알려줘닷컴

퀼린(Qilin), 이오스자산운용 내부 자료·임직원·투자자 정보 유출 주장…외부 전산관리업체 서버 감염으로 다수 운용사 동시 피해 □ 개요 2025년 9월 18일, 랜섬웨어 조직 퀼린(Qilin)은 다크웹에 이오스자산운용(EOS Asset Management)의 내부 자료 25건을 공개하며, ‘Korean Leak2’ 시리즈의 일환으로 한국 금융시장 전체에 위협을 가했다. 이오스자산운용은 2021년 설립되어 약 220억 원(2,200억 원 아님, 22 billion KRW → 2,200억 원? 확인 필요)의 투자 포트폴리오를 운영하며 대출·신용·금융컨설팅 관련 자산운용 서비스에 특화된 회사다. 이번 사건은 개별 회사 차원의 방화벽 침해가 아니라, 전산관리업체 지제이텍(GJ Tech)의..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 19. 23:59

퀼린(Qilin), 오름자산운용 내부 자료 다크웹 공개 주장…회사 홈페이지 공지 통해 랜섬웨어 감염·개인정보 유출 가능성 인정 □ 개요 2025년 9월 18일, 랜섬웨어 조직 퀼린(Qilin)은 다크웹에 오름자산운용(Orum Asset Management)의 내부 문건을 게시하며 ‘Korean Leak2’ 시리즈의 일환으로 한국 금융시장 전체를 위협했다.오름자산운용은 2021년 설립되어 약 54억 원 규모의 자본금을 운용하며 부동산, 벤처펀드, 고위험 투자펀드에 집중해왔다. 또한 자체 개발 및 건설 서비스까지 제공하는 복합 투자사로 알려져 있다. 회사는 공식 홈페이지를 통해 랜섬웨어 감염 사실과 개인정보 유출 가능성을 인정하며 금융당국, KISA, 개인정보보호위원회에 신고했다고 공지했다..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 19. 23:45

퀼린(Qilin), 디블록자산운용 내부 자료 다크웹 공개…부동산 투자 문건·해외 파트너 계약 포함, 금융권 피해 확산 우려 □ 개요 2025년 9월 17일, 국제 랜섬웨어 조직 퀼린(Qilin)은 디블록자산운용(Dblock Asset Management)의 내부 자료를 다크웹에 게시하며 “Korean Leak2” 시리즈의 일환임을 주장했다.디블록자산운용은 약 30억 원 규모의 자본금을 운용하며, 국내·미국 오피스 및 리테일 부동산 투자와 펀드 관리에 특화된 운용사다. 특히 서울 세운지구 프리미엄 아파트 ‘푸르지오 G Palace’ 프로젝트를 미국 블루그라운드(Blue Ground)와 공동 진행 중으로, 해외 파트너사로까지 피해가 확산될 우려가 제기된다. 이번 사건은 단일 운용사의 보안 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 19. 23:26

퀼린(Qilin), 슈니크자산운용 내부 문건 다크웹 공개…재무자료·투자계약서·개인정보 포함 주장, 금융권 피해 확산 우려 □ 개요 2025년 9월 17일, 국제 랜섬웨어 조직 퀼린(Qilin)이 슈니크자산운용(SUNIQUE Asset Management)의 내부 자료를 다크웹에 게시하며 한국 금융사 공격 시리즈(Korean Leak2)의 일환임을 주장했다. 슈니크자산운용은 2021년 설립된 운용사로 약 15억 원 규모의 포트폴리오를 보유하고 있으며, 직접투자·투자자문·투자대행 서비스를 제공해왔다. 이번 사건은 단일 회사 보안 실패가 아니라, 복수 운용사가 함께 이용한 전산관리업체 지제이텍(GJ Tech) 클라우드 서버가 랜섬웨어에 감염되면서 여러 기업이 동시 피해를 입은 구조적 보안사고..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 19. 23:12

퀼린(Qilin), 제브라자산운용 내부 문서 다크웹 공개…회사 측은 홈페이지 사과문 통해 침해사고 사실 인정, 개인정보 유출 가능성은 확인 중 □ 개요 2025년 9월 17일, 국제 랜섬웨어 조직 퀼린(Qilin)이 제브라자산운용(Zebra Asset Management)의 내부 문서를 다크웹에 게시하며 자료 유출을 주장했다. 제브라자산운용은 2021년 설립된 운용사로 약 150억 원 규모의 포트폴리오를 보유하며, 중소형 주식 및 저평가 기업 분석을 통한 중장기 수익 창출을 내세워 왔다. 이번 공격은 개별 기업의 보안 실패가 아닌, 복수 운용사가 이용한 전산관리업체(지제이텍)의 클라우드 서버 랜섬웨어 감염으로 인해 동시다발적으로 발생한 구조적 보안사고로 파악되고 있다. 제브라자산운용은 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 19. 22:57

퀼린(Qilin), 새봄자산운용 내부 문서 다크웹 게시…투자자 개인정보·재무자료 포함 주장, 피해 운용사 총 18곳으로 확산 □ 개요 2025년 9월 17일, 국제 랜섬웨어 조직 퀼린(Qilin)은 새봄자산운용(Saebom Asset Management)의 내부 문서를 다크웹에 게시하며 자료 유출을 주장했다. 새봄자산운용은 2022년 설립된 자산운용사로, 멀티전략 펀드·메자닌 직접투자 펀드·사모펀드 등을 운용 중이다. 이번 유출 건은 단일 회사 해킹이 아닌, 복수 자산운용사가 공동으로 사용하던 외부 전산관리업체(지제이텍)의 클라우드 서버가 랜섬웨어에 감염되면서 발생한 구조적 보안 사고로 확인됐다. 피해 운용사는 현재까지 18곳에 달하며, 일부 대형사까지 연계 노출 가능성이 제기되고 있다. ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 19. 22:30

퀼린(Qilin), 포렉스자산운용 내부 자료 다크웹 게시…직원·투자자 정보와 금융전략 포함 주장 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 포렉스자산운용(Pollex Asset Management)의 내부 문서를 탈취했다고 주장하며 다크웹에 사진 11건을 게시했다. 퀼린은 이번 게시글을 한국 자산운용사 공격 시리즈인 “Korean Leak”의 마지막 편이라 소개하며, 다수 운용사 간의 연계 정황까지 언급했다. 보도에 따르면, 퀼린이 공개한 문서에는 법인 계좌 개설 서류, 투자심사·리스크 보고서, 계약서, KYC 문서 등 실제 업무와 직결되는 자료가 포함돼 있으며, 회사 로고와 직인, 내부 결재 서명이 식별되는 상태였다. □ 사고내용 요약 1. 회..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 01:17

퀼린(Qilin), 어썸자산운용 내부 자료 유출 주장…회사도 별도 공지를 통해 랜섬웨어 감염 및 개인정보 유출 가능성 공식 확인 □ 개요 2025년 9월 14일, 국제 랜섬웨어 조직 퀼린(Qilin)은 어썸자산운용(Awesome Asset Management)의 내부 자료를 탈취했다고 주장하며 다크웹에 게시글과 사진 10건을 공개했다. 이에 앞서 2025년 9월 12일, 어썸자산운용은 자사 파일서버가 전산관리업체의 클라우드 서비스 랜섬웨어 감염으로 피해를 입었음을 공식 공지하며, 개인정보 유출 가능성을 고객에게 안내하였다. □ 사고내용 요약 1. 회사명 : 어썸자산운용 (Awesome Asset Management) 2. 사고유형 : 랜섬웨어 공격 정황 및 내부 자료 유출..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 01:01