알려줘닷컴

국내 IT 솔루션 공급 및 유지보수 전문기업 바이텍시스템이 글로벌 랜섬웨어 조직 킬린(Qilin)의 공격을 받아 내부 자료가 탈취된 정황이 확인됐다. 킬린은 다크웹 유출 사이트에 탈취 데이터와 스크린샷을 공개했으며, 유출 자료에는 삼성전자 등 주요 대기업과 금융권 고객사의 프로젝트 정보 및 담당자 연락처가 포함된 것으로 알려졌다. 유지보수 업체를 경유한 공급망(Supply Chain) 공격 가능성이 제기되면서 고객사를 대상으로 한 2차 피해 우려가 커지고 있다.□ 개요 2026년 06월 보안업계에 따르면 글로벌 랜섬웨어 조직 킬린(Qilin)은 다크웹 유출 사이트를 통해 바이텍시스템 침해 사실을 공개하고 탈취한 자료 일부를 게시했다. 바이텍시스템은 국내 대기업과 금융권을 대상으로 IT..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 6. 13. 09:10

국제 랜섬웨어 조직 킬린(Qilin)이 다크웹을 통해 MBC를 공격했다고 주장했으나, 침투 경로와 실제 피해 여부는 공식 확인되지 않은 상태다.최신 웹 취약점(React2Shell) 악용설과 VPN·레거시 시스템 침투설이 병존하고 있다. □ 개요 2026년 2월 초, 국제 랜섬웨어 서비스형 범죄(RaaS) 조직인 킬린(Qilin)이 다크웹 유출 사이트에 MBC를 신규 피해 기업으로 등재하며 해킹 사실을 주장했다. 킬린은 MBC를 ‘광고·마케팅(Advertising & Marketing)’ 부문 피해자로 분류하고 공식 웹사이트 링크를 게시했다. 다만, 현재까지 MBC 측의 침해 사실 인정·피해 규모·시스템 영향에 대한 공식 발표는 없는 상태다. □ 사고내용 요약 1. 회사명 : MBC (..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 2. 3. 22:00

국내 발전설비 전문기업 BHI가 국제 해킹 조직 퀼린(Qilin)의 공격을 받아 내부 설계도면·견적서·프로젝트 자료 등이 다크웹에 유출된 정황이 확인되었습니다.□ 개요 2025년 10월 13일, 랜섬웨어 조직 퀼린(Qilin)은 다크웹 사이트에 BHI(비에이치아이주식회사)의 내부 문서를 확보했다고 주장하는 협박 게시글을 게시했습니다. 게시글에는 회사 기술자료, 도면, 재무자료, 고객사 관련 문서 등이 포함될 예정이라 밝혔으며, 실제로 일부 도면과 계약 자료가 공개되었습니다. BHI는 발전기자재 전문기업으로, 복합화력발전 분야 글로벌 1위 실적을 보유하고 있으며, 현재까지 공식 입장은 내놓지 않았습니다. □ 사고내용 요약 1. 회사명 : 비에이치아이주식회사(BHI Co., Ltd.) ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 10. 14. 23:06

국제 해킹조직 퀼린(Qilin)이 포어모스트자산운용 내부 자료 234GB를 다크웹에 공개했다고 주장했다. 회사는 랜섬웨어 감염 사실과 개인정보 유출 가능성을 인정하며 금융당국과 관계기관에 보고했다. □ 개요 포어모스트자산운용은 2021년 설립된 국내 자산운용사로, 사모펀드·헤지펀드·부동산·벤처 투자 등을 표방해왔다. 2025년 9월 8일 사용 중인 파일서버가 전산관리업체의 클라우드 서버를 통해 랜섬웨어에 감염되었으며, 동일 관리업체를 사용하던 타 운용사들과 함께 피해가 발생했다. 다크웹에 23만여 개의 파일과 임직원·투자자 개인정보, 금융자료 등이 유출되었다는 정황이 확인되며, 현재까지 자산운용사 27곳이 피해를 입은 것으로 파악된다. □ 사고내용 요약 1. 회사명 : 포어모스트자산운..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 10. 1. 23:58

국제 해킹조직 퀼린(Qilin)이 페트라빌자산운용 내부 자료 53GB를 다크웹에 공개했다고 주장. 개인정보위는 다수 자산운용사 유출 신고를 접수하고 조사에 착수. □ 개요 2025년 9월 30일, 랜섬웨어 그룹 퀼린(Qilin)은 페트라빌자산운용을 포함한 국내 자산운용사들을 대상으로 한 공격 결과를 다크웹에 게시했다. 다크웹 협박글에 따르면 투자자 개인정보, 임직원 데이터, 세무 자료, 재무 보고서 등 총 53GB 규모의 내부 자료가 공개되었다. 페트라빌 측은 홈페이지 공지에서 “피싱 사이트 및 불법 사칭 계정 주의” 안내를 게시했으나, 직접적인 해킹 피해 사실은 밝히지 않았다. 이번 사건은 외부 전산관리업체 ‘지제이텍’ 서버 감염과 연관된 것으로 분석되며, 현재까지 확인된 피해 자산운용사는..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 10. 1. 23:44

모비딕자산운용이 전산관리업체 서버를 통한 랜섬웨어 감염으로 피해를 입었으며, 퀼린 그룹은 다크웹에 고객정보·업무문서 등 약 39GB 자료 유출을 주장. 금융당국 및 관계기관이 조사를 진행 중 □ 개요 2025년 9월, 국제 랜섬웨어 조직 퀼린(Qilin)이 국내 자산운용사를 연쇄 공격하면서 모비딕자산운용도 피해 사실을 확인했다. 모비딕은 2021년 설립(구 DK인베스트먼트코리아)된 사모펀드 운용사로, 현재 자본금 60억 원 규모다. 회사는 9월 8일 파일서버가 전산관리업체의 클라우드 서버를 통해 랜섬웨어에 감염된 사실을 확인했으며, 감염 당일 백업으로 복구했으나 외부 유출 가능성에 대해 조사를 진행 중이다. 한편 퀼린은 다크웹에서 모비딕의 고객 개인정보, 업무보고서, 금융문서, 개발계획 등..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 10. 1. 23:22

트라움자산운용이 전산관리업체 서버를 통한 랜섬웨어 공격에 노출되며 개인정보 유출 가능성이 확인되었고, 다크웹에는 내부 자료 37GB가 공개되었다는 정황이 확인됨. □ 개요 2025년 9월 8일, 트라움자산운용이 사용하던 파일서버가 전산관리업체 '지제이텍'의 클라우드 서비스 환경에서 랜섬웨어에 감염되었다. 회사는 당일 백업 복구를 완료했으나, 개인정보 유출 가능성을 배제할 수 없어 금융당국, KISA, 개인정보위에 즉시 보고했다. 이후 퀼린 랜섬웨어 그룹이 다크웹에 투자자 및 금융 계좌 정보가 포함된 내부자료 37GB 유출 사실을 주장하며 협박 공지를 게시했고, 업계 조사 결과 총 27개 자산운용사가 연쇄 피해를 입은 것으로 파악되었다. □ 사고내용 요약 1. 회사명 : 트라움자산..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 10. 1. 23:08

외부 전산관리업체 지제이텍 서버 랜섬웨어 감염으로 포도자산운용 내부자료 및 투자자 정보 유출 정황이 다크웹에서 확인. 개인정보보호위원회 조사 착수 □ 개요 2025년 9월, 외부 전산관리업체 지제이텍의 클라우드 서버가 랜섬웨어에 감염되면서 국내 다수 자산운용사가 피해를 입었다. 포도자산운용 역시 해킹 피해 대상에 포함되었으며, 국제 해킹조직 퀼린(Qilin)은 다크웹에 포도자산운용의 내부 문서와 투자자 개인정보가 포함된 자료를 공개했다. 공개된 자료에는 회사 재무문서, 계약서, 투자자 개인정보 등이 포함되어 있어 기업 경쟁력 및 평판 훼손 우려가 제기된다. 개인정보보호위원회는 다수 운용사 신고를 접수하고 지제이텍을 중심으로 조사에 착수했다. □ 사고내용 요약 1. 회사명 : 포도자..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 28. 12:51