2026년 10월 19일 · 공식 자료 확인: 한국시간 오전 9시대
이번 주 업무를 시작하기 전에는 백업의 마지막 성공 시점과 개발 서버의 보안 버전을 확인해 보세요. 10월 18일에 갱신·발표된 ConnectWise 사고 후속 공지와 Gitea 28.2.0 소식 두 가지를 정리했습니다.
각 소식의 대상은 다릅니다. ConnectWise를 연결한 Microsoft 365 관리자와 Gitea 운영자가 해당합니다. 아래 ‘확인할 점’은 공식 자료를 바탕으로 제안하는 점검 방법이며, 보안 상태나 성능을 직접 시험한 결과가 아닙니다.
한눈에 보는 오늘의 IT 소식
작은 화면에서는 표를 좌우로 밀어 읽을 수 있습니다.
| 소식·공식 날짜 | 달라진 점 | 먼저 확인할 것 |
|---|---|---|
| ConnectWise · 10월 18일 공지 갱신 | 백업 중단 지속, 조사 지표·대응 안내 보강 | 연결 여부·마지막 백업 성공 시각·담당 관리자 |
| Gitea 28.2.0 · 10월 18일 출시 | 보안과 인증·Actions 오류 수정 | 설치 버전·사용 기능·업데이트 후 동작 |
1. ConnectWise: 백업 중단과 고객 환경 조사를 따로 확인
무엇이 바뀌었나
ConnectWise는 Cloud Backup(구 SkyKick) 관련 비인가 접근을 조사하면서 10월 18일 후속 공지에 추가 조사 지표를 실었습니다. 확인 시점에는 Cloud Backup과 연계 서비스인 SaaS Security·Cloud Management가 중단된 상태이며, 백업·보관본 접근·복원도 이용할 수 없다고 안내합니다.
회사는 저장된 백업 아카이브에 침해 증거가 없다고 설명합니다. 다만 이 설명이 개별 고객의 실제 Microsoft 365 환경까지 안전하다는 뜻은 아닙니다. 공지의 최종 수정 표시는 10월 18일 21:45 UTC, 한국시간으로 19일 오전 6시 45분입니다.
누구에게 영향이 있나
해당 서비스를 연결한 조직과 이를 대신 관리하는 MSP가 대상입니다. 모든 Microsoft 365 사용자의 백업이 중단됐다는 의미는 아닙니다. 과거 SkyKick 연결을 남겨 둔 조직도 담당자에게 확인할 필요가 있습니다.
확인할 점
관리자는 공식 안내에 따라 연결 상태와 로그인·감사 기록, 추가된 권한·메일 규칙 등을 검토해야 합니다. 서비스 재연결은 복구 안내를 확인한 뒤 진행합니다.
편집부 제안: 업무 담당자는 ‘마지막 성공 백업 시각 / 복원 가능한 마지막 시점 / 조사 담당자 / 다음 상태 확인 시각’을 한 줄로 기록해 인계하세요. 서비스 복구 여부와 데이터 보호 공백을 함께 추적하기 위한 기록입니다.
출처: ConnectWise 공식 Trust Center · 최초 공지 10월 16일, 후속 갱신 10월 18일 · 확인 10월 19일 KST. 조사 중인 사건이므로 최신 상태는 원문을 다시 확인하세요.
2. Gitea 28.2.0: 보안 공지의 ‘수정 버전’을 읽어야 하는 이유
무엇이 바뀌었나
Gitea는 10월 18일 28.2.0을 발표하고 빠른 업데이트를 권고했습니다. 인증, 첨부파일 접근, 권한 검사 등에 관한 보안 수정과 Actions·풀 리퀘스트 오류 수정이 포함됩니다.
발표에 나열된 보안 항목을 전부 이번 버전에서 처음 고쳤다고 읽으면 안 됩니다. 일부는 이전 28.1.0이나 28.0.0·1.27 계열에서 수정됐고 이번에 공개됐다고 명시되어 있습니다. 공개 날짜와 실제 수정 버전은 별개입니다.
누구에게 영향이 있나
Gitea 서버를 직접 운영하는 팀이 우선 확인할 소식입니다. 저장소 이용자라면 운영 담당자에게 업데이트 상태를 문의하면 됩니다. GitHub.com 자체의 업데이트 소식은 아닙니다.
확인할 점
편집부 제안: 현재 버전과 설치 방식부터 적고, 공식 공지에서 사용하는 인증·Actions·첨부 기능과 관련된 항목을 대조하세요. 업데이트 전에는 복구 가능한 백업과 변경 시간을 준비하고, 이후 로그인·저장소 접근·작업 실행을 확인하는 순서를 권합니다. 관리형 서비스를 쓴다면 공급자의 적용 공지를 확인하세요.
출처: Gitea 28.2.0 공식 발표, 공식 v28.2.0 릴리스 · 발표·출시 2026년 10월 18일 · 확인 10월 19일 KST.
오늘의 마무리 체크리스트
- 해당 제품·서비스를 쓰는지 먼저 확인하고 담당자를 정했습니다.
- 보안 공지의 발표일과 수정 버전, 현재 서비스 상태를 따로 적었습니다.
- 변경 전에 백업 등 돌아갈 지점을 확인했습니다.
- 업데이트·복구 후에는 ‘버튼을 눌렀다’가 아닌 실제 결과를 확인했습니다.
편집부가 제안하는 공통 기록 형식은 ‘대상 → 현재 상태 → 실행할 일 → 실행 후 확인 결과’입니다. 다른 제품의 뉴스를 내 작업에 적용할 때도 이 네 칸을 채우면 필요한 조치를 구분하기 쉽습니다.
함께 읽기: OneDrive 파일이 다른 PC에 안 보일 때 확인하는 순서. 이 글은 동기화 문제를 다루며, 위 ConnectWise 사고의 대응 안내를 대신하지 않습니다.
자료 기준: 위 항목별 공식 링크를 직접 확인했습니다. 국내 개별 계약과 관리형 서비스의 반영 시점은 별도로 확인해야 합니다.