알려줘닷컴

퀼린(Qilin), 포렉스자산운용 내부 자료 다크웹 게시…직원·투자자 정보와 금융전략 포함 주장 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 포렉스자산운용(Pollex Asset Management)의 내부 문서를 탈취했다고 주장하며 다크웹에 사진 11건을 게시했다. 퀼린은 이번 게시글을 한국 자산운용사 공격 시리즈인 “Korean Leak”의 마지막 편이라 소개하며, 다수 운용사 간의 연계 정황까지 언급했다. 보도에 따르면, 퀼린이 공개한 문서에는 법인 계좌 개설 서류, 투자심사·리스크 보고서, 계약서, KYC 문서 등 실제 업무와 직결되는 자료가 포함돼 있으며, 회사 로고와 직인, 내부 결재 서명이 식별되는 상태였다. □ 사고내용 요약 1. 회..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 01:17

퀼린(Qilin), 어썸자산운용 내부 자료 유출 주장…회사도 별도 공지를 통해 랜섬웨어 감염 및 개인정보 유출 가능성 공식 확인 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 어썸자산운용(Awesome Asset Management)의 내부 자료를 탈취했다고 주장하며 다크웹에 게시글과 사진 10건을 공개했다. 이에 앞서 2025년 9월 12일, 어썸자산운용은 자사 파일서버가 전산관리업체의 클라우드 서비스 랜섬웨어 감염으로 피해를 입었음을 공식 공지하며, 개인정보 유출 가능성을 고객에게 안내하였다. □ 사고내용 요약 1. 회사명 : 어썸자산운용 (Awesome Asset Management) 2. 사고유형 : 랜섬웨어 공격 정황 및 내부 자료 유출..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 01:01

퀼린(Qilin), 휴먼앤드브릿지자산운용 내부 자료 유출 주장…고객·임직원 정보와 함께 마제스티자산운용 문서 포함 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 휴먼앤드브릿지자산운용(Human and Bridge Asset Management)의 내부 자료를 탈취했다고 주장하며 다크웹에 게시글과 사진 10건을 공개했다. 퀼린은 유출 자료에 회사 임직원과 고객 개인정보뿐 아니라 실제 운용성과(공식 보고와 상이)와 마제스티자산운용 관련 문서까지 포함돼 있다고 언급했다. 이는 복수 운용사 간의 상호 연계 또는 위험 분산·규제 회피 목적의 법인 운영 정황일 수 있다는 의혹을 제기하고 있다. □ 사고내용 요약 1. 회사명 : 휴먼앤드브릿지자산운용 (Human an..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 00:46

퀼린(Qilin), 클라만자산운용 내부 자료 유출 주장…투자 전략·고객 개인정보 포함, 신뢰성 훼손 우려 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 클라만자산운용(Klarman Asset Management)의 내부 자료를 탈취했다고 주장하며 다크웹에 게시글과 사진 10건을 공개했다. 클라만은 2021년 설립된 비교적 신생 운용사로, 멀티 전략 기반의 투자를 강조하며 연 10% 수익률을 홍보해 왔다. 그러나 퀼린은 이 회사의 투자 전략과 내부 정보가 모두 유출됐다고 주장했으며, 일부 자료는 투자 손실 사례와 고객 개인정보까지 포함돼 있다고 언급했다. 이는 투자자 신뢰도에 직접적인 타격을 줄 수 있다는 우려가 제기되고 있다. □ 사고내용 요약 1. 회..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 00:36

퀼린(Qilin), 엘엑스자산운용 내부 자료 유출 주장…임직원·고객 데이터, 해외 투자 관련 문서 포함 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 엘엑스자산운용(LX Asset Management)의 내부 자료를 탈취했다고 주장하며 다크웹에 게시글과 사진 11건을 공개했다. 공개된 자료에는 직원(CEO 포함) 및 투자자 개인정보, 회사의 재무자료, 계약서, 해외 투자 전략 등이 포함된 것으로 알려졌다. 특히 동남아시아(싱가포르·베트남) 투자 관련 문서와 주식시장 관련 내부 정보가 공개돼 시장 교란 가능성까지 거론되고 있다. □ 사고내용 요약 1. 회사명 : 엘엑스자산운용 (LX Asset Management) 2. 사고유형 : 랜섬웨어 공격 정..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 00:22

건라(Gunra) 조직, 코스피 상장사 화천기계 내부 재무·자금·보고자료 약 265GB 탈취 및 다크웹 공개 주장 □ 개요 2025년 9월, 랜섬웨어 공격 조직 건라(Gunra)가 국내 공작기계 전문업체 화천기계를 공격 대상으로 삼았다는 주장이 제기되었다. 건라는 다크웹을 통해 화천기계 내부 자료 약 265GB를 탈취해 공개했으며, 이로써 자사의 위협 수위를 다시금 드러냈다. 화천기계는 기계, 조선, 자동차 업종에 강점을 가진 코스피 상장 중견기업이다. 이번 공격은 앞서 SGI서울보증(13.2TB)과 삼화콘덴서공업(114GB) 공격에 이은 연쇄 해킹 사례로, 건라의 공격 범위 및 수법이 더욱 확대되고 있음을 보여준다. □ 사고내용 요약 1. 회사명 : 화천기계 (코스피 상장사, 기..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 10. 22:30

잡코리아 · 알바몬 이용자 정보 최대 15만건 다크웹 유통…비밀번호 포함 가능성도 제기□ 개요 2025년 7월 초, 잡코리아·알바몬 이용자의 개인정보 약 15만건이 다크웹에서 판매되고 있다는 의혹이 제기되며 논란이 확산되고 있다. 해커는 이름, 연락처, 이메일, 생년월일, 주소 등 주요 개인정보는 물론 일부 계정의 가입일, 마지막 로그인 이력, 탈퇴 여부 등 내부 시스템 운영 정보까지 포함된 샘플 데이터를 공개하며 신뢰성을 주장하고 있다. 특히, 일부 계정에는 BASE64 방식으로 저장된 비밀번호 항목이 포함되어 있어 피해 확산 우려가 커지고 있다. 이에 대해 잡코리아·알바몬 측은 현재 조사 중이며, 기존에 고지했던 알바몬의 6월 사고와는 별개의 침해 가능성도 제기되고 있다. 개인정보..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 7. 12. 19:31

선문대학교 가상화 서버, 랜섬웨어 해킹 피해…학생 정보·포털 소스코드 등 7GB 데이터 탈취 주장 □ 개요 2025년 5월 30일(금), 충남 아산 소재 선문대학교가 랜섬웨어 공격 집단 ‘Nova’로부터 가상화 서버 해킹 피해를 입은 사실을 공식 확인했다. 공격자는 다크웹 게시물을 통해 학생 정보, 포털 소스코드, 각종 내부 문서 등 약 7GB 분량의 데이터를 탈취했다고 주장하며, 6월 8일까지 금전을 지불하지 않으면 데이터를 전면 공개하겠다고 협박했다. 공격이 발생한 서버는 외부 가상화 환경으로, 학교 측은 해당 서버에 개인정보는 저장되지 않았다고 밝혔으며, 실제로 해커 측의 주장이 사실인지는 확인 중이다. 현재 선문대학교는 한국인터넷진흥원(KISA)에 사고를 신고하고 관련 시스템을..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 6. 2. 18:40