악성코드 공격의 진화:
이러한 현상을 감지하는 것이 왜 중요하며, 어떻게 감지해야 할까요?
아빌라샤 신하
워킹 트리 테크놀로지스의 솔루션 아키텍트
루이스 로드리게스 베르소사
Xygeni의 CTO 겸 공동 창업자
데릭 모건
JP모건 체이스 생산 부문 총괄 이사 데릭 피셔
워킹 트리 테크놀로지스의 솔루션 아키텍트
Xygeni의 CTO 겸 공동 창업자
JP모건 체이스 생산 부문 총괄 이사 데릭 피셔
악성코드 공격의 진화에 대해 자세히 살펴보겠습니다. 현대 애플리케이션 코드의 최대 90%는 오픈소스 구성 요소로 이루어져 있습니다. 이러한 광범위한 도입은 비용 효율성, 혁신성, 유연성 등 여러 이점을 제공합니다. 그러나 동시에 심각한 사이버 보안 위험을 초래하고 악성코드 공격에 취약하게 만듭니다. 최근 보고서에 따르면 2022년 오픈소스 소프트웨어를 대상으로 한 악성코드 공격이 무려 633% 증가했으며, 2023년에는 245% 더 증가할 것으로 예상됩니다.
이러한 공격의 여파는 심각합니다. 예를 들어, 최근 사례는 다음과 같습니다. XZ 백도어이는 심각한 취약점을 드러냈고, 소규모 팀이나 개인이 유지 관리하는 오픈 소스 소프트웨어에 의존하는 것의 위험성을 강조했습니다.
2023년에는 조직의 67%가 랜섬웨어 공격을 경험하는 등 랜섬웨어 발생 건수가 증가하면서 이러한 위협에 대한 대응이 더욱 시급해졌습니다. 오늘 SafeDev Talk에서는 이러한 중요한 문제들을 조명하고 소프트웨어 공급망을 보호하기 위한 선제적 전략의 필요성을 강조합니다. 지금 바로 시청하세요!
오픈소스 소프트웨어(OSS)의 중요한 역할에도 불구하고, OSS 통합에는 여러 가지 보안 문제가 존재합니다. 최근 보고서에 따르면 OSS를 겨냥한 악성코드 공격이 급증하고 있으며, 2022년에는 발생 건수가 633% 증가했고 2023년에도 245% 증가할 것으로 예상됩니다. 기존의 보안 조치는 CVE(Common Vulnerabilities and Exposures)를 통해 알려진 취약점을 식별하는 데 크게 의존하고 있는데, 이러한 방식은 더 이상 충분하지 않다는 것이 드러나고 있습니다. CVE는 취약점 보고 지연, 제한적인 범위, 그리고 정교한 제로데이 공격 탐지 능력 부족 등의 문제점을 안고 있습니다.
Application Security Posture Management (ASPMSafeDev는 날이 갈수록 인기를 얻고 있습니다. 하지만 구체적인 기능이 아직 모든 사람에게 명확하지는 않을 수 있습니다. 지금 바로 SafeDev Talk "필요하신가요?"에 참여하세요! ASPM 사이버 보안 전문가인 제임스 버소티, 윌리엄 팜, 헤수스 쿠아드라도와 함께 "당신의 삶에서" 사이버 보안의 잠재력을 탐구합니다. ASPM 종합적인 애플리케이션 보안 솔루션을 통해 조직의 역량을 강화하세요!
