Microsoft에 따르면 중국 정부와 연계된 해커가 ConnectWise의 클라우드 백업 서비스에 침입해, 고객사 환경과 데이터를 연결할 때 쓰는 애플리케이션 자격증명을 탈취했다. 이 자격증명은 ConnectWise와 기업 고객 간 데이터 연동에 사용되며, 해커는 이를 이용해 정상 사용자처럼 고객의 Microsoft 호스팅 환경에 로그인할 수 있었다. 그 결과 이메일과 다른 파일에 접근해 여러 회사를 들여다본 것으로 전해졌다.

이번 사례에서 핵심은 침해 경로와 속도다. Microsoft는 해커가 AI 에이전트를 사용해 분당 거의 3,000건의 로그인 시도로 약 2,250개 조직을 빠르게 노렸다고 설명했다. 사용된 도구로는 보안 방어를 점검하는 오픈소스 AI 프레임워크 ARTEX가 지목됐다. 빠른 자동화 공격은 탐지와 대응 시간을 크게 줄인다. ConnectWise는 현재 클라우드 백업 시스템 접근을 중단하고 침해를 조사 중이며, 서비스 복구 작업도 진행하고 있다.