최근 다크웹 한국 데이터 유출 사건 정리 (2026)

2025년 12월 말 ~ 2026년 1월 초, 다크웹 포럼 ‘Darkforums’에서 “AshleyWood2022”라는 해커가 국내 웹사이트 DB 판매를 공개하며 연쇄 해킹 사실이 드러났습니다.

이번 공격은 주로 보안이 취약한 소규모 웹사이트를 대상으로 이루어진 자동화 해킹으로 추정됩니다. 성형외과, 병원, 대학, 쇼핑몰, 공공기관 등 다양한 업종이 피해를 입었으며, 한국인터넷진흥원(KISA)은 보안 점검 및 패치 강화를 긴급 권고했습니다.

유출됐다고 주장되는 데이터에는 이름, 전화번호, 이메일, IP, 암호화 비밀번호 등이 포함된 것으로 보이며, 정확한 규모와 최종 확정 여부는 조사 중입니다.

- 파일 업로드 취약점 악용 가능성
- 관리자 페이지 접근 후 DB 추출 의심
- 동일 서버/호스팅 사용 다수 사이트 동시 피해 가능성
- 자동화 스캐닝 툴 활용 공격

관리자 계정 유출 시 랜섬웨어 공격 확산 위험이 있으며, 개인정보 악용에 따른 2차 범죄 가능성도 거론되고 있습니다.

이번 사건은 “패치 미흡 + 방치된 사이트”가 얼마나 위험한지 보여주는 사례입니다. 운영 중인 웹사이트가 있다면 지금 바로 보안 점검이 필요합니다.

소식