알려줘닷컴

퀼린(Qilin), 토러스자산운용 내부 자료 유출 주장…삼성·NH투자증권 계약 자료·고객·임직원 데이터 포함 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 토러스자산운용(Taurus Investment & Securities)의 내부 자료를 탈취했다고 주장하며 다크웹에 게시글과 사진 10건을 공개했다. 공개 주장된 자료에는 고객 및 임직원 개인정보, 투자 포트폴리오, 계약서, 재무자료 등이 포함되며, 삼성·NH투자증권 등 주요 파트너사 계약 내역까지 포함된 것으로 알려졌다. 퀼린은 토러스가 연간 약 5천만 달러의 수익을 내는 회사임에도 보안 관리가 부실하다며 비난했고, 이번 공격은 멜론·마제스티·에이펙스·벤코어 등 10여 곳 자산운용사 공격 정황의 일부로 파장이 확..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 00:13

퀼린(Qilin), 멜론자산운용 내부 자료 유출 주장…투자자 정보·재무문서 포함, 정치인·기업인 명단 언급□ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 멜론자산운용(Melon Asset Management)의 내부 자료를 탈취했다고 주장하며 다크웹에 관련 게시글과 12장의 사진을 공개했다. 유출 주장 자료에는 고객 개인정보, 투자 포트폴리오, 예산 및 향후 업무 계획 등이 포함됐으며, 특히 국내 유명 정치인과 사업가 이름이 고객 명단에 포함돼 있다고 언급해 사회적 파장이 우려된다. 퀼린은 멜론뿐 아니라 토러스, 마제스티, 에이펙스, 벤코어 등 국내 자산운용사 10여 곳에 대한 공격 정황을 주장하고 있어 금융권 전반에 긴장감이 고조되고 있다. □ 사고내용 요약 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 00:00

퀼린(Qilin), 마제스티자산운용 내부 자료 유출 주장…투자자 개인정보·포트폴리오·재무자료 포함 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 마제스티자산운용(Majesty Asset Management)의 내부 자료를 탈취했다고 주장하며 다크웹에 관련 게시글과 17장의 사진을 공개했다. 공개 주장된 자료에는 고객 개인정보, 투자 포트폴리오, 장기 사업계획, 시장 예측 등이 포함돼 있으며, 내부 재무자료와 계약서도 포함된 것으로 전해졌다. 이번 사건은 에이펙스, 벤코어, 멜론, 토러스 등 국내 자산운용사 10여 곳 공격 정황의 일환으로 확인돼 금융권 전반에 파장이 우려된다. □ 사고내용 요약 1. 회사명 : 마제스티자산운용 (Majesty Asset M..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 15. 23:42

퀼린(Qilin), 에이펙스자산운용 내부 자료 유출 주장…투자자 데이터·계약서·재무자료 포함, 금융권 확산 우려 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 에이펙스자산운용(APEX Asset Management)의 내부 자료를 탈취했다고 주장하며 다크웹에 관련 게시글과 사진을 공개했다. 유출 주장 자료에는 투자자 개인식별정보, 투자 포트폴리오, 은행 계좌뿐 아니라 회사의 재무자료, 계약서, 향후 사업계획 등이 포함된 것으로 전해졌다. 퀼린은 한국 금융사 다수를 대상으로 한 공격을 이어가고 있으며, 이번 사건은 벤코어·멜론·토러스 등과 함께 확인된 자산운용사 10곳 공격 정황 중 하나다. □ 사고내용 요약 1. 회사명 : 에이펙스자산운용 (APEX As..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 15. 23:27

퀼린(Qilin), 벤코어자산운용 내부 문서 유출 주장…투자자 정보·계약서·재무자료 포함, 금융권 전반 확산 우려 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 벤코어자산운용(벤코어인베스트먼츠자산운용 주식회사)의 내부 자료를 탈취했다고 주장하며 다크웹에 관련 글과 사진을 게시했다. 공개 내용에는 투자자 포트폴리오, 계좌 상태, 개인식별정보(PII)뿐 아니라 회사의 재무자료, 계약서, 향후 투자 전략까지 포함된 것으로 전해졌다. 퀼린은 벤코어뿐 아니라 멜론, 토러스, 마제스티, 에이펙스, 어썸, 클라만, 폴렉스, 휴먼앤드브릿지, 엘엑스 등 국내 자산운용사 10여 곳에 대한 유출 정황도 주장해 금융권 전반으로 파장이 커지고 있다. □ 사고내용 요약 1. 회사..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 15. 23:10

퀼린(Qilin), 다올이앤씨 내부 자료 417GB 다크웹 공개…설계도·NDA·임직원 여권 사본 포함□ 개요 2025년 8월 20일, 국제 랜섬웨어 조직 퀼린(Qilin) 이 국내 건설사 다올이앤씨 내부 자료 약 400GB를 탈취했다고 주장하며 다크웹에 게시했다. 다올이앤씨는 교량·터널·액화천연가스(LNG) 저장탱크 등 특수구조물 시공을 전문으로 하는 업체로, 지난해 철근·콘크리트공사업 도급 순위 1위에 오른 바 있다. 공개된 자료에는 수백 건의 프로젝트 도면과 설계 문서, 국내외 대형 인프라 발주 전망 자료, 임직원 개인정보, 여권 사본까지 포함돼 있어 건설업계 전반으로 파장이 확산되고 있다. □ 사고내용 요약 1. 회사명 : 다올이앤씨 (DAOR E&C Co.) 2..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 8. 21. 23:45

해킹 조직 퀼린, 웰컴금융그룹 내부 문서·고객정보 다크웹 공개…계열사 웰릭스에프앤아이대부 침해 확인 □ 개요 2025년 8월 18일, 해외 랜섬웨어 조직 퀼린(Qilin) 이 웰컴금융그룹 내부 자료 1.02TB(약 139만 개 파일) 를 확보했다고 주장하며 다크웹 유출 사이트에 일부 샘플을 공개했다. 공개된 자료에는 이름, 주민등록번호, 주소, 이메일, 계좌번호 등 고객 개인정보뿐 아니라 △대부업 대출 조건변경 보고서 △부동산 담보채권 및 경매 내역 △자산운용 채권 계좌 개설 문서 △법인 고객거래확인서(KYC) △주주명부 △법인 실소유자 확인서 등 금융사 핵심 문서가 포함됐다. 특히 계열사 웰릭스에프앤아이대부의 내부 문서 유출이 확인되었으며, 그룹 차원에서도 다른 계열사의 피해 여부..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 8. 19. 23:20