US — TechCrunch
중국 해커, IT 대기업 ConnectWise 침해 후 수천 개 기업 사찰
보안1분 읽기
중국 국가와 관련된 것으로 보이는 해커들이 IT 관리 회사 ConnectWise를 뚫고 들어가, 그 회사 고객 수천 곳을 몰래 감시했다는 소식입니다. 해커들은 AI 도구를 써서 아주 빠르게 공격했습니다.
무슨 일이 있었나요?
Microsoft 보안 연구자들은 중국 국가와 연결된 것으로 보이는 해커들이 ConnectWise의 클라우드 백업 서비스에 침입했다고 밝혔습니다. 해커들은 회사들이 데이터를 주고받을 때 쓰는 '접속 정보'(인증 정보)를 훔쳤습니다. 이 정보를 가지면 해커는 고객의 Microsoft 환경에 정식 사용자인 것처럼 로그인해서 이메일과 파일을 볼 수 있습니다. ConnectWise는 클라우드 백업 시스템 접근을 멈추고 사고를 조사 중입니다.
주요 숫자와 사실
- 약 2,250개 조직이 공격을 받았습니다.
- 해커들은 분당 거의 3,000번의 로그인 시도를 했습니다.
- Microsoft는 이 속도 때문에 방어하는 쪽이 탐지하고 대응할 시간이 거의 없다고 말했습니다.
- ConnectWise는 목요일 기준으로 서비스를 복구하는 중이라고 밝혔습니다.
AI 도구는 어떻게 쓰였나요?
이번 빠른 공격은 AI 에이전트 덕분이었다고 합니다. 기사에 나온 ARTEX는 AI 모델과 함께 작동해 사이버 방어를 시험하는 공개 소스(누구나 볼 수 있고 쓸 수 있는 코드) 기반 AI 틀입니다. 같은 AI 도구가 최근 한국 금융 시스템 침해에도 쓰였다고 합니다. 당시 많은 곳이 보안이 약했고, 다단계 인증(로그인할 때 비밀번호 말고 한 가지를 더 확인하는 방식)도 없었다고 합니다.
왜 중요한가요?
이 사건은 한 회사의 보안 구멍 하나가 많은 고객에게 한꺼번에 피해를 줄 수 있음을 보여 줍니다. 또 AI가 공격을 훨씬 빠르게 만들 수 있어서, 회사들이 기본 보안 장치를 미리 갖춰야 한다는 경고이기도 합니다.
앞으로 지켜볼 점
- ConnectWise가 서비스를 언제 완전히 복구하는지
- 조사 결과 얼마나 많은 고객 데이터가 실제로 빠져나갔는지
- 고객 회사들이 훔쳐진 접속 정보를 바꾸는지
- 다단계 인증 같은 기본 보안을 강화하는 회사가 늘어나는지
용어 풀이
- ConnectWise
- 회사들이 IT 시스템을 원격으로 관리하고 데이터를 백업하도록 돕는 IT 관리 회사입니다.
- Microsoft
- Windows, Outlook 같은 소프트웨어와 클라우드 서비스를 만드는 미국 기술 회사입니다.
- ARTEX
- AI 모델과 함께 작동해 사이버 방어를 시험하는 공개 소스 AI 틀입니다.
- AI 에이전트
- 사람이 일일이 지시하지 않아도 스스로 여러 단계의 작업을 수행하는 AI 프로그램입니다.
- 다단계 인증
- 로그인할 때 비밀번호 외에 추가 확인 단계를 거치게 하는 보안 방식입니다.
- 접속 정보
- 시스템에 로그인하거나 다른 시스템과 연결할 때 쓰는 열쇠 같은 정보입니다.