중국 정부 연계 해커, ConnectWise 클라우드 백업 침투…약 2,250개 조직 표적

Microsoft 연구자들은 중국 정부 연계 해커가 IT 관리 및 원격 접속 분야의 대기업 ConnectWise의 클라우드 백업 서비스에 침투했다고 설명했다. 도난당한 것은 ConnectWise와 기업 고객 사이에 데이터 연결을 구축할 때 쓰이는 애플리케이션 인증 정보다. 이를 이용하면 고객의 Microsoft 호스팅 환경에 정상 사용자로 로그인해 이메일 등 파일에 접근할 수 있었다.

이번 공격의 속도에는 AI 에이전트가 관여한 것으로 알려졌다. Microsoft에 따르면 약 2,250개 조직에 침투하는 과정에서 분당 거의 3,000회의 로그인 시도가 이루어졌다. Microsoft는 이 속도에서는 방어 측이 탐지하고 대응할 시간이 거의 없다고 밝혔다.