中 연계 해커, ConnectWise 뚫고 고객사 2250곳 침투
마이크로소프트는 중국 국가 연계 해커가 ConnectWise의 클라우드 백업 서비스에 침입해 고객사 연동용 애플리케이션 자격 증명을 훔쳤다고 밝혔다. 해커들은 오픈소스 AI 프레임워크 ARTEX 기반 AI 에이전트로 분당 약 3,000회 로그인을 시도해 약 2,250개 조직의 마이크로소프트 호스팅 환경에서 이메일과 파일에 접근했다. ConnectWise는 클라우드 백업 접근을 중단하고 조사와 복구를 진행 중이다.
원문
- Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise TechCrunch · 2026년 10월 23일 01:47
뉴스 수집·요약·게시를 자동화한 이 사이트처럼, 반복 업무를 자동화하고 싶으신가요?
AI 분석
수집된 보도와 일반적인 배경 지식을 바탕으로 편집자 AI가 쓴 분석입니다. 사실 확인은 출처를 참고하세요.
배경
보도에 따르면 이번 공격은 ConnectWise의 클라우드 백업 서비스에서 고객사 연동용 애플리케이션 자격 증명을 훔치는 데서 시작됐다. 이 자격 증명만 있으면 고객사의 마이크로소프트 호스팅 환경에 정상 사용자처럼 로그인할 수 있었다.
ConnectWise는 IT 관리·원격 접속 도구를 공급하는 회사로, 일반적으로 이런 업체는 수많은 기업의 시스템에 넓은 권한으로 연결돼 있어 공급망 공격의 표적이 되기 쉽다. 같은 주에는 PHP2Shell 취약점과 Tor 출구 노드 탈취 등 굵직한 보안 사고가 잇따랐다.
의미
이번 사건의 핵심은 속도다. 마이크로소프트는 해커들이 오픈소스 AI 프레임워크 ARTEX 기반 에이전트로 분당 약 3,000회 로그인을 시도해 약 2,250개 조직에 들어갔다며, 이 속도가 방어자에게 탐지·대응 시간을 거의 남기지 않는다고 밝혔다.
기업 보안팀에는 사람이 경보를 보고 대응하는 방식으로는 부족하다는 신호다. 공급업체에는 연동 자격 증명의 범위와 수명을 줄이라는 압박이 커질 것이다. 보도에 따르면 같은 도구가 최근 다단계 인증이 허술한 한국 금융 시스템 침해에도 쓰였다. 방어용으로 공개된 AI 도구가 공격에 그대로 쓰일 수 있다는 점은 규제 당국의 논의 거리가 될 수 있다.
전망
낙관
전제: 이번 사고로 기업들이 서드파티 연동 자격 증명을 본격적으로 점검하게 된다. 그렇다면 단기 수명 토큰, 조건부 접근, 이상 로그인 자동 차단 같은 통제가 빠르게 퍼지고, 같은 유형의 대량 침투는 효과가 떨어질 가능성이 크다. 방어 측도 AI 기반 자동 대응을 들이면 속도 격차를 일부 메울 수 있다.
이 전제는 기업들이 비용과 운영 부담 때문에 연동 구조를 그대로 두면 깨진다.
회의
전제: 공격 자동화 비용은 계속 떨어지는데 방어는 조직마다 따로 움직인다. 그렇다면 하나의 공급업체 침해가 수천 곳으로 번지는 사고는 일회성이 아니라 반복되는 양상이 될 가능성이 크다. 특히 중소기업처럼 보안 인력이 적은 고객은 자동화된 공격 속도를 따라가기 어렵다.
이 전제는 주요 클라우드 사업자가 플랫폼 차원에서 대량 로그인 시도를 기본 차단하면 깨진다.
지켜볼 신호
예측