Trellix 소스코드 유출…RansomHouse 랜섬웨어 공급망 공격 본격화

보안 기업 코드 탈취로 한국 보안 솔루션 공급망 보호 대책 수립 촉구.

• RansomHouse 해커 그룹이 Trellix의 소스코드를 유출했다고 주장하며 보안 소프트웨어 자체를 무기화하는 공급망 공격 패턴을 가속화하고 있습니다.
• 유출 코드는 Trellix 제품의 백도어 삽입과 변종 악성코드 개발에 악용될 수 있으며 글로벌 보안 생태계에 체계적 위협을 초래합니다.
• 이 사건은 보안 벤더의 내부 보호 실패를 드러내며 고객 신뢰 상실과 시장 재편을 유발할 전망입니다.
• 한국 정부는 국내 보안 기업의 소스코드 보호 규정을 강화하고 공급망 감시 체계를 구축해야 합니다.
• 공급망 공격 증가 추세는 국가 인프라 보안 전략의 근본 재검토를 요구합니다.

Trellix 유출은 보안 산업의 자가 면역 실패를 상징하며 한국 정부가 벤더 감사 제도를 의무화해 공급망 리스크를 사전 차단하십시오.

주요 용어: Trellix(엔드포인트 보안 솔루션 제공 기업), RansomHouse(소스코드 탈취 전문 랜섬웨어 그룹)

출처: Bleeping Computer