2026-11-13
타사 ScreenConnect 확장 기능 악용 가능성(2026년 11월): ConnectWise는 클라우드 환경 약 400곳에서 이를 비활성화했고, 한 보안 업체는 자사 고객 48개 조직의 엔드포인트 최소 288대에 불법 클라이언트가 설치된 것을 확인했습니다. 사용자가 해야 할 일
ConnectWise는 2026년 11월 11일(22:45 UTC) 일부 파트너의 ScreenConnect 환경에 대한 무단 접근에 관한 보안 권고를 게시하고, 11월 12일(02:45 UTC와 18:45 UTC)과 11월 13일(21:15 UTC)에 업데이트했습니다. 회사에 따르면 자사 인프라가 침해된 증거나, 최초 접근에 ScreenConnect 자체의 취약점이 관련된 증거는 찾지 못했습니다. 회사의 초기 평가는 위협 행위자가 파트너 환경에 설치된 독립 개발 타사 확장 기능을 악용했을 수 있다는 것이며, 아직 검증 중입니다. RMM+ 계열 확장 기능이 하나 이상 설치된 파트너 환경 약 400곳을 확인했고 클라우드 환경에서는 예방 차원에서 이를 비활성화했습니다. 이 수치는 확장 기능이 설치된 환경의 수이며 침해가 확인된 수가 아닙니다. 온프레미스 파트너는 직접 비활성화해야 합니다. 회사는 파트너에게 모든 기술자 클라이언트를 26.6.5 이상으로 업데이트하고, Transfer Files 권한을 점검하고, 확장 기능을 비활성화한 채 유지하고, 신뢰할 수 있는 기기에서 세션을 취소하고 MFA와 함께 자격 증명을 재설정하며, 로그를 보존한 채 별도의 보안 도구로 조사하라고 요청합니다. 회사는 최초 접근 이후 파트너 환경 안의 활동은 볼 수 없다고 밝혔습니다. 11월 13일 업데이트는 클라우드 및 마켓플레이스 환경에서 확장 기능 3개를 추가로 비활성화했다고 밝히고, 온프레미스 파트너는 확장 기능을 즉시 비활성화해야 한다고 합니다. 이 활동을 조사한 한 보안 업체는 공식 블로그에서 11월 11일 조직 48곳의 엔드포인트 최소 288대에, 11월 13일 두 번째 물결에서 조직 41곳의 엔드포인트 205대에 불법 클라이언트가 설치되었다고 보고합니다(그 업체 자체 고객 범위의 수이며 피해자의 총수가 아님). 이 사이트의 견해: ScreenConnect를 쓰는 조직과 관리형 서비스 제공업체의 고객은 지금 확장 기능 상태와 클라이언트 버전을 확인해야 합니다.