스크린커넥트 악용 공격으로 48개 조직 기기 침해
공격자가 클라우드 스크린커넥트 관리 환경과 외부 확장기능을 악용해 48개 조직의 컴퓨터 최소 288대에 공격자용 원격접속 프로그램을 설치했다. 커넥트와이즈는 관련 가능성이 있는 외부 확장기능 5개를 약 400개 파트너 환경에서 비활성화했다. 회사는 스크린커넥트 사용자를 겨냥한 공격을 조사하고 있다.
핵심 정보
- 피해 기관
- 커넥트와이즈
- 사고 유형
- 악성코드
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 48개 조직 컴퓨터 최소 288대에 원격접속 프로그램 설치
- 원인·수법
- 스크린커넥트 관리 환경과 외부 확장기능 악용
- 지역
- 해외
경과
- 48개 조직의 컴퓨터 최소 288대에 공격자용 원격접속 프로그램이 설치된 사실과 외부 확장기능 5개 비활성화 조치가 알려졌다.
- 커넥트와이즈가 외부 확장기능을 통한 스크린커넥트 침해를 조사 중이라고 밝혔다.
관련 보도 6건
- Rogue remote-access campaign spread through ScreenConnect add-on, researchers say
- Active ScreenConnect attacks breach MSPs, impact dozens of organizations
- ConnectWise disables third-party extensions as it probes cyberattack targeting ScreenConnect users
- ConnectWise investigates ScreenConnect breaches after reports of incidents at nearly 50 organizations
- ConnectWise disables third-party extensions, probes ScreenConnect cyberattack
- ConnectWise「ScreenConnect」へ不正アクセス、約400のパートナー環境で拡張機能を緊急無効化
커넥트와이즈의 다른 사건
커넥트와이즈 클라우드 침해로 서비스 중단과 고객 환경 무단 접근
피해: 백업·보안·관리 서비스 중단 및 고객 마이크로소프트 365 테넌트 300개 이상 로그인 성공 확인
커넥트와이즈의 클라우드 환경이 침해돼 2026년 10월 백업·보안·관리 서비스가 중단됐다. 공격자는 기존 애플리케이션 권한을 이용해 고객 마이크로소프트 365 환경에 접근했으며, 헌트리스는 관련 IP에서 300개가 넘는 테넌트의 로그인 성공을 확인했다. 클라우드 백업 애플리케이션 인증정보에 대한 무단 접근에 대응해 관련 계정과 인증정보가 초기화됐다. 마이크로소프트는 이후 AI 에이전트를 이용한 로그인 시도가 2,250개 이상의 테넌트를 대상으로 이뤄졌다고 밝혔다.
관련 보도 5건 · 마지막 보도 →커넥트와이즈 침해로 스크린커넥트 고객 공격 대상
커넥트와이즈가 사이버공격으로 침해됐으며 스크린커넥트 고객이 공격 대상이 됐다. 국가 배후 공격자의 관여가 의심됐고, 회사는 공격 사실을 확인하면서 시스템이 안전한 상태라고 밝혔다.
관련 보도 8건 · 마지막 보도 →
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.