2024년 보안 트렌드 정리

2024년 보안 트렌드:

주요 사건:

• XZ Utils 백도어 (3월) — 오픈소스 공급망 공격의 정점
• CrowdStrike 사태 (7월) — 850만 대 블루스크린, $10B+ 피해
• regreSSHion (7월) — OpenSSH RCE 취약점
• National Public Data 유출 — 27억 건 개인정보

트렌드:

• AI 기반 피싱 — 딥페이크 음성/영상으로 사기 급증
• 공급망 보안 강화 — SBOM 의무화 확대
• Passkey 확산 — Google, Apple 기본 제안
• 제로 트러스트 보편화
• 포스트 양자 암호 — NIST 표준 확정 (ML-KEM, ML-DSA)

교훈: 보안 도구 자체가 위험이 될 수 있고(CrowdStrike), 신뢰 기반 오픈소스도 공격 대상(XZ)