루마니아 정부 이메일 서버에 투를라 악성코드 침투

핵심 정보

피해 기관

확인 중

사고 유형

악성코드

발생·인지일

2025-12

피해 규모

루마니아 정부기관 이메일 시스템 침해

원인·수법

투를라가 Exchange 서버에 Cereal 악성 도구를 설치해 NATO·EU 관련 이메일을 선별 수집하도록 설정

지역

루마니아

경과

1. 2026-11-10투를라가 정부기관 Exchange 서버에 Cereal 악성 도구를 설치해 이메일을 수집한 사례가 공개됐다.
2. 2026-11-11루마니아 정보당국이 2025년 12월 발견한 침해와 서비스 복구 사실을 공개하고 민감정보 반출은 확인되지 않았다고 밝혔다.
3. 2026-11-12루마니아 정보당국이 민감정보 반출 전에 사이버 첩보 공격을 차단했다고 밝혔다.

관련 보도 11건

• Russian Turla Hackers Use New Cereal Malware to Steal Emails From Government Exchange ServersThe Hacker News · 2026-11-10
• Turla’s Cereal malware turns victims’ Exchange servers into spy hubsHelp Net Security · 2026-11-10
• Turla hackers use new Cereal malware to spy on govt Exchange serversBleepingComputer · 2026-11-10
• Russian hackers compromised government email servers to steal NATO, EU correspondenceThe Record · 2026-11-10
• Turla 攻击罗马尼亚政府机构，新恶意软件 Cereal 窃取北约和欧盟邮件Pasquale Pillitteri · 2026-11-10
• Romania Foils Russian Turla Cyberattack on Government AgencyThe Romania Journal · 2026-11-11
• Romanian servers targeted by Russian hackers to scoop up emails about NATO, EUDefense News · 2026-11-11
• Romanian intelligence agency says it identified Russian-linked cyber attackReuters · 2026-11-11
• ESET Links Cereal to Turla in Romanian Server Breach Case — Defense NewsDataBreaches.net · 2026-11-11
• Romania identifies Russian-linked cyberattack on government institutionNational Technology News · 2026-11-12
• Romania says it stopped Russian cyberattack targeting government emailsThe Record · 2026-11-12