중국 사이버 공격자들이 ConnectWise 백업 시스템을 뚫고 수천 개의 조직을 표적으로 삼다

원문 발행 2026. 10. 23. 02:26원문 언어 영어AI 한국어 번역Dev.to AI tag 원문 보기

요약

마이크로소프트는 국가 연계 해커들이 ConnectWise 백업 서비스에 침입하여 수천 개 조직의 자격 증명을 탈취했다고 보고했습니다. 공격자들은 AI 도구를 활용해 분당 3,000회에 달하는 속도로 대규모 로그인 시도를 감행하며 방어 체계를 무력화시켰습니다. 이에 ConnectWise는 서비스 접근을 일시 중단하고 침해 사고를 조사하고 있습니다.

핵심 포인트

국가 연계 해커들이 ConnectWise 백업 시스템에 침입함.
AI 도구를 이용한 초고속(분당 3,000회) 공격이 감지됨.
약 2,250개 조직을 표적으로 삼는 대규모 공격 발생.
ConnectWise는 사고 조사 및 서비스 복구에 집중하고 있음.

마이크로소프트(Microsoft)는 국가와 연계된 해커들이 ConnectWise 백업 서비스에 침입하여 클라이언트 접근 자격 증명(credentials)을 훔치고, AI 도구(AI tooling)를 사용하여 분당 약 3,000회에 달하는 속도로 대략 2,250개 조직을 표적으로 삼았다고 보고했습니다.

마이크로소프트(Microsoft)에 따르면, 공격자들은 약 2,250개의 조직을 목표로 했습니다.

마이크로소프트는 해커들이 분당 거의 3,000회의 로그인 시도를 했다고 말했습니다. 이 속도는 보안 담당자들이 해당 시도를 감지하고 대응할 시간이 거의 없게 만듭니다.

연구원들은 이러한 속도를 인공지능 도구 사용에 기인한다고 분석했습니다. 이들이 ARTEX라고 부르는 도구는 디지털 방어 체계를 테스트하기 위해 인공지능 모델과 작동하는 오픈 소스(open tool)입니다.

읽을거리
해커들이 일부 철도(Railway) 고객의 기밀 데이터에 접근했습니다.

ConnectWise는 백업 서비스에 대한 접근을 일시적으로 중단하고 침해 사고를 조사하고 있습니다. 목요일(Thursday)에 이 회사는 서비스를 복구하기 위해 노력하고 있다고 밝혔습니다.

AI 자동 생성 콘텐츠

원문 바로가기

중국 사이버 공격자들이 ConnectWise 백업 시스템을 뚫고 수천 개의 조직을 표적으로 삼다

요약

핵심 포인트

댓글