ConnectWise 공급망 해킹, Storm-0940 AI 에이전트 공격

마이크로소프트는 중국과 연계된 해킹 조직 Storm-0940이 오픈소스 에이전트형 AI 침투테스트 프레임워크 ARTEX를 이용해 ConnectWise 공급망을 공격했다고 밝혔다. 공격자는 탈취한 ConnectWise 앱 자격증명으로 2,250개 이상의 마이크로소프트 365 테넌트에 로그인을 시도했으며, 일부는 최초 공격 후 3시간 이내에 권한을 상승시켰다. 보안업체 헌트리스는 10월 15일 한 테넌트에서 앱이 스스로 전역 관리자 권한을 부여한 사례를 확인했다고 밝혔다. 공격 대상 업종에는 항공우주·국방, 반도체, 정부, 싱크탱크 등 총 14개 분야가 포함됐다. ConnectWise는 무단 접근을 인지하고 클라우드 백업과 SaaS 보안 기능을 예방적으로 중단했다.
이 글에 나온 것
이 글은 원문을 요약한 큐레이션입니다. 제목은 요약에 맞춰 새로 붙였습니다. 수치와 단위는 원문 표기를 유지했습니다. 전체 내용은 원 매체에서 읽어 주세요.원문: Tom's Hardware 「China-aligned hackers deploy AI agents in massive ConnectWise supply chain attack」
Tom's Hardware 원문 보기 ↗
