S2W는 글로벌 보안 행사 VB2026에서 보안 연구자의 PoC 코드를 악용한 공급망 공격 사례를 발표했다.
S2W는 연구자가 개발 환경을 준비하는 과정에서 악성 패키지가 설치되는 상황을 문제로 제시했다. 이어 S2W는 AI 기반 탐지 기술을 통해 해당 단계에서의 악성 설치를 막는 방안을 소개했다.
이번 발표는 소스코드 검증과 실험 절차가 공격 표면이 될 수 있다는 점을 부각한다. 특히 PoC와 패키지 설치의 연결 고리를 조기에 식별하려는 접근으로, 공급망 보안에서 탐지 고도화의 방향성을 보여주는 것으로 해석된다.