대형 사모펀드 회사인 아폴로는 데이터 유출 및 개인 정보 도난 사실을 확인했습니다.

세계 최대 사모펀드 중 하나인 아폴로는 사이버 공격으로 인해 일부 직원의 민감한 개인 정보가 유출되었다고 확인했습니다.

해당 회사는 캘리포니아 주 법무장관실에 데이터 유출 사실을 신고했으며, 현재 피해자들에게 보내고 있는 안내문 사본을 공개했습니다. 안내문만으로는 피해자가 아폴로 직원인지, 고객인지, 아니면 다른 당사자인지 알 수 없지만, 회사는 사건 경위를 명확하게 설명했습니다.

해당 메시지에 따르면, 정체불명의 공격자가 아폴로(Apollo) 직원을 속여 회사 클라우드 환경에 대한 접근 권한을 획득했습니다. 공격자들은 소셜 엔지니어링(주로 피싱) 기법을 사용했는데, 피해자는 가짜 랜딩 페이지를 통해 로그인을 시도하거나, 자신도 모르게 정보 탈취 소프트웨어를 설치하거나, ​​원격 모니터링 및 관리 소프트웨어를 통해 공격자에게 접근 권한을 부여하도록 유도당했습니다.

실제로 보안 침해가 있었나요?

해당 회사는 며칠 후 공격 사실을 발견하고 보안 프로토콜을 가동(경찰 신고, 보안 강화, 외부 포렌식 전문가 고용)한 후 조사에 착수했으며, 그 결과 공격자들이 7월 6일에서 10일 사이에 클라우드 플랫폼에 접근한 것으로 밝혀졌습니다.

회사 측은 "조사 결과, 2026년 8월 12일에 발생한 이번 사건으로 인해 귀하의 이름, 생년월일, 연락처, 주소 및 사회보장번호(SSN)가 유출되었을 가능성이 있는 것으로 확인되었습니다."라고 밝혔습니다. 이는 신용카드나 은행 계좌 정보와 같은 금융 데이터는 유출되지 않았음을 의미합니다.

하지만 사이버 범죄자들은 ​​이러한 정보를 악용할 수 있으며, 이는 신분 도용, 기업 이메일 해킹, 심지어 은행 사기에서 흔히 발생하는 일입니다.

아폴로는 사이버스카우트를 통해 신원 도용 피해를 입은 개인에게 2년간 무료 보호 및 모니터링 서비스를 제공합니다.

이 글이 발행될 시점까지, 어떤 공격자도 이번 공격에 대한 책임을 주장하지 않았으며, 유출된 데이터는 아직 다크 웹 어디에도 나타나지 않았습니다.