0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise (원문, 새 창)
한국어 요약
Claude · 2026-10-24마이크로소프트는 중국과 연계된 해커들이 IT 관리·원격접속 업체 커넥트와이즈의 클라우드 백업 서비스를 침해해 수천개 기업의 애플리케이션 자격증명을 탈취했다고 밝혔다. 탈취된 자격증명으로 고객의 마이크로소프트 호스팅 환경에 인증된 사용자처럼 로그인해 이메일과 파일에 접근할 수 있었다. 해커들은 오픈소스 AI 프레임워크 'ARTEX'를 활용한 AI 에이전트로 분당 약 3000회의 로그인 시도를 자행해 약 2250개 조직을 빠르게 공격했으며, 마이크로소프트는 이 속도가 방어팀의 탐지·대응 시간을 거의 없게 만든다고 경고했다. 동일한 AI 소프트웨어는 최근 다중 인증이 취약했던 한국 금융시스템 침해 사건에도 사용된 것으로 파악됐다. 커넥트와이즈는 클라우드 백업 접근을 중단하고 서비스 복구 작업을 진행 중이라고 밝혔다.
- 커넥트와이즈 클랄우드 백업 서버스 용 였띔 앱 자격증쑞 탈취
- 오픈소스 AI 프레임워크 'ARTEX'로 무쪽한 속놥·전얻·전얻·전얻
- 분당 약 3000회 로기인 시도, 약 2250개 조직 군공사이버군공사이버
AI 인사이트
- MS, 중국 국가 연계 해커가 ConnectWise 클라우드 백업 침해해 약 2,250개 기업 해킹 확인
- 분당 약 3,000회 로그인 시도의 AI 에이전트 공격으로 탈취 자격증명 이용해 MS 호스팅 환경 접근
- 오픈소스 AI 프레임워크 'ARTEX' 사용, 최근 한국 금융시스템 침해 사건에도 동일 소프트웨어 활용
- ConnectWise는 클라우드 백업 서비스 접근을 중단하고 복구 작업 진행 중
왜 중요한가
AI 에이전트 공격이 분당 수천 회의 로그인 시도 속도로 이뤄져 방어팀의 탐지·대응 시간을 크게 줄인다는 점에서, 공급망의 한 지점이 뚫리면 수천 개 기업이 동시에 노출될 수 있음을 보여준다.
언급 프로젝트
본문 미리보기
Microsoft points the blame for ConnectWise's breach at a China-aligned hacker, which relied on AI agents to rapidly hack into thousands of its customers.
전체 내용이 궁금하다면?
TechCrunch AI에서 원문을 직접 읽어보세요
- #중국 해커
- #ConnectWise
- #AI 해킹
- #사이버보안
이 글이 만들어진 과정
- 10:59AI 초안