알려줘닷컴

퀼린(Qilin), 새봄자산운용 내부 문서 다크웹 게시…투자자 개인정보·재무자료 포함 주장, 피해 운용사 총 18곳으로 확산 □ 개요 2025년 9월 17일, 국제 랜섬웨어 조직 퀼린(Qilin)은 새봄자산운용(Saebom Asset Management)의 내부 문서를 다크웹에 게시하며 자료 유출을 주장했다. 새봄자산운용은 2022년 설립된 자산운용사로, 멀티전략 펀드·메자닌 직접투자 펀드·사모펀드 등을 운용 중이다. 이번 유출 건은 단일 회사 해킹이 아닌, 복수 자산운용사가 공동으로 사용하던 외부 전산관리업체(지제이텍)의 클라우드 서버가 랜섬웨어에 감염되면서 발생한 구조적 보안 사고로 확인됐다. 피해 운용사는 현재까지 18곳에 달하며, 일부 대형사까지 연계 노출 가능성이 제기되고 있다. ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 19. 22:30

국제 랜섬웨어 조직 INC Ransom이 휴맥스홀딩스를 공격해 회계·인사·전략 자료와 임직원 개인정보가 포함된 내부 문서를 다크웹에 게시했다고 주장 함. □ 개요 2025년 09월, 국제 랜섬웨어 조직 INC Ransom이 휴맥스홀딩스 및 산하 IT 서비스 계열사(휴맥스아이티)를 공격해 내부 문서를 탈취했다고 주장했다. 해커는 다크웹 유출 사이트를 통해 일부 자료를 공개하며, 재무·인사·전략 문서뿐 아니라 임직원 개인정보까지 포함돼 있다고 밝혔다. 보안 업계에서는 유출 자료 상당수가 암호화되지 않은 상태로 저장돼 있었던 점을 지적하고 있다. □ 사고내용 요약 1. 회사명 : 휴맥스홀딩스 / 휴맥스아이티(자회사) 2. 사고유형 : 랜섬웨어 해킹 및 내부 문서 유출 정황 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 18. 22:40

서울·경기남부경찰청 소속 일부 현직 경찰관들에게 정체불명의 문자가 동시다발적으로 발송되어, 경찰 내부 연락망 유출 가능성 제기□ 개요 2025년 09월 15일 오후, 서울경찰청과 경기남부경찰청 소속 일부 직원들에게 특정 텔레그램 계정 링크가 담긴 괴문자가 동시에 발송되었다. 문자는 "때로는 조직의 논리가 아닌 자신의 사명을 따라야 한다"는 문구와 함께 URL을 포함했으며, 해당 링크 접속 시 텔레그램 프로필로 연결되고 일정 금액 결제가 요구되는 방식이었다. 피해 경찰관들 사이에서는 연락처 DB 유출 또는 내부망 해킹 가능성까지 제기되고 있으며, 경찰청은 사실관계를 조사 중이다. □ 사고내용 요약 1. 기관명 : 경찰청 (서울경찰청·경기남부경찰청 소속 경찰관 대상) 2. 사고..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 21:32

빅데이터 분석 플랫폼 TEXTOM은 2025년 09월 07일 발생한 외부 해킹으로 고객 개인정보가 유출되었다고 09월 09일과 10일 공식 공지를 통해 발표 □ 개요 ㈜더아이엠씨가 운영하는 TEXTOM은 2025년 09월 07일 외부 해킹으로 고객의 성명, 암호화된 비밀번호, 주소(일부 가입자 제외), 전화번호, 이메일, 소속, 생년월일(일부 가입자 제외) 등 개인정보가 유출되었다고 확인했습니다. 회사는 즉각 DB 접근 차단, 개인정보 암호화 강화, SQL Injection 방지 코드 보완, DB 방화벽 규칙 강화, 보안 모니터링 강화를 실시했습니다. 관계기관(KISA, 개인정보위)에 사고를 신고했으며, 현재까지 2차 피해 정황은 확인되지 않았습니다. □ 사고내용 요약 1. 회사..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 21:10

구찌·발렌시아가·알렉산더 맥퀸 등 글로벌 명품 브랜드 모회사 케링이 해킹 공격을 받아 고객 740만 건의 개인정보 유출된 정황 확인 □ 개요 2025년 09월 15일 BBC와 주요 외신 보도에 따르면, 프랑스 럭셔리 그룹 케링(Kering)이 운영하는 구찌, 발렌시아가, 알렉산더 맥퀸 등 다수의 명품 브랜드에서 고객 개인정보 유출 사고가 발생했다. 해커 조직 ‘샤이니헌터스’는 740만 개의 고유 이메일 주소와 연관된 고객 데이터를 탈취했다고 주장했다. 케링은 사고 직후 데이터 보호 당국에 신고하고 고객에게 통보했으며, 금융 계좌·카드번호·신분증 정보 등 민감한 금융정보는 유출되지 않았다고 밝혔다. □ 사고내용 요약 1. 회사명 : 케링(Kering) – 구찌, 발렌시아가, 알렉산더..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 20:29

국제 해킹그룹 ‘Scattered Lapsus$’가 SK텔레콤 해킹을 주장하며 100GB 샘플 데이터를 1만 달러에 판매 조건으로 제시, 협상 불응 시 2,700만 명 고객정보 및 관리자 권한 공개 협박 중 □ 개요 2025년 9월 15일~16일, 해킹 조직 ‘Scattered Lapsus$’가 텔레그램을 통해 SK텔레콤 고객 데이터 해킹을 주장하고 샘플 판매 및 대규모 정보 공개를 협박했다. 공개된 증거물에는 고객 개인정보와 관리 대시보드 화면, FTP 접속 흔적이 포함돼 있어 실제 유출 가능성이 제기되나, 최종 사실 확인은 회사와 수사기관의 검증이 필요하다. 특히 올해 4월 발생했던 SKT 해킹 사건(약 2,696만 건 USIM 정보 유출 발표)과 유사한 규모라 후속 공격 여부에 대한 조..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 06:47

퀼린(Qilin), 포렉스자산운용 내부 자료 다크웹 게시…직원·투자자 정보와 금융전략 포함 주장 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 포렉스자산운용(Pollex Asset Management)의 내부 문서를 탈취했다고 주장하며 다크웹에 사진 11건을 게시했다. 퀼린은 이번 게시글을 한국 자산운용사 공격 시리즈인 “Korean Leak”의 마지막 편이라 소개하며, 다수 운용사 간의 연계 정황까지 언급했다. 보도에 따르면, 퀼린이 공개한 문서에는 법인 계좌 개설 서류, 투자심사·리스크 보고서, 계약서, KYC 문서 등 실제 업무와 직결되는 자료가 포함돼 있으며, 회사 로고와 직인, 내부 결재 서명이 식별되는 상태였다. □ 사고내용 요약 1. 회..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 01:17

퀼린(Qilin), 어썸자산운용 내부 자료 유출 주장…회사도 별도 공지를 통해 랜섬웨어 감염 및 개인정보 유출 가능성 공식 확인 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 어썸자산운용(Awesome Asset Management)의 내부 자료를 탈취했다고 주장하며 다크웹에 게시글과 사진 10건을 공개했다. 이에 앞서 2025년 9월 12일, 어썸자산운용은 자사 파일서버가 전산관리업체의 클라우드 서비스 랜섬웨어 감염으로 피해를 입었음을 공식 공지하며, 개인정보 유출 가능성을 고객에게 안내하였다. □ 사고내용 요약 1. 회사명 : 어썸자산운용 (Awesome Asset Management) 2. 사고유형 : 랜섬웨어 공격 정황 및 내부 자료 유출..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 01:01