시장·실적·공급망ConnectWise 공급망 해킹, Storm-0940 AI 에이전트 공격
마이크로소프트는 중국과 연계된 해킹 조직 Storm-0940이 오픈소스 에이전트형 AI 침투테스트 프레임워크 ARTEX를 이용해 ConnectWise 공급망을 공격했다고 밝혔다. 공격자는 탈취한 ConnectWise 앱 자격증명으로 2,250개 이상의 마이크로소프트 365 테넌트에 로그인을 시도했으며, 일부는 최초 공격 후 3시간 이내에 권한을 상승시켰다. 보안업체 헌트리스는 10월 15일 한 테넌트에서 앱이 스스로 전역 관리자 권한을 부여한 사례를 확인했다고 밝혔다. 공격 대상 업종에는 항공우주·국방, 반도체, 정부, 싱크탱크 등 총 14개 분야가 포함됐다. ConnectWise는 무단 접근을 인지하고 클라우드 백업과 SaaS 보안 기능을 예방적으로 중단했다.
Tom's Hardware영문 원문