공급망 공격
IT위키
- Supply Chain Attack
- 소프트웨어 공급망에 침투하여 악성코드를 배포하는 공격으로, SW빌드 및 배포 과정에 악성코드를 삽입하여 선의의 소프트웨어를 통해 이용자들을 공격
공격 시나리오
- 소스코드 수정
- S/W 개발사의 네트워크에 침투하여 소스 코드를 수정하여 악의적인 목적의 코드를 삽입
- 배포서버 공격
- 배포를 위한 서버에 접근하여 파일을 악의적으로 조작
- 인증서 유출 및 악용
- 개발사의 인증서를 취득하거나 위조하여 악성코드가 삽입된 앱을 개발사의 권한으로 배포
