IT 2026년 10월 23일 01:47

中 연계 해커, ConnectWise 뚫고 고객사 수천 곳 염탐

IT 기업 ConnectWise가 침해당한 뒤 수천 개 고객사가 감시당했다. 마이크로소프트는 이번 침해의 배후로 중국 연계 해커를 지목했으며, 이들은 AI 에이전트를 활용해 고객사에 빠르게 침투한 것으로 알려졌다.

AI 분석

편집자 AI가 수집된 보도만을 근거로 쓴 분석입니다. 사실 확인은 출처를 참고하세요.

ConnectWise는 수많은 기업의 IT 관리를 맡는 업체여서, 한 번 뚫리면 그 고객사 전체로 접근이 이어질 수 있다. 공격자는 여기에 AI 에이전트를 써서 침투 속도를 높였다.

공급망 한 곳의 침해가 수천 개 기업 감시로 번졌고, AI 에이전트가 공격 규모와 속도를 키운 사례로 지목됐다. 방어 측도 자동화 수준을 높여야 한다는 압박이 커진다.

마이크로소프트가 배후와 수법을 공개한 만큼, 관련 탐지 지표가 공유되면 다른 관리 서비스 업체 고객사들이 비슷한 공격을 더 일찍 막을 수 있다.

AI 에이전트로 공격을 자동화하는 비용이 낮아졌다면, 같은 수법이 다른 IT 관리 업체를 겨냥해 반복될 수 있고 방어 쪽 대응이 그 속도를 따라가기 어렵다.

AI 에이전트가 공급망 공격을 키우는 도구로 쓰였다는 점이 핵심 경고다.

뉴스 수집·요약·게시를 자동화한 이 사이트처럼, 반복 업무를 자동화하고 싶으신가요?