supply-chain-attack

소프트웨어 개발 및 배포 과정의 취약한 연결 고리를 공격하여 신뢰받는 소프트웨어에 악성 코드를 삽입하는 방식이다. 사용자가 정식 업데이트를 받는 과정에서 자동으로 감염되므로 탐지가 어렵고 피해 범위가 매우 넓다.