알림

2026년 8월 다크웹 이슈 동향 보고서는 딥웹 및 다크웹에서 발생한 주요 이슈를 정리한 내용이다. 출처 특성상 사실 여부를 완전히 확인하기 어려운 정보가 일부 포함될 수 있다고 밝혔다.

주요 이슈

• RaidForums는 도메인이 중지된 뒤 신규 도메인이 공개되었고, 동일한 RaidForums 명칭을 사용하는 사이버 범죄 포럼도 재등장했다. 이로 인해 원 운영진의 인프라 전환과 명칭을 차용한 제3자 포럼이 혼재하는 양상이 관측됐다.
• DarkForums는 다수 도메인이 일시 중단된 뒤 신규 도메인이 등록되고, 다시 새로운 도메인으로 재등장하는 등 도메인 전환이 반복됐다.
• XSS Forum은 신규 메인 도메인과 링크 모니터링 도메인을 공개했으며, 기존 도메인의 WHOIS 상태 변경 정황도 확인됐다. BreachForums에서는 신규 도메인과 Tor 주소가 확인됐다.
• PwnForums는 미러 도메인이 메인 사이트로 리디렉션되도록 정리됐고, Shoutbox에서는 최근 활동 감소와 일부 기존 사용자 이탈이 언급됐다.
• LeakZone의 운영 정황, DamageLib, UpDap Forums, Carders 같은 신규 사이버 범죄 포럼의 등장도 확인됐다.
• GitHub에서 주요 사이버 범죄 포럼의 데이터 유출 자료를 모아 놓은 저장소가 공개된 정황이 확인됐다. 정상 개발 플랫폼이 유출 자료의 색인과 유통 경로로 활용된 사례다.
• Leek Road는 미공개 게임 유출 자료를 공개하는 사이트로 관측됐고, 저작권 침해 콘텐츠가 암호화폐 홍보 캠페인과 결합될 가능성도 언급됐다.

결론

이달 다크웹 동향의 핵심은 주요 포럼들의 동시다발적 도메인 전환, RaidForums 명칭을 둘러싼 혼재, PwnForums의 활동 위축, 그리고 LeakZone, DamageLib, UpDap Forums, Carders 등 신규 플랫폼의 연속적 등장이다. 이러한 변화는 법 집행 기관의 압박이나 인프라 불안정성에 대한 대응으로 설명됐으며, 명칭만으로 게시물 출처를 판단해서는 안 된다고 정리했다. 또한 GitHub 저장소와 Leek Road 사례는 정상 플랫폼과 저작권 침해 콘텐츠가 다크웹 확산과 사기성 활동에 활용될 수 있음을 보여줬다. 조직은 특정 포럼이나 도메인에만 의존하지 않는 다각적 모니터링을 유지하고, 신규 포럼으로의 이용자 이동 양상까지 함께 추적할 필요가 있다.