알려줘닷컴

국제 해킹조직 퀼린(Qilin)이 포어모스트자산운용 내부 자료 234GB를 다크웹에 공개했다고 주장했다. 회사는 랜섬웨어 감염 사실과 개인정보 유출 가능성을 인정하며 금융당국과 관계기관에 보고했다. □ 개요 포어모스트자산운용은 2021년 설립된 국내 자산운용사로, 사모펀드·헤지펀드·부동산·벤처 투자 등을 표방해왔다. 2025년 9월 8일 사용 중인 파일서버가 전산관리업체의 클라우드 서버를 통해 랜섬웨어에 감염되었으며, 동일 관리업체를 사용하던 타 운용사들과 함께 피해가 발생했다. 다크웹에 23만여 개의 파일과 임직원·투자자 개인정보, 금융자료 등이 유출되었다는 정황이 확인되며, 현재까지 자산운용사 27곳이 피해를 입은 것으로 파악된다. □ 사고내용 요약 1. 회사명 : 포어모스트자산운..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 10. 1. 23:58

국제 해킹조직 퀼린(Qilin)이 페트라빌자산운용 내부 자료 53GB를 다크웹에 공개했다고 주장. 개인정보위는 다수 자산운용사 유출 신고를 접수하고 조사에 착수. □ 개요 2025년 9월 30일, 랜섬웨어 그룹 퀼린(Qilin)은 페트라빌자산운용을 포함한 국내 자산운용사들을 대상으로 한 공격 결과를 다크웹에 게시했다. 다크웹 협박글에 따르면 투자자 개인정보, 임직원 데이터, 세무 자료, 재무 보고서 등 총 53GB 규모의 내부 자료가 공개되었다. 페트라빌 측은 홈페이지 공지에서 “피싱 사이트 및 불법 사칭 계정 주의” 안내를 게시했으나, 직접적인 해킹 피해 사실은 밝히지 않았다. 이번 사건은 외부 전산관리업체 ‘지제이텍’ 서버 감염과 연관된 것으로 분석되며, 현재까지 확인된 피해 자산운용사는..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 10. 1. 23:44

외부 전산관리업체 지제이텍 서버 랜섬웨어 감염으로 포도자산운용 내부자료 및 투자자 정보 유출 정황이 다크웹에서 확인. 개인정보보호위원회 조사 착수 □ 개요 2025년 9월, 외부 전산관리업체 지제이텍의 클라우드 서버가 랜섬웨어에 감염되면서 국내 다수 자산운용사가 피해를 입었다. 포도자산운용 역시 해킹 피해 대상에 포함되었으며, 국제 해킹조직 퀼린(Qilin)은 다크웹에 포도자산운용의 내부 문서와 투자자 개인정보가 포함된 자료를 공개했다. 공개된 자료에는 회사 재무문서, 계약서, 투자자 개인정보 등이 포함되어 있어 기업 경쟁력 및 평판 훼손 우려가 제기된다. 개인정보보호위원회는 다수 운용사 신고를 접수하고 지제이텍을 중심으로 조사에 착수했다. □ 사고내용 요약 1. 회사명 : 포도자..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 28. 12:51

지제이텍 서버 랜섬웨어 감염으로 발생한 구조적 보안 사고에 따라 허브자산운용이 개인정보 유출 피해를 확인. 다크웹에 내부자료가 공개되었으며, 회사는 공식 사과문을 발표 □ 개요 2025년 9월 8일, 허브자산운용이 위탁 운영하던 외부 전산관리업체 지제이텍 서버가 랜섬웨어에 감염되면서 내부 자료가 유출된 정황이 확인되었다. 국제 해킹 조직 퀼린(Qilin)은 다크웹에 허브자산운용 관련 자료를 공개했으며, 임직원 및 투자자 개인정보와 회사 업무자료 등이 포함된 것으로 알려졌다.허브자산운용은 초기 공지를 통해 “유출 정황은 없으나 점검 중”이라고 밝혔으나, 9월 26일 발표한 최종 공지에서 고객 개인정보 일부 유출 사실을 인정하고 사과문을 게시하였다. 개인정보보호위원회는 신고를 접수하고 지제이텍을..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 28. 12:31

외부 전산관리업체 지제이텍 서버 랜섬웨어 감염으로 발생한 보안 사고에 따라, 써밋자산운용의 내부자료 및 투자자 정보 유출 정황이 다크웹에서 확인됨. 개인정보보호위원회 조사 진행 중 □ 개요 2025년 9월, 외부 전산관리업체 지제이텍의 클라우드 서버가 랜섬웨어에 감염되면서 국내 다수 자산운용사가 해킹 피해를 입었다. 이 과정에서 써밋자산운용 역시 내부 자료가 유출된 정황이 드러났으며, 국제 해킹 조직 퀼린(Qilin)은 다크웹에 써밋자산운용 관련 자료를 공개했다. 공개된 자료에는 회사 재무자료, 투자자 계정 및 개인정보 등 민감한 정보가 포함된 것으로 전해졌다. 개인정보보호위원회는 다수 운용사 신고를 접수하고, 지제이텍을 중심으로 조사에 착수했다. □ 사고내용 요약 1. 회사명 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 28. 12:16