ConnectWise의 원격 접속 소프트웨어 ScreenConnect에서 새로운 보안 취약점이 발견되었습니다. 아직 공식 CVE 번호도 없고 패치도 나오지 않은 상태이며, 클라우드와 온프레미스(자체 설치형) 환경 모두 영향을 받습니다. 인터넷에 노출된 ScreenConnect 인스턴스가 약 6,000개에 달해 대규모 피해 가능성이 있습니다. ConnectWise는 이번 주 중 패치를 배포할 예정이며, 그 전까지 파일 전송 권한을 비활성화하는 임시 조치를 권고하고 있습니다. ScreenConnect는 과거에도 랜섬웨어 조직과 북한 연계 해킹 그룹이 취약점을 적극 악용한 전례가 있어 즉각적인 대응이 필요합니다.
ConnectWise ScreenConnect의 파일 전송 기능에서 새로운 취약점이 발견됨. CVE ID도 부여되지 않았으며 아직 패치가 없는 미해결 상태.
클라우드·온프레미스 배포 환경 모두 영향을 받으며, 인터넷에 노출된 약 6,000개 인스턴스가 잠재적 공격에 취약함. MSP·IT 부서 등 다수 기업이 사용하는 플랫폼이라 파급력이 큼.
ScreenConnect의 원격 지원 및 접속 세션 중 파일 전송(TransferFiles) 동작에서 문제가 발생. 구체적인 기술적 원인은 아직 공개되지 않음.
ConnectWise는 이번 주 중 공식 패치를 배포할 예정이며, 그 전까지 관리자 페이지에서 모든 역할에 대해 TransferFiles(또는 TransferFilesInSession) 권한을 비활성화할 것을 권고함.
ScreenConnect를 운영 중인 관리자는 즉시 관리자 페이지(Administration > Security > Roles)에서 파일 전송 권한을 제거하는 임시 조치를 적용하고, 공식 패치 출시 즉시 업데이트해야 함.
본문
ConnectWise가 이번 주 중 패치할 예정인 새로운 ScreenConnect 원격 접속 취약점에 대한 임시 완화 조치를 공유했습니다.
ScreenConnect는 온프레미스(자체 설치형) 또는 클라우드 호스팅 방식의 원격 접속 플랫폼으로, 주로 MSP(관리형 서비스 제공업체), IT 부서, 지원 팀이 문제 해결·패치·시스템 유지보수에 활용합니다.
이 보안 결함은 클라우드 및 온프레미스 배포 환경 모두에 영향을 미치며, 아직 추적을 위한 CVE ID가 부여되지 않은 상태입니다.
"ConnectWise는 ScreenConnect® 원격 지원 및 접속 세션의 파일 전송 동작에 영향을 미치는 문제를 확인했습니다"라고 회사는 목요일 발표한 보안 권고문에서 밝혔습니다.
ConnectWise가 이 보안 문제에 대한 영구적인 수정 작업을 진행하는 동안, 잠재적 공격을 차단하는 데 도움이 되도록 설계된 임시 완화 조치를 제공했습니다.
IT 관리자는 다음 단계를 수행해야 합니다:
- ScreenConnect 관리자 페이지에 로그인합니다.
- Administration > Security > Roles로 이동합니다.
- 사용자 역할을 편집하고 권한이 부여된 세션 그룹(굵게 표시)을 확인합니다.
- 범위 권한(Scoped Permissions) 창에서 각 세션 그룹의 TransferFiles 권한(레거시의 경우 TransferFilesInSession)을 선택 해제합니다.
- 변경 사항을 저장하고 모든 역할에 대해 반복합니다.
인터넷 보안 감시 기관 Shadowserver는 현재 온라인에 노출된 거의 6,000개의 ScreenConnect 인스턴스를 추적하고 있습니다. 다만 이 중 얼마나 많은 시스템이 허니팟이거나 이미 보안 조치가 완료된 상태인지는 알 수 없습니다.
인터넷에 노출된 ScreenConnect 인스턴스 (Shadowserver)
ScreenConnect의 취약점은 금전적 동기를 가진 해킹 그룹과 국가 지원 해킹 그룹 모두에 의해 실제 공격에 자주 표적이 됩니다.
예를 들어 2024년에는 랜섬웨어 조직과 북한 APT 해킹 그룹 Kimsuky가 또 다른 ScreenConnect 취약점(CVE-2024-1709)을 악용해 취약한 시스템에 악성코드를 설치했습니다.
지난해에는 ConnectWise가 정부 지원 해커로 의심되는 세력이 고위험도 ViewState 코드 인젝션 버그(CVE-2025-3935)를 통해 자사 시스템을 침해하고 일부 고객의 클라우드 기반 인스턴스에 접근했다고 공개한 바 있습니다.
올해 3월에는 ConnectWise가 패치되지 않은 인스턴스를 공격자가 장악할 수 있는 ScreenConnect 암호화 서명 검증 취약점(CVE-2026-3564)도 수정했습니다.
2024년 2월 이후 미국 사이버보안·인프라 보안국(CISA)은 세 건의 ScreenConnect 취약점을 실제 악용이 확인된 결함 목록(KEV)에 추가했으며, 이 중 두 건은 랜섬웨어 공격에도 악용되었습니다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
