2026년 10월 22일 GAI 보안 10대 이슈 · 6/10
AI 악용 공격
마이크로소프트, ConnectWise 공격을 중국 국가 후원 그룹에 규명
Microsoft pins ConnectWise supply-chain attack to China-state aligned threat group
마이크로소프트 연구진은 Storm-0940이 AI 기반 침투 테스트 프레임워크를 활용해 공격을 자동화해 2,250여 개 테넌트를 대상으로 분당 2,900회 이상의 로그인 시도를 수행했으며, 이를 ConnectWise 공급망 공격과 연결해 중국 국가와 연계된 위협 그룹의 행위라고 밝혀냈다.
AI 자동화가 공급망 공격 규모를 급증시켜 방어 체계 재검토가 필요함을 보여준다.
연구자의 시선AI 기반 침투 테스트 도구가 기업의 공급망 보안 인식에 미치는 영향은? — 보호동기이론
이 보안 이슈, 연구로 이어가 보세요
에이치제이기술경영원(HJITM)은 생성형 AI·기술경영 분야의 연구 설계부터 설문·분석·국제학술지 투고까지 함께합니다. 연구 질문을 가지고 문의해 주세요.
이 기사는 해외 보도를 바탕으로 AI가 한국어로 요약한 것입니다. 정확한 내용은 원문을 확인하세요. 원문 기사의 저작권은 CyberScoop에 있습니다.