"3시간 만에 관리자 권한 탈취"…중국 해커, 韓 금융권 공격 AI 도구로 클라우드 침투

마이크로소프트(MS)가 클라우드 백업 서비스 업체 커넥트와이즈(ConnectWise)를 겨냥한 사이버 공격의 배후로 중국 정부와 연계된 해킹 조직을 지목했다. 공격자들은 과거 한국 금융기관 공격에 활용됐던 인공지능(AI) 기반 해킹 도구를 동원해 대규모 로그인 시도와 클라우드 권한 탈취를 자동화했다. 일부 표적에서는 공격을 시작한 지 3시간도 지나지 않아 관리자급 권한까지 확보한 것으로 나타났다.