오픈소스 보안 스캐너 Trivy 공급망 해킹… 마케터도 알아야 할 이유

보안 취약점 탐지 도구로 널리 쓰이는 오픈소스 스캐너 'Trivy'가 공급망 공격(Supply-Chain Attack)에 노출됐다. 공격자는 도구 자체를 오염시켜 이를 사용하는 수천 개 기업 시스템에 악성코드를 심는 방식을 택했다. 마케터 입장에서 왜 중요할까? 광고 자동화, CRM, 데이터 분석 플랫폼 대부분이 오픈소스 기반 DevOps 환경에서 운영된다. 즉, 우리가 매일 쓰는 마테크 스택도 잠재적 피해권 안에 있다. 실무 체크포인트: ① 사용 중인 SaaS·플랫폼 벤더에 보안 패치 현황 확인 요청 ② 퍼스트파티 데이터 저장소 접근 권한 즉시 점검 ③ 에이전시·파트너사 시스템 연동 구간 보안 감사 요청. 공급망 공격은 '내가 직접 클릭하지 않아도' 피해를 입는 구조라 더 위험하다. 보안은 이제 IT팀만의 숙제가 아니다.