 700만명의 사용자 정보가 유출됐다"며 "협력사 서비스가 마비되면 그 서비스를 이용하는 수천 개의 기업이 연쇄적으로 생산 차질과 서비스 중단이라는 치명적인 타격을 입게 된다"고 밝혔다.<br> </p> <figure class="figure_frm origin_fig" contents-hash="a7825aac210e3c0a1085702c9110d32e048a33d9a9c96ee59c55be178457d2da" dmcf-pid="tflZ7KnQZa" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 신효령 기자 = 그룹 아이비(Group-IB)가 13일 서울 송파구 시그니엘 호텔에서 기자회견을 열고 '하이테크 범죄 동향 보고서 2026'를 발표했다. 2026.03.13. photo@newsis.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/13/newsis/20260313132507547nkzu.jpg" data-org-width="720" dmcf-mid="6gGp26AiYI" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/13/newsis/20260313132507547nkzu.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 신효령 기자 = 그룹 아이비(Group-IB)가 13일 서울 송파구 시그니엘 호텔에서 기자회견을 열고 '하이테크 범죄 동향 보고서 2026'를 발표했다. 2026.03.13. photo@newsis.com </figcaption> </figure> <p contents-hash="5702181c578ffaa1c8f935e684dfcfd2c7cff368a8cef32a86ddbbd06c124aa1" dmcf-pid="F4S5z9LxHg" dmcf-ptype="general"><br> 최근 사이버 범죄에서 가장 눈에 띄는 변화는 인공지능(AI)의 활용이다. 공격자들은 AI를 활용해 피싱 이메일을 자동으로 생성하고 공격 효율을 크게 높이고 있다. 대표 사례가 스팸 GPT(SpamGPT)다. 이 프로그램은 자동으로 피싱 이메일을 생성하고 대량 발송할 수 있도록 설계된 도구다. 이 시스템을 이용하면 공격자는 이메일 작성이나 공격 대상 선정 작업을 직접 수행할 필요가 없다.</p> <p contents-hash="e9f568600f69d9f011bf318a64afa1128c8834c246bd20f667c7ae60332f2003" dmcf-pid="38v1q2oMXo" dmcf-ptype="general">AI 기술은 사칭 공격에도 활용되고 있다. 다크웹에서는 특정 인물의 얼굴과 목소리를 복제하는 AI 기반 사칭 서비스가 판매되고 있는 것으로 알려졌다. 이 서비스를 이용하면 기업 임원을 사칭해 메신저나 영상통화로 송금을 요구하는 공격도 가능하다. 일부 사례에서는 실제로 거액의 송금이 이루어진 사례도 보고됐다.</p> <p contents-hash="e74efa38e8ec6b86b6b140c32b35e553421c18439800a5d2fb6b707b7b5ef61c" dmcf-pid="06TtBVgR1L" dmcf-ptype="general">티호노바는 "과거에는 기술적 취약점이 주요 공격 대상이었다면 이제는 인간의 신뢰 관계 자체가 공격의 출발점이 되고 있다"며 "공격자들은 이미지뿐 아니라 음성까지 조작해 사람들을 속이고 있다"고 말했다.</p> <p contents-hash="25dc7958fa1dbac5f5029062a2da6143bed3c84b8d8b76526f1379e06f5f66ab" dmcf-pid="pPyFbfae5n" dmcf-ptype="general">랜섬웨어 공격 역시 공급망을 노리는 방식으로 진화하고 있다. 최근 사이버 범죄 조직은 분업화된 산업 구조처럼 운영된다. 초기 침투 권한을 판매하는 초기 침투 브로커(IAB), 데이터를 탈취하는 조직, 그리고 이를 협박해 수익화하는 조직이 협력하는 구조다. </p> <p contents-hash="473b0f442452350a723028ee980ecc93ee7d6566108d922bfbc81083abc7c52e" dmcf-pid="UQW3K4Ndti" dmcf-ptype="general">이들은 특히 여러 기업으로 연결되는 상류 접근 지점을 공격해 피해 규모를 극대화한다. 라자루스(Lazarus), 스캐터드 스파이더(Scattered Spider), 하프늄(HAFNIUM) 등 국가 연계 해킹 조직도 이러한 공급망 공격 전략을 적극 활용하고 있는 것으로 분석됐다.<br> </p> <figure class="figure_frm origin_fig" contents-hash="8c9b2605ed8de3d7d52ba224c789ef2df34c08654f8932ef7a338c749d85bf7b" dmcf-pid="uxY098jJHJ" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 신효령 기자 = 그룹 아이비(Group-IB)가 13일 서울 송파구 시그니엘 호텔에서 기자회견을 열고 '하이테크 범죄 동향 보고서 2026'를 발표했다. 2026.03.13. photo@newsis.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/13/newsis/20260313132507720sxol.jpg" data-org-width="720" dmcf-mid="PvnElWqFGO" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/13/newsis/20260313132507720sxol.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 신효령 기자 = 그룹 아이비(Group-IB)가 13일 서울 송파구 시그니엘 호텔에서 기자회견을 열고 '하이테크 범죄 동향 보고서 2026'를 발표했다. 2026.03.13. photo@newsis.com </figcaption> </figure> <p contents-hash="481dab75b85f9f1460433129d7a13828207d7176a745ae3138cf0671861d6fb8" dmcf-pid="7MGp26AiGd" dmcf-ptype="general"><br> 드미트리 볼코프 그룹아이비 CEO는 "사이버 범죄는 이제 단발성 해킹이 아니라 하나의 침해가 또 다른 침해로 이어지는 연쇄 반응의 형태로 발전하고 있다"며 "공급망을 공격하면 더 빠르고 넓게 피해를 확산시킬 수 있다는 점을 공격자들이 알고 있다"고 말했다.</p> <p contents-hash="edc1dcd4af382cc2ceb5ca74c9e68bf1809ac7add510dda307918b6134510693" dmcf-pid="zRHUVPcnZe" dmcf-ptype="general">"기업들은 더 이상 내부 시스템만 보호하는 방식에 머물러서는 안 된다"며 "사용자 계정, 외부 서비스 의존성, 협력사 관계까지 포함한 전체 디지털 신뢰 구조를 보호해야 한다. 공급망 보안을 강화하는 것이 앞으로 기업 보안 전략의 핵심 과제가 될 것"이라고 강조했다.</p> <p contents-hash="222ea1c4e0f5f347b330f8f786fbb52be503081b3041facadaaa0af197b0d5fd" dmcf-pid="qeXufQkLHR" dmcf-ptype="general">한편 2003년 설립된 그룹아이비는 글로벌 사이버 보안 기업으로 디지털 범죄 수사와 대응 기술을 개발해 왔다. 싱가포르에 본사를 두고 있으며 아메리카, 유럽, 중동 및 아프리카, 중앙아시아, 아시아태평양 지역에서 디지털 범죄 대응 센터를 운영하고 있다. 통합 위험 플랫폼을 통해 국가와 지역별 사이버 위협을 분석하고 대응한다. 위협 인텔리전스, 사기 방지, 디지털 위험 관리, 관리형 확장 탐지 및 대응(XDR), 외부 공격 표면 관리 등의 보안 서비스를 제공한다.</p> <p contents-hash="5566ce2c5d413b6804edf3baa4cbd911d0d992e3cc1a834a263f68277c7f0cca" dmcf-pid="BSQowIFYZM" dmcf-ptype="general"><a href="https://www.newsis.com/?ref=chul" target="_blank">☞공감언론 뉴시스</a> snow@newsis.com </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p>
댓글등록
댓글 총
0
개
맨위로
이번주
포인트
랭킹
매주 일요일 밤 0시에 랭킹을 초기화합니다.
1
4,000
상품권
2
3,000
상품권
3
2,000
상품권
업체홍보/구인
더보기
[구인]
유투브 BJ 구인중이자나!완전 럭키비키자나!
[구인]
에카벳에서 최대 조건으로 부본사 및 회원님들 모집합니다
[구인]
카지노 1번 총판 코드 내립니다.
[구인]
어느날 부본사 총판 파트너 모집합니다.
[구인]
고액전용 카지노 / 헬렌카지노 파트너 개인 팀 단위 모집중 최고우대
놀이터홍보
더보기
[홀덤 홍보]
텍사스홀덤 핸드 순위- 홀카드의 가치
[홀덤 홍보]
텍사스홀덤 핸드 순위 - 프리플랍(Pre-Flop) 핸드 랭킹
[토토 홍보]
미니게임개발제작 전문업체 포유소프트를 추천드립니다.
[토토 홍보]
2023년 일본 만화 판매량 순위 공개
[토토 홍보]
무료만화 사이트 보는곳 3가지 추천
지식/노하우
더보기
[카지노 노하우]
혜택 트렌드 변화 위험성 다시 가늠해 보기
[카지노 노하우]
호기심이 부른 화 종목 선택의 중요성
[카지노 노하우]
카지노 블랙잭 카드 조합으로 히트와 스탠드를 결정하는 방법
[카지노 노하우]
흥부가 놀부될때까지 7
[카지노 노하우]
5월 마틴하면서 느낀점
판매의뢰
더보기
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
포토
더보기
채팅하기