Cl0p 그룹, PTC Windchill 제로데이 취약점 악용해 50여개 글로벌 기업 데이터 탈취…쉘, 필립스, GE 포함
러시아 연계 해커 그룹 Cl0p가 2026년 8월 12일, Shell(89GB), Philips(13.5GB) 등 50여개 글로벌 기업의 데이터를 탈취했다고 다크웹 공갈 사이트에 게시. 공격 경로는 PTC Windchill PDMLink 및 FlexPLM 제품의 제로데이 취약점(CVE 2026 12569, CVSS 9.8)을 악용한 것으로, 연구진들은 6월 초부터 제로데이로 활용된 것으로 추정.
러시아 연계 해커 그룹 Cl0p가 2026년 8월 12일, Shell(89GB), Philips(13.5GB) 등 50여개 글로벌 기업의 데이터를 탈취했다고 다크웹 공갈 사이트에 게시.
공격 경로는 PTC Windchill PDMLink 및 FlexPLM 제품의 제로데이 취약점(CVE 2026 12569, CVSS 9.8)을 악용한 것으로, 연구진들은 6월 초부터 제로데이로 활용된 것으로 추정.
Philips는 공격 시도를 '식별해 차단'했다고 확인했으나, Shell은 '가능한 사고'를 조사 중이며 GE와 Fiserv는 아직 상세 입장을 내놓지 않음.
이번 공격은 Cl0p의 전형적인 '빅게임 헌팅' 모델을 따름: 단일 소프트웨어 공급망 취약점을 노려 다수 기업을 동시에 공격, 데이터 암호화 없이 탈취 후 공개 협박.
What did Cl0p claim regarding mass data theft from nearly 50 companies including Shell, Philips, Fiserv, and GE, how has each company responAI-generated visual representing the scale and infrastructure-targeting nature of the Cl0p ransomware campaign.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What did Cl0p claim regarding mass data theft from nearly 50 companies including Shell, Philips, Fiserv, and GE, how has each company respon. Article summary: Here is a concise answer covering all four parts of your question.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
2026년 8월 12일, 러시아와 연계된 것으로 알려진 랜섬웨어 그룹 Cl0p(FIN11, Graceful Spider, Lace Tempest라고도 불림)가 자사의 다크웹 공갈 사이트에 약 50개 기업의 피해자 명단을 게시했습니다 . 이 그룹은 세계적으로 유명한 대기업인 등을 포함한 기업들로부터 엔지니어링 청사진, 기술 도면, 프로젝트 계획 등 방대한 양의 민감 기업 데이터를 탈취했다고 주장했습니다 . 이 기사에서는 해당 공격과 사용된 제로데이 취약점, 각 기업의 대응에 대해 자세히 분석합니다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"Cl0p 그룹, PTC Windchill 제로데이 취약점 악용해 50여개 글로벌 기업 데이터 탈취…쉘, 필립스, GE 포함"에 대한 짧은 대답은 무엇입니까?
러시아 연계 해커 그룹 Cl0p가 2026년 8월 12일, Shell(89GB), Philips(13.5GB) 등 50여개 글로벌 기업의 데이터를 탈취했다고 다크웹 공갈 사이트에 게시.
먼저 검증할 핵심 포인트는 무엇인가요?
러시아 연계 해커 그룹 Cl0p가 2026년 8월 12일, Shell(89GB), Philips(13.5GB) 등 50여개 글로벌 기업의 데이터를 탈취했다고 다크웹 공갈 사이트에 게시. 공격 경로는 PTC Windchill PDMLink 및 FlexPLM 제품의 제로데이 취약점(CVE 2026 12569, CVSS 9.8)을 악용한 것으로, 연구진들은 6월 초부터 제로데이로 활용된 것으로 추정.
실무에서는 다음으로 무엇을 해야 합니까?
Philips는 공격 시도를 '식별해 차단'했다고 확인했으나, Shell은 '가능한 사고'를 조사 중이며 GE와 Fiserv는 아직 상세 입장을 내놓지 않음.
Cl0p 그룹, PTC Windchill 제로데이 취약점 악용해 50여개 글로벌 기업 데이터 탈취…쉘, 필립스, GE 포함
러시아 연계 해커 그룹 Cl0p가 2026년 8월 12일, Shell(89GB), Philips(13.5GB) 등 50여개 글로벌 기업의 데이터를 탈취했다고 다크웹 공갈 사이트에 게시. 공격 경로는 PTC Windchill PDMLink 및 FlexPLM 제품의 제로데이 취약점(CVE 2026 12569, CVSS 9.8)을 악용한 것으로, 연구진들은 6월 초부터 제로데이로 활용된 것으로 추정.
러시아 연계 해커 그룹 Cl0p가 2026년 8월 12일, Shell(89GB), Philips(13.5GB) 등 50여개 글로벌 기업의 데이터를 탈취했다고 다크웹 공갈 사이트에 게시.
공격 경로는 PTC Windchill PDMLink 및 FlexPLM 제품의 제로데이 취약점(CVE 2026 12569, CVSS 9.8)을 악용한 것으로, 연구진들은 6월 초부터 제로데이로 활용된 것으로 추정.
Philips는 공격 시도를 '식별해 차단'했다고 확인했으나, Shell은 '가능한 사고'를 조사 중이며 GE와 Fiserv는 아직 상세 입장을 내놓지 않음.
이번 공격은 Cl0p의 전형적인 '빅게임 헌팅' 모델을 따름: 단일 소프트웨어 공급망 취약점을 노려 다수 기업을 동시에 공격, 데이터 암호화 없이 탈취 후 공개 협박.
What did Cl0p claim regarding mass data theft from nearly 50 companies including Shell, Philips, Fiserv, and GE, how has each company responAI-generated visual representing the scale and infrastructure-targeting nature of the Cl0p ransomware campaign.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What did Cl0p claim regarding mass data theft from nearly 50 companies including Shell, Philips, Fiserv, and GE, how has each company respon. Article summary: Here is a concise answer covering all four parts of your question.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
2026년 8월 12일, 러시아와 연계된 것으로 알려진 랜섬웨어 그룹 Cl0p(FIN11, Graceful Spider, Lace Tempest라고도 불림)가 자사의 다크웹 공갈 사이트에 약 50개 기업의 피해자 명단을 게시했습니다 . 이 그룹은 세계적으로 유명한 대기업인 등을 포함한 기업들로부터 엔지니어링 청사진, 기술 도면, 프로젝트 계획 등 방대한 양의 민감 기업 데이터를 탈취했다고 주장했습니다 . 이 기사에서는 해당 공격과 사용된 제로데이 취약점, 각 기업의 대응에 대해 자세히 분석합니다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"Cl0p 그룹, PTC Windchill 제로데이 취약점 악용해 50여개 글로벌 기업 데이터 탈취…쉘, 필립스, GE 포함"에 대한 짧은 대답은 무엇입니까?
러시아 연계 해커 그룹 Cl0p가 2026년 8월 12일, Shell(89GB), Philips(13.5GB) 등 50여개 글로벌 기업의 데이터를 탈취했다고 다크웹 공갈 사이트에 게시.
먼저 검증할 핵심 포인트는 무엇인가요?
러시아 연계 해커 그룹 Cl0p가 2026년 8월 12일, Shell(89GB), Philips(13.5GB) 등 50여개 글로벌 기업의 데이터를 탈취했다고 다크웹 공갈 사이트에 게시. 공격 경로는 PTC Windchill PDMLink 및 FlexPLM 제품의 제로데이 취약점(CVE 2026 12569, CVSS 9.8)을 악용한 것으로, 연구진들은 6월 초부터 제로데이로 활용된 것으로 추정.
실무에서는 다음으로 무엇을 해야 합니까?
Philips는 공격 시도를 '식별해 차단'했다고 확인했으나, Shell은 '가능한 사고'를 조사 중이며 GE와 Fiserv는 아직 상세 입장을 내놓지 않음.
로이터 등 주요 매체를 통해 널리 보도된 이 그룹의 주장은 구체적이고 상세합니다. 그들은 이번 침해가 여러 번의 개별 침입이 아닌 단일 소프트웨어 취약점을 통해 이루어졌다고 주장합니다 . 탈취했다고 주장하는 데이터는 다음과 같습니다:
Shell: 약 89GB의 데이터. Cl0p는 여기에 에너지 시설의 프로젝트 도면, 산업 현장 사진, 테스트 보고서 스캔본, 상세 프로젝트 계획 등이 포함되어 있다고 주장합니다 .
Philips: 약 13.5GB의 데이터. 탈취된 자료는 주로 다이어그램, 청사진 및 기타 기술 도면으로 구성된 것으로 알려졌습니다 .
Fiserv 및 GE: 이 두 회사는 Cl0p의 사이트에 피해자로 명단에 올랐지만, 그룹의 초기 공개 성명에서 구체적인 데이터 양이나 내용은 별도로 공개되지 않았습니다 .
중요 참고사항: 피해자 명단과 주장된 데이터 양은 모두 Cl0p의 주장에 기반한 것이며, 보안 연구자나 해당 기업들에 의해 독립적으로 확인되지 않았습니다 .
주요 기업들의 대응
공격을 당한 기업들은 다양한 수준의 확인과 세부 정보를 제공하며 현재 조사 또는 차단 단계에 머물러 있습니다. 어떤 기업도 Cl0p의 주장 전체를 독립적으로 확인하지는 않았습니다.
Philips: 네덜란드의 헬스 테크놀로지 대기업인 필립스가 가장 확실한 답변을 내놓았습니다. 필립스는 "내부 데이터와 관련된 특정 엔터프라이즈 서버에 대한 사이버 보안 침해 시도를 식별하고 차단했다"고 확인했습니다. 이 회사는 이번 사고가 고객에게 미친 영향은 전혀 없다고 밝혔습니다 .
Shell: 에너지 메이저인 쉘은 '가능한 사고'를 조사 중이라고 밝히며 보안 팀 및 관련 전문가와 함께 상황을 파악하기 위해 노력 중이라고 전했습니다 . 이 회사는 침해 사실을 확인하지도 부인하지도 않았습니다.
Fiserv 및 GE: Cl0p에 의해 명단에 올랐으나, 최신 보고서 기준으로 두 회사 모두 침해 여부를 확인하거나 부인하는 상세한 공식 성명을 발표하지 않았습니다 .
의심되는 공격 경로: CVE-2026-12569 (PTC Windchill)
Ransom-ISAC, eCrime.ch, DEFUSED의 공동 권고는 이번 캠페인을 PTC Windchill PDMLink 및 PTC FlexPLM의 취약점인 CVE-2026-12569 악용과 연관지었습니다 .
CVE-2026-12569란 무엇인가? 이는 신뢰할 수 없는 데이터의 역직렬화(deserialization)로 인해 발생하는 치명적인 원격 코드 실행(RCE) 결함입니다 . CVSS 점수는 **9.8(치명적)**이며, 버전 11.0 M030 미만의 Windchill 및 FlexPLM 릴리스에 영향을 미칩니다 . 이 취약점은 인증되지 않은 공격자가 유효한 자격 증명 없이 인터넷에 노출된 서버에서 임의의 코드를 실행할 수 있도록 합니다 . 미국 사이버보안·인프라보안국(CISA)은 2026년 6월 25일 이 취약점을 '이미 알려진 악용 취약점(KEV)' 목록에 추가했습니다 .
악용 체인: 공격자들은 CVE-2026-12569만 단독으로 사용하지 않았습니다. 그들은 FlexPLM WSDL 엔드포인트의 사전 인증 정보 노출 취약점과 결합했습니다 . 이 체인을 통해 공격자들은:
로그인 없이 시스템 세부 정보를 수집합니다.
CVE-2026-12569를 악용하여 대상 서버에 16진수 이름의 JSP 웹쉘을 배포합니다.
웹쉘을 사용하여 파일을 열거하고, 엔지니어링 및 설계 데이터를 준비한 후 네트워크에서 외부로 유출합니다 .
사건 타임라인:
2026년 6월 초: 연구원들은 Cl0p 연계 공격자가 패치가 존재하기 전인 제로데이 단계에서 CVE-2026-12569를 악용했을 가능성이 높다고 평가 .
2026년 6월 17일: PTC가 취약점을 공개적으로 공개하고 보안 패치를 출시 .
2026년 6월 25일: CISA가 CVE-2026-12569를 '이미 알려진 악용 취약점(KEV)' 카탈로그에 추가 .
2026년 7월 22일: ReliaQuest가 위협 행위자들이 해당 결함을 적극적으로 악용하는 것을 관찰했다고 공개 보고 .
2026년 8월 12일: Cl0p가 약 50개 피해 기업 명단을 협박 사이트에 게시 .
Cl0p의 기존 갈취 모델과의 부합성
이번 캠페인은 Cl0p의 운영 모델의 전형적인 예시입니다. 바로 암호화 없는 데이터 유출입니다. 이 그룹은 대상 시스템에 파일 암호화 랜섬웨어를 배포하지 않았습니다. 대신 그들은 다음에 집중했습니다 :
순수 데이터 탈취: 목표는 민감한 엔지니어링 청사진, 제품 설계 및 제조 사양을 훔치는 것이었지, 파일을 잠그는 것이 아니었습니다 .
공개 명단: Cl0p는 공개 유출 사이트에 피해자 이름과 데이터 양을 게시하여 압박을 가합니다. 그들은 시스템 접근을 차단하는 대신, 돈을 지불하지 않으면 데이터를 공개하겠다고 위협합니다 .
소프트웨어 공급망을 통한 대규모 동시 표적 공격: Cl0p는 이러한 '빅게임 헌팅' 접근 방식으로 악명 높습니다. 그들은 단일 엔터프라이즈 소프트웨어 제품의 치명적인 취약점을 악용합니다. (이전에는 MOVEit Transfer, GoAnywhere MFT, 이번에는 PTC Windchill) 이를 통해 한 번의 익스플로잇으로 동시에 많은 피해자를 공격할 수 있습니다 . 이는 비교적 낮은 운영 비용으로 최대의 갈취 레버리지를 확보할 수 있는 방법입니다.
요약하자면, Cl0p는 단일 제로데이 취약점(CVE-2026-12569)을 무기화하여 전 세계 약 50개 조직을 손상시키고, 민감한 설계 및 엔지니어링 데이터를 탈취한 후, 표준 갈취 플레이북(이름 공개, 유출 협박, 금전 요구)을 적용한 것입니다.
devdiscourse.com
Global Mega Hack: Cl0p Group's Cyber Heist Targets Philips, Shell, and More | Technology
로이터 등 주요 매체를 통해 널리 보도된 이 그룹의 주장은 구체적이고 상세합니다. 그들은 이번 침해가 여러 번의 개별 침입이 아닌 단일 소프트웨어 취약점을 통해 이루어졌다고 주장합니다 . 탈취했다고 주장하는 데이터는 다음과 같습니다:
Shell: 약 89GB의 데이터. Cl0p는 여기에 에너지 시설의 프로젝트 도면, 산업 현장 사진, 테스트 보고서 스캔본, 상세 프로젝트 계획 등이 포함되어 있다고 주장합니다 .
Philips: 약 13.5GB의 데이터. 탈취된 자료는 주로 다이어그램, 청사진 및 기타 기술 도면으로 구성된 것으로 알려졌습니다 .
Fiserv 및 GE: 이 두 회사는 Cl0p의 사이트에 피해자로 명단에 올랐지만, 그룹의 초기 공개 성명에서 구체적인 데이터 양이나 내용은 별도로 공개되지 않았습니다 .
중요 참고사항: 피해자 명단과 주장된 데이터 양은 모두 Cl0p의 주장에 기반한 것이며, 보안 연구자나 해당 기업들에 의해 독립적으로 확인되지 않았습니다 .
주요 기업들의 대응
공격을 당한 기업들은 다양한 수준의 확인과 세부 정보를 제공하며 현재 조사 또는 차단 단계에 머물러 있습니다. 어떤 기업도 Cl0p의 주장 전체를 독립적으로 확인하지는 않았습니다.
Philips: 네덜란드의 헬스 테크놀로지 대기업인 필립스가 가장 확실한 답변을 내놓았습니다. 필립스는 "내부 데이터와 관련된 특정 엔터프라이즈 서버에 대한 사이버 보안 침해 시도를 식별하고 차단했다"고 확인했습니다. 이 회사는 이번 사고가 고객에게 미친 영향은 전혀 없다고 밝혔습니다 .
Shell: 에너지 메이저인 쉘은 '가능한 사고'를 조사 중이라고 밝히며 보안 팀 및 관련 전문가와 함께 상황을 파악하기 위해 노력 중이라고 전했습니다 . 이 회사는 침해 사실을 확인하지도 부인하지도 않았습니다.
Fiserv 및 GE: Cl0p에 의해 명단에 올랐으나, 최신 보고서 기준으로 두 회사 모두 침해 여부를 확인하거나 부인하는 상세한 공식 성명을 발표하지 않았습니다 .
의심되는 공격 경로: CVE-2026-12569 (PTC Windchill)
Ransom-ISAC, eCrime.ch, DEFUSED의 공동 권고는 이번 캠페인을 PTC Windchill PDMLink 및 PTC FlexPLM의 취약점인 CVE-2026-12569 악용과 연관지었습니다 .
CVE-2026-12569란 무엇인가? 이는 신뢰할 수 없는 데이터의 역직렬화(deserialization)로 인해 발생하는 치명적인 원격 코드 실행(RCE) 결함입니다 . CVSS 점수는 **9.8(치명적)**이며, 버전 11.0 M030 미만의 Windchill 및 FlexPLM 릴리스에 영향을 미칩니다 . 이 취약점은 인증되지 않은 공격자가 유효한 자격 증명 없이 인터넷에 노출된 서버에서 임의의 코드를 실행할 수 있도록 합니다 . 미국 사이버보안·인프라보안국(CISA)은 2026년 6월 25일 이 취약점을 '이미 알려진 악용 취약점(KEV)' 목록에 추가했습니다 .
악용 체인: 공격자들은 CVE-2026-12569만 단독으로 사용하지 않았습니다. 그들은 FlexPLM WSDL 엔드포인트의 사전 인증 정보 노출 취약점과 결합했습니다 . 이 체인을 통해 공격자들은:
로그인 없이 시스템 세부 정보를 수집합니다.
CVE-2026-12569를 악용하여 대상 서버에 16진수 이름의 JSP 웹쉘을 배포합니다.
웹쉘을 사용하여 파일을 열거하고, 엔지니어링 및 설계 데이터를 준비한 후 네트워크에서 외부로 유출합니다 .
사건 타임라인:
2026년 6월 초: 연구원들은 Cl0p 연계 공격자가 패치가 존재하기 전인 제로데이 단계에서 CVE-2026-12569를 악용했을 가능성이 높다고 평가 .
2026년 6월 17일: PTC가 취약점을 공개적으로 공개하고 보안 패치를 출시 .
2026년 6월 25일: CISA가 CVE-2026-12569를 '이미 알려진 악용 취약점(KEV)' 카탈로그에 추가 .
2026년 7월 22일: ReliaQuest가 위협 행위자들이 해당 결함을 적극적으로 악용하는 것을 관찰했다고 공개 보고 .
2026년 8월 12일: Cl0p가 약 50개 피해 기업 명단을 협박 사이트에 게시 .
Cl0p의 기존 갈취 모델과의 부합성
이번 캠페인은 Cl0p의 운영 모델의 전형적인 예시입니다. 바로 암호화 없는 데이터 유출입니다. 이 그룹은 대상 시스템에 파일 암호화 랜섬웨어를 배포하지 않았습니다. 대신 그들은 다음에 집중했습니다 :
순수 데이터 탈취: 목표는 민감한 엔지니어링 청사진, 제품 설계 및 제조 사양을 훔치는 것이었지, 파일을 잠그는 것이 아니었습니다 .
공개 명단: Cl0p는 공개 유출 사이트에 피해자 이름과 데이터 양을 게시하여 압박을 가합니다. 그들은 시스템 접근을 차단하는 대신, 돈을 지불하지 않으면 데이터를 공개하겠다고 위협합니다 .
소프트웨어 공급망을 통한 대규모 동시 표적 공격: Cl0p는 이러한 '빅게임 헌팅' 접근 방식으로 악명 높습니다. 그들은 단일 엔터프라이즈 소프트웨어 제품의 치명적인 취약점을 악용합니다. (이전에는 MOVEit Transfer, GoAnywhere MFT, 이번에는 PTC Windchill) 이를 통해 한 번의 익스플로잇으로 동시에 많은 피해자를 공격할 수 있습니다 . 이는 비교적 낮은 운영 비용으로 최대의 갈취 레버리지를 확보할 수 있는 방법입니다.
요약하자면, Cl0p는 단일 제로데이 취약점(CVE-2026-12569)을 무기화하여 전 세계 약 50개 조직을 손상시키고, 민감한 설계 및 엔지니어링 데이터를 탈취한 후, 표준 갈취 플레이북(이름 공개, 유출 협박, 금전 요구)을 적용한 것입니다.
devdiscourse.com
Global Mega Hack: Cl0p Group's Cyber Heist Targets Philips, Shell, and More | Technology
en.cryptonomist.chCl0p Ransomware Attack Hits Major Global Companies
ground.newsHacking group claims mass data theft from Shell, Philips, ...
riotimesonline.comCl0p Hacking Group Claims Data Theft From Shell, Philips, GE and Fiserv
theedgemalaysia.comHacking group claims mass data theft from Shell, Philips ...