☑️ 2026년 10월 2주차 위클리 다크웹

🔍 싱가포르 항공 물류 기업 'G'사 군수 화물 데이터, 다크웹 내 판매중

• 지난 9일, 싱가포르 항공 물류 기업 'G'사의 군수 화물 운송 데이터 판매 게시물이 다크웹 해킹 포럼 'TierOne'에 업로드된 정황이 포착됨

✓ 'G'사: 1970년 설립된 비상장 물류 기업으로, 항공·해상 화물, 국경 간 운송, 계약 물류 서비스를 제공하며, 전 세계 9개국 16개 도시에 거점을 두고 600명 이상 임직원을 보유함

• 해커 'EclipseSupport'는 'G'사가 싱가포르 국방부 군수 물류망에 속한 협력업체라고 주장함 'G'사 시스템에서 탈취한 데이터에 싱가포르 육군 물류 정보, 군용 헬기 수리 경로, 군용 무인기 사업 및 입찰 자료, 국방부와 주요 협력사 관계자 연락처가 포함됐다고 주장하며, 거래를 위한 연락처로 익명성이 강한 메신저 Tox와 Session 계정을 남김

• 해커는 자신들을 랜섬웨어 그룹 'Eclipse'라 소개했으며, 자체 유출 사이트에도 'G'사를 피해 기업으로 게시하고 일정 기간 이후 데이터를 공개하겠다고 예고함

🔍 대만 해운기업 'T'사, 랜섬웨어 공격 및 데이터 유출 위협 포착

• 지난 12일, 대만 기반의 아시아 역내 컨테이너 선사 'T'사의 내부 운영 데이터 4.0GB 탈취를 주장하는 유출 게시글이 랜섬웨어 그룹 사이트에 게시된 정황이 포착됨

✓ 'T'사: 대만의 주요 컨테이너 해운 기업으로 아시아 주요 항로 중심의 컨테이너 수송 서비스 제공, 2025년 기준 연매출 약 12억 8,500만 달러(약 1조 7,000억 원)를 기록함

• 랜섬웨어 그룹 'n0n'은 컨테이너 화물 목록, 게이트 이동 기록, 선적 예약 메시지, 선박 운항 일정, 터미널 시스템 마스터 데이터 및 내부 계정 자료 등이 포함된 총 4.0GB 규모(2,585개 데이터 레코드 및 파일)를 탈취했다고 주장함

✓ 'n0n': 신흥 랜섬웨어 그룹으로 최근 해운·물류 기업을 집중 표적 삼아 대만 외에도 일본, 인도네시아, 싱가포르, 모로코, 중국 등 세계 각국의 항만·물류 관련 기업들을 동시에 다크웹에 공개하며 위협하고 있음

• 랜섬웨어 그룹은 탈취 데이터가 기업의 주요 영업 비밀과 거래처 관계, 내부 프로세스를 노출시킬 수 있는 민감 정보라 주장하며 1,000만 달러(약 95 BTC)의 대가를 요구함

🔍 방글라데시 해군 내부 데이터 135GB , 다크웹 내 판매중

• 지난 14일, 방글라데시 해군의 내부 데이터 판매 게시물이 다크웹 해킹 포럼 'Exploit.in'에 업로드된 정황이 포착됨

• 해커 'Cyb3R_Shubh4M'은 해군 항공·무인기 작전, 대드론 시스템, 해안경비대 주요 거점 지도 및 해군 항공 조직도, 계급·사진 ·복무 기록이 담긴 393페이지 분량의 장교 명단 등 135GB 데이터를 보유했다고 주장함

• 해커는 판매가로 5,000달러(한화 약 700만원)를 제시하고 포럼 개인 메시지로 구매를 유도 중임

➢ S2W 유저 프로파일링 도구에 따르면, 해당 해커는 지난 9월 29일에도 방글라데시 공군 내부 데이터 판매글을 게시했으며, 지난 5월부터 파키스탄 해군·육군, 군 정보국, 연방수사청 등 군 관련 정부기관 데이터 판매글을 지속적으로 업로드 함