공급망 보안이란, 기업의 제품·서비스 제작 과정에서 연결된 모든 외부 협력사·벤더·개발자·클라우드의 보안을 관리하는 것을 의미한다.
SolarWinds(2021), MOVEit(2024) 등 단일 취약점으로 수천 개 기관이 피해를 입은 사례가 실제로 발생했다.
SBOM 도입, 제로트러스트 기반 인증, 협력사 보안평가 등으로 외부 연결망의 위협까지 통합 관리해야 한다.
[지진솔 기자(digital@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>