중국 연계 해커, 에이전틱 AI로 Microsoft 365 2,250곳 공격

AI 에이전트가 ConnectWise 자격증명으로 Microsoft 365 테넌트 2,250곳 공격

• 중국 연계 공격자 Storm-0940은 ConnectWise Cloud Backup을 침해하고 ARTEX로 탈취 자격증명을 Microsoft 365 공격에 전용했다.
• Microsoft는 ARTEX가 대화형 로그인 없이 ConnectWise 애플리케이션 권한으로 정찰·권한 변경을 자동화했다고 밝혔다.
• Storm-0940은 2,250개 이상 Microsoft 365 테넌트에 분당 2,900회 로그인을 시도했고, 일부 환경에서는 표적화 후 3시간 이내 특권 접근을 확보했다.
• 직접 영향 대상은 ConnectWise Cloud Backup과 연결된 Microsoft 365 테넌트이며, 항공우주·방산·에너지·금융·정부·반도체·기술 분야 조직까지 공격 범위에 포함됐다.
• IDC의 Yih Khai Wong은 인간 대응 시간을 넘어선 속도라며 자격증명 비활성화·토큰 폐기·서비스 주체 격리를 자동화해야 한다고 지적했다.
• 애플리케이션 권한이 사람의 MFA를 우회한 이번 사건은 한국 보안산업에 기계 신원 통제와 AI 대응 자동화 제품을 국가 핵심 역량으로 키울 기회를 제시한다.

정부는 클라우드 연계 애플리케이션을 특권 계정으로 관리하고, 임계치 기반 자격증명 폐기·토큰 차단을 자동화하며, 국내 기업의 기계 신원 탐지와 AI 대응 기술을 조달 기준에 반영해야 한다.

주요 용어: 에이전틱 AI(목표에 따라 정찰부터 공격까지 수행하는 AI 체계), 서비스 주체(사용자 대신 클라우드 서비스에 인증하는 애플리케이션 신원)

출처: Csoonline