Trellix, 소스코드 유출 사태 인정…보안 기업 공급망 취약 폭로

Trellix는 무단 저장소 접근을 통한 소스코드 유출을 공식 확인하며, 보안 소프트웨어 개발 과정에서 발생한 심각한 내부 취약점이 국가적 인프라 보호에 직접적인 위협으로 작용할 수 있음을 드러냈습니다.
이번 사건은 보안 전문 기업조차 공급망 공격에 노출될 수 있다는 점을 강조하며, 클라우드 및 엔드포인트 보안 플랫폼의 코드 무결성 검증 절차를 전 세계적으로 강화해야 한다는 교훈을 주고 있습니다.
해커들이 Trellix의 소스코드를 악용할 경우 기존 고객 네트워크의 방어 메커니즘을 우회하는 맞춤형 공격이 가능해지며, 이는 한국의 공공기관 및 기업이 사용하는 유사 보안 도구의 즉각적 점검을 요구합니다.
공급망 보안 표준화가 시급한 가운데, 이번 유출은 미국 중심의 보안 산업 생태계가 글로벌 표준을 주도하는 가운데 한국 기업의 독자적 기술 개발 필요성을 부각시키고 있습니다.