ConnectWise Resets Credentials as Cloud Backup Remains Offline After Security Incident

핵심 요약

ConnectWise는 클라우드 백업 서비스와 관련된 애플리케이션 ID에 대한 무단 접근 사고 발생 후, 관리자 접근 보호 강화 및 계정 재설정 등의 조치에 착수했습니다. 이번 사고는 클라우드 서비스 환경에서 애플리케이션 ID가 침해되어 공격자가 시스템에 접근하고 서비스 가용성을 저해한 것으로 보이며, 이는 MITRE ATT&CK의 Account Manipulation(T1098) 및 Cloud Services(T1021.007) 전술과 연관될 수 있습니다. IT 감사인은 서드파티 클라우드 서비스 공급망 보안 관리의 중요성을 인지하고, 애플리케이션 ID 및 관리자 계정의 접근 통제와 백업 시스템의 무결성 확보 방안을 점검해야 합니다.

개선 권고안

• ✔기술적 조치클라우드 서비스에 사용되는 애플리케이션 ID 및 관리자 계정에 대해 강력한 인증 메커니즘(예: 다단계 인증)을 적용하고, 최소 권한 원칙에 기반한 접근 통제 정책을 수립 및 적용해야 함을 권고함.
• ✔기술적 조치클라우드 백업 데이터의 무결성 및 가용성을 보장하기 위해 암호화, 접근 통제, 버전 관리 등의 기술적 통제를 강화하고, 정기적인 백업 데이터 복원 테스트를 통해 유효성을 검증할 것을 권고함.
• ✔관리적 조치클라우드 서비스 공급망 보안 관리 체계를 강화하고, 서드파티 서비스 제공자의 보안 사고 발생 시 자사 시스템 및 데이터에 미치는 영향 평가 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치클라우드 백업 서비스의 SLA(서비스 수준 협약)에 보안 사고 대응 및 복구 관련 조항을 명확히 포함하고, 정기적인 이행 여부 점검을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기