사이버 보안의 혹독한 한 주가 수천 개의 추가 기업들에게 더 악화되었습니다. 이들은 IT 관리 및 원격 접속 대기업 ConnectWise의 침해 이후 중국 해커들에게 감시당했습니다.
Microsoft의 보안 연구원들은 중국 국가 지원 해커들이 ConnectWise의 클라우드 백업 서비스에 침입하여 ConnectWise와 기업 고객들 간의 데이터 연결을 설정하는 데 사용되는 애플리케이션 자격 증명을 탈취했다고 밝혔습니다. 해당 기업들은 회사 데이터를 백업하기 위해 이 클라우드 서비스에 의존하고 있습니다.
해커들은 자격 증명을 탈취함으로써 마치 승인된 사용자인 것처럼 고객의 Microsoft 호스팅 환경에 로그인하여 이메일 및 기타 파일에 접근할 수 있었습니다.
Microsoft에 따르면, 해커들은 AI 에이전트를 사용해 약 2,250개 조직을 분당 거의 3,000회의 로그인 시도라는 속도로 신속하게 해킹했습니다. Microsoft는 이러한 속도가 방어자들에게 “탐지하고 대응할 시간을 거의 주지 않는다”고 말했습니다.
대규모 해킹의 속도는 AI 에이전트, 구체적으로는 사이버 방어를 스트레스 테스트하기 위해 AI 모델과 함께 작동하는 오픈 소스 AI 프레임워크인 ARTEX의 사용에 기인한 것으로 밝혀졌습니다. 동일한 AI 소프트웨어는 최근 한국 금융 시스템 침해에도 사용되었으며 해당 시스템 다수는 취약한 보안 상태였고 다단계 인증이 부재했습니다.
ConnectWise는 클라우드 백업 시스템에 대한 접근을 중단하고 침해를 조사 중이라고 밝혔습니다. 목요일 기준, 회사는 서비스 복구 작업을 진행 중이라고 말했습니다.