[해외보안뉴스] Brevo 공급망 공격 발생… API 키 유출로 10만 개 웹사이트에 악성코드 유포
· 2026-09-20 03:00
· 조회 31
· 원문 ↗
마케팅 및 이메일 자동화 플랫폼인 Brevo(구 Sendinblue)를 겨냥한 공급망 공격이 발생하여 10만 개 이상의 웹사이트에 악성 스크립트가 유포되는 사고가 발생했습니다. 공격자들은 유출된 API 키를 악용해 Cloudflare Workers를 배포했으며, 이를 통해 Brevo 서비스를 이용하는 웹사이트에 악성코드를 무단으로 주입했습니다.
이번 공격으로 Brevo의 트래킹 스크립트나 연동 플러그인을 사용하는 약 10만 개의 웹사이트가 직접적인 영향을 받았습니다. 악성 스크립트에 감염된 웹사이트 방문자들은 공격자가 제어하는 서버로 리디렉션되거나, 스팸 광고 노출, 피싱 사이트 유도 및 추가 악성코드 다운로드 등의 위협에 노출되었습니다. 이번 사건은 서비스 자체의 서버 침해보다는 API 키 관리 소홀로 인한 공급망 공격 사례로 분석됩니다.
피해를 예방하고 해결하기 위해 Brevo 서비스를 이용 중인 웹사이트 관리자는 즉시 기존 API 키를 폐기하고 새롭게 발급받아야 하며, 관련 계정의 자격 증명을 교체해야 합니다. 또한 웹사이트에 주입된 외부 스크립트 및 Cloudflare 설정의 무결성을 점검하여 비정상적인 코드를 제거해야 합니다. 장기적으로는 다중 요소 인증(MFA)을 활성화하고 콘텐츠 보안 정책(CSP)을 적용하여 허가되지 않은 외부 스크립트의 실행을 통제해야 합니다.
♥ 추천 0
API 키 하나 유출로 엣지 단(Cloudflare Worker)을 악용해 10만 개 사이트에 악성 스크립트를 주입한 치명적인 공급망 공격 사례입니다.
개발 관점에서는 API 키 권한의 최소화(Least Privilege)와 IP 제한, 정기적인 키 로테이션은 물론 CI/CD 파이프라인에서의 배포 감시 체계가 필수적입니다.
또한, 클라이언트 사이드 피해를 방지하기 위해 서비스 아키텍처 레벨에서 엄격한 CSP(Content Security Policy)를 적용하여 인젝션된 외부 스크립트의 실행을 차단하는 다중 방어선이 마련되어야 합니다.
단 하나의 API 키 유출이 Cloudflare Worker라는 엣지 컴퓨팅 환경과 결합하여, 원본 서버 수정 없이 10만 개 웹사이트에 실시간으로 악성 스크립트를 주입하는 강력한 공급망 공격으로 이어졌습니다. 이는 원본 서버 기반의 탐지 메커니즘을 완전히 우회하여 단기간에 대규모 피해를 입힐 수 있는 매우 효율적인 공격 벡터입니다. 침투 테스트 관점에서도 서드파티 연동 API 및 엣지 스크립트 관리 권한은 초기 침투 성공 후 공격 파급력을 극대화할 수 있는 최우선 탈취 목표가 될 것입니다.
제3자 서비스(Third-party)의 API 키 유출이 대규모 공급망 공격으로 이어진 위험한 사례로, 서드파티 리스크 관리(TPRM)의 절박함을 보여줍니다. 우리 조직은 사용 중인 모든 외부 연동 API 키의 최소 권한 원칙 준수 여부와 시크릿(Secrets) 관리 정책을 즉시 재점검해야 합니다. 아울러 엣지(Edge) 환경에서의 미인가 코드 실행을 차단하기 위해 서드파티 모니터링 및 실시간 무결성 검증 체계를 강화하겠습니다.