☑️ 2026년 7월 2주차 위클리 다크웹

🔍 오만 대표 보험사 ‘A’사 내부 데이터 다크웹 내 판매 중

• 지난 8일, 오만 보험사 ‘A’사의 기밀 정보가 다크웹 해킹 포럼 ‘DarkForums’ 내 판매되는 정황이 포착됨

 ✓‘A’사: 2005년에 설립된 오만의 대표적인 보험사로, 2017년 무스카트 증권거래소에 상장했으며 2025년 기준 연 매출은 약 3,250만 달러로 추정됨

• 포럼 유저 ‘Errësira’는 약 8GB 규모의 내부 데이터를 확보했다고 주장함. 신분증과 면허증, 오만 상공부 발급 문서 등 이미지 2만 여장이 포함된 것으로 파악됨. 포럼 유저는 공격의 증거로 'A'사 로고가 찍힌 PDF 문서, 사진과 개인정보 일부가 마스킹된 오만 시민 신분증 등 샘플 이미지 4장을 공개함

 ➢ S2W 유저 프로파일링 도구 분석 결과, 판매자는 6월과 7월까지 다크웹 해킹 포럼 ‘BreachForums’에 이라크·시리아·아프가니스탄 정부 기관, 오만·UAE·카타르 민간 기업 연관 유출 정보 판매 게시글 올린 것이 확인됨. 또한 동일한 정보가 해킹포럼 ‘DarkForums’에 재유포한 정황도 포착함

🔍 그리스 해군 고위 간부 IP 주소 다크웹 내 유포 중

• 지난 6일, 그리스 해군 정보 시스템 접근 경로를 공유하는 게시글이 다크웹 해킹 포럼 ‘PwnForums’에 업로드된 정황이 포착됨

• 포럼 유저 ‘lastopsecbroker’은 해군 연관 서브 도메인 주소를 활용 접근할 수 없었던 내부 경로를 해군 고위 간부의 PC를 통해서는 접속할 수 있었다며 해당 간부의 IP 주소를 공개함. 또한, 관리자 로그인 정보와 API 인터페이스 규격이 포함된 스웨거 (Swagger) 문서도 확보했다고 주장함

 ➢ S2W 유저 프로파일링 도구에 따르면 해당 유저는 이달 초부터 활동을 시작, 키프로스 정부 포털과 키프로스의 항공 기업 ‘C’사를 겨냥한 게시글을 업로드함. 특히 ‘C’ 사의 고객 정보(이름, 성별, 생년월일, 이메일 주소, 여권 번호, 목적지)를 판매하고 있음

🔍 파키스탄 국립 항공우주 과학기술 연구 단지 내부 정보 다크웹 내 판매 중

• 지난 9일 파키스탄 국립 항공우주 과학기술 연구 단지인 ‘N‘ 단지 내부 정보가 러시아 다크웹 해킹 포럼 ‘Exploit’ 내 판매되는 정황이 파악됨 (판매가: USD 10,000)

 ✓‘N’단지: 파키스탄 공군 주도로 지난 2023년 형성된 대규모 과학 단지로 항공우주 분야의 연구개발과 산업육성을 위해 조성됨. 파키스탄 대표 첨단 기술 기업들과 글로벌 협력 파트너 국가인 터키와 중국 국영 방산 기업들이 위치함

• 포럼 유저 ‘Cyb3R_Shubh4M’는 ‘N’단지의 시설 배치도, ‘N’단지 내 핵심 항공우주 특화 부서 내부 문서, 드론· 미사일 격추 레이저 무기 프로젝트 관련 계약서와 기술 문서 등 총 17,000개 이상 (20GB) 데이터를 확보했다고 주장함

 ➢ 같은 날 해당 유저는 파키스탄 국영 방산 기업인 ‘H’사의 내부 정보를 판매하는 게시글도 업로드함. 판매자는 ‘H’사가 사우디아라비아 최대 국영 방산 기업 ‘S’사, 남아프리카공화국 방산 기술 컨설팅 회사 ‘I’와 무기 개발 프로젝트를 진행하고 있다며 해당 기밀 정보를 확보했다고 주장함

*해당 보고서는 별도 문의 가능하며 S2W의 XARVIS 플랫폼 구독 시 전문으로 제공됩니다.