[해외보안뉴스] ConnectWise, 하위 MSP 보안 우려로 클라우드 백업 서비스 일시 중단
· 2026-10-25 23:00
· 조회 8
· 원문 ↗
IT 관리 및 MSP(관리 서비스 제공업체) 솔루션 기업인 ConnectWise가 보안 우려로 인해 클라우드 백업 서비스를 일시 중단했습니다. 보안 연구원들에 따르면, 공격자들이 ConnectWise의 자격 증명을 악용하여 고객사의 Microsoft 365 테넌트에 인증을 시도하고 접근 권한을 획득하려 한 정황이 포착되었습니다.
이번 조치는 ConnectWise 솔루션을 사용하는 하위 MSP 및 연계된 기업 고객들에게 미칠 공급망 공격 피해를 선제적으로 차단하기 위해 취해졌습니다. ConnectWise 측은 예방적 차원에서 클라우드 백업 관련 백엔드 서비스를 즉시 비활성화했으나, 현재까지 실제 고객 시스템의 유출이나 직접적인 침해 피해는 공식적으로 확인되지 않았다고 밝혔습니다.
ConnectWise 솔루션을 사용하는 MSP 및 연관 기업들은 Microsoft 365 테넌트의 로그를 즉시 조사하여 의심스러운 인증 시도나 이상 접근이 있었는지 점검해야 합니다. 또한, 연동된 모든 서비스 계정의 자격 증명과 API 키를 신속히 재설정하고 다중 인증(MFA)을 강제 적용하는 등 계정 보안 강화를 위한 대응 조치가 필요합니다.
♥ 추천 0
서드파티 백업 솔루션과의 연동 아키텍처에서 인증 정보 유출이 공급망 전체로 확산될 수 있음을 보여주는 사례입니다. 백업 서비스라 할지라도 Microsoft 365 API 접근 시 **최소 권한 원칙(Least Privilege)**을 엄격히 적용하고, 이상 징후 감지 시 파이프라인을 즉시 차단할 수 있는 **킬 스위치(Kill Switch)**가 설계 단계부터 반영되어야 합니다. 개발자 관점에서는 외부 연동용 OAuth 토큰의 유효 기간을 최소화하고 비정상 인증 요청을 검증하는 조건부 액세스 정책을 재점검할 필요가 있습니다.
MSP 관리 도구의 자격 증명 유출은 단 하나의 침해점만으로 수많은 하위 M365 테넌트를 동시 타깃팅할 수 있는 극도로 위험한 공급망 공격 벡터입니다. 공격자는 위임된 관리자 권한(DAP/GDAP)을 악용해 별도의 복잡한 침투 과정 없이도 신속하게 측면 이동(Lateral Movement)을 감행하고 데이터 접근 권한을 확보할 수 있습니다. ConnectWise의 백업 기능 차단 조치는 타당하며, 파급 피해를 막으려면 하위 MSP들의 연동 토큰 즉시 파기 및 API 권한 재검토 조치가 시급합니다.
이번 사건은 서드파티 MSP(관리형 서비스 제공업체)를 통한 공급망 공격이 조직의 핵심 클라우드(M365) 환경에 미치는 치명적인 리스크를 극명히 보여줍니다.
우리는 즉시 연동된 모든 외부 솔루션의 계정 권한과 MFA 적용 상태를 전수 점검하고, 서드파티 액세스에 대한 '최소 권한 원칙' 정책을 재확립해야 합니다.
나아가 공급업체 측의 보안 침해가 자사의 비즈니스 연속성을 흔들지 못하도록, 백업 데이터의 물리적·논리적 격리를 포함한 제로 트러스트 기반의 공급망 거버넌스를 강화하겠습니다.