☑️ 2026년 8월 3주차 위클리 다크웹

🔍 덴마크 글로벌 제약사 ‘N’사, 영업 기밀 및 임직원 정보 다크웹 유출

• 지난 12일, 세계적인 제약 기업 ‘N’사의 핵심 영업 기밀, 미공개 신약 연구 데이터, 독점 AI 모델 데이터가 포함된 DLS 링크가 ‘BreachForums’에 게시됨

✓ ‘N’사: 덴마크 바스베르에 본사를 둔 2025년 연 매출 약 470억 달러, 시가총액 약 4,000억 달러 규모 세계 최고 가치 제약사이자 당뇨병, 비만 치료제 시장 선도 기업

• 해커 ‘FulcrumSec’는 지난 6월 1차 유출(264GB) 이후 협상이 결렬되자 포럼 글에 자체 DLS 링크를 첨부해 2차 데이터(1.05TB)를 추가 공개함. 이에 따라 차세대 비만 치료제 제조법, 미공개 신약 후보 물질, 독점 AI 모델, 경쟁사 시뮬레이션, 임상 환자 및 임직원 정보 등 총 1.3TB 규모의 데이터가 노출됨

• 해당 유출은 글로벌 제약 회사의 핵심 R&D 자산과 제조 공정 무단 공개로 향후 제약 바이오 업계 전반의 기술 경쟁 구도 측면에 파장을 일으킬 수 있음

🔍 인도네시아 육군 전략예비사령부 CMS 데이터베이스 다크웹에 유출

• 지난 10일, 인도네시아 육군 전략예비사령부(Kostrad)의 웹사이트 콘텐츠 관리 시스템(CMS) 데이터베이스로 추정되는 자료가 텍스트 형태로 다크웹 해킹 포럼 BreachForums에 게시된 정황을 포착함

✓ Kostrad (Komando Cadangan Strategis Angkatan Darat): 인도네시아 육군 소속으로 국가 방어와 안보 작전을 수행하는 핵심 주력 전투 부대

• 유출된 자료에는 웹사이트 관리 구조, 관리자 계정 및 권한 정보, 웹사이트 접속 기록 등이 포함돼 있으나 병력·인사 기록, 군사 작전계획 등 핵심 군사기밀 관련 정보는 확인되지 않음. 또한 일부 표준 SQL 키워드가 인도네시아어로 번역된 것으로 추정됨

• 포럼 유저 ‘taruna1337’은 게시글 도입부에 데이터 확보를 주장하며 Kostrad, 인도네시아 육군 사령부(Mabesad), 육군 사이버센터(Pussiberad)를 대상으로 비방성 표현을 사용함(‘I managed to find your data hahaha. Screw you’)