Vercel 개발 플랫폼 데이터 유출 확인… 웹 개발 생태계 공급망 공격 심화

클라우드 개발 플랫폼 Vercel 해킹으로 고객 데이터 판매 위협, 글로벌 웹 서비스 공급망 보안 취약성 노출

• 미국의 주요 웹 애플리케이션 개발 및 배포 플랫폼 Vercel이 사이버 공격으로 인한 데이터 유출 사실을 공식 확인하였으며, 공격자들이 탈취한 데이터의 판매를 시도하고 있어 현대적 소프트웨어 개발 인프라의 공급망 공격 위협이 심화되고 있음을 드러냅니다.
• Vercel은 수천 개의 기술 스타트업과 글로벌 온라인 서비스 기업들이 웹 서비스를 배포하는 핵심 인프라로서, 이 플랫폼의 침해는 수직적으로 연결된 다수 고객 기업들의 보안 위험을 동시에 초래하며 클라우드 네이티브 환경에서의 공급망 공격의 심각성을 재증명합니다.
• 한국의 정보통신 산업진흥원과 스타트업 보안 지원 기관들은 국내 기술 기업들이 사용하는 클라우드 개발 플랫폼에 대한 보안 감시를 강화하고, 개발사 환경의 보안 기준 표준화 가이드를 신속히 마련하여 중소 기술 기업들의 공급망 공격 피해를 선제적으로 방지해야 합니다.
• 이번 사건은 글로벌 클라우드 플랫폼 의존도가 높은 국내 소프트웨어 산업의 구조적 취약성을 드러내며, 정부 차원의 ‘국가 클라우드 개발 보안 표준’ 수립과 함께 핵심 개발 인프라에 대한 다중 공급자 전략(Multi-Vendor Strategy) 도입이 시급합니다.

Vercel 같은 개발 플랫폼의 침해는 단일 기업 문제를 넘어 국내 소프트웨어 산업 전체의 공급망 위험을 증가시키므로, 한국 정부는 국가 핵심 인프라 기업들의 개발 환경 보안 의무화와 함께 개발사 보안 인증 제도(DevSecOps Certification) 도입을 적극 검토해야 합니다.

주요 용어: 공급망 공격(핵심 인프라나 플랫폼 기업을 공격하여 다수 고객 기업들의 정보를 동시에 탈취하는 공격 기법), 클라우드 네이티브(클라우드 컴퓨팅 환경에 최적화된 현대적 소프트웨어 개발 및 운영 방식), DevSecOps(개발, 보안, 운영을 통합하는 현대적 소프트웨어 개발 문화)

출처: BleepingComputer