중요X
中 연계 해킹 그룹, 오픈소스 AI 에이전트로 MS 365 테넌트 2,250곳 공격
분당 2,900회 로그인 시도·3시간 내 권한 탈취. AI 에이전트 악용 공격 방어책 점검 시급.
요약
마이크로소프트는 중국과 연계된 해킹 그룹이 오픈소스 에이전트 프레임워크를 활용해 2,250개 이상의 Microsoft 365 테넌트를 공격했다고 밝혔다. 해당 공격은 ConnectWise 침해 사고 이후 발생했으며, 분당 2,900회의 로그인 시도를 수행하는 방식으로 진행되었다. 공격자는 일부 사례에서 3시간 이내에 권한 있는 접근 권한을 획득했다. 이번 사건은 국가 차원의 공격자가 AI 에이전트를 사용하여 기계적인 속도로 공격 규모를 확장한 최초의 공개 사례 중 하나로 기록되었다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @kimmonismus: To make this more clear: Microsoft says a China-aligned group used an open-source agent framework to hit 2,250+ Microsoft 365 tena
원문 보기 ↗