Storm-0940
스파이
비밀번호 대량 대입과 연동 앱 권한 악용으로 클라우드 메일 등에 침입하는 스파이 그룹. 2026년 가을에는 AI로 공격을 자동화하고 ConnectWise 연동 앱을 발판으로 수백 개 조직을 노렸다.
- 경계 수준
- 1/ 5
- 최근 90일 보도·권고
- 2건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
평가
- 중국 정부와 보조를 맞추는 공격자로 평가 — Microsoft 위협 인텔리전스
악용한 취약점과 노리는 제품
MicrosoftConnectWise
해당 제품을 사용하고 있다면 먼저 수정 버전으로 업데이트했는지 확인하세요.
공격 수법
침입 경로
흔한 비밀번호를 대량으로 시도
아파트 모든 집 문에 흔한 비밀번호를 조금씩 차례로 눌러 보는 것과 같다.
침입 경로
신뢰받는 연동 앱 탈취
여러 건물에 출입이 허용된 청소 업체의 출입증을 훔쳐 각 건물에 당당히 들어가는 것과 같다.
침입 후
AI로 작업 자동화
사전 답사부터 반출까지 쉬지 않는 로봇 부하들에게 한꺼번에 시키는 것과 같다.
목적
클라우드에 머물며 정보 수집
열쇠를 복제해 몇 번이고 드나들며 우편함 편지를 계속 읽는 스파이와 같다.
최근 기사
출처
국가 등의 관여는 각국 정부기관·보안 기업의 평가를 그대로 싣고 있습니다. VulnPulse가 단정하는 것이 아닙니다.
개인정보 유출 건수는 피해 기업이나 당국이 공표한 건수만 합산합니다. 공격 그룹 자신의 주장은 포함하지 않습니다. 피해 기업의 이름이나 유출 사이트 링크는 싣지 않습니다.
경계 수준은 최근 90일의 보도·권고 건수, 악용한 알려진 취약점 수, 일본을 노렸는지 여부로 자동 계산합니다.
업데이트 2026-10-23 · 매일