☑️ 2026년 10월 3주차 위클리 다크웹

🔍 파키스탄 펀자브주 토지기록청 데이터베이스 접근 권한 판매 정황 포착

• 지난 20일, 파키스탄 펀자브주 토지기록청(Punjab Land Record Authority)의 데이터베이스 접근 권한 판매 게시글이 다크웹 해킹 포럼 ‘PwnForums’에 게재됨

✓ 펀자브주 토지기록청: 파키스탄 펀자브주 내 토지기록의 전산화·관리를 담당하며 토지 소유권 확인과 이전 등 관련 행정 서비스를 제공하는 정부 기관

• 포럼 유저 ‘bytetobreach’는 토지정보 시스템 PULSE (Punjab Urban Land Systems Enhancement)의 접근·통제 취약점으로 별도의 인증 없이 약 1,565만 건의 토지등기 기록을 검색·조회할 수 있다고 주장함. 접근 가능한 정보에는 성명, 배우자명, 국가 신분증 번호(CNIC) 13자리 전체, 부동산 상세 정보, 소재지 및 거래일 등이 포함됨

• 해당 유저는 PULSE의 IT 담당부서와 파키스탄 국가침해사고대응팀(Pakistan Computer Emergency Response Team)에 이메일로 취약점을 통보했으나 회신 받지 못했다고 주장함. 또한 파키스탄 정부 관계자에게 몸값을 요구하지 않았다고 언급함

🔍 튀르키예 금융기업 ‘T’사 데이터베이스 유출 정황 포착

• 지난 22일, 튀르키에 금융기업 ‘T’사의 재무 데이터 유출 게시글이 다크웹 해킹 포럼 ‘Exploit.in’에 업로드된 정황이 포착됨

✓ ‘T’사: 튀르키예의 대표 증권·투자 금융 그룹으로 2025년 기준 연매출 약 100억 달러(약 13조 원) 이상을 기록함

• 해커 ‘JaneWilde11’은 총 7.5GB 규모, 40,456개의 내부 재무 파일이 포함된 데이터를 확보했다며 파일 다운로드 링크도 함께 공개함

• 해커는 해당 유출 데이터는 해커 조직 ‘MLKP Revolutionary Justice Hackers’에 의해 탈취되었으며 그들이 자신들을 극좌 파벌 성향의 조직으로 소개하고, 이번 데이터 유출을 정권의 횡령과 부패 체제에 맞선 사이버 투쟁의 일환이라고 주장했다고 설명함

➢ 현지 언론에 따르면 ‘T’사는 회장이 구속수사를 받는 등 초대형 폰지 사기 스캔들에 휘말렸으며, 대통령 및 정권 핵심 인사들의 연루 의혹으로까지 확산됨

🔍 아랍에미리트 두바이 국제금융센터(DIFC) 데이터 다크웹 내 유출 정황 포착

• 지난 21일, 두바이 국제금융센터(DIFC)의 내부 데이터베이스 유출 게시글이 다크웹 해킹 포럼 ‘PwnForums’ 에 업로드된 정황이 포착됨

✓ 두바이 국제금융센터 (DIFC): 중동·아프리카·남아시아 지역 최대의 글로벌 금융 허브로, 수천 개의 글로벌 금융회사, 자산운용사, 법률 및 컨설팅 기업이 입주해 있는 두바이 정부 소속 금융 특구

• 해커 ‘Reze’는 자신들을 ‘REZE Ransomware Group’라고 밝히며, DIFC 시스템을 침해해 약 200GB 규모의 데이터(이메일 43만 건, 여권 및 신분증, 임대 계약서, 내부 SAP·ERP 데이터 등)를 탈취했다고 주장함

• 해커는 증거자료로 임직원들의 이메일과 연락처가 담긴 샘플 데이터를 증거로 공개하며 500만 달러(한화 약 68억 원)의 몸값을 요구함