Cisco 소스코드 탈취, Trivy 개발환경 침해로 글로벌 인프라 위협

시스코 보안 스캔 도구 개발 환경 침해로 네트워크 보안 제품의 기반 자체 손상

• 네트워크 장비의 세계 최대 공급업체 Cisco의 소스코드가 Trivy 컨테이너 보안 스캔 도구의 개발 환경 침해를 통해 대규모로 탈취되었으며, 이는 공격자들이 Cisco 제품의 보안 구조와 코드 레벨의 취약점을 전면 파악할 수 있는 상황을 초래했습니다.
• Cisco의 네트워크 장비와 보안 솔루션은 전 세계 정부 기관, 금융 기관, 통신사, 국방 시설의 핵심 인프라에 광범위하게 배포되어 있으며, 소스코드 탈취는 이들 기관의 네트워크 보안이 향후 표적 공격에 노출될 가능성을 극도로 높입니다.
• 소스코드 공개 또는 판매를 통해 국가 차원의 사이버 공격 주체들이 Cisco 제품 기반 인프라에 대한 대규모 침투 작전을 실행할 수 있게 되었으며, 이는 글로벌 통신 및 금융 인프라의 보안 위기로 직결될 수 있습니다.
• Trivy는 오픈소스 컨테이너 보안 도구로 클라우드 네이티브 환경의 필수 보안 인프라 역할을 하고 있으며, 이러한 개발자 도구 환경의 침해는 공급망 보안이 얼마나 치명적인 위험 지점인지를 재확인시킵니다.

이번 사건은 인프라 공급업체의 소스코드 보호가 국가 안보 차원의 이슈임을 명확히 합니다. 단기적으로는 국내 기업의 Cisco 제품 의존도 현황 파악과 추가 보안 강화 조치가 필수이며, 중장기적으로는 국방·금융 부문 필수 인프라의 기술 주권 확보와 국산 대체 솔루션 개발 투자 확대가 시급합니다.

출처: Bleeping Computer