☑️ 2026년 10월 4주차 위클리 다크웹

🔍 대만 정부 금융감독위 보험국 380만 건 개인정보 데이터베이스, 다크웹 내 판매 중

• 지난 28일, 대만 금융감독위원회 보험국 이용자 개인정보 데이터베이스 판매글이 중국 해킹 포럼 ‘Caybc’에 업로드된 정황이 포착됨

✓ 대만 금융감독위원회 보험국(IB, Insurance Bureau): 대만 행정원 산하 금융감독위원회 소속, 대만 내 모든 생명보험·손해보험사, 보험 대리점 및 중개업체 인허가, 감독·검사, 법규 제정 및 소비자 보호 업무 총괄 국가기관

• 해커는 해당 데이터베이스에 대만 국적자 약 380만 건 규모의 개인정보가 포함되어 있다고 주장하며, 판매가로 1,380달러(약 185만 원)를 책정함

• 해커는 탈취 증거로 이름, 휴대전화 번호, 성별, 생년월일, 주소, 이메일, 신분증 식별 번호 등이 나열된 데이터베이스 조회 화면 스크린샷 샘플을 공개함

🔍 베트남 국방부 데이터베이스, 다크웹 내 판매 중

• 지난 25일, 베트남 국방부 내부 데이터베이스 유출 게시글이 다크웹 해킹 포럼 ‘DarkForums’에 업로드된 정황이 포착됨

• 해커 ‘SCTH’는 베트남 국방부의 국방 장비 조달 계약, 전략 통신 기록, 인사 명부 등을 포함한 약 43.6만 건의 데이터를 탈취했다고 주장함

• 해커는 범행 동기로 “베트남을 거점으로 사이버 사기 피해를 입은 인도네시아 국민을 위한 복수”라고 주장하며, 1,000건이 담긴 샘플 다운로드 링크를 공개하고 전체 데이터베이스는 5,000달러(약 668만 원)에 판매 중임

➢ S2W의 유저 프로파일링 도구에 따르면, 해커는 지난 4월 베트남 전화번호 약 8,000만 건, 9월 베트남 내무부 데이터를 판매하는 게시글을 올리는 등 베트남을 겨냥한 공격을 이어오고 있음

🔍 방글라데시 증권 기업 ‘P’사 데이터베이스 및 소스코드, 다크웹 내 판매 중

• 지난 26일, 방글라데시 증권 기업 ‘P’사 내부 데이터 판매 게시글이 다크웹 해킹 포럼 ‘Spear’에 업로드된 정황이 포착됨

✓ ‘P’사: 방글라데시 민간 상업은행 ‘P’사 산하 증권 자회사로, 수도인 다카에 본사를 두고 개인·기관 고객 대상 증권 중개 서비스를 제공함. 방글라데시 양대 증권거래소인 다카 증권거래소와 치타공 증권거래소의 회원사임

• 해커 ‘bytetobreach’는 웹 애플리케이션의 취약점을 악용하는 SQL 인젝션 공격을 가해, ‘P’사의 메인 클라우드 서버를 장악하고, 전체 데이터베이스와 소스코드, 고객신원확인(KYC) 문서 등을 탈취했다고 주장함

• 해커는 탈취한 증거로 파일 목록과 샘플 파일, 고객의 개인정보가 담긴 데이터베이스 조회 화면 등 스크린샷 5장과 다운로드 링크 6건을 게시하고, 구매 문의를 위한 Tox, Telegram, Email 등의 연락처를 남김