커넥트와이즈 클라우드 침해로 백업·보안·관리 서비스 중단
커넥트와이즈 클라우드 환경이 침해돼 백업·보안·관리 서비스가 중단됐다. 공격자는 기존 애플리케이션 권한을 이용해 고객 마이크로소프트 365 환경에 접근했으며, 헌트리스는 관련 IP에서 300개가 넘는 테넌트의 로그인 성공을 확인했다. 커넥트와이즈는 사이버 공격에 대응해 클라우드 서비스를 중단했으며, 최초 침입 탐지 사흘 뒤에도 서비스 장애가 이어졌다.
핵심 정보
- 피해 기관
- 커넥트와이즈
- 사고 유형
- 해킹·침해
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 백업·보안·관리 서비스 중단, 관련 IP에서 300개 초과 고객 테넌트 로그인 성공 확인
- 원인·수법
- 기존 애플리케이션 권한을 이용한 고객 마이크로소프트 365 환경 접근
- 지역
- 해외
경과
- 커넥트와이즈가 사이버 공격에 대응해 클라우드 서비스를 중단한 사실이 알려졌다.
- 최초 침입 탐지 사흘 뒤에도 서비스 장애가 이어졌으며, 관련 IP에서 300개가 넘는 테넌트의 로그인 성공이 확인됐다.
관련 보도 2건
커넥트와이즈의 다른 사건
커넥트와이즈, 중국 연계 사이버공격으로 서비스 중단
피해: 서비스 중단
미국 탬파의 커넥트와이즈가 중국과 연계된 사이버공격으로 서비스를 중단했다. 중국 연계 워록 랜섬웨어 그룹의 전 세계 인프라 공격도 알려졌으나, 두 공격의 동일 여부와 구체적인 피해 규모는 확인되지 않았다.
관련 보도 2건 · 마지막 보도 →
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.