[해외보안뉴스] 마이크로소프트, ConnectWise 공급망 공격 주범으로 중국 연계 'Storm-0940' 지목
· 2026-10-24 23:00
· 조회 9
· 원문 ↗
마이크로소프트(Microsoft)가 최근 발생한 ConnectWise 공급망 공격의 배후로 중국과 연계된 위협 조직인 'Storm-0940'을 지목했습니다. 보안 조사에 따르면 Storm-0940은 공격 프로세스를 자동화하고 속도를 극대화하기 위해 AI 기반의 침투 테스트(Penetration-Testing) 도구를 적극적으로 활용한 것으로 드러났습니다. 이들은 AI 기술을 바탕으로 취약점 탐색과 침투 과정을 지능적으로 수행하며 공격 효율을 크게 높였습니다.
이번 공격으로 인해 ConnectWise 인프라를 사용하는 2,200개 이상의 테넌트(고객사 환경)가 직접적인 위협에 노출되는 광범위한 피해를 입었습니다. 특히 관리형 서비스 제공업체(MSP)와 원격 관리 도구를 매개로 한 공급망 공격 특성상, 단일 취약점을 통해 수많은 하위 기업들의 내부 네트워크까지 연쇄적으로 침해당할 수 있어 파급력이 매우 컸던 것으로 분석됩니다.
해당 위협에 대응하기 위해 ConnectWise 소프트웨어를 사용하는 모든 기업과 MSP는 관련 제품을 즉시 최신 보안 버전으로 패치해야 합니다. 또한, AI를 활용한 자동화 공격에 대비하여 비정상적인 자격 증명 사용 및 원격 관리 도구의 이상 행위를 실시간으로 탐지할 수 있는 EDR 및 XDR 솔루션을 강화해야 합니다. 아울러 원격 접속에 대한 다중 인증(MFA) 적용과 최소 권한 원칙 준수를 통해 추가적인 내부망 이동을 차단하는 조치가 필요합니다.
♥ 추천 0
공급망 취약점에 AI 기반 자동화 공격 도구가 결합되면서, 기존의 수동 패치 주기보다 훨씬 빠른 속도로 대규모 피해가 확산되는 위험이 현실화되었습니다.
서드파티 솔루션을 연동할 때는 아키텍처 설계 단계부터 최소 권한 원칙(Least Privilege)과 엄격한 세그멘테이션을 적용해 피해 범위(Blast Radius)를 격리하는 것이 필수적입니다.
공격자가 AI로 파괴력을 자동화하는 만큼, 개발/운영 측면에서도 CI/CD 및 인프라 모니터링 단계의 실시간 자동 감지 대응 체계를 고도화해야 합니다.
ConnectWise와 같은 RMM 솔루션을 통한 공급망 공격은 단 하나의 접점으로 대규모 타깃을 확보할 수 있어 공격자가 가장 선호하는 벡터입니다. 여기에 AI 기반 자동화 펜테스팅 도구가 결합되면서 정찰부터 초기 침투 및 측면 이동(Lateral Movement)까지의 킬체인이 기하급수적으로 단축되었고, 2,200개가 넘는 테넌트가 순식간에 무너졌습니다. 공격자들이 AI를 활용해 제로데이 및 N-day 취약점의 악용 속도를 대폭 끌어올리고 있음을 보여주는 매우 위협적인 공격 사례입니다.
공격 주체가 AI 기반 도구를 활용해 대규모 공급망 공격을 자동화하는 등 위협의 속도와 파급력이 격상되고 있습니다. 이는 단순한 벤더 위험 관리를 넘어, 서드파티 접근 권한에 대한 제로 트러스트 통제와 탐지·대응 프로세스의 자동화가 시급하다는 것을 시사합니다. 조직 차원에서 서드파티 보안성 평가 기준과 위협 대응 거버넌스를 즉시 재점검하여 잔류 리스크를 최소화하겠습니다.