“취약점 검증 코드가 악성코드 통로로”... S2W, VB2026서 신종 공급망 공격 경고

보안 취약점을 검증하는 연구자의 분석 환경까지 파고드는 신종 소프트웨어 공급망 공격이 확인됐다. 에스투더블유(S2W)는 스페인 세비야에서 열린 국제 보안 컨퍼런스 ‘VB2026’에서 ‘개념증명’(PoC) 코드를 악용한 공급망 공격 실태와 AI 기반 탐지 기술을 발표했다고 20일 밝혔다. ‘VB 컨퍼런스’는 영국 바이러스 불러틴이 1991년부터 주관해 온 악성코드 및 ‘위협 인텔리전스’(TI) 분야 대표 국제 학술행사다.