중국 해커, IT 기업 ConnectWise 침투 후 수천 개 기업 대상 스파이 활동 의혹

핵심 요약

• Microsoft(마이크로소프트, 미국 IT 기업) 연구진은 중국 국가 연계 해커들이 IT 관리 업체 ConnectWise(커넥트와이즈, 미국 IT 관리 소프트웨어 기업)의 클라우드 백업 서비스에 침투했다고 밝혔습니다. 해커들은 ConnectWise를 기업 고객과 연결하는 데 사용되는 자격 증명을 훔쳐 고객의 이메일과 파일에 접근할 수 있었던 것으로 알려졌습니다.
• Microsoft는 해커들이 AI 에이전트를 사용해 약 2,250개 기관을 표적으로 삼았으며, 분당 거의 3,000회의 로그인을 시도했다고 밝혔습니다.
• ConnectWise는 클라우드 백업 시스템에 대한 접근을 중단했고, 조사를 진행 중이며, 목요일 기준으로 서비스 복구 작업을 진행하고 있다고 밝혔습니다.