【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]웰컴금융 해킹 러시아그룹 치린…"19개 韓 자산운용사 탈취" 주장

온카뱅크관리자

2025-09-22 20:17:28

<div id="layerTranslateNotice" style="display:none;"></div> SK쉴더스·Hackmanac 보안업계 분석…다크웹 샘플데이터 협박 "수천 명 투자자 포트폴리오·계좌 확보" 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="z3VJ6SloHY">
 <figure class="figure_frm origin_fig" contents-hash="cc6576b04cd14bdc43236790c6115e389fdd1eedddb61c5b4e94ef5f26702423" dmcf-pid="q0fiPvSg5W" dmcf-ptype="figure">
 <img alt="ⓒ News1 김초희 디자이너" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/22/NEWS1/20250922200827298dkqv.jpg" data-org-width="1400" dmcf-mid="uQdoMWyjtH" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/22/NEWS1/20250922200827298dkqv.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 ⓒ News1 김초희 디자이너
 </figcaption>
 </figure>
 (서울=뉴스1) 윤주영 기자 = 러시아계로 추정되는 랜섬웨어 조직 '치린'(Qilin)이 최근 한 달 새 우리나라 중소형 자산운용사 19곳을 공격했다고 주장했다. 고객·투자자·직원 등의 개인·금융정보 뿐만 아니라 기업 기밀문서까지 대규모로 탈취했다면서다.
 치린은 지난달 웰컴금융그룹 계열사를 공격하며 그 존재감을 과시했다. 조직은 향후 수십 곳의 한국 금융사 데이터 추가 유출이 있을 것이라고 경고하기도 했다.
 22일 SK쉴더스 및 두바이 보안기업 Hackmanac 등 보안업계에 따르면 치린은 최근 이같은 데이터 샘플을 다크웹에 올리고 한국 금융권을 협박하고 있다.
 샘플 데이터는 △고객확인 양식 △법인실소유자 확인서 △가족관계증명서 △이력서 △계좌 정보 △주민등록증 등 개인정보가 식별 가능한 내용이 상당수 담겼다.
 <figure class="figure_frm origin_fig" contents-hash="5576de03f34f373f03e4d5f3b473171236ea3059806422f33d9ee38467014a28" dmcf-pid="2v32ucA85l" dmcf-ptype="figure">
 <img alt="치린으로 인해 피해를 본 한국 자산운용사 목록.(Hackmanac X 갈무리)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/22/NEWS1/20250922200828910wwjl.jpg" data-org-width="949" dmcf-mid="7UtKpjNfGG" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/22/NEWS1/20250922200828910wwjl.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 치린으로 인해 피해를 본 한국 자산운용사 목록.(Hackmanac X 갈무리)
 </figcaption>
 </figure>
 Hackmanac는 이달 15일 X(옛 트위터)를 통해 피해 기업 일부를 공유하기도 했다. 대표적으로 △벤코어인베스트먼츠 △에이펙스자산운용 △마제스티자산운용 △멜론자산운용 △토러스자산운용 △엘엑스자산운용 △휴먼앤드브릿지자산운용 △어썸자산운용 △클라만자산운용 △포렉스자산운용 등이 거론된다.
 이들 기업이 가진 수천 명의 투자자 세부 정보, 포트폴리오, 계좌 현황, 계약서, 기업인 및 고위 정치인 고객데이터 등을 확보했다고 치린은 주장했다.
 SK쉴더스와 피해 자산 운용사의 공지를 종합하면, 치린은 데이터를 보관하는 전산관리업체의 클라우드 서비스를 공격했다. 개별 기업을 일일이 타격하지 않고, 한 번의 IT 공급망 공격으로 큰 수확을 얻었다는 의미다.
 SK쉴더스 측은 "주민등록번호 등 개인정보부터 투자자 정보, 기업 내부 전략까지 다크웹에 유출된 정보 범위가 넓다"며 "피싱 범죄, 사기 등 2차 범죄로 활용될 가능성이 높다"고 우려했다.
 2022년 7월 'Agenda'라는 이름으로 출발한 치린은 그해 다크웹 유출 사이트를 열고 활동을 시작했다. 랜섬웨어 대응 협의체인 'KARA'를 주도하는 SK쉴더스는 지난해 7월 이 조직의 위협성을 지적한 바 있다.
 치린 역시 다른 랜섬웨어 조직처럼 다크웹에 샘플 일부를 공개하고, 정해진 시한까지 몸값(ransome)을 요구하는 '이중 협박' 전략을 쓴다. 게다가 랜섬웨어 조직들은 과거보다 체계화됐으며, 번들 형태로 유포되는 공격도구 '서비스형 랜섬웨어(RaaS)'를 통해 세를 키우고 있다.
 올해 치린으로 인해 피해를 본 기업만 전 세계적으로 560여곳으로 추산된다. 그중 미국이 284건으로 가장 비중이 크고, 이외에도 캐나다·프랑스·영국·스페인·독일·이탈리아·일본 등에서 피해가 있었다.
 치린은 공격이 한국 금융권 전반의 소송·벌금·평판 추락, 심지어 파산으로 이어질 거라고 협박한 것으로 전해진다.
 legomaster@news1.kr &lt;용어설명&gt; ■ 랜섬웨어 랜섬웨어는 몸값(Ransom)과 소프트웨어(Software)의 합성어로, 시스템을 잠그거나 데이터를 암호화해 쓸 수 없도록 한 뒤 이를 인질로 금전을 요구하는 악성 프로그램이다. ■ RaaS RaaS(서비스형 랜섬웨어)는 해커가 직접 공격하지 않고 랜섬웨어 공격 도구와 서비스(관리 사이트·결제·기술 지원 등)를 만들어 판매하거나 임대하는 범죄 비즈니스 모델이다. 
 </section> 
 </div> 
 Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기