블랙스톤·아폴로·KKR... 해커 위협 보고서에 사모펀드 주식 흔들

블랙스톤(BX), 아폴로 글로벌(APO), KKR(KKR) 등 주요 자산운용사 및 사모펀드 기업들의 주가가 금요일 장초반 의미 있는 상승세를 보이지 못했다. 이는 로이터 보도에 따라 이들 기업과 다른 회사들이 최근 해커들의 표적이 되었다는 소식이 전해진 데 따른 것이다.

미국 금융서비스 기업들, 해커들의 레이더에 포착

로이터는 구글(GOOGL) 데이터와 온라인 자료를 검토한 결과 이러한 추세를 확인했다고 밝혔다. 해커들은 기업 직원들의 비밀번호를 탈취하기 위해 가짜 웹사이트를 만들었다고 전했다.

표적이 된 다른 사모펀드 기업으로는 베인 캐피털, TPG(TPG), 클리어레이크 캐피털이 있다. 또한 헤지펀드 운용사 브리지워터 어소시에이츠, 거래소 운영사 CME 그룹(CME), 신용평가사 무디스(MCO) 등 다른 금융서비스 기업들도 표적이 되었다고 보도했다.

다만 로이터는 어느 기업이 실제로 해킹에 성공했는지는 확인하지 못했다.

구글, 해커들의 '비싱' 사용 경고

목요일 발표된 보고서에서 구글 위협 인텔리전스 그룹(CTIG)은 사이버범죄 조직 UNC6671을 계속 추적하고 있다고 밝혔다. 이는 5월에 발표된 이전 보고서를 언급한 것이다. 해당 보고서는 해커 그룹이 최근 금융서비스, 사모펀드, 전문서비스 기업들에 집중하고 있다는 내용을 담고 있다.

CTIG에 따르면 UNC6671은 대기업 직원들을 표적으로 삼기 위해 음성 피싱(비싱)에 계속 의존하고 있다. 이들은 긴급하고 필수적인 보안 업데이트를 수행하려는 IT 헬프데스크 직원으로 가장한다.

"특히 이 위협 행위자는 종종 직원들의 개인 휴대전화로 연락한다. 이러한 전화는 피해자들을 위조된 로그인 포털로 유인하며, 여기서 중간자 공격 인프라가 자격 증명과 다중 인증 토큰을 가로챈다"고 CTIG는 설명했다.

구글, 해커 그룹 확대 중이라고 밝혀

CTIG에 따르면 UNC6671은 2026년 초에 등장했다. 이 그룹은 원래 블랙파일이라는 이름으로 활동했다. 그러나 해체되지 않고 오히려 확대되었다. 현재는 리댁트, 핑크, 헬릭스, 팔콘 등 여러 이름으로 활동하고 있다.

CTIG에 따르면 이 그룹은 데이터를 탈취한 후 유출하지 않는 대가로 금전을 요구하는 여러 해킹을 수행했다. 이 그룹은 주로 마이크로소프트(MSFT)의 마이크로소프트 365와 옥타 같은 클라우드 앱에서 데이터를 탈취하려고 시도한다.

다만 구글은 어느 기업이 실제로 해킹당했는지는 밝히지 않았다.

어떤 사모펀드 주식이 최선의 매수 대상인가?

이 기사에서 언급된 네 개의 사모펀드 주식 중 KKR(KKR)과 TPG(TPG)가 실적에서 동률을 이루고 있다. 두 종목 모두 현재 약 23%의 상승 여력을 제공하며, 증권가 컨센서스 기준으로 매수 강력 추천 등급을 받고 있다.

게다가 두 종목 모두 팁랭크 스마트 스코어 10점을 기록하고 있다. 이는 KKR의 평균 목표주가 126.92달러, TPG의 평균 목표주가 59.90달러를 기준으로 한 것이다.