대기업 보안망, 협력사 취약점에 줄줄이 털렸다... ‘한국판 솔라윈즈’?

널리 쓰이는 국내 구매 시스템의 취약점을 파고든 해킹 공격으로 주요 대기업들이 연쇄적으로 정보 유출 피해를 입었다. 기업 자체 보안망이 아닌 협력사 소프트웨어를 노린 전형적 ‘공급망 공격’(Supply Chain Attack)이다. IT 관리 소프트웨어를 공격해 이를 사용하는 미국 주요 정부 기관과 기업 시스템에 침투한 ‘솔라윈즈’ 사고와 비슷한 구조다.