디지털 범죄 분석 기업 그룹아이비(Group‑IB)가 "신뢰 자체가 오늘날 사이버 공격의 가장 큰 취약점"이라며 한국 기업에 공급망 보안 체계 전환을 촉구했다.

13일 서울 잠실에서 열린 기자간담회에서 아나스타샤 티호노바(Anastasia Tikhonova) 그룹아이비 글로벌 위협 리서치 책임자는 "이번 '하이테크 범죄 동향 보고서 2026'의 핵심은 단순하다. 공격자는 이제 기업이 신뢰하고 사용하는 시스템부터 먼저 노린다"고 말했다.




아나스타샤 티호노바(Anas 모바일릴게임 tasia Tikhonova) 그룹아이비 글로벌 위협 리서치 책임자 / 그룹아이비


티호노바 책임자는 공급망 공격을 "회사가 매일 사용하는 애플리케이션과 연동 시스템, 서드파티 벤더·이메일·데이터 전송 서비스 등이 모두 공격 통로가 되는 방식"이라고 설명했다. 그는 "이제 침해는 한 조직에 그치지 않 오션파라다이스릴게임 고 서로 연결된 생태계 전체로 번지고 있다"며 신뢰 기반 디지털 생태계 전체가 하나의 공격면이 됐다고 지적했다.
보고서에서 그룹아이비가 주목한 공급망 공격 축은 ▲오픈소스 패키지·개발 환경 악용 ▲악성 브라우저 확장 프로그램 ▲데이터 유출의 '연쇄 증폭' ▲관리형 보안 서비스 제공업체(MSSP)·파트너를 겨냥한 랜섬웨어 등이다.
릴게임무료 npm·깃허브(GitHub) 등 공개 리포지토리에 악성 코드를 심어 개발 단계에서 키·토큰을 탈취하고, '트러스트 월렛(Trust Wallet)' 크롬 확장 프로그램이 악성 버전으로 교체돼 수천 개 지갑이 털리며 수백만 달러 규모 피해가 발생한 사례가 대표적으로 언급됐다. 오라클(Oracle) 공급망 침해를 통해서는 수백만 명 사용자와 다수 기업이 알라딘릴게임 한 번에 노출돼, 데이터 유출이 공급망 공격의 증폭기로 기능하고 있다는 점을 보여줬다. 티호노바 책임자는 "랜섬웨어 운영자들은 개별 기업보다 수천 고객사를 가진 MSSP·파트너를 먼저 공격해 한 번에 생산·데이터·고객 지원을 멈추게 만드는 방식으로 압박을 키우고 있다"고 말했다.
초기 침투 방식은 여전히 피싱이 가장 흔하지만, 공격자의 골드몽 실제 목표는 비밀번호가 아니라 토큰과 신원(Identity)으로 옮겨갔다. 티호노바 책임자는 "MFA와 OTP가 널리 쓰이자 공격자는 공개인증(OAuth) 토큰을 훔쳐 합법 사용자처럼 내부로 들어간다"며 "그룹아이비 텔레메트리를 기준으로 침해된 접근 권한이 3억 개가 넘는다"고 밝혔다.
그는 또 "이제 인간 신뢰 자체가 하나의 공급망"이라며 AI 기반 사칭과 위장 취업의 위험을 강조했다.

다크웹·텔레그램에서 거래되는 영상·음성 사칭 서비스를 이용해 상사가 메신저 영상통화로 거액 송금을 요구하는 것처럼 꾸며 실제 피해가 발생한 사례, 싱가포르에서 언론사와 은행 임원을 딥페이크로 꾸며 AI 투자 사기를 벌인 '이미디어트 에라(Immediate Era)' 사건이 대표적이다. 북한 해커가 AI 도구로 이력서를 조작하고 화상 면접에서 딥페이크 기술까지 동원하며 콜롬비아 IT 기업에 개발자로 위장 취업한 뒤 내부 인프라와 벤더, 자회사 네트워크에 접근한 사례도 공급망 관점의 대표 사례로 제시됐다.




김기태 그룹아이비 한국지사장 / 그룹아이비


한국 기업과 직접 연관된 공급망 공격 사례도 다수 공개됐다. 악명 높은 사이버 범죄 조직인 스캐터드 스파이더(Scattered Spider)는 헬프데스크·직원 간 신뢰를 악용한 보이스피싱으로 세일즈포스(Salesforce) 등 서비스형 소프트웨어(SaaS)에 침투하는 수법을 사용해 루이비통·티파니·디올 등 기업을 침해해 한국 정부로부터 과징금을 부과받기도 했다. 특히 루이비통은 IP 접근 정책 부재로 해외 IP를 사실상 제한하지 못했고, 티파니·디올은 내부 직원이 보이스피싱에 속아 계정을 넘긴 것이 핵심 원인으로 지적됐다.
북한 연계 라자루스(Lazarus) 그룹의 사례도 소개됐다. 라자루스는 악성 npm 패키지로 구직 개발자를 감염시키는 방식을 사용해 한국 개발자·핀테크 생태계에 직접적 위협이 됐다. 개인 해커로 알려진 '888'은 국내 디지털 마케팅사를 침해해 다수 고객 기업의 코드·계정에 접근한 사례로 소개됐다. 기업들이 믿고 맡긴 마케팅사가 해커들의 단일 진입 지점이 된 것이다.
티호노바 책임자는 "한국은 아태 지역에서 공급망·랜섬웨어 공격을 가장 많이 받는 국가 중 하나로, 제조·금융·부동산이 주요 타깃"이라며 "신뢰받는 벤더·에이전시·MSSP 하나가 뚫리면 그 고객사들이 줄줄이 같은 공격면에 노출된다"고 말했다.
이어 그룹아이비는 이러한 공급망 공격에 대응하기 위해 조사·사고 대응에서 출발한 디지털 범죄 대응 회사로서의 역할을 국내에서도 본격화한다는 계획을 밝혔다. 전 세계 11개 디지털 범죄 대응 센터(DCRC)와 축적된 인텔리전스 레이크를 기반으로 위협 인텔리전스(TI), 외부 공격 표면 관리, 디지털 리스크 보호, 사기 방지, 관리형 XDR(확장형 탐지·대응) 등의 솔루션을 통합 제공한다는 설명이다.
김기태 그룹아이비 한국지사장은 "한국에도 1~2년 내 DCRC급 조직을 세우는 방안을 논의 중"이라며 "경찰 및 과기정통부 산하 기관과 협력해 공급망 공격 대응에 기여할 수 있는 방안을 모색하고 있다"고 밝혔다.
정종길 기자jk2@chosunbiz.com