알림

2026년 6월 다크웹 이슈 동향 보고서는 딥웹 및 다크웹에서 발생한 주요 이슈를 정리한 내용이다. 출처 특성상 일부 정보는 사실 여부를 완전히 확인하기 어려운 경우가 있어 이를 명시한다.

주요 이슈

• Hasan의 BreachForums에서는 기존 운영자 diencracked의 복귀, HasanBroker와의 내부 갈등 공개, diencracked의 은퇴 선언, 그리고 L에게의 소유권 승계 정황이 이어졌다. 이로 인해 포럼의 지배 구조 안정성에 대한 우려가 제기되었다.
• 과거 폐쇄된 정통 BreachForums를 자처한 clone 포럼의 매각 시도가 확인되었다. 해당 clone은 암호화폐 3,000달러에 판매되는 정황이 있었고, 소스코드, 전체 데이터베이스, PGP, Onion 포함 도메인, CDN 인프라, Telegram 채널, bulletproof 서버 및 운영 도구 등을 판매한다고 홍보했다.
• 이후 clone 운영자로 추정되는 unlivid와 Nullified는 현재 공식 BreachForums는 존재하지 않는다고 밝히고, 자신들이 ShinyHunters, 실제 BreachForums 운영진, PGP 키 등을 사칭해 왔음을 인정했다. 또한 이 사건은 BreachForums 명칭을 둘러싼 clone, 사칭 문제를 전면화한 사례로 정리되었다.
• DarkForums는 원본 도메인을 재획득해 복귀했으나, 이후 다른 도메인을 공개했고 도메인 중단 정황도 추가로 확인되었다. XSS 포럼은 도메인 정지 가능성이 제기되었다.
• DaMaGeLiB에서는 핵심 운영진 gliderexpert가 연락 두절 상태에 빠지며 포럼, 파일 공유 서비스, git 서버가 모두 오프라인 상태로 전환되었다. 운영진은 약 1년치 활동 기록 손실을 감수하고 DaMaGeLiB 2.0을 재구축하겠다고 밝혔다.
• 신규 사이버 범죄 포럼 BlackForums가 등장했으며, RAIDForums 명칭을 사용하는 신규 포럼도 확인되었다. 이 밖에 Spear의 광고, Servers Guru의 다크웹 및 클리어넷 링크 현황, ReHub 포럼의 중재자 Vinki 영구 차단 정황도 관측되었다.

결론

이번 달 다크웹 동향은 BreachForums를 둘러싼 운영진 교체와 clone, 사칭 문제가 핵심 이슈로 부각된 가운데, DarkForums와 XSS 같은 주요 포럼의 도메인 불안정성도 함께 나타난 시기였다. 동시에 BlackForums와 RAIDForums 명칭 재사용 포럼이 등장해, 기존 포럼이 흔들려도 새로운 플랫폼이 빠르게 생겨나는 다크웹 생태계의 지속성이 확인되었다.