[포어모스트자산운용] 퀼린 랜섬웨어 그룹에 의한 자료 유출 정황_2025년 09월

국제 해킹조직 퀼린(Qilin)이 포어모스트자산운용 내부 자료 234GB를 다크웹에 공개했다고 주장했다. 회사는 랜섬웨어 감염 사실과 개인정보 유출 가능성을 인정하며 금융당국과 관계기관에 보고했다.

 

□  개요 

   포어모스트자산운용은 2021년 설립된 국내 자산운용사로, 사모펀드·헤지펀드·부동산·벤처 투자 등을 표방해왔다. 2025년 9월 8일 사용 중인 파일서버가 전산관리업체의 클라우드 서버를 통해 랜섬웨어에 감염되었으며, 동일 관리업체를 사용하던 타 운용사들과 함께 피해가 발생했다. 다크웹에 23만여 개의 파일과 임직원·투자자 개인정보, 금융자료 등이 유출되었다는 정황이 확인되며, 현재까지 자산운용사 27곳이 피해를 입은 것으로 파악된다.

 

□  사고내용 요약  

    1. 회사명 : 포어모스트자산운용
    2. 사고유형 : 랜섬웨어 감염 및 데이터 유출 정황

    3. 유출규모 :  약 55,439개 파일, 234GB (다크웹 공개 주장 기준)
    4. 유출항목 : 투자자 개인정보, 임직원 정보(이름, 생년월일, 연락처, 이메일), 금융자료, 재무제표, 주요 문서(사업자등록증명서·통장사본·주주명부 등)

□  해킹대응 타임라인  

    -  2025년 09월 08일 : 전산관리업체 클라우드 서버 랜섬웨어 감염 → 포어모스트 포함 다수 운용사 파일서버 감염
    -  2025년 09월 23일 : 포어모스트자산운용, 홈페이지에 개인정보 유출 가능성 관련 안내문 게시 및 사과
    -  2025년 09월 30일 : 퀼린 랜섬웨어 그룹, 다크웹에 234GB 자료(샘플 이미지 포함) 공개 주장
    -  2025년 10월 01일 : 보안업계, 피해 운용사 총 27곳 확인 보도

□  다크웹 협박 게시글(퀼린 랜섬웨어 그룹)  

□  개인정보 유출 관련 안내 공지   

 
□  대응내역  

    -  금융당국, 한국인터넷진흥원(KISA), 개인정보보호위원회에 신고
    -  전산관리업체와 원인 조사 및 피해 범위 확인 중
    -  개인정보위, 다수 자산운용사 신고 접수 후 지제이텍 서버를 중심으로 조사 착수

□ 재발방지대책(권고사항)   

    1. 기술적 조치
       - 전산관리업체 클라우드 보안성 검증 강화 및 망분리 적용
       - 파일서버 이중화 및 주기적 오프라인 백업
       - 침입탐지·모니터링 체계 고도화

    2. 관리적 조치
       - 제3자 위탁업체 관리·감독 체계 강화
       - 임직원 대상 보안 인식 교육 강화
       - 사고대응 시나리오 및 모의훈련 정례화

□  관련기사(출처)  

• 랜섬웨어 감염 여파 지속…자산운용사 피해 27곳으로 늘어 - 뉴스저널리즘

 

감사합니다.