[단독] 세계적 해킹그룹 국내 금융사 2곳 해킹..."고객 명단에 유명 정치인 포함" 작성일 09-15 48 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">킬린 "멜론자산운용과 토러스자산운용 데이터 탈취" 주장</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="ulHtDQEQgV"> <p contents-hash="546ea7e776f81e1d760caeaadb21029e93f7ced679e6fa11decbb8a09c55b120" dmcf-pid="7SXFwxDxA2" dmcf-ptype="general">(지디넷코리아=김기찬 기자)올해 가장 활발한 공격 활동을 보이고 있는 랜섬웨어 공격 그룹 '킬린(Qilin)'이 국내 자산운용사 2곳을 대상으로 랜섬웨어 공격을 시도한 것으로 보인다. 킬린은 회사 내부 자료는 물론 직원 및 고객들의 정보까지 탈취했다고 주장하는 것은 물론 재무관리 및 주식 시장에서 활동하는 한국 기업의 추가 유출을 경고하고 나섰다.</p> <p contents-hash="0319e6e88c522aab4f51e783c6512b47f06300f72264091767ce2ce2351d3a3c" dmcf-pid="zvZ3rMwMj9" dmcf-ptype="general">15일 본지 취재를 종합하면 랜섬웨어 공격 그룹 킬린은 한국의 자산운용사 '멜론자산운용' 및 '토러스자산운용'의 데이터를 탈취했다고 주장했다. 킬린은 자신들의 다크웹 사이트에 양사의 내부 데이터를 샘플 자료로 공개하며 위협했다.</p> <figure class="figure_frm origin_fig" contents-hash="43ec211c27ca0e13d4a62b961064b5e9d8ff9c5ed831470c5157845c4ad1d8a5" dmcf-pid="qT50mRrRjK" dmcf-ptype="figure"> <p class="link_figure"><img alt="랜섬웨어 공격 그룹 '킬린'이 토러스 자산운용에 대한 내부 데이터 탈취를 주장하고 있다. (사진=킬린 다크웹 캡처)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/15/ZDNetKorea/20250915103448954iwjr.png" data-org-width="638" dmcf-mid="qiASiqJqcs" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/15/ZDNetKorea/20250915103448954iwjr.png" width="658"></p> <figcaption class="txt_caption default_figure"> 랜섬웨어 공격 그룹 '킬린'이 토러스 자산운용에 대한 내부 데이터 탈취를 주장하고 있다. (사진=킬린 다크웹 캡처) </figcaption> </figure> <p contents-hash="cbe28ef8d7ac92ccc2c042034ed4b4b3e4da3ddb0d5e0ca47942fb428e489de3" dmcf-pid="BXpqlLhLcb" dmcf-ptype="general">킬린은 토러스자산운용에 대한 데이터 탈취를 주장하며 "토러스자산운용의 고객사로는 NH투자증권과 같은 한국의 주요 기업이 포함돼 있다"며 "이 회사는 꾸준히 투자 포트폴리오를 확장하고 있지만 동시에 투자자 데이터의 보안과 개인정보 보호에 대한 우려가 매우 심각하다. 예산, 투자 포트폴리오, 파트너와의 계약 및 개발 계획을 포함한 회사의 고객, 파트너, 직원의 데이터 등 모든 재무 정보가 공개됐다"고 밝혔다.</p> <figure class="figure_frm origin_fig" contents-hash="221b2bfadba2ee7e8bf67460593d5d0c8b351f6947276ccf0af2b1decec62c45" dmcf-pid="bZUBSolocB" dmcf-ptype="figure"> <p class="link_figure"><img alt="랜섬웨어 공격 그룹 킬린이 멜론자산운용 데이터 탈취를 주장하며 이들 데이터 탈취 회사의 고객 명단에 국내 유명 정치인과 사업가 이름이 포함돼 있다고 말했다. 빨간 줄이 유명 정치인 언급 부분. (사진=킬린 다크웹 캡처)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/15/ZDNetKorea/20250915103450188ppbo.jpg" data-org-width="640" dmcf-mid="63ZtDQEQkN" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/15/ZDNetKorea/20250915103450188ppbo.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 랜섬웨어 공격 그룹 킬린이 멜론자산운용 데이터 탈취를 주장하며 이들 데이터 탈취 회사의 고객 명단에 국내 유명 정치인과 사업가 이름이 포함돼 있다고 말했다. 빨간 줄이 유명 정치인 언급 부분. (사진=킬린 다크웹 캡처) </figcaption> </figure> <p contents-hash="568c59799f5eef541e33c09f9be68523015319596a44662c0051995a793d9e6c" dmcf-pid="K5ubvgSgNq" dmcf-ptype="general">멜론자산운용과 관련해서는 "예산, 실물 투자 포트폴리오 및 향후 업무 계획을 포함한 모든 재무 문서가 공개됐다"며 "또한 국내 유명 정치인과 사업가의 이름을 포함한 모든 고객의 데이터도 있다. 이 정보가 공개되면 대형 스캔들과 일부 관계자의 사임으로 이어질 수 있다"고 위협했다. </p> <p contents-hash="d6155d3d6ce8c0a566036dcb5edd631c51c048c9efd8992ed7a3818ce043e4eb" dmcf-pid="917KTavaoz" dmcf-ptype="general">킬린은 양사의 데이터 탈취 주장 게시글에서 모두 "우리는 재무 관리 및 주식 시장에서 활동하는 한국 기업의 방대한 데이터에 접근할 수 있게 됐다"며 "글로벌 유출은 수십개의 기업에 영향을 미쳤으며, 이 데이터는 여기(킬린 다크웹 사이트)에 게시할 예정"이라고 밝혀 국내 자산운용사에 대한 추가 공격을 예고해 우려를 더했다.</p> <p contents-hash="026c59a73e53c0f5e64e188364768d936a2b49f906045db757771f6b529b5a23" dmcf-pid="2tz9yNTNj7" dmcf-ptype="general">킬린은 러시아계 랜섬웨어 공격 그룹으로 알려져 있다. 올해 4월께 SK그룹 뉴욕오피스에 대한 공격은 물론 국내 금융업계에 대한 활발한 공격을 이어가고 있다. 지난달에는 웰컴금융그룹에서 내부 데이터 탈취를 주장했다.</p> <figure class="figure_frm origin_fig" contents-hash="0e624d688c80626080516adb940c062e9dff5ab8db31b2f0815d180fe2d091d2" dmcf-pid="VFq2Wjyjgu" dmcf-ptype="figure"> <p class="link_figure"><img alt="킬린이 샘플로 공개한 토러스 자산운용 내부 자료 캡처 이미지. (사진=킬린 다크웹 사이트 캡처)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/15/ZDNetKorea/20250915103451473bywl.png" data-org-width="638" dmcf-mid="PC24HkGkoa" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/15/ZDNetKorea/20250915103451473bywl.png" width="658"></p> <figcaption class="txt_caption default_figure"> 킬린이 샘플로 공개한 토러스 자산운용 내부 자료 캡처 이미지. (사진=킬린 다크웹 사이트 캡처) </figcaption> </figure> <figure class="figure_frm origin_fig" contents-hash="7f37a4258a87a504ea88903d5c702abf7a8d2badb1c744e48c24b4b11df3e5d2" dmcf-pid="f3BVYAWAoU" dmcf-ptype="figure"> <p class="link_figure"><img alt="킬린이 공개한 토러스자산운용 내부 데이터로 추정되는 샘플 자료. (사진=킬린 다크웹 사이트 캡처)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/15/ZDNetKorea/20250915103452729cbwb.png" data-org-width="638" dmcf-mid="QyZtDQEQjg" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/15/ZDNetKorea/20250915103452729cbwb.png" width="658"></p> <figcaption class="txt_caption default_figure"> 킬린이 공개한 토러스자산운용 내부 데이터로 추정되는 샘플 자료. (사진=킬린 다크웹 사이트 캡처) </figcaption> </figure> <p contents-hash="a31cac8ddae4e7b10fe4021044c9fd528d52923e2b22d82a75bfa6d1b39654f6" dmcf-pid="40bfGcYcap" dmcf-ptype="general">보안업계에 따르면 킬린은 올해 전 세계 기업 및 기관을 대상으로 가장 활발히 공격하고 있는 그룹으로 알려졌다. 올해에만 509곳의 기업 및 기관을 공격해 랜섬웨어 기업 중 가장 빠르게 공격 건수가 500건을 넘긴 곳으로 조사됐다.</p> <p contents-hash="28f1e56d6712df5c28fd0e7ac88be7b2eb46f040dfccbf4b943604d968aebf5d" dmcf-pid="8pK4HkGko0" dmcf-ptype="general">최근 통신사 해킹 및 해킹 의혹이 불거지면서 국내 기업에 대한 보안 우려가 커지고 있는 가운데 롯데카드, 웰컴금융그룹에 이은 자산운용사에 대한 공격이 더해지면서 금융권에 대한 보안 우려도 확산하고 있다.</p> <p contents-hash="02ba429eb78481dd6071df7cbb81c98886bea108a5dfbe585a2b93429ceb405a" dmcf-pid="6U98XEHEN3" dmcf-ptype="general">금융감독원도 금감원은 SGI서울보증과 웰컴금융그룹 등 금융사를 노린 해킹 공격이 빈번해지면서 피해 기관들을 대상으로 현장검사에 나선 상태다.</p> <p contents-hash="5b61f0df4bf332c512e09950ca5693a59057835951849ce9bb799a4883511067" dmcf-pid="Pu26ZDXDcF" dmcf-ptype="general">김기찬 기자(71chan@zdnet.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p> 관련자료 이전 ‘극장판 주술회전 회옥·옥절’ 굿즈 콜라보 카페 오픈 09-15 다음 '로봇 학우' 수학문제 헤매자 중학생 학업성취도 '업' 09-15 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
