Microsoft: Chinese State Actor Used AI to Compromise ConnectWise Tenants

핵심 요약

중국 국가 지원 해킹 그룹이 AI 플랫폼(ARTEX)을 활용하여 다수의 ConnectWise 고객 환경을 침해한 사실이 마이크로소프트에 의해 확인되었습니다. 이는 공격자가 인공지능을 초기 침투 경로 또는 내부 시스템 제어에 활용하는 새로운 공격 수법을 보여주며, 클라우드 API(T1059.009) 및 소프트웨어 배포 도구(T1072)를 악용했을 가능성이 있습니다. 특히 생성형 AI 도구(T1588.007)를 활용한 공격은 기존 보안 통제를 우회할 수 있는 고도화된 위협으로 평가됩니다. IT 감사인은 조직이 사용하는 외부 IT 관리 솔루션 및 클라우드 환경에 대한 보안 통제 현황을 즉시 점검하고, AI 기반 공격에 대한 방어 전략을 재평가해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치조직이 사용하는 모든 외부 IT 관리 솔루션(RMM, PSA 등)에 대한 접근 제어 정책을 최소 권한 원칙에 따라 재검토하고, 다중 인증(MFA)을 필수적으로 적용해야 함을 권고함.
• ✔기술적 조치클라우드 환경에서 운영되는 시스템 및 서비스의 API 접근 권한을 정밀하게 감사하고, API 호출 로그에 대한 비정상 행위 탐지 규칙을 고도화하여 실시간 모니터링 및 알림 체계를 강화할 것을 권고함.
• ✔기술적 조치AI 기반 공격에 대비하기 위해 EDR, XDR, AI SIEM 등 보안 솔루션의 위협 인텔리전스 피드를 최신 상태로 유지하고, AI를 활용한 지능형 피싱, 자율 에이전트 악용 등 새로운 공격 수법에 대한 탐지 규칙을 선제적으로 적용해야 함을 권고함.
• ✔관리적 조치외부 IT 관리 솔루션 공급업체에 대한 보안 평가 및 감사 절차를 강화하고, 계약서에 AI 기반 공격 방어 및 침해 사고 발생 시 책임 및 대응 방안을 명확히 포함하도록 요구할 것을 권고함.
• ✔관리적 조치AI 기반 위협에 대한 임직원 보안 교육을 정기적으로 실시하여, 새로운 공격 수법에 대한 인식을 제고하고 사회공학적 공격에 대한 방어 역량을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기