☑️ 2026년 10월 1주차 위클리 다크웹

🔍 인도네시아 해양보안청 직원 데이터베이스, 다크웹 내 유출

• 지난 6일, 인도네시아 해양보안청의 직원 데이터베이스 유출 게시글이 다크웹 해킹 포럼 ‘BreachForums’에 업로드 된 정황이 포착됨

✓ 인도네시아 해양보안청 (Badan Keamanan Laut Republik Indonesia): 2014년 설립돼 자카르타에 본부를 둔 해안 경비·안보 기관으로 영해 감시, 해상 범죄 단속, 인명 구조를 전담하는 대통령 직속 해양보안청

• 해커 ‘KNOK666X’는 이름, 주민등록번호, 연락처, 주소 등 개인정보가 담긴 샘플 데이터 10건을 공개함. 이 중에는 여권번호와 함께 비고란에 “해양보안청 소속 인원”으로 명시된 데이터도 포함됨

➢ S2W 유저 프로파일링 도구에 따르면, 해당 해커는 같은 날 인도네시아 저비용 항공사 ‘C’사 데이터 유출글도 게시하였으며, 지난 6월부터 국세청, 교육문화부, 국가정보대학 등 인도네시아 정부기관과 대학 데이터를 연이어 유출함

🔍 미국 방산 기업 ‘M’사와 자회사 ‘C’사 데이터 엑세스 다크웹 내 판매중

• 지난 7일, 미국 방산 기업 ‘M’사와 자회사 ‘C’사 내부 자료 480GB에 대한 데이터 엑세스 판매글이 다크웹 해킹 포럼 ‘DarkForums’에 게시된 정황이 포착됨

✓ ‘M’사: 2016년 설립된 미국 방산 기업으로 미국, 캐나다, NATO 등 동맹국 군에 항공 물류, 정찰·감시, 사이버전 지원 서비스를 제공함

• 해커 ‘marlanwg’는 ‘M’사가 자체 정찰기를 보유하고 미 특수작전 사령부(SOCOM) 정찰 비행을 대행하는 협력업체라고 주장함. 접근 가능한 데이터에는 암호화 되지 않은 군용 장비 관리자 계정 정보, 특수작전 요원 14명 이상의 명단, SOCOM과의 계약 가격이 포함된 데이터가 포함되어 있다고 주장함

• 해커는 해당 엑세스를 단 한 명에게만 독점 판매한다고 밝히고 이는 전략적 가치가 큰 국가급 정보라고 주장하며 진위확인 수단으로 파일 트리 스크린샷, 마스킹된 샘플 파일 프리뷰를 제공할 수 있다고 기재함

🔍 두바이 저가 항공사 ‘F’, 랜섬웨어 공격 및 잇따른 데이터 유출 현황 포착

• 지난 7일, 두바이 저가항공사 ‘F’의 약 4GB 규모 데이터 탈취를 주장하는 게시물이 지난 7일 랜섬웨어 그룹 ‘Everest’의 유출 사이트에서 포착됨

✓ ‘F’: 두바이 정부 소유의 저가 항공사로 전 세계 140여 개 노선을 운항하며 2025년 기준 연매출 136억 AED(약 37억 달러)를 기록함

• 탈취된 데이터는 총 16,517개 파일, 4.36GB 규모로 항공 운항 및 승무원 교육 자료, 직원 인사 및 교육 기록, 제조사 기술 자료 등을 포함하고 있음

• 또한, 지난 10월 2일, 텔레그램 이용자가 비공개 유출 계정 거래 그룹 ‘EV V3’에서 ‘F’사 도메인의 계정정보를 요청한 뒤 아이디와 비밀번호를 제공받은 정황도 포착됨

➢ 지난 9월 30일, 항공사 ‘F’의 두바이발 텔아비브행 항공기에서 부기장이 비상용 도끼로 기장을 공격하고 항공기 통제권 탈취를 시도