그룹아이비, 공급망 공격이 글로벌 사이버 위협 재편

사이버 범죄가 특정 기업 대신 공급망 전체를 노리는 형태로 진화하고 있다. 한 곳을 침해한 뒤 연결된 수백 개 조직으로 접근 권한을 확대해 짧은 시간 안에 넓게 침투하는 양상을 보이고 있다.

사이버 보안 기업 그룹아이비는 16일 연례 보고서 '하이테크 범죄 동향 보고서 2026'을 통해 공급망 공격이 글로벌 사이버 위협 환경의 핵심 요인으로 부상했다고 밝혔다. 오픈소스 소프트웨어, SaaS 플랫폼, 브라우저 확장 프로그램, MSP 등을 대상으로 한 연쇄형 공격이 확대되고 있으며, AI 기반 피싱을 통한 신원 탈취와 산업화된 랜섬웨어 공급망이 주된 위협으로 지목됐다.

드미트리 볼코프 그룹아이비 CEO는 사이버 범죄가 더 이상 단일 해킹 사건으로 끝나지 않으며, 기업들이 개별 시스템 보호를 넘어 사용자 신원과 공급망 관계까지 포함한 전체 신뢰 구조를 보호해야 한다고 강조했다.