TODAY TOP 5세상을 보는 더 쉬운 방법
KR
보안 최초 · 갱신

ConnectWise, 클라우드 백업 서비스 일시 중단

공격자가 Microsoft 365 테넌트를 침해해 7개 애플리케이션 ID를 비활성화했다.

독립 출처 4곳 · 기사 4건을 바탕으로 정리했습니다.

Today Score 50.3 / 100선정 근거 ↓

30초 요약

ConnectWise는 미상의 위협 행위자가 애플리케이션 ID에 무단 접근해 Microsoft 365 테넌트가 침해된 사실을 확인했다고 밝혔다. 회사는 해당 ID 7개를 비활성화하고 Cloud Backup 서비스를 중단했다. 서비스는 복구와 보안 검증이 진행되는 동안 계속 이용할 수 없는 상태다.

기사 제목과 RSS 요약문을 바탕으로 AI가 정리했습니다. 세부 내용은 원문에서 확인하세요. · 작성

WHAT · 무슨 일이 있었나

ConnectWise는 처음에는 Cloud Backup 환경에 대한 무단 접근 시도를 조사 중이라고 밝혔고, 이후 토요일에 접근이 확인됐다고 발표했다. The Record는 이를 공급망 공격으로 보도했다. 같은 시기 Bullhorn도 사이버 공격으로 인한 시스템 전체 장애를 막기 위해 플랫폼 접속을 차단했다고 BleepingComputer가 전했다. 두 사건의 연관성은 기사에서 확인되지 않았다.

WHY · 왜 중요한가

ConnectWise 클라우드 백업을 사용하는 고객사의 데이터 접근과 백업 복구에 영향이 생길 수 있다.

NEXT · 다음에 확인할 것

기사에 근거해 AI가 정리한 확인 항목입니다. 미래 결과를 예측하거나 확정한 내용은 아닙니다.

타임라인

  1. ConnectWise가 Cloud Backup 환경의 무단 접근 시도를 조사 중이라고 발표

    ConnectWise suspends Cloud Backup service after supply chain attack
  2. ConnectWise가 토요일 발표를 통해 애플리케이션 ID 7개 비활성화 및 Microsoft 365 테넌트 침해 사실 공개

    ConnectWise Suspends Cloud Backup After Attackers Compromise Microsoft 365 Tenants
  3. SecurityWeek에 따르면 서비스가 복구 및 보안 검증 중이라 계속 이용 불가

    ConnectWise Suspends Cloud Services in Response to Cyberattack
  4. BleepingComputer는 Bullhorn이 사이버 공격 대응으로 플랫폼을 오프라인 처리했다고 보도

    Bullhorn takes staffing platform offline to contain cyberattack

원문 출처 · 4곳

재전송을 포함한 기사 4건입니다. 원문은 새 탭에서 열립니다.

이 요약에 문제가 있나요?
무엇이 문제인가요?

이름·연락처 같은 개인정보는 적지 마세요. 보낸 사람은 기록하지 않습니다.