알려줘닷컴

퀼린(Qilin), 엘엑스자산운용 내부 자료 유출 주장…임직원·고객 데이터, 해외 투자 관련 문서 포함 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 엘엑스자산운용(LX Asset Management)의 내부 자료를 탈취했다고 주장하며 다크웹에 게시글과 사진 11건을 공개했다. 공개된 자료에는 직원(CEO 포함) 및 투자자 개인정보, 회사의 재무자료, 계약서, 해외 투자 전략 등이 포함된 것으로 알려졌다. 특히 동남아시아(싱가포르·베트남) 투자 관련 문서와 주식시장 관련 내부 정보가 공개돼 시장 교란 가능성까지 거론되고 있다. □ 사고내용 요약 1. 회사명 : 엘엑스자산운용 (LX Asset Management) 2. 사고유형 : 랜섬웨어 공격 정..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 00:22

건라(Gunra) 조직, 코스피 상장사 화천기계 내부 재무·자금·보고자료 약 265GB 탈취 및 다크웹 공개 주장 □ 개요 2025년 9월, 랜섬웨어 공격 조직 건라(Gunra)가 국내 공작기계 전문업체 화천기계를 공격 대상으로 삼았다는 주장이 제기되었다. 건라는 다크웹을 통해 화천기계 내부 자료 약 265GB를 탈취해 공개했으며, 이로써 자사의 위협 수위를 다시금 드러냈다. 화천기계는 기계, 조선, 자동차 업종에 강점을 가진 코스피 상장 중견기업이다. 이번 공격은 앞서 SGI서울보증(13.2TB)과 삼화콘덴서공업(114GB) 공격에 이은 연쇄 해킹 사례로, 건라의 공격 범위 및 수법이 더욱 확대되고 있음을 보여준다. □ 사고내용 요약 1. 회사명 : 화천기계 (코스피 상장사, 기..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 10. 22:30

잡코리아 · 알바몬 이용자 정보 최대 15만건 다크웹 유통…비밀번호 포함 가능성도 제기□ 개요 2025년 7월 초, 잡코리아·알바몬 이용자의 개인정보 약 15만건이 다크웹에서 판매되고 있다는 의혹이 제기되며 논란이 확산되고 있다. 해커는 이름, 연락처, 이메일, 생년월일, 주소 등 주요 개인정보는 물론 일부 계정의 가입일, 마지막 로그인 이력, 탈퇴 여부 등 내부 시스템 운영 정보까지 포함된 샘플 데이터를 공개하며 신뢰성을 주장하고 있다. 특히, 일부 계정에는 BASE64 방식으로 저장된 비밀번호 항목이 포함되어 있어 피해 확산 우려가 커지고 있다. 이에 대해 잡코리아·알바몬 측은 현재 조사 중이며, 기존에 고지했던 알바몬의 6월 사고와는 별개의 침해 가능성도 제기되고 있다. 개인정보..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 7. 12. 19:31

선문대학교 가상화 서버, 랜섬웨어 해킹 피해…학생 정보·포털 소스코드 등 7GB 데이터 탈취 주장 □ 개요 2025년 5월 30일(금), 충남 아산 소재 선문대학교가 랜섬웨어 공격 집단 ‘Nova’로부터 가상화 서버 해킹 피해를 입은 사실을 공식 확인했다. 공격자는 다크웹 게시물을 통해 학생 정보, 포털 소스코드, 각종 내부 문서 등 약 7GB 분량의 데이터를 탈취했다고 주장하며, 6월 8일까지 금전을 지불하지 않으면 데이터를 전면 공개하겠다고 협박했다. 공격이 발생한 서버는 외부 가상화 환경으로, 학교 측은 해당 서버에 개인정보는 저장되지 않았다고 밝혔으며, 실제로 해커 측의 주장이 사실인지는 확인 중이다. 현재 선문대학교는 한국인터넷진흥원(KISA)에 사고를 신고하고 관련 시스템을..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 6. 2. 18:40

Tor(토르)의 익명성 보장 기술 : 어떻게 익명이 유지되는가? 목차 ­ㄴ 토르(Tor)란 무엇인가? ­ㄴ Onion Routing : 익명성의 핵심 원리 ­ㄴ 토르는 탈중앙화된 익명 네트워크 ­ㄴ 토르 네트워크의 작동 방식 ­ㄴ 익명 주소는 검색할수 없는데 어떻게 검색하나 ­ㄴ 내PC에 설치된 토르 브라우저가 .onion 서버와 어떻게 통신하나 ­ㄴ 토르 네트워크는 완벽한 탈중앙화인가 ­ㄴ 토르 브라우저 설치시 기본 통신포트 및 탐지 방식 ­ㄴ 토르의 한계 : 완전한 익명은 아니다 ­ㄴ 익명성 도구로서의 토르, 하지만 사용자는 신중해야 ■ 토르(Tor)란 무엇인가? Tor(The Onion Router)는 사용자의 인터넷 트래픽을 여러 노드를 거쳐..

사이버위협분석 2025. 5. 18. 19:32

다크웹의 실제 접속 방법과 함께, 접속 시 발생할 수 있는 보안 및 법적 리스크에 대해 분석 목차 ­ㄴ 왜 다크웹에 관심을 가져야 할까? ㄴ 다크웹 접속 방법 ㄴ 다크웹 접속 시의 위험성 ㄴ 실제 사고 사례로 보는 다크웹 접속의 위험성 ㄴ 보안 전문가의 관점에서 본 다크웹 대응 전략 ㄴ 호기심이 아닌 정보보호 관점에서 접근해야 ■ 왜 다크웹에 관심을 가져야 할까? 다크웹(Dark Web)은 뉴스나 드라마에서 흔히 '범죄의 온상', '불법 거래의 공간'으로 묘사됩니다. 하지만 실상은 그보다 훨씬 복잡하고, 다양한 목적과 사용자들이 존재하는 인터넷의 또 다른 세계입니다. 무엇보다 다크웹은 특별한 기술 없이도 누구나 접속할 수 있다는 점에서 보안적으로 더욱 민감한 영역입니다...

사이버위협분석 2025. 5. 17. 22:20

다크웹(Dark Web), 그 어둠 속의 진실 – 정보보안전문가가 말하는 다크웹의 실체와 대응 전략 목차 ­ㄴ 다크웹이란 무엇인가? ㄴ 다크웹의 주요 특징 ㄴ 다크웹에서 거래되는 것들 ㄴ 실제 사례로 보는 다크웹의 위협 ㄴ 기업 정보보호 관점에서의 다크웹 대응 전략 ㄴ 법적, 윤리적 고려사항 ㄴ 실무자를 위한 '위협 인텔리전스 기반 다크웹 대응 가이드' ㄴ 대응 절차 정립(예시 시나리오) ㄴ 도입 가능한 보안 솔루션 예시 ㄴ 기타 ■ 다크웹이란 무엇인가? 우리는 매일 포털 사이트를 통해 뉴스도 읽고, 인터넷 쇼핑도 합니다. 이러한 인터넷 공간은 우리가 흔히 말하는 '표면 웹(Surface Web)'입니다. 하지만 이 외에도 검색엔진에 노출되지 않..

사이버위협분석 2025. 5. 14. 23:20