알려줘닷컴

지제이텍 서버 랜섬웨어 감염으로 발생한 구조적 보안 사고에 따라 허브자산운용이 개인정보 유출 피해를 확인. 다크웹에 내부자료가 공개되었으며, 회사는 공식 사과문을 발표 □ 개요 2025년 9월 8일, 허브자산운용이 위탁 운영하던 외부 전산관리업체 지제이텍 서버가 랜섬웨어에 감염되면서 내부 자료가 유출된 정황이 확인되었다. 국제 해킹 조직 퀼린(Qilin)은 다크웹에 허브자산운용 관련 자료를 공개했으며, 임직원 및 투자자 개인정보와 회사 업무자료 등이 포함된 것으로 알려졌다.허브자산운용은 초기 공지를 통해 “유출 정황은 없으나 점검 중”이라고 밝혔으나, 9월 26일 발표한 최종 공지에서 고객 개인정보 일부 유출 사실을 인정하고 사과문을 게시하였다. 개인정보보호위원회는 신고를 접수하고 지제이텍을..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 28. 12:31

외부 전산관리업체 지제이텍 서버 랜섬웨어 감염으로 발생한 보안 사고에 따라, 써밋자산운용의 내부자료 및 투자자 정보 유출 정황이 다크웹에서 확인됨. 개인정보보호위원회 조사 진행 중 □ 개요 2025년 9월, 외부 전산관리업체 지제이텍의 클라우드 서버가 랜섬웨어에 감염되면서 국내 다수 자산운용사가 해킹 피해를 입었다. 이 과정에서 써밋자산운용 역시 내부 자료가 유출된 정황이 드러났으며, 국제 해킹 조직 퀼린(Qilin)은 다크웹에 써밋자산운용 관련 자료를 공개했다. 공개된 자료에는 회사 재무자료, 투자자 계정 및 개인정보 등 민감한 정보가 포함된 것으로 전해졌다. 개인정보보호위원회는 다수 운용사 신고를 접수하고, 지제이텍을 중심으로 조사에 착수했다. □ 사고내용 요약 1. 회사명 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 28. 12:16

외부 전산관리업체 지제이텍 서버 랜섬웨어 감염으로 트러스타자산운용 내부자료 및 개인정보 유출 정황 확인. 다크웹 공개 및 개인정보위 조사 착수 □ 개요 2025년 9월 8일, 트러스타자산운용이 위탁 운영 중인 외부 전산관리업체 지제이텍 서버가 랜섬웨어에 감염되면서 내부 파일 서버에 일시적 장애가 발생했다. 국제 해킹 조직 퀼린(Qilin)은 다크웹을 통해 트러스타자산운용 관련 내부 자료를 공개하며 협박성 발언을 이어가고 있다. 유출 자료에는 회사 재무자료, 계약서, 개발계획뿐 아니라 임직원 개인정보와 일부 투자자 정보가 포함된 것으로 확인되었다. 현재 회사는 금융당국·KISA에 보고를 완료했으며, 개인정보보호위원회도 조사에 착수했다. □ 사고내용 요약 1. 회사명 : 트러스타자산운..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 28. 12:05

퀼린(Qilin), 이음자산운용 내부 문건·임직원 및 고객 개인정보 다크웹 공개 주장…공동 전산망 침해로 확산 □ 개요 2025년 9월 18일, 랜섬웨어 조직 퀼린(Qilin)은 ‘Korean Leak2’ 시리즈를 통해 이음자산운용 내부 자료를 다크웹에 공개했다. 이음자산운용은 사모펀드를 중심으로 주식·채권·부동산에 투자하는 자산운용사로, 고객 신뢰를 강조해왔으나 이번 공격으로 기밀 재무자료와 고객정보가 유출되었다는 주장이 제기됐다. 이번 사건은 개별 해킹이 아닌 전산관리업체 지제이텍(GJ Tech)의 클라우드 서버 감염을 통한 동시 피해로 파악되며, 현재까지 최소 18개 운용사가 영향을 받은 것으로 알려졌다. □ 사고내용 요약 1. 회사명 : 이음자산운용 (EUM Asset..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 20. 00:35

퀼린(Qilin), 에스티자산운용 전산관리업체 서버 감염 통한 내부 자료 유출 정황…공식 안내문 통해 개인정보 유출 가능성 사전 고지 □ 개요 2025년 9월 18일, 랜섬웨어 조직 퀼린(Qilin)은 ‘Korean Leak2’ 시리즈의 일환으로 에스티자산운용(ST Asset Management)의 내부 문건을 다크웹에 공개했다. 에스티자산운용은 2023년 테라몬스자산운용에서 사명을 변경하고 대체투자 분야 확장을 표방했으나, 이번 사건으로 운영 신뢰도에 큰 타격을 입었다. 이번 공격은 개별 회사 해킹이 아닌, 전산관리업체 지제이텍(GJ Tech)의 클라우드 서버가 랜섬웨어에 감염되면서 다수 운용사가 동시에 피해를 입은 구조적 보안사고로 파악된다. 에스티자산운용은 자체 홈페이지에 공지를 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 20. 00:14

퀼린(Qilin), 이오스자산운용 내부 자료·임직원·투자자 정보 유출 주장…외부 전산관리업체 서버 감염으로 다수 운용사 동시 피해 □ 개요 2025년 9월 18일, 랜섬웨어 조직 퀼린(Qilin)은 다크웹에 이오스자산운용(EOS Asset Management)의 내부 자료 25건을 공개하며, ‘Korean Leak2’ 시리즈의 일환으로 한국 금융시장 전체에 위협을 가했다. 이오스자산운용은 2021년 설립되어 약 220억 원(2,200억 원 아님, 22 billion KRW → 2,200억 원? 확인 필요)의 투자 포트폴리오를 운영하며 대출·신용·금융컨설팅 관련 자산운용 서비스에 특화된 회사다. 이번 사건은 개별 회사 차원의 방화벽 침해가 아니라, 전산관리업체 지제이텍(GJ Tech)의..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 19. 23:59

퀼린(Qilin), 오름자산운용 내부 자료 다크웹 공개 주장…회사 홈페이지 공지 통해 랜섬웨어 감염·개인정보 유출 가능성 인정 □ 개요 2025년 9월 18일, 랜섬웨어 조직 퀼린(Qilin)은 다크웹에 오름자산운용(Orum Asset Management)의 내부 문건을 게시하며 ‘Korean Leak2’ 시리즈의 일환으로 한국 금융시장 전체를 위협했다.오름자산운용은 2021년 설립되어 약 54억 원 규모의 자본금을 운용하며 부동산, 벤처펀드, 고위험 투자펀드에 집중해왔다. 또한 자체 개발 및 건설 서비스까지 제공하는 복합 투자사로 알려져 있다. 회사는 공식 홈페이지를 통해 랜섬웨어 감염 사실과 개인정보 유출 가능성을 인정하며 금융당국, KISA, 개인정보보호위원회에 신고했다고 공지했다..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 19. 23:45

퀼린(Qilin), 디블록자산운용 내부 자료 다크웹 공개…부동산 투자 문건·해외 파트너 계약 포함, 금융권 피해 확산 우려 □ 개요 2025년 9월 17일, 국제 랜섬웨어 조직 퀼린(Qilin)은 디블록자산운용(Dblock Asset Management)의 내부 자료를 다크웹에 게시하며 “Korean Leak2” 시리즈의 일환임을 주장했다.디블록자산운용은 약 30억 원 규모의 자본금을 운용하며, 국내·미국 오피스 및 리테일 부동산 투자와 펀드 관리에 특화된 운용사다. 특히 서울 세운지구 프리미엄 아파트 ‘푸르지오 G Palace’ 프로젝트를 미국 블루그라운드(Blue Ground)와 공동 진행 중으로, 해외 파트너사로까지 피해가 확산될 우려가 제기된다. 이번 사건은 단일 운용사의 보안 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 19. 23:26