커넥트와이즈, 중국 연계 사이버공격으로 서비스 중단
미국 탬파의 커넥트와이즈가 중국과 연계된 사이버공격으로 서비스를 중단했다. 중국 연계 워록 랜섬웨어 그룹의 전 세계 인프라 공격도 알려졌으나, 두 공격의 동일 여부와 구체적인 피해 규모는 확인되지 않았다.
핵심 정보
- 피해 기관
- 커넥트와이즈
- 사고 유형
- 랜섬웨어
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 서비스 중단
- 원인·수법
- 중국 연계 사이버공격
- 지역
- 해외
경과
- 중국 연계 워록 랜섬웨어 그룹이 전 세계 인프라를 공격한다는 사실이 알려졌다.
- 커넥트와이즈가 중국 연계 사이버공격으로 서비스를 중단한 사실이 알려졌다.
관련 보도 2건
커넥트와이즈의 다른 사건
커넥트와이즈 클라우드 침해로 백업·보안·관리 서비스 중단
피해: 백업·보안·관리 서비스 중단, 관련 IP에서 300개 초과 고객 테넌트 로그인 성공 확인
커넥트와이즈 클라우드 환경이 침해돼 백업·보안·관리 서비스가 중단됐다. 공격자는 기존 애플리케이션 권한을 이용해 고객 마이크로소프트 365 환경에 접근했으며, 헌트리스는 관련 IP에서 300개가 넘는 테넌트의 로그인 성공을 확인했다. 커넥트와이즈는 사이버 공격에 대응해 클라우드 서비스를 중단했으며, 최초 침입 탐지 사흘 뒤에도 서비스 장애가 이어졌다.
관련 보도 2건 · 마지막 보도 →커넥트와이즈 침해로 스크린커넥트 고객 대상 공격 발생
커넥트와이즈가 2025년 5월 스크린커넥트 관련 사이버 공격을 확인했다. 스크린커넥트 고객들이 공격 대상이 됐으며, 회사는 시스템이 안전한 상태라고 밝혔다. 구체적인 침투 방식과 피해 규모는 확인되지 않았다.
관련 보도 3건 · 마지막 보도 →커넥트와이즈 국가 배후 의심 사이버 공격 피해
커넥트와이즈가 사이버 공격으로 침해를 당한 사실을 공개했다. 국가 배후 공격자의 소행이 의심되며, 구체적인 피해 규모와 대응 조치는 확인되지 않았다.
관련 보도 5건 · 마지막 보도 →
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.