S2W

21/08/2026

☑️ 2026년 8월 3주차 위클리 다크웹

⚠️ 덴마크 글로벌 제약사 ‘N’사의 협상 결렬 이후 2차 데이터(1.05TB)가 추가 공개되며, 신약 후보 물질과 독점 AI 모델 등 총 1.3TB 규모의 영업 기밀과 임직원 정보가 다크웹에 노출됐습니다.
⚠️ 인도네시아 육군 전략예비사령부( )의 웹사이트 콘텐츠 관리 시스템 데이터베이스가 다크웹 해킹 포럼에 유출된 정황이 포착됐습니다.
⚠️ 키프로스 정부 웹사이트의 파일 업로드 취약점이 다크웹 해킹 포럼에서 판매 중인 것으로 확인됐습니다.

👉 전문 다운로드: https://bit.ly/3SJliGw
☎️ 문의: https://bit.ly/4wBrOx2

해당 뉴스레터는 다크웹, 텔레그램 등을 포함한 4억 개 이상의 암호화된 페이지 및 채널에서 수집한 빅데이터 기반의 뉴스를 제공합니다.

20/08/2026

RaaS의 대표 주자 LockBit, 5.0으로 돌아왔습니다.

가장 오래 활동을 이어온 RaaS 그룹 중 하나인 의 5.0 버전 생태계와 최신 공격 기법을 심층 분석했습니다.

✅ 보고서 제목
LockBit 5.0 랜섬웨어 그룹 생태계 심층 분석 보고서

✅ 주요 분석 내용

- LockBit은 DLS 상 누적 피해 기업 3,608건을 기록하며 가장 오랜 기간 활동을 지속해온 대표적인 RaaS 그룹 중 하나로 자리매김했습니다.
- LockBit 5.0 출시 이후 RAMP·Rehub 등 다크웹 포럼에서 Affiliate를 모집하는 한편, 자체 인프라 기반 운영으로 외부 의존도를 낮추고 있습니다.
- Windows·Linux·VMware ESXi를 겨냥한 4종의 랜섬웨어 빌드로 다중 플랫폼 공격과 대규모 암호화에 초점을 맞추고 있습니다.

LockBit 5.0의 조직 구조와 공격 기법에 대한 자세한 분석을 S2W 통합 분석실 탈론의 보고서에서 확인해보세요.
👉 자세히 보기: https://bit.ly/4c02hGo

14/08/2026

☑️ 2026년 8월 2주차 위클리 다크웹

⚠️ 대만 자동차 부품 제조업체 ‘Y’사가 랜섬웨어 그룹 ‘Morpheus’의 공격을 받아 약 177GB 규모의 HR·개인정보, 설계 도면, 공급망 기밀 등이 탈취됐다는 주장이 제기됐습니다.
⚠️ 이스라엘 방위군(IDF) 소속 인원의 실명, 전화번호, 자택 주소 등이 포함된 429MB 규모의 파일이 ‘IDF Leaks’라는 이름으로 다크웹에 유출됐습니다.
⚠️ 스페인 방산 기술 기업 ‘G’사의 내부 데이터가 다크웹에서 판매 중이며, 장갑차 기술 도면과 군용 장비 유지보수 보고서 등 약 3.58GB 규모의 기밀이 포함됐다는 주장이 제기됐습니다.

👉 전문 다운로드: https://bit.ly/4ggLOyT
☎️ 문의: https://bit.ly/4gakCBU

해당 뉴스레터는 다크웹, 텔레그램 등을 포함한 4억 개 이상의 암호화된 페이지 및 채널에서 수집한 빅데이터 기반의 뉴스를 제공합니다.

13/08/2026

🌍 범죄에 국경이 없다면, 위협을 보는 시야에도 국경이 없어야 합니다.

INTERPOL이 최근 ‘African Cyberthreat Assessment Report 2026’을 공개했습니다. 이번 보고서는 아프리카 36개 회원국의 조사 결과에 S2W를 비롯한 글로벌 민간 파트너의 데이터 및 위협 인텔리전스를 결합해 사이버범죄의 흐름을 분석했습니다.

보고서가 포착한 변화는 뚜렷합니다. 2025년 아프리카에서 보고된 사이버범죄의 55%에는 AI가 활용됐습니다. 피싱 자동화, 딥페이크 사칭, 합성 신원을 이용한 금융 사기까지 범죄 수법 곳곳에 AI가 들어오고 있고요. 더 큰 흐름에서 INTERPOL은 사이버범죄가 이제 ‘산업화되고 국경 없는 생태계’로 진화했다고 진단했습니다.

🔍 S2W는 이 초국가적 범죄의 흐름을 파악하는 데 AI 기반 데이터 기술로 힘을 보탰습니다.

방대한 다크웹 데이터를 AI로 수집·분석해 아프리카 지역과 관련된 유출 콘텐츠를 식별하고 분류한 결과, 관련 콘텐츠가 전년 대비 62% 증가한 사실을 확인했습니다. 그 안에는 신분증, SIM 카드 PIN, 은행 계정 인증 정보, 모바일 금융 계정 정보 등이 포함돼 있었습니다. 한 번 유출된 데이터는 국경을 넘어 또 다른 신원 도용과 금융 사기의 재료가 될 수 있습니다.

AI가 범죄의 도구가 되고, 그 범죄가 국경을 넘는 시대.

S2W는 AI를 악용하는 위협을 AI로 더 빠르게 찾아내고 분석합니다. 세계 곳곳에 흩어진 데이터를 연결해, 보이지 않던 범죄의 흐름을 인텔리전스로 만들어 왔습니다. 그리고 초국가적 사이버위협이 계속 진화하는 만큼 앞으로도 이 일을 계속해 나갈 것입니다.

✨ INTERPOL Gateway Initiative의 한국 유일 파트너로서, S2W의 데이터와 기술이 국제사회의 초국가적 사이버범죄 대응에 실질적으로 활용되고 있다는 점을 자랑스럽게 생각합니다.

🔗 https://bit.ly/4zlEP0q

에스투더블유(S2W)는 인터폴이 발간한 '2026 아프리카 사이버위협 평가 보고서' 제작에 참여해 다크웹 관련 데이터와 위협 인텔리전스를 제공했다고 12일 밝혔다. 이번 보고서는 아프리카 36개 인터폴 회원국 법 집행기관의 설문 .....

12/08/2026

더 활발해진 국가 배후 APT, 2026년 상반기 거세진 공세

북한, 중국, 러시아 배후 공격 그룹의 2026년 상반기 활동을 국가별로 분석했습니다.

✅ 보고서 제목
2026년 상반기 국가 배후 APT 그룹 위협 동향 보고서: 북한, 중국, 러시아

✅ 주요 분석 내용
- 세 국가 배후 이슈는 총 158건으로 2025년 하반기 대비 7.5% 증가했으며, 북한이 99건으로 가장 많았습니다.
- 북한은 대한민국(19회)·미국(8회)을, 중국은 동남아시아(8회)·중동(4회)을, 러시아는 우크라이나(10회)를 주요 표적으로 삼았습니다.
- 세 국가 배후 그룹은 공통적으로 피싱, 공개 서버 취약점 악용, 프록시·클라우드 서비스 악용 수법을 활용했습니다.

국가 배후 그룹의 최신 동향을 S2W 통합 분석실 탈론의 보고서에서 확인해보세요.

👉 자세히 보기: https://bit.ly/4cgkCPr

06/08/2026

🔍 AI 서비스에도 취약점 진단이 필요한 시대, S2W가 관련 사업을 본격 확대합니다!

출발점은 대형 금융사예요. 보안 기준이 가장 엄격하고 까다로운 곳에서부터 검증받겠다는 뜻이죠.

왜 지금이냐고요? S2W는 AI가 기업의 실제 워크플로우 안으로 깊숙이 들어오던 그 순간부터, 이것이 몰고 올 리스크와 예방 대책에 대해 깊이 고민해왔습니다. 🤔

특히 에이전틱 AI는 답만 주고 끝나지 않아요. 파일을 읽고, 코드를 실행하고, 다른 서비스를 호출합니다. 🤖
할 수 있는 일이 많아진 만큼, 악용됐을 때의 피해 범위도 넓어졌습니다.

문제는, 기존 보안 방식으로는 이 새로운 위협을 잡아내기 어렵다는 거예요.

AI 서비스는 모델과 프롬프트, 데이터, 에이전트가 얽혀 돌아갑니다. 취약점은 그 틈에 숨어 있고요.

그래서 S2W는 진단하는 방식부터 다릅니다. 💪

✔️ 실전 공격 기법으로 점검
S2W가 365일 24시간 들여다보는 다크웹·텔레그램·해킹 포럼에서, 지금 실제로 쓰이는 LLM 공격 기법을 저희가 직접 수집해 그대로 적용해요. 이론상으로만 가능한 공격이 아닌, 누군가 쓰고 있는 진짜 공격으로요.

✔️ 국제 표준 + 산업별 맞춤
국제 표준인 OWASP Top 10 for LLM을 기준으로, 산업마다의 특성을 반영한 맞춤형 항목까지 추가합니다.

✔️ 진단부터 개선까지
취약점을 찾는 데서 멈추지 않아요. 정말 악용될 수 있는지 확인하고, 어떻게 고치면 좋을지 함께 방법을 찾아드려요.

그리고 이 모든 과정에서, 자체 개발한 AI 기반 도구로 넓게 훑고 오펜시브 보안 전문가가 깊게 파고듭니다.

금융은 시작일 뿐이에요. S2W는 AI 도입이 확산되는 여러 산업으로 진단 범위를 계속 넓혀나갈 겁니다.

AI 도입, 속도보다 안전이 결국 더 오래갑니다. 💡

🔗 https://bit.ly/4fPiLSF

에스투더블유(S2W)는 국내 대형 금융사의 AI 서비스 취약점 진단 사업을 수주했다고 30일 밝혔다. S2W는 금융권의 보안 기준과 규제 환경을 반영해 해당 금융사의 AI 서비스에 대한 취약점 진단을 수행한다. AI 모델, 프롬프트, 데이....

06/08/2026

☑️ 2026년 8월 1주차 위클리 다크웹

⚠️ 인도 공군의 핵심 지대공 미사일 ‘아카시(Akash)’ 및 ‘아카시 프라임’ 관련 기밀 데이터가 해킹 포럼에서 약 2.5GB 규모로 4,000달러에 판매 중이며, 배치 현황과 설계 사양서 등이 포함됐다는 주장이 제기됐습니다.
⚠️ 인도네시아 육군 공식 웹 도메인과 연계된 데이터 및 관리자 계정 정보가 다크웹에 유출됐으며, 정부 기관을 반복 표적으로 삼아온 해커의 소행으로 추정됩니다.
⚠️ 대만 신주시 정부 웹사이트가 친팔레스타인 핵티비스트 그룹의 DDoS 공격으로 다운된 정황이 포착됐습니다.

👉 전문 다운로드: https://bit.ly/4geGD3x
☎️ 문의: https://bit.ly/4z16bsg

해당 뉴스레터는 다크웹, 텔레그램 등을 포함한 4억 개 이상의 암호화된 페이지 및 채널에서 수집한 빅데이터 기반의 뉴스를 제공합니다.

30/07/2026

☑️ 2026년 7월 4차 위클리 다크웹

⚠️ 사우디아라비아 최고 정보기관 ‘G’의 내부 데이터가 다크웹에서 판매 중이며, 약 5만 2천여 명 규모의 직원 신분증·여권 스캔본, 계급·급여, 비밀취급인가 등급 등 민감 정보가 포함된 것으로 알려졌습니다.
⚠️ 일본 플라스틱 도금 기업 ‘K’사의 싱가포르 지사 데이터가 랜섬웨어 그룹 ‘Morpheus’ 유출 사이트에 포착됐으며, 약 143GB 규모의 고객사·인사 자료와 여권 스캔본 등이 포함됐다는 주장이 제기됐습니다.
⚠️ 예멘 후티 반군 산하 민간항공기상청이 사우디 기반 핵티비스트 그룹 ‘S4uD1PWNZ’의 해킹 공격을 받아 항행·관제 시스템과 외교 문서, 직원 개인정보 등 전체 데이터베이스가 탈취됐다는 주장이 제기됐습니다.

👉 전문 다운로드: https://bit.ly/4x9sQAS
☎️ 문의: https://bit.ly/4vT4pa5

해당 뉴스레터는 다크웹, 텔레그램 등을 포함한 4억 개 이상의 암호화된 페이지 및 채널에서 수집한 빅데이터 기반의 뉴스를 제공합니다.

29/07/2026

랜섬웨어 조직이 아니어도, 수법은 랜섬웨어처럼.

한국과 중화권 기업을 대상으로 파일을 암호화하고, 탈취한 데이터의 유출을 빌미로 금전을 요구해온 위협 행위자 ‘Moneyistime’의 활동을 분석했습니다.

✅ 보고서 제목
위협 행위자 프로파일링: Moneyistime (a.k.a. 69.pdf)

✅ 주요 분석 내용
- 2024년 6월 다크웹 포럼 RAMP 가입 이후, 랜섬웨어 공격과 유사한 방식으로 한국과 중화권 기업을 공격해왔습니다.
- RAMP, Leakbase, Duty-Free, DarkForums, Exploit 등을 활용해 유출 협박과 데이터 판매를 진행하고, 팀원을 모집하거나 Initial Access를 구매했습니다.
- BEAST 랜섬웨어 운영 조직 또는 변형 계열과의 연관 가능성을 확인했습니다.

Moneyistime의 공격 방식과 다크웹 활동, 배후 조직과의 연관성에 대한 자세한 분석을 S2W 통합 분석실 탈론의 보고서에서 확인해보세요.

👉 자세히 보기: https://bit.ly/3RexJtq

27/07/2026

🛡 "AI 탈옥을 100% 막는 건 불가능합니다. 그렇다면 무엇부터 막을지 정해야 합니다."

'AI 탈옥(Jailbreak)'이라고 들어보셨나요? AI에게 하지 말아야 할 말을 하게 하고, 해선 안 될 행동을 하게 만드는 공격이에요.
S2W 통합분석실장 양종헌님은 와의 인터뷰에서, 이 공격이 에이전틱 AI 시대를 맞아 예전과는 전혀 다른 무게로 다가오고 있다고 이야기합니다.

"AI 에이전트로 탈옥 성공률 자체가 높아지는 건 아닙니다. 하지만 탈옥이 초래하는 리스크는 비교할 수 없이 커집니다."

이제 AI는 묻고 답하는 도구를 넘어 스스로 '행동'하는 에이전트로 진화하고 있는데요. 그만큼 안전장치가 무력화됐을 때의 파장 역시 덩달아 커지고 있는 거죠. 지난 6월 미국 행정부가 특정 AI 모델의 접속을 제한한 것도, 알고보면 이 '탈옥 가능성'으로 인해 불거진 논쟁이었어요. 종헌님이 짚어준 세 가지 포인트를 함께 정리해봤습니다. 👇

━━━━━━━━━━━━

✔️ 위협 — 말을 넘어 '행동'으로
이전의 AI 위협은 챗봇에게 금지된 답변을 끌어내는 수준에 머물렀습니다. 그러나 이제는 MCP·API로 업무 시스템과 연동돼 파일 읽기, 코드 실행, 이메일 발송, API 호출까지 수행하는데요. 이는 곧 탈옥된 AI가 곧바로 실제 공격 행위로 이어질 수 있다는 뜻입니다.

✔️ 현실 — '뚫릴 가능성 1%'는 곧 뚫린다는 뜻
탈옥 성공률은 모델마다 제각각이지만 생각보다 꽤 높아요. 〈네이처 커뮤니케이션즈〉 기준 GPT-4o 61%, 제미나이 2.5 플래시 71%, 딥시크-V3는 90%에 달했습니다. 다만 양 실장은 수치보다 '단 1%의 틈이라도 결국 뚫린다'는 사실이 진짜 핵심이라고 봅니다.

✔️ 대응 — '어떻게 도입할까'가 아니라 '무엇부터 막을까'
많은 AI 기업들이 레드팀을 구성해 출시 전 수개월에 걸쳐 시스템을 공격하며 허점을 찾고, 최근엔 금융권에서도 외부 레드팀에 취약점 진단을 적극 의뢰하고 있는 추세에요. 하지만 이렇게 드러난 취약점을 모두 막는 건 현실적으로 불가능하죠. 관건은 '완벽한 차단'이 아니라 '우선순위를 따진 대응'이랍니다.

━━━━━━━━━━━━

위협은 빠르게 진화하고, 방어 자원은 한정돼 있습니다. 결국 그 간극을 메워주는 건 정확한 진단이에요. S2W는 바로 이 지점에서 기업용 AI 서비스의 안전성과 취약점을 정밀하게 파악해, 효율적인 보안 조치를 위한 최선의 방안을 제시하고 있습니다.

탈옥이 정보 탈취를 넘어 토큰 비용 폭증과 서비스 마비로까지 번지는 이유는 무엇인지, 자세한 내용은 인터뷰 전문에서 확인해보세요. 🧐

📰 [서울경제] "AI 에이전트로 탈옥 리스크 증가… 우선순위로 대응해야"

인공지능(AI)이 에이전트로 발전하면서 AI모델의 탈옥 리스크도 덩달아 커지고 있다. 기업이 모든 취약점에 대응할 수 없는 만큼 우선순위를 두고 대응해야 한다는 지적이 나온다. 양종헌(사진) S2W 통합분석실장은 최근 경기도 .....