2025년 공급망 공격 트렌드: 솔라나 해킹 사례로 본 기업 보안의 취약점

단 한 번의 침입으로 수백만 명이 감염된다. 2024년부터 본격화된 공급망 공격의 그림자가 2025년 연말까지 글로벌 기업과 정부 기관을 위협하고 있다. 아르스 테크니카(Ars Technica)에 따르면, 작년 한 해 동안 발생한 수많은 보안 사고 중에서도 공급망을 통한 공격은 가장 치명적인 파괴력을 보여준 것으로 나타났다.

2025년 공급망 공격 트렌드 및 주요 사례

공급망 공격은 공격자들에게 '끊임없이 수익을 창출하는 선물'과 같다. 클라우드 서비스나 오픈소스 소프트웨어 개발자 등 수많은 하류 사용자를 보유한 단일 대상을 장악함으로써, 기하급수적인 피해를 입힐 수 있기 때문이다. 특히 포춘 500대 기업과 주요 정부 기관들이 이러한 공격의 주요 표적이 되어 왔다.

구체적인 사례로 2024년 12월에 발생한 솔라나 블록체인 공격이 꼽힌다. 당시 해커들은 스마트 계약의 취약점을 악용하여 수천 명의 사용자로부터 약 15만 5,000달러를 탈취했다. 이 사건은 개별 사용자가 아닌 시스템의 근간을 오염시키는 방식이 얼마나 효율적인지를 입증하며 2025년 보안 시장의 경각심을 일깨웠다.