[해외보안뉴스] ConnectWise, 사이버 공격 대응 위해 클라우드 서비스 일시 중단
· 2026-10-20 09:00
· 조회 14
· 원문 ↗
글로벌 IT 및 MSP(관리형 서비스 제공업체) 솔루션 기업인 ConnectWise가 최근 발생한 사이버 공격에 대응하여 일부 클라우드 서비스 운영을 일시적으로 중단했습니다. 회사는 침해 정황을 포착한 직후 위협을 격리하고 추가 피해를 방지하기 위해 선제적으로 관련 클라우드 환경을 차단 조치했다고 밝혔습니다.
이번 서비스 중단으로 인해 ConnectWise의 클라우드 플랫폼을 활용해 고객사의 IT 인프라를 관리하던 수많은 MSP와 하위 기업 고객들이 원격 관리 및 지원 서비스 이용에 차질을 겪고 있습니다. ConnectWise 소프트웨어는 IT 관리 생태계의 핵심 도구로 사용되는 만큼, 서비스 불가 상태가 유지됨에 따라 관련 업계 전반으로 운영상 영향이 확산되고 있습니다.
현재 ConnectWise는 외부 사이버 보안 전문가들과 협력하여 영향을 받은 시스템에 대한 정밀 조사, 복구 및 보안 검증 작업을 진행하고 있습니다. 회사 측은 모든 인프라의 안전성이 완전하게 확보될 때까지 서비스 재개를 유예할 방침이며, 복구 작업이 진행되는 동안 지속해서 업데이트를 제공할 예정입니다.
ConnectWise 제품을 이용하는 고객사는 공식 보안 공지를 주기적으로 확인하고, 서비스가 재개될 때까지 원격 관리 도구와 관련된 자격 증명을 재설정하는 것이 권장됩니다. 또한, 다중 인증(MFA) 적용 상태를 재점검하고 비정상적인 접근 시도가 있는지 네트워크 로그를 면밀히 모니터링해야 합니다.
♥ 추천 0
클라우드 서비스를 전면 중단할 정도라면 초기 침투 단계에서 피해 범위(Blast Radius) 격리에 어려움을 겪었을 가능성이 큽니다. 서비스 복구와 보안 검증 시간을 줄이기 위해서는 평소 IaC(Code로서의 인프라) 기반의 빠른 환경 재구성과 자동화된 보안 패치 파이프라인이 확보되어 있어야 합니다. 또한 서드파티 SaaS 연동 시 피해가 전이되지 않도록 최소 권한 원칙과 제로 트러스트 아키텍처를 철저히 적용해야 합니다.
MSP 솔루션인 ConnectWise는 단 하나의 접점 악용만으로 수많은 하위 고객사에 중앙 관리 권한으로 접근할 수 있어 공급망 공격(Supply Chain Attack)의 최적화된 표적입니다. 클라우드 서비스가 전면 중단될 정도라면 공격자가 RCE 취약점이나 권한 상승을 통해 관리 인프라 내부로 깊숙이 침투했을 가능성이 높습니다. 공격자가 제어권을 쥐고 하위 네트워크로 악성 코드를 유포하는 최악의 시나리오를 막기 위해 서비스 중단이라는 강수를 둔 것으로 보입니다.
주요 클라우드 서비스 공급업체(MSP)의 인프라 마비는 제3자 공급망(Third-party) 리스크가 우리 조직의 비즈니스 연속성에 얼마나 직접적인 위협이 되는지 보여줍니다. 당사는 해당 서비스에 대한 자사의 의존도와 영향도를 즉시 점검하고, 비상 대응 및 비즈니스 연속성 계획(BCP)이 정상 작동하는지 확인할 것입니다. 아울러 서비스 복구 후 공급업체 측에 철저한 보안 검증 보고서를 요구하여, 서드파티 보안 리스크가 자사로 전이되지 않도록 공급업체 거버넌스를 더욱 강화하겠습니다.