Korean Leaks 랜섬웨어 — 한국 자산운용사 30여 곳을 노린 MSP 공급망 공격

Korean Leaks 랜섬웨어 — 한국 자산운용사 30여 곳을 노린 MSP 공급망 공격 1️⃣ 사건 개요 — 한 번의 MSP 침해로 30여 개 자산운용사가 피해 한국 금융 섹터가 Korean Leaks 랜섬웨어 캠페인으로 불리는 대형 공급망 기반 공격에 직면했다. 루마니아 보안기업 비트디펜더의 분석에 따르면, 국내 상위 MSP 한 곳이 침해되면서 이 MSP가 관리하던 한국 자산운용사 30여 곳이 킬린(Qilin) 랜섬웨어에 연쇄 감염되었다. 공격자는 탈취한 데이터를 다크웹 데이터 유출 사이트에 공개하며 캠페인 이름을 Korean Leaks라고 명명했다. 단순 금전 갈취를 넘어 정치·선전 메시지를 결합한 점, 러시아 기..