[페트라빌자산운용] 퀼린 랜섬웨어 그룹에 내부자료 53GB 유출 정황_2025년 09월

국제 해킹조직 퀼린(Qilin)이 페트라빌자산운용 내부 자료 53GB를 다크웹에 공개했다고 주장. 개인정보위는 다수 자산운용사 유출 신고를 접수하고 조사에 착수.

 

□  개요 

     2025년 9월 30일, 랜섬웨어 그룹 퀼린(Qilin)은 페트라빌자산운용을 포함한 국내 자산운용사들을 대상으로 한 공격 결과를 다크웹에 게시했다. 다크웹 협박글에 따르면 투자자 개인정보, 임직원 데이터, 세무 자료, 재무 보고서 등 총 53GB 규모의 내부 자료가 공개되었다. 페트라빌 측은 홈페이지 공지에서 “피싱 사이트 및 불법 사칭 계정 주의” 안내를 게시했으나, 직접적인 해킹 피해 사실은 밝히지 않았다. 이번 사건은 외부 전산관리업체 ‘지제이텍’ 서버 감염과 연관된 것으로 분석되며, 현재까지 확인된 피해 자산운용사는 총 27곳에 달한다. 개인정보보호위원회는 조사에 착수한 상태다.

 

□  사고내용 요약  

    1. 회사명 : 페트라빌자산운용
    2. 사고유형 : 퀼린(Qilin) 랜섬웨어 그룹 공격에 따른 내부자료 유출 정황

    3. 유출규모 :  20개 사진, 20,908개 파일, 약 53GB
    4. 유출항목
        - 투자자 개인정보(이름, 생년월일, 전화번호, 이메일 등)
        - 임직원 개인정보
        - 세무자료 및 재무보고서
        - 사업 관련 내부 문서(주주명부, 인감증명서, 통장사본 등)

□  해킹대응 타임라인  

    -  2025년 09월 24일: 개인정보위, 복수 자산운용사 개인정보 유출 신고 접수 및 조사 착수 발표
    -  2025년 09월 30일: 퀼린 그룹, 다크웹에 페트라빌자산운용 내부자료 53GB 공개 주장
    -  2025년 10월 01일: 보안업계, 피해 자산운용사 총 27곳 확인 (페트라빌 포함)

□  다크웹 협박 게시글(퀼린 랜섬웨어 그룹)  

□  개인정보 유출 관련 안내 공지   

 
□  대응내역  

    -  개인정보보호위원회: 유출 경위·피해 규모·안전조치 여부 조사 착수
    -  보안업계: 공격 원인을 외부 전산관리업체 ‘지제이텍’ 서버 감염으로 추정

□ 재발방지대책(권고사항)   

    1. 기술적 조치
       - 외부 위탁업체 서버 보안 강화 및 취약점 점검
       - 내부 자료 암호화 저장 및 접근 통제
       - 다크웹 유출 모니터링 체계 구축

    2. 관리적 조치
       - 위탁업체 관리·감독 절차 강화
       - 개인정보 유출 대응 매뉴얼 개선
       - 임직원 대상 피싱 대응 교육 강화

□  관련기사(출처)  

• 랜섬웨어 감염 여파 지속…자산운용사 피해 27곳으로 늘어 - 뉴스저널리즘

 

감사합니다.