☑️ 2026년 11월 1주차 위클리 다크웹

🔍 인도네시아 국세청 내부망 최고 관리자 권한 다크웹 내 판매중

• 지난 10월 31일, 인도네시아 국세청의 내부 네트워크 최고 관리자 권한 판매글이 다크웹 해킹 포럼 ‘DarkForums’에 게시된 정황이 포착됨

• 해커 ‘marlanwg’는 국세청 서버 루트 권한 확보해 내부망까지 침투했다며 이를 통해 주민등록 조회 시스템에도 무단 접근이 가능하다고 설명함.

• 해커는 또한 국세청 전자서식 서버 7대에서 세금 신고서(약 1,049만 건)을 탈취했고 여권번호, 이름, 은행 계좌 번호가 포함된 부가세 환급 신청 정보(약 2만 3천 건)을 확보했다고 강조함.

• 판매자는 판매가로 3,500달러를 제시함. 결제 확인 후 접속 권한 제공은 물론 실시간 시연도 가능하다고 기재함. 확보한 유출 데이터의 원본도 전달하겠다고 홍보함

• S2W 유저 프로파일링 도구에 따르면 판매자는 지난 8월부터 인도네시아 내무부·육군·대법원과 민간기업 등 총 26곳의 접근 권한과 데이터 유출 게시글을 업로드함.

🔍 필리핀 정보통신기술부 내부 문서 3.6GB, 다크웹 내 유출

• 지난 11월 5일, 필리핀 정보통신기술부의 내부 문서 3.6GB가 다크웹 해킹 포럼 ‘PwnForums’에 게시된 정황이 포착됨

✓ 필리핀 정보통신기술부 (Department of Information and Communications Technology): 2016년 설립된 필리핀 정부 부처로 국가 ICT 정책, 전자정부, 사이버보안 업무를 총괄하며 산하에 사이버범죄수사조정센터(CICC)를 두고 있음

• 해커 ‘core849’는 PDF 문서를 중심으로 약 3,200개 파일을 공개했으며 여기에는 DICT의 예산, 결재, 조달 관련 내부 문서가 포함되어 있다고 주장함

• 해커는 해당 자료를 판매하지 않고 다운로드 링크를 통해 무료로 배포했으며 "기관의 부패를 조사·분석하는 데 활용할 수 있다"고 언급함. 또한 CICC 센터장으로 추정되는 인물의 이름, 주소, 휴대전화 번호를 게시하고 내부 문서 샘플 이미지 링크도 함께 첨부함

🔍 튀르키예 항공사 ‘P’사 내부 데이터 다크웹 해킹 포럼 내 판매중

• 지난 4일, 튀르키예 항공사 ‘P’사 내부 데이터 판매글이 다크웹 해킹 포럼 ‘PwnForums’에 게시된 정황이 포착됨

✓ ‘P’사: 1991년 설립된 튀르키예 저비용 항공사로 2025년 기준 연매출 약 34억 1천만 유로(한화 약 5.3조 원)을 기록함. 항공기 175대 이상을 보유하고 57개국 161개 목적지에 취항 중임

• 해커 ‘AckLine’은 ‘P’사 내부 업무 시스템에 침입해 여권번호·주민번호가 포함된 승객 정보, 임직원 개인정보, 사내 문서 등을 탈취하고 클라우드 서버 접근 권한까지 확보했다고 주장함. 그 근거로 내부 시스템 화면 스크린샷 7장과 클라우드 서버 계정 식별 정보, 샘플 데이터 다운로드 링크를 공개함

• 해커는 ‘P’사가 침입 사실을 인지해 접근을 차단하자 판매에 나섰다고 밝힘. 거래는 XMR(모네로)과 BTC로 진행한다며 익명 메신저 Tox와 Session 연락처를 남김