클라우드 · 2026년 10월 24일
ConnectWise는 공격 후 클라우드 서비스 중단 상태 지속
ConnectWise는 공급망 공격으로 인하여 ConnectWise Cloud Backup 서비스가 중단된 상태를 유지하고 있다. 이 백업 및 복구 애플리케이션은 관리 서비스 제공업체(MSP)가 고객의 Microsoft 365 및 Google Workspace 데이터 보호에 사용한다. 이 사고에 대한 발표는 주말에 이루어졌다.
이 애플리케이션은 설치된 각 환경의 메일박스, OneDrive, SharePoint, Teams 및 디렉토리 데이터에 광범위하게 접근할 수 있다. 이로 인해 공격자는 MSP가 관리하는 Microsoft 365 환경에 접근할 수 있게 되었다. 보안 회사 Caçadora는 수백 개의 Microsoft 365 및 Entra 환경이 피해를 입었다고 밝혔다. Caçadora에 따르면, 공격자들은 ConnectWise Cloud Management 애플리케이션과 Exchange Online, Microsoft Teams, SharePoint Online, Cloud Backup, MS Graph, Partner Center에도 접근했다.
예방 차원에서 비활성화된 서비스들
사고를 확인한 후 ConnectWise는 다양한 클라우드 서비스를 비활성화했다. 여러 애플리케이션의 연결이 끊어졌고, Cloud Backup이 오프라인 상태가 되어 MSP와 고객에게 영향을 미칠 수 있다. SaaS 보안 및 클라우드 관리도 Cloud Backup과 통합되어 있어 예방 차원에서 비활성화되었다. 회사는 영향을 받은 서비스들을 단계적으로 재가동할 것이라고 전했지만, 구체적인 날짜는 공개하지 않았다.