☑️ 2026년 2월 1주차 위클리 다크웹

🔍 프랑스 항공 안전 전문 기업 O사 내부 데이터, 다크웹 해킹 포럼 내 판매 중

• 지난 1월 31일, 프랑스 항공 안전 전문 기업 O사 내부 데이터 판매글이 다크웹 해킹 포럼 ‘BreachForums’에서 확인됨

  ✓ O사는 프랑스 기반 글로벌 산업 안전 전문 기업 A사의 자회사로, 프랑스 민간항공청의 위임을 받아 공적 항공 안전 업무를 수행함

• 유저는 고객 지원 기록(9만 건), 사용자 이메일 목록(1만 건), 모든 첨부파일 등 총 420GB를 확보했다고 주장함. 특히 글로벌 항공기 제조 3사, 프랑스 국영 항공사와 파트너십 관련 자료, 정부 기관 이메일, 여권과 신분증 등 자료가 포함됐다고 강조함

• S2W 유저 프로파일링 도구에 따르면 유저 ‘LAPSUS –GROUP’은 2025년 12월 28일부터 프랑스 기업, 정부기관, 교육기관과 관련된 6건 게시글을 해킹 포럼에 업로드한 것으로 확인됨

🔍 대만 제지 제조 기업 L사 내부 기밀 데이터 다크웹 해킹 포럼 내 유포 중

• 지난 2월 1일, 대만 제지 제조 기업 L사 기밀 데이터 유출글이 다크웹 해킹 포럼 ‘DrakFroums’에 업로드된 정황이 확인됨

  ✓ L사는 대만증권거래소에 상장된 기업으로, 2024년 연매출은 약 14억 달러에 달함

• 해커는 L사 서버에 암호화 공격을 수행, 데이터를 탈취한 후 피해 기업과 몸값 협상을 진행했으나 실패했다고 주장함. 이후 파일 호스팅 서비스를 통해 데이터를 유출하기로 했다고 설명함

• 유출 데이터는 총 5.6GB의 압축 파일이며, 해커는 설계 도면, 기밀 유지 계약서, 견적 문서, 고객 이메일 등 민감 데이터가 포함되었다고 명시함

🔍 일본 산업기계 제조 기업 H사 Everest 랜섬웨어 감염, 데이터 유출 위기

• 지난 2월 1일, 일본 산업기계 제조 기업 H사 내부 기밀 데이터가 랜섬웨어 그룹 ‘Everest’에 의해 유출 위기에 처한 정황이 포착됨

  ✓ H사는 미국, 유럽 등 글로벌 계열사를 둔 기업으로, 2025년 기준 연매출은 약 5억 달러에 달함

• 랜섬웨어 그룹은 30GB 데이터 탈취를 주장하며 공격 증거로 견적서, 시스템 설계도, 사용자 계정 정보 관리 목록, 설치 시스템 현황, 장비 관련 데이터 등 12개 기밀 문서의 스크린샷을 첨부함. 협상 기한은 2월 12일로 명시함

*해당 보고서는 별도 문의 가능하며 S2W의 XARVIS 플랫폼 구독 시 전문으로 제공됩니다.