알림

2026년 9월 다크웹 침해사고 동향 보고서는 딥웹 및 다크웹 포럼에 게시된 Data Breach(데이터 유출) 사례와 초기 접근 권한 판매를 중심으로 정리되었다. 보고서의 일부 내용은 출처 특성상 사실 여부를 완전히 확인하기 어렵다고 명시되었다.

주요 이슈

• 전 세계 정부, 공공, 국방, 금융, 의료, 통신, 제조 분야를 대상으로 한 데이터 유출과 접근 권한 거래가 광범위하게 관측되었다.
• 특정 위협 행위자는 미국 정부기관 관련 인사 및 내부 시스템 침해와 민감 데이터 확보를 주장했으며, 소비재 제조, 바이오·생명과학, 의료기기 분야 기업들을 대상으로도 유출 주장과 공개 협박을 이어갔다.
• 특정 위협 행위자는 경쟁 사이버 범죄 조직의 데이터 유출 사이트(DLS)를 침해하고 금전을 요구했으며, 해당 조직 역시 추가 대응 가능성을 시사했다.
• 정부, 공공, 국방 분야에서는 미국 법 집행기관 및 사법기관 내부 문서, 중동 지역 군사 기밀 문서, 남아시아 지역 군 관련 기밀 문서, 중앙아시아 정부기관 산하 시스템 데이터 등 다수의 유출 주장이 확인되었다.
• 금융 분야에서는 가상자산 서비스, 국제 송금, 보험, 은행, 마이크로파이낸스 등과 관련된 데이터 및 계정, 소스코드, VPN, API Key, 온라인 계정 접근권한 등이 거래되었다.
• 의료·제약 분야에서는 제약사, 제약 연구기관, 제약·헬스케어 기업, 의료 서비스 기업, 디지털 헬스케어 기업 등의 데이터와 접근권한이 게시되었다.
• 사우디아라비아 지역에서는 교육, 식품의약품 규제, 국방, 내무 행정 관련 문서와 함께 민간 기업의 고객 데이터, VPN 접근권한, 데이터베이스 접근권한이 다수 확인되었다.
• 한국 지역에서는 공공의료·사회보장기관, 통신사, 전자상거래 기업 관련 대규모 판매 게시물이 등장했으며, 이들 중 상당수는 독립적으로 검증되지 않았고 허위 데이터일 가능성이 제기되었다. 다만 일부 샘플 데이터는 실제 정보와 일치하는 정황이 확인되었다.
• 특정 데이터 유출 그룹은 국내 의료기관, 제약기업, 교육서비스 기업 관련 데이터를 공개했으며, 국내 언론은 금융권 및 법률 서비스 분야를 대상으로 한 데이터 탈취 정황을 보도하였다.
• 초기 접근 권한 판매는 VPN, RDP, RMM, GitHub, RDWeb, Root 접근권한 등 다양한 형태로 지속되었으며, 이는 랜섬웨어 공격 및 데이터 탈취의 선행 단계로 언급되었다.
• AI 분야에서는 AI 모델 개발사와 보안 기업의 소스코드, 글로벌 제조기업의 AI·생성형 AI 인프라 접근권한, 생성형 AI 서비스 계정 거래 시도 등이 관측되었다.
• OT 시스템 접근권한과 운전면허, 신분증 데이터 거래도 확인되었으며, 이는 서비스 중단과 신원 도용 위험으로 이어질 수 있다고 분석되었다.

결론

이번 달 동향의 핵심은 ShinyHunters의 대형 유출 주장, CL0P과의 갈등, 정부·국방·공공기관을 겨냥한 유출 시도, 그리고 전 세계적인 초기 접근 권한 거래 확산이다. 한국에서는 공공, 통신, 유통, 의료, 금융, 제조 전반에서 게시물이 관측되었으나 NHIS, LG Uplus, Coupang 관련 대규모 수치는 검증되지 않았고 허위 데이터 가능성이 높다. 조직은 VPN, RDP, RMM 같은 원격 접근 수단과 소스코드 저장소, 퇴직자 계정 토큰, 협력사 계정에 대한 점검과 인증 강화를 유지해야 한다.