2026-10-30
ConnectWise Cloud Backup(구 SkyKick) 사건: Microsoft 365 테넌트 2,250개 이상에 대한 AI 기반 로그인 시도, 관리자가 확인할 것
2026년 10월 16일, ConnectWise는 관리 서비스 제공업체(MSP)용 Microsoft 365 백업 서비스인 Cloud Backup(구 SkyKick)과 관련된 애플리케이션 자격 증명에 무단 접근이 있었다는 공지를 게시했습니다. 10월 17일 애플리케이션 ID 7개를 비활성화하고 Cloud Backup, SaaS Security, Cloud Management을 중단했으며, 10월 19일 영향을 받은 환경의 모든 계정과 자격 증명을 초기화했습니다. 10월 21일 Microsoft는 국가 연계 그룹이 이번 침해의 배후이며, 이후 오픈소스 멀티 에이전트 AI 침투 테스트 프레임워크를 사용해 2,250개 이상의 테넌트에 로그인을 시도했다고 평가한 연구를 발표했습니다. Microsoft는 대부분의 시도는 실패했지만 많은 조직에서 권한 있는 클라우드 접근이 이루어졌고, 일부는 3시간이 채 걸리지 않았다고 밝혔습니다. 한 보안 업체는 10월 16일 기준 테넌트 162개에서 무단 로그인을 별도로 확인했습니다. ConnectWise는 기존 백업 아카이브에 침해 징후가 없다고 밝혔지만, 이것이 개별 Microsoft 365 테넌트가 영향을 받았는지 여부를 확정하는 것은 아니라고 합니다. 이 사이트의 결론: 귀사나 MSP가 이 앱을 설치한 적이 있다면, 자사 테넌트의 앱 자격 증명, 디렉터리 역할, 동의 항목을 확인하고, ConnectWise가 달리 안내할 때까지 앱을 비활성화 상태로 유지하세요.