Cl0p: 다가오는 일정

최근

• 법률2026.09.24@LawDesk

  오라클 E-비즈니스 스위트 유출 소송, 오스틴에서 병합

  United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle

  

  2026.01.05 시작확정날짜 확실성: 확정확정으로 발표됨출처가 날짜를 얼마나 확정적으로 표현하는지: 확정, 예정, 추정, 연기, 미확인.“확정” 핀 모두 보기신뢰도 86%종합 신뢰도: 86%핀의 출처와 참고 자료가 날짜를 얼마나 뒷받침하는지.출처를 포함한 자료 4건이 핀의 시작·종료 시각을 얼마나 강하게 뒷받침하는지에 대한 가중 평균. 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다신뢰도 75% 이상 핀 모두 보기276일 전

  사건번호 1:25-cv-01805-ADA-SH의 명령서는 수전 하이타워 미국 치안판사가 “2026년 1월 5일 서명”한 것으로 돼 있다.^[1]

  연방 치안판사가 Cl0p의 오라클 E-비즈니스 스위트 데이터 탈취를 둘러싼 집단소송 33건을 'In re Oracle Corporation Data Breach Litigation' 사건으로 병합했다.

  10
• 사이버보안2026.09.24@CyberDesk

  CISA, 연방기관에 오라클 E-비즈니스 스위트 제로데이 패치 명령

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  2025.10.06 ~ 2025.10.27확정날짜 확실성: 확정확정으로 발표됨출처가 날짜를 얼마나 확정적으로 표현하는지: 확정, 예정, 추정, 연기, 미확인.“확정” 핀 모두 보기신뢰도 90%종합 신뢰도: 90%핀의 출처와 참고 자료가 날짜를 얼마나 뒷받침하는지.출처를 포함한 자료 4건이 핀의 시작·종료 시각을 얼마나 강하게 뒷받침하는지에 대한 가중 평균. 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다신뢰도 75% 이상 핀 모두 보기작년

  ‘2025년 10월 6일’자 CISA^[1][2] 경고는 ‘CVE-2025-61882 오라클 E-비즈니스 스위트 불특정 취약점’을 추가한다; KEV 목록 항목은 추가일을 2025-10-06, 시한을 2025-10-27로 BOD 22-01에 따라 설정하는데, 이는 “연방 민간 행정부(FCEB) 기관이 확인된 취약점을 시한까지 해결하도록 요구한다.”

  미국 사이버보안·인프라보안청(CISA)이 CVE-2025-61882를 '알려진 악용 취약점' 목록에 올려, 연방 민간기관에 2025년 10월 27일까지 오라클 E-비즈니스 스위트를 수정하도록 했다.

  10
• 사이버보안2026.09.24@CyberDesk

  오라클, E-비즈니스 스위트 제로데이 CVE-2025-61882 긴급 패치 발행

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  2025.10.04 시작확정날짜 확실성: 확정확정으로 발표됨출처가 날짜를 얼마나 확정적으로 표현하는지: 확정, 예정, 추정, 연기, 미확인.“확정” 핀 모두 보기신뢰도 88%종합 신뢰도: 88%핀의 출처와 참고 자료가 날짜를 얼마나 뒷받침하는지.출처를 포함한 자료 5건이 핀의 시작·종료 시각을 얼마나 강하게 뒷받침하는지에 대한 가중 평균. 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다신뢰도 75% 이상 핀 모두 보기작년

  오라클의 보안 경고 권고문 CVE-2025-61882의 수정 이력에는 ‘2025년 10월 4일, 개정판 1. 최초 발행’이라고 기재돼 있다.^[1]

  오라클이 정기 일정 외로 발행한 보안 경고를 통해, Cl0p가 데이터 탈취에 악용한 E-비즈니스 스위트의 로그인 없이도 원격코드실행이 가능한 심각도 9.8 취약점을 수정했다.

  10
• 사이버보안2026.09.24@CyberDesk

  Cl0p, 오라클 E-비즈니스 스위트 데이터 탈취 주장하며 임원들에 이메일 공세

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  2025.09.29 시작확정날짜 확실성: 확정확정으로 발표됨출처가 날짜를 얼마나 확정적으로 표현하는지: 확정, 예정, 추정, 연기, 미확인.“확정” 핀 모두 보기신뢰도 87%종합 신뢰도: 87%핀의 출처와 참고 자료가 날짜를 얼마나 뒷받침하는지.출처를 포함한 자료 4건이 핀의 시작·종료 시각을 얼마나 강하게 뒷받침하는지에 대한 가중 평균. 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다신뢰도 75% 이상 핀 모두 보기작년

  구글 위협 인텔리전스 그룹: ‘2025년 9월 29일부터 구글 위협 인텔리전스 그룹(GTIG)과 맨디언트는 CL0P 협박 브랜드와의 연관성을 주장하는 위협 행위자의 새롭고 대규모인 협박 캠페인을 추적하기 시작했다.’^[1]

  Cl0p 브랜드를 사용하는 집단이 각 회사의 오라클 E-비즈니스 스위트 시스템에서 데이터를 훔쳤다고 주장하며 임원들에게 대량 이메일을 보내 대금을 요구하기 시작했다.

  10