알려줘닷컴

퀼린(Qilin), 멜론자산운용 내부 자료 유출 주장…투자자 정보·재무문서 포함, 정치인·기업인 명단 언급□ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 멜론자산운용(Melon Asset Management)의 내부 자료를 탈취했다고 주장하며 다크웹에 관련 게시글과 12장의 사진을 공개했다. 유출 주장 자료에는 고객 개인정보, 투자 포트폴리오, 예산 및 향후 업무 계획 등이 포함됐으며, 특히 국내 유명 정치인과 사업가 이름이 고객 명단에 포함돼 있다고 언급해 사회적 파장이 우려된다. 퀼린은 멜론뿐 아니라 토러스, 마제스티, 에이펙스, 벤코어 등 국내 자산운용사 10여 곳에 대한 공격 정황을 주장하고 있어 금융권 전반에 긴장감이 고조되고 있다. □ 사고내용 요약 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 00:00

퀼린(Qilin), 마제스티자산운용 내부 자료 유출 주장…투자자 개인정보·포트폴리오·재무자료 포함 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 마제스티자산운용(Majesty Asset Management)의 내부 자료를 탈취했다고 주장하며 다크웹에 관련 게시글과 17장의 사진을 공개했다. 공개 주장된 자료에는 고객 개인정보, 투자 포트폴리오, 장기 사업계획, 시장 예측 등이 포함돼 있으며, 내부 재무자료와 계약서도 포함된 것으로 전해졌다. 이번 사건은 에이펙스, 벤코어, 멜론, 토러스 등 국내 자산운용사 10여 곳 공격 정황의 일환으로 확인돼 금융권 전반에 파장이 우려된다. □ 사고내용 요약 1. 회사명 : 마제스티자산운용 (Majesty Asset M..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 15. 23:42

퀼린(Qilin), 에이펙스자산운용 내부 자료 유출 주장…투자자 데이터·계약서·재무자료 포함, 금융권 확산 우려 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 에이펙스자산운용(APEX Asset Management)의 내부 자료를 탈취했다고 주장하며 다크웹에 관련 게시글과 사진을 공개했다. 유출 주장 자료에는 투자자 개인식별정보, 투자 포트폴리오, 은행 계좌뿐 아니라 회사의 재무자료, 계약서, 향후 사업계획 등이 포함된 것으로 전해졌다. 퀼린은 한국 금융사 다수를 대상으로 한 공격을 이어가고 있으며, 이번 사건은 벤코어·멜론·토러스 등과 함께 확인된 자산운용사 10곳 공격 정황 중 하나다. □ 사고내용 요약 1. 회사명 : 에이펙스자산운용 (APEX As..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 15. 23:27

퀼린(Qilin), 벤코어자산운용 내부 문서 유출 주장…투자자 정보·계약서·재무자료 포함, 금융권 전반 확산 우려 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 벤코어자산운용(벤코어인베스트먼츠자산운용 주식회사)의 내부 자료를 탈취했다고 주장하며 다크웹에 관련 글과 사진을 게시했다. 공개 내용에는 투자자 포트폴리오, 계좌 상태, 개인식별정보(PII)뿐 아니라 회사의 재무자료, 계약서, 향후 투자 전략까지 포함된 것으로 전해졌다. 퀼린은 벤코어뿐 아니라 멜론, 토러스, 마제스티, 에이펙스, 어썸, 클라만, 폴렉스, 휴먼앤드브릿지, 엘엑스 등 국내 자산운용사 10여 곳에 대한 유출 정황도 주장해 금융권 전반으로 파장이 커지고 있다. □ 사고내용 요약 1. 회사..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 15. 23:10

아싸뷰가 2025년 9월 8일 해킹 공격으로 회원 개인정보 15개 항목 유출 사실을 공식 공지. 즉시 KISA 신고 및 보안 강화 조치 시행 □ 개요 비즈니스 성장 인큐베이터 플랫폼 아싸뷰는 2025년 9월 8일 외부 해킹 공격으로 인해 회원 개인정보가 유출된 사실을 공식 확인하고, 홈페이지를 통해 사과문을 게재했다. 유출 항목은 성명, 닉네임, 아이디, 이메일, 휴대전화번호, 성별 등 개인식별정보 6개와 회원등급, 보유포인트, 가입일, 최근 접속일 등 서비스 이용정보 9개로 총 15개다. 아싸뷰는 사고 직후 한국인터넷진흥원(KISA)에 신고하고, 내부망 접근 제한, 웹 방화벽 적용, 해킹 IP 차단 등 긴급 대응을 완료했다. 또한 고객센터 안내 및 본인 유출 여부 조회 기능을 제공하며 피..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 14. 14:55

고려대 교수 이메일 계정 탈취로 국회 통신사 보안점검 TF 명단 일부가 외부로 유출. 유출 항목은 성명·소속·직급이며, 주민번호·연락처 등 민감정보는 포함되지 않음. □ 개요 2025년 5월 13일, 고려대학교 소속 한 교수의 이메일 계정이 해커에 의해 탈취되었고, 해당 계정을 통해 교내 구성원들에게 피싱 메일이 유포되었다. 이 과정에서 첨부된 국회 과방위 ‘통신사 보안점검 TF’ 관련 자료가 외부로 유출되었다. 유출 항목은 성명·소속·직급 등 기본 정보였으며, 연락처·주민등록번호 같은 민감정보는 포함되지 않았다. 고려대는 즉시 계정과 통신을 차단하고 개인정보위·교육부에 신고했으며, 보안 체계 점검과 보안 교육, 추가 시스템 도입 등을 추진했다. 이후 일부 언론에서는 “비공개 명단 전체 유출..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 13. 10:42

KT 소액결제 사고가 사회적 이슈로 떠오르면서, 사건의 배경에 언급된 펨토셀(Femtocell) 이 국민들의 관심을 끌고 있습니다. 펨토셀이 정확히 어떤 장비인지, 왜 보안 문제로 이어질 수 있는지 알기 쉽게 정리 목차 ­ㄴ 펨토셀(Femtocell)이란 무엇인가? ­ㄴ 펨토셀의 동작 원리 ­ㄴ 왜 펨토셀이 필요한가? ㄴ 셀(Cell) 분류 정리 ㄴ 셀(Cell) 종류별 실제 모습 ­ㄴ 비슷하게 보이는 장비들과의 비교 ­ㄴ 펨토셀의 보안적 취약성 ­ㄴ KT 소액결제 사고와 펨토셀 연관성 ­ㄴ 전문가 분석: 펨토셀 악용 가능 시나리오 ­ㄴ 정부와 통신사의 대응 ­ㄴ 국민이 알아야 할 보안 상식 □ 펨토셀(Femtocell)이란 무엇인가? 펨토셀은 집..

통신기술노트 2025. 9. 12. 06:13

개인정보보호위원회는 SKT 고객정보 유출 사고를 계기로, 대규모 개인정보처리 전반에 대해 사전예방 중심의 점검을 강화하고, CEO·CPO의 책임성과 내부통제를 확충하며, 과징금·권리구제 실질화를 통해 기업의 개인정보 보호를 ‘비용’이 아닌 ‘전략적 투자’로 전환하는 새로운 관리체계를 마련을 발표 함. 목차 ­ㄴ 추진배경 (개정이유) ­ㄴ 주요 개선방안 (3대 축) ­ㄴ 세부 추진내용 (주요내용) ­ㄴ '개인정보 안전관리 체계 강화 방안' - 마인드맵 ㄴ '개인정보 안전관리 체계 강화 방안' - 주요내용 인터뷰 영상 ­ㄴ 향후 계획 ­ㄴ 출처 □ 추진배경 (개정이유) 대규모 개인정보 유출 사고 재발 방지 필요2025년 4월 발생한 SKT 고객정보 유출 사건은 수천만명 국민에게..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2025. 9. 12. 05:15