답변게시됨7일 전Last edited 6일 전31 소스

Cl0p 그룹, PTC Windchill 제로데이 취약점 악용해 50여개 글로벌 기업 데이터 탈취…쉘, 필립스, GE 포함

러시아 연계 해커 그룹 Cl0p가 2026년 8월 12일, Shell(89GB), Philips(13.5GB) 등 50여개 글로벌 기업의 데이터를 탈취했다고 다크웹 공갈 사이트에 게시. 공격 경로는 PTC Windchill PDMLink 및 FlexPLM 제품의 제로데이 취약점(CVE 2026 12569, CVSS 9.8)을 악용한 것으로, 연구진들은 6월 초부터 제로데이로 활용된 것으로 추정.

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

연구 답변

주요 시사점

러시아 연계 해커 그룹 Cl0p가 2026년 8월 12일, Shell(89GB), Philips(13.5GB) 등 50여개 글로벌 기업의 데이터를 탈취했다고 다크웹 공갈 사이트에 게시.
공격 경로는 PTC Windchill PDMLink 및 FlexPLM 제품의 제로데이 취약점(CVE 2026 12569, CVSS 9.8)을 악용한 것으로, 연구진들은 6월 초부터 제로데이로 활용된 것으로 추정.
Philips는 공격 시도를 '식별해 차단'했다고 확인했으나, Shell은 '가능한 사고'를 조사 중이며 GE와 Fiserv는 아직 상세 입장을 내놓지 않음.
이번 공격은 Cl0p의 전형적인 '빅게임 헌팅' 모델을 따름: 단일 소프트웨어 공급망 취약점을 노려 다수 기업을 동시에 공격, 데이터 암호화 없이 탈취 후 공개 협박.

An abstract, dark digital illustration of a compromised corporate network, representing the Cl0p ransomware group's mass data theft attack on companies like Shell and Philips in 20 — What did Cl0p claim regarding mass data theft from nearly 50 companies including Shell, Philips, Fiserv, and GE, how has each company responAI-generated visual representing the scale and infrastructure-targeting nature of the Cl0p ransomware campaign.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What did Cl0p claim regarding mass data theft from nearly 50 companies including Shell, Philips, Fiserv, and GE, how has each company respon. Article summary: Here is a concise answer covering all four parts of your question.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

2026년 8월 12일, 러시아와 연계된 것으로 알려진 랜섬웨어 그룹 Cl0p(FIN11, Graceful Spider, Lace Tempest라고도 불림)가 자사의 다크웹 공갈 사이트에 약 50개 기업의 피해자 명단을 게시했습니다 . 이 그룹은 세계적으로 유명한 대기업인 Shell, Philips, Fiserv, General Electric(GE) 등을 포함한 기업들로부터 엔지니어링 청사진, 기술 도면, 프로젝트 계획 등 방대한 양의 민감 기업 데이터를 탈취했다고 주장했습니다 . 이 기사에서는 해당 공격과 사용된 제로데이 취약점, 각 기업의 대응에 대해 자세히 분석합니다.

Cl0p가 주장한 내용

로이터 등 주요 매체를 통해 널리 보도된 이 그룹의 주장은 구체적이고 상세합니다. 그들은 이번 침해가 여러 번의 개별 침입이 아닌 단일 소프트웨어 취약점을 통해 이루어졌다고 주장합니다 . 탈취했다고 주장하는 데이터는 다음과 같습니다:

Studio Global AI

연구를 계속하세요

이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.