[해외보안뉴스] ConnectWise, 보안 침해 사고로 자격 증명 재설정 및 클라우드 백업 서비스 중단
· 2026-10-20 22:00
· 조회 16
· 원문 ↗
글로벌 IT 관리 소프트웨어 기업 ConnectWise가 자사의 'Cloud Backup' 서비스와 연동된 애플리케이션 식별자(Application Identities)에 대한 무단 접근 정황을 포착하고 긴급 대응 조치에 나섰습니다. 회사는 이번 보안 침해 사고에 대응하는 동안 추가 피해를 막기 위해 Cloud Backup 서비스 운영을 일시 중단했습니다.
이번 사고는 백업 서비스와 관련된 애플리케이션 자격 증명이 침해되면서 발생한 것으로 확인되었습니다. 이로 인해 Cloud Backup을 이용하는 고객사들의 백업 프로세스가 중단되었으며, 노출된 자격 증명을 통한 추가적인 권한 오남용 및 무단 데이터 접근 위험이 발생했습니다.
ConnectWise는 사건 발생 직후 즉시 수정 및 복구 작업에 착수했다고 발표했습니다. 관리자 접근 보안 프로토콜을 대폭 강화하는 동시에 침해된 계정을 재설정하고 관련 애플리케이션의 자격 증명을 전면 교체했습니다. 회사는 조사가 완료되고 시스템의 안전성이 확보될 때까지 서비스 오프라인 상태를 유지할 예정이며, 고객사에게도 관리자 계정의 자격 증명 재설정 및 MFA(다중 인증) 강화를 권고하고 있습니다.
♥ 추천 0
애플리케이션 자격 증명(Application Identity)이 탈취된 이번 사건은 서비스 계정 및 API 키 관리 시스템의 허점을 단적으로 보여줍니다.
아키텍처 관점에서 피해를 최소화하려면 HashiCorp Vault와 같은 시크릿 관리 솔루션을 도입하여 '자동화된 자격 증명 순환(Credential Rotation)'과 최소 권한 원칙(Least Privilege)을 강제해야 합니다.
개발 단계부터 코드 내 자격 증명 하드코딩을 금지하고, CI/CD 파이프라인에 시크릿 스캐닝 솔루션을 연동하는 방어 체계 구축이 시급해 보입니다.
클라우드 백업 관련 애플리케이션 자격 증명이 침해되었다는 것은 공격자가 API 키나 인증 토큰을 악용해 정상적인 MFA 절차를 우회하고 백그라운드 데이터에 직접 접근했을 가능성을 시사합니다. 백업 서비스는 수많은 하위 고객사의 핵심 데이터와 높은 권한이 집약된 지점이므로, 공격자에게는 파급력이 매우 큰 공급망 공격(Supply Chain Attack) 벡터입니다. 단순한 계정 재설정에 그치지 않고, 침해된 식별자를 통해 이미 실행되었을지도 모를 횡적 이동(Lateral Movement)이나 하위 시스템으로의 추가 악용 흔적을 철저히 추적해야 합니다.
클라우드 백업 서비스의 보안 사고는 서드파티 공급망 리스크가 조직의 비즈니스 연속성에 직결될 수 있음을 재확인시켜 줍니다. 외부 솔루션과 연동된 애플리케이션 자격 증명(Identity) 및 서비스 계정에 대한 접근 제어 정책을 즉각 재점검하고, 최소 권한 원칙을 강화해야 합니다. 이번 사례를 계기로 백업 데이터의 무결성 검증과 오프라인/격리 백업 체계의 정기적인 복구 테스팅을 거버넌스 항목으로 더욱 공고히 하겠습니다.