알려줘닷컴

퀼린(Qilin), 슈니크자산운용 내부 문건 다크웹 공개…재무자료·투자계약서·개인정보 포함 주장, 금융권 피해 확산 우려 □ 개요 2025년 9월 17일, 국제 랜섬웨어 조직 퀼린(Qilin)이 슈니크자산운용(SUNIQUE Asset Management)의 내부 자료를 다크웹에 게시하며 한국 금융사 공격 시리즈(Korean Leak2)의 일환임을 주장했다. 슈니크자산운용은 2021년 설립된 운용사로 약 15억 원 규모의 포트폴리오를 보유하고 있으며, 직접투자·투자자문·투자대행 서비스를 제공해왔다. 이번 사건은 단일 회사 보안 실패가 아니라, 복수 운용사가 함께 이용한 전산관리업체 지제이텍(GJ Tech) 클라우드 서버가 랜섬웨어에 감염되면서 여러 기업이 동시 피해를 입은 구조적 보안사고..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 19. 23:12

퀼린(Qilin), 제브라자산운용 내부 문서 다크웹 공개…회사 측은 홈페이지 사과문 통해 침해사고 사실 인정, 개인정보 유출 가능성은 확인 중 □ 개요 2025년 9월 17일, 국제 랜섬웨어 조직 퀼린(Qilin)이 제브라자산운용(Zebra Asset Management)의 내부 문서를 다크웹에 게시하며 자료 유출을 주장했다. 제브라자산운용은 2021년 설립된 운용사로 약 150억 원 규모의 포트폴리오를 보유하며, 중소형 주식 및 저평가 기업 분석을 통한 중장기 수익 창출을 내세워 왔다. 이번 공격은 개별 기업의 보안 실패가 아닌, 복수 운용사가 이용한 전산관리업체(지제이텍)의 클라우드 서버 랜섬웨어 감염으로 인해 동시다발적으로 발생한 구조적 보안사고로 파악되고 있다. 제브라자산운용은 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 19. 22:57

퀼린(Qilin), 새봄자산운용 내부 문서 다크웹 게시…투자자 개인정보·재무자료 포함 주장, 피해 운용사 총 18곳으로 확산 □ 개요 2025년 9월 17일, 국제 랜섬웨어 조직 퀼린(Qilin)은 새봄자산운용(Saebom Asset Management)의 내부 문서를 다크웹에 게시하며 자료 유출을 주장했다. 새봄자산운용은 2022년 설립된 자산운용사로, 멀티전략 펀드·메자닌 직접투자 펀드·사모펀드 등을 운용 중이다. 이번 유출 건은 단일 회사 해킹이 아닌, 복수 자산운용사가 공동으로 사용하던 외부 전산관리업체(지제이텍)의 클라우드 서버가 랜섬웨어에 감염되면서 발생한 구조적 보안 사고로 확인됐다. 피해 운용사는 현재까지 18곳에 달하며, 일부 대형사까지 연계 노출 가능성이 제기되고 있다. ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 19. 22:30

퀼린(Qilin), 포렉스자산운용 내부 자료 다크웹 게시…직원·투자자 정보와 금융전략 포함 주장 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 포렉스자산운용(Pollex Asset Management)의 내부 문서를 탈취했다고 주장하며 다크웹에 사진 11건을 게시했다. 퀼린은 이번 게시글을 한국 자산운용사 공격 시리즈인 “Korean Leak”의 마지막 편이라 소개하며, 다수 운용사 간의 연계 정황까지 언급했다. 보도에 따르면, 퀼린이 공개한 문서에는 법인 계좌 개설 서류, 투자심사·리스크 보고서, 계약서, KYC 문서 등 실제 업무와 직결되는 자료가 포함돼 있으며, 회사 로고와 직인, 내부 결재 서명이 식별되는 상태였다. □ 사고내용 요약 1. 회..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 01:17

퀼린(Qilin), 어썸자산운용 내부 자료 유출 주장…회사도 별도 공지를 통해 랜섬웨어 감염 및 개인정보 유출 가능성 공식 확인 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 어썸자산운용(Awesome Asset Management)의 내부 자료를 탈취했다고 주장하며 다크웹에 게시글과 사진 10건을 공개했다. 이에 앞서 2025년 9월 12일, 어썸자산운용은 자사 파일서버가 전산관리업체의 클라우드 서비스 랜섬웨어 감염으로 피해를 입었음을 공식 공지하며, 개인정보 유출 가능성을 고객에게 안내하였다. □ 사고내용 요약 1. 회사명 : 어썸자산운용 (Awesome Asset Management) 2. 사고유형 : 랜섬웨어 공격 정황 및 내부 자료 유출..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 01:01

퀼린(Qilin), 휴먼앤드브릿지자산운용 내부 자료 유출 주장…고객·임직원 정보와 함께 마제스티자산운용 문서 포함 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 휴먼앤드브릿지자산운용(Human and Bridge Asset Management)의 내부 자료를 탈취했다고 주장하며 다크웹에 게시글과 사진 10건을 공개했다. 퀼린은 유출 자료에 회사 임직원과 고객 개인정보뿐 아니라 실제 운용성과(공식 보고와 상이)와 마제스티자산운용 관련 문서까지 포함돼 있다고 언급했다. 이는 복수 운용사 간의 상호 연계 또는 위험 분산·규제 회피 목적의 법인 운영 정황일 수 있다는 의혹을 제기하고 있다. □ 사고내용 요약 1. 회사명 : 휴먼앤드브릿지자산운용 (Human an..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 00:46

퀼린(Qilin), 클라만자산운용 내부 자료 유출 주장…투자 전략·고객 개인정보 포함, 신뢰성 훼손 우려 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 클라만자산운용(Klarman Asset Management)의 내부 자료를 탈취했다고 주장하며 다크웹에 게시글과 사진 10건을 공개했다. 클라만은 2021년 설립된 비교적 신생 운용사로, 멀티 전략 기반의 투자를 강조하며 연 10% 수익률을 홍보해 왔다. 그러나 퀼린은 이 회사의 투자 전략과 내부 정보가 모두 유출됐다고 주장했으며, 일부 자료는 투자 손실 사례와 고객 개인정보까지 포함돼 있다고 언급했다. 이는 투자자 신뢰도에 직접적인 타격을 줄 수 있다는 우려가 제기되고 있다. □ 사고내용 요약 1. 회..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 00:36

퀼린(Qilin), 엘엑스자산운용 내부 자료 유출 주장…임직원·고객 데이터, 해외 투자 관련 문서 포함 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 엘엑스자산운용(LX Asset Management)의 내부 자료를 탈취했다고 주장하며 다크웹에 게시글과 사진 11건을 공개했다. 공개된 자료에는 직원(CEO 포함) 및 투자자 개인정보, 회사의 재무자료, 계약서, 해외 투자 전략 등이 포함된 것으로 알려졌다. 특히 동남아시아(싱가포르·베트남) 투자 관련 문서와 주식시장 관련 내부 정보가 공개돼 시장 교란 가능성까지 거론되고 있다. □ 사고내용 요약 1. 회사명 : 엘엑스자산운용 (LX Asset Management) 2. 사고유형 : 랜섬웨어 공격 정..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 00:22