보안의 역사

최초의 대규모 인터넷 웜입니다. 수많은 기기를 감염시켜 CERT 설립의 계기가 되었고, 실행되는 코드는 퍼진다는 사실을 세상에 알렸습니다.

입력값으로 데이터베이스 쿼리를 가로채는 취약점이 널리 알려졌습니다. 지금도 최상위급 위험이며, 방어는 매개변수화된 쿼리입니다.

취약점마다 공통 ID를 부여하는 체계가 탄생했습니다. 전 세계가 같은 구멍을 같은 이름으로 부를 수 있게 되었습니다.

하루 만에 약 100만 프로필로 퍼진 XSS 웜입니다. 출력값을 반드시 이스케이프해야 하는 이유를 생생히 일깨웠습니다.

OpenSSL의 취약점으로, 서버 메모리에서 비밀키와 세션이 유출될 수 있었습니다. 의존성 위험의 상징입니다.

Bash의 취약점으로, 조건에 따라 원격 코드 실행이 가능했습니다. 널리 쓰이는 구성 요소의 구멍은 영향 범위가 방대합니다.

피싱에 강한 2차 인증 표준이 등장했습니다. 이후 패스키로 이어지는 길입니다.

무료·자동 TLS 인증서가 보급되었습니다. HTTPS가 특별한 것에서 당연한 것이 된 전환점입니다.

기본 비밀번호의 IoT 기기를 가로채 거대 DDoS를 일으켰습니다. 기본·약한 인증 정보의 위험성을 보여 줍니다.

전 세계 규모의 랜섬웨어 피해입니다. 미적용 패치와 빠른 확산이 겹치면 조직 전체가 멈출 수 있습니다.

미적용 Apache Struts 취약점으로 약 1억 4700만 명분이 유출되었습니다. 의존성 CVE 방치가 부른 최악의 결말입니다.

SSRF와 클라우드 설정 미비가 겹쳐 1억 명 이상이 유출되었습니다. 클라우드 시대 설계 실수의 전형입니다.

정상적인 소프트웨어 업데이트에 심어진 공급망 공격입니다. 신뢰하던 배포 경로 자체가 무기가 되었습니다.

CI 도구의 변조로 다수의 비밀 정보가 유출되었습니다. 빌드 파이프라인도 공격 대상이라는 인식을 넓혔습니다.

Log4j의 취약점으로, 문자열을 로그에 남기기만 해도 코드가 실행될 수 있었습니다. 의존성을 신속히 패치하는 것의 중요성을 뼈저리게 일깨웠습니다.

비밀번호를 대체하는, 피싱에 강한 인증이 주요 OS와 브라우저에서 실용화되었습니다.

파일 전송 제품의 취약점을 노린 대규모 침해입니다. 하나의 구성 요소의 구멍이 수천 개 조직으로 번졌습니다.

널리 쓰이는 압축 라이브러리에 심어질 뻔한 백도어를 아슬아슬하게 발견했습니다. 공급망 공격이 점점 교묘해지고 있음을 보여 줍니다.

생성형 AI가 공격과 방어 양쪽을 가속합니다. 키 유출이나 프롬프트 인젝션 같은 새로운 주의점도 함께 생겼습니다.