마이크로소프트 보고서, 중국 연계 해킹 조직 Storm-0940이 AI로 전 세계 수백 개 기관 공격 주장
10월 21일 마이크로소프트는 보고서를 발표해 중국 정부와 연계된 해킹 조직 Storm-0940이 9월부터 AI 도구 ARTEX를 이용해 미국 IT 서비스 업체 ConnectWise의 클라우드 백업 애플리케이션 자격 증명을 빌려 Microsoft 365 시스템에 침입했으며, 전 세계 수백 개의 정부·군사·반도체·싱크탱크 기관을 공격했다고 밝혔다. 일부 공격에서는 3시간도 안 돼 클라우드 고급 권한을 확보했다. ConnectWise는 보안 사고 발생을 인정하고 단계적으로 서비스를 복구하고 있다.