알려줘닷컴

국제 해킹조직 퀼린(Qilin)이 포어모스트자산운용 내부 자료 234GB를 다크웹에 공개했다고 주장했다. 회사는 랜섬웨어 감염 사실과 개인정보 유출 가능성을 인정하며 금융당국과 관계기관에 보고했다. □ 개요 포어모스트자산운용은 2021년 설립된 국내 자산운용사로, 사모펀드·헤지펀드·부동산·벤처 투자 등을 표방해왔다. 2025년 9월 8일 사용 중인 파일서버가 전산관리업체의 클라우드 서버를 통해 랜섬웨어에 감염되었으며, 동일 관리업체를 사용하던 타 운용사들과 함께 피해가 발생했다. 다크웹에 23만여 개의 파일과 임직원·투자자 개인정보, 금융자료 등이 유출되었다는 정황이 확인되며, 현재까지 자산운용사 27곳이 피해를 입은 것으로 파악된다. □ 사고내용 요약 1. 회사명 : 포어모스트자산운..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 10. 1. 23:58

국제 해킹조직 퀼린(Qilin)이 페트라빌자산운용 내부 자료 53GB를 다크웹에 공개했다고 주장. 개인정보위는 다수 자산운용사 유출 신고를 접수하고 조사에 착수. □ 개요 2025년 9월 30일, 랜섬웨어 그룹 퀼린(Qilin)은 페트라빌자산운용을 포함한 국내 자산운용사들을 대상으로 한 공격 결과를 다크웹에 게시했다. 다크웹 협박글에 따르면 투자자 개인정보, 임직원 데이터, 세무 자료, 재무 보고서 등 총 53GB 규모의 내부 자료가 공개되었다. 페트라빌 측은 홈페이지 공지에서 “피싱 사이트 및 불법 사칭 계정 주의” 안내를 게시했으나, 직접적인 해킹 피해 사실은 밝히지 않았다. 이번 사건은 외부 전산관리업체 ‘지제이텍’ 서버 감염과 연관된 것으로 분석되며, 현재까지 확인된 피해 자산운용사는..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 10. 1. 23:44

모비딕자산운용이 전산관리업체 서버를 통한 랜섬웨어 감염으로 피해를 입었으며, 퀼린 그룹은 다크웹에 고객정보·업무문서 등 약 39GB 자료 유출을 주장. 금융당국 및 관계기관이 조사를 진행 중 □ 개요 2025년 9월, 국제 랜섬웨어 조직 퀼린(Qilin)이 국내 자산운용사를 연쇄 공격하면서 모비딕자산운용도 피해 사실을 확인했다. 모비딕은 2021년 설립(구 DK인베스트먼트코리아)된 사모펀드 운용사로, 현재 자본금 60억 원 규모다. 회사는 9월 8일 파일서버가 전산관리업체의 클라우드 서버를 통해 랜섬웨어에 감염된 사실을 확인했으며, 감염 당일 백업으로 복구했으나 외부 유출 가능성에 대해 조사를 진행 중이다. 한편 퀼린은 다크웹에서 모비딕의 고객 개인정보, 업무보고서, 금융문서, 개발계획 등..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 10. 1. 23:22

트라움자산운용이 전산관리업체 서버를 통한 랜섬웨어 공격에 노출되며 개인정보 유출 가능성이 확인되었고, 다크웹에는 내부 자료 37GB가 공개되었다는 정황이 확인됨. □ 개요 2025년 9월 8일, 트라움자산운용이 사용하던 파일서버가 전산관리업체 '지제이텍'의 클라우드 서비스 환경에서 랜섬웨어에 감염되었다. 회사는 당일 백업 복구를 완료했으나, 개인정보 유출 가능성을 배제할 수 없어 금융당국, KISA, 개인정보위에 즉시 보고했다. 이후 퀼린 랜섬웨어 그룹이 다크웹에 투자자 및 금융 계좌 정보가 포함된 내부자료 37GB 유출 사실을 주장하며 협박 공지를 게시했고, 업계 조사 결과 총 27개 자산운용사가 연쇄 피해를 입은 것으로 파악되었다. □ 사고내용 요약 1. 회사명 : 트라움자산..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 10. 1. 23:08

피티알자산운용은 외부 전산관리업체 서버 감염으로 랜섬웨어 피해를 입었으며, 일부 개인정보 유출 가능성을 점검 중이다. 퀼린 해킹 그룹은 약 668GB 규모의 내부 자료가 유출되었다고 다크웹에서 주장했다.□ 개요 2025년 9월 8일, 피티알자산운용이 사용하던 파일 서버가 랜섬웨어에 감염되었다. 해당 서버는 외부 전산관리업체 지제이텍 서버가 공격을 받아 연쇄적으로 영향을 받은 것으로 알려졌다. 회사는 백업 데이터를 통해 당일 복구를 완료했지만, 개인정보 일부가 유출되었을 가능성이 제기되었다. 이후 퀼린 해킹 그룹은 다크웹에 피티알자산운용 관련 내부 자료를 공개하며 협박 공지를 게재했다. □ 사고내용 요약 1. 회사명 : 피티알자산운용 2. 사고유형 : 랜섬웨어 감염 및 개인정..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 10. 1. 22:53

아사히 그룹 홀딩스가 2025년 9월 29일 사이버 공격을 받아 일본 내 주류·음료 출하와 고객센터 업무가 전면 중단되었습니다. 10월 7일에는 랜섬웨어 조직 ‘퀼린(Qilin)’이 자신들의 다크웹에 아사히 관련 게시글을 올리며 공격 배후를 주장했습니다. 회사는 현재까지 개인정보 유출은 확인되지 않았다고 밝혔으나, 복구와 조사 작업은 계속 진행 중입니다. □ 개요 아사히 그룹 홀딩스(본사 도쿄)는 2025년 9월 29일 오전, 외부 사이버 공격으로 인해 시스템 장애가 발생했다고 공지했습니다. 일본 내 그룹 계열사의 수주·출하, 고객 상담센터 업무가 중단되었으며, 국내 30개 공장 중 다수가 생산을 멈췄습니다.회사는 9월 29일 공지를 통해 “개인정보나 고객 데이터의 외부 유출은 확인되지 않았..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 10. 1. 22:05

채용시스템 운영 담당자의 메일 오발송으로 지원자 개인정보 21개 항목이 유출된 사실이 확인됨. 회사는 즉시 삭제 조치를 완료했으며, 권익 침해 가능성은 낮다고 발표 □ 개요 2025년 9월 25일 한화 계열사인 한화엔진에서 채용 과정 중 운영담당자가 채용관리자에게 자료를 전송하는 과정에서 메일 수신자 지정 오류로 개인정보 유출 사고가 발생했다. 회사는 오발송 직후 이메일 삭제를 완료하고 피해자들에게 개별 안내와 사과문을 발송했다. 다만, 현재로서는 개인정보 악용 가능성은 낮다고 판단하고 있다. □ 사고내용 요약 1. 회사명 : 한화엔진 2. 사고유형 : 메일 오발송(내부 실수)로 인한 개인정보 유출 3. 유출규모 : 지원자 개인정보 21개 항목 4. 유출항목 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 30. 23:41

킬린(Qilin)으로 추정되는 랜섬웨어 그룹이 유신의 내부 데이터를 다크웹에 게시한 정황이 포착됨. 게시된 데이터는 약 9,500GB, 1,029,579개 파일 규모로 공개되었다는 주장이 있으며 개인정보(이메일·비밀번호 등)와 NAS 계정정보 등 민감정보 포함 가능성이 제기됨. □ 개요 2025년 09월 중순 경 킬린으로 추정되는 해킹·랜섬 시도가 있었고, 이후 유신 측이 협상에 응하지 않고 신속히 복구 조치한 것으로 전해진다. 이후 2025년 09월 25일 다크웹에 유신 내부데이터(게시일 표기)가 게시된 정황이 보고되었고, 기사화(최초 보도 2025년 09월 28일)되었다. 게시된 자료에는 협력사 통장사본 등도 포함된 샘플 이미지가 확인되었으며, 전체 자료를 다운로드할 수 있도록 익명 네트..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 28. 13:37