☑️ 2026년 8월 1주차 위클리 다크웹

🔍 인도 공군 방산 기밀 미사일 데이터 다크웹 판매 중

• 인도 핵심 지대공군 미사일 ‘아카시(Akash)’ 및 ’아카시 프라임(Akash Prime)’ 관련 기밀 데이터 판매글이 해킹 포럼에 게시됨

✓ 아카시(Akash) 미사일: 인도 국방연구개발기구 개발 단·중거리 지대공 미사일 시스템, 인도 공군 및 육군의 핵심 방공 전력

✓ 아카시 프라임(Akash Prime) 미사일: 기존 아카시 미사일에 고고도 표적 요격 성능과 최신 탐색기 적용한 개량형 미사일

• 해커 'Slepra'는 인도 공군 연대 배치 현황, 계약 및 수량 정보, 설계 사양서 등 핵심 기밀이 포함된 약 2.5GB 규모 미사일 데이터 확보를 주장하며 $4,000에 판매 중임

• 공격 증거로 게시한 샘플 이미지에 미사일 설계 사양서와 계약 유지보수 범위가 담긴 군 내부 서신이 확인됨. 또한 방공 훈련용 표적 시스템 사업 소개 자료, 미사일 통신·제어용 신호 처리 장비 소개 자료, 기술 인력 승인 관련 내부 공문 등이 포함됨

🔍 인도네시아 육군 DB 다크웹 유출, 정부 대상 해커 소행으로 추정

• 지난 26일, 인도네시아 육군 공식 웹 도메인인 mabesad.mil.id 와 연계된 데이터 및 WordPress 계정 정보를 포함하는 데이터셋이 다크웹 해킹 포럼 ‘DarkForums’에 유출된 정황이 확인됨

✓ Mabesad: Markas Besar Angkatan Darat의 약자로 인도네시아 육군 참모총장이 지휘하는 육군의 최고 군사 행정 및 전략 지휘부

• 해커 ‘azraelzer0d4y’가 게시한 샘플 데이터에는 일반 사용자 계정뿐만 아니라 관리자 계정 정보도 포함된 것으로 확인됨. 유저는 별도의 가격 정보 없이, 외부 링크를 통해 전체 데이터를 자유롭게 다운로드할 수 있도록 함

✓ S2W 유저 프로파일링 도구 분석 결과, 동일 유저는 지난 26일 동일 해킹 포럼에 남미 국가 정부 관련 DB를 유출한 정황이 확인되었으며, 같은 달 타 해킹 포럼 ‘PwnForums’에서도 남미 국가의 육군 관련 DB를 유출한 이력이 확인됨

🔍 대만 신주시 정부 웹사이트, 친팔레스타인 그룹 DDoS 공격으로 다운

• 지난 27일, 대만 신주시 정부 웹사이트가 DDoS 공격으로 다운된 정황이 텔레그램 채널 ‘BD Anonymous’에서 포착됨

✓ 신주시: 2025년 기준 인구 약 45만 명으로 대만 내 인구 밀도 3위 도시이자 TSMC, Foxconn 등 세계적 반도체, 전자제품 기업들이 위치한 대만의 실리콘밸리

• 핵티비스트 그룹은 대만 정부의 친이스라엘 행보를 공격의 이유로 밝히며, 공격 증거로 웹사이트가 다운된 스크린샷을 게시함

➢ 지방 정부의 웹사이트가 마비될 경우, 인허가, 신고, 민원 처리 등 행정 절차 지연으로 이어져 지역 소재 기업들의 공장 인허가, 수출입 관련 행정 처리, 지역 인프라 연계 업무 등에도 간접적 영향이 생길 수 있음

*해당 보고서는 별도 문의 가능하며 S2W의 XARVIS 플랫폼 구독 시 전문으로 제공됩니다.