🛞 앗! 타이어 개인정보보다 싸다

안녕하세요 구독자님, 2025년 8월, 해킹짹짹에서 다크웹에 관한 뉴스레터 2건을 보내드렸는데 혹시 읽어보셨나요? (다크웹에 떠도는 내 개인정보? | “역시 형이야 구하러 왔구나…” 다크웹 5형제 체포!)  

BreachForums에서 활동하던 인텔브로커(IntelBroker)와 운영자 4명이 체포되며 사이트는 폐쇄되었지만 수많은 이용자가 2022부터 개설되어 운영되고 있던 DarkForums으로 이동하는 열린 결말(?)로 마무리되었는데요, 이번에는 진짜 끝인 줄 알았던 BreachForums이 부활할 것이라는 소식이 있었습니다.

과연 이 소식, 믿을만한 내용인지 같이 한 번 알아볼까요? 👀

⌛ BreachForums의 시작과 끝

출처: 보안뉴스 (환경부, X 계정 해킹 이어 소스코드 유출 정황 포착됐다)

구독자님, 보안 사고로 인해 내부 데이터베이스가 탈취되어 다크웹에서 거래된다는 얘기를 들어보신 적 있으신가요? 사고 이후 해킹으로 탈취한 데이터를 판매한다며 글을 올려 제3자에게 금전적인 대가를 받거나 단순 자랑을 위해 공개하는 경우도 있었어요. 😨

위 사진도 이번에 다룰 BreachForums에 등록되었던 글 중 하나인데요, 과연 이런 포럼은 어떻게 만들어지게 되었는지 한 번 알아보겠습니다!

🐉 2015 ~ 2022 :: RaidForums

RaidForums의 등장 이전에도 다크웹에는 유출된 데이터나 해킹 도구 등을 거래하기 위한 다양한 포럼이 존재하였습니다. 그럼에도 많은 사람들의 기억에 남을 수 있던 가장 큰 특징은 클리어넷에서 접근이 가능하다는 점이었는데요.

사실 RaidForums이 처음 만들어진 계기는 해킹된 데이터베이스를 공유하거나 해킹 도구 등을 거래하는 목적이 아니었습니다. Omnipotent—RaidForums의 설립자—의 인터뷰 내용에 따르면 “2015년 ‘Twitch raiders’를 위한 플랫폼이 여럿 있었지만 DDoS 공격에 의해 먹통되는 등 안정적인 플랫폼이 필요하다고 생각해 만들었다.” 고 답하였어요.

그러나 처음 의도와는 다르게 유출된 데이터 📄 또는 해킹 도구 🧰 를 공유하는 등 다른 목적으로 이용되었는데, 운영자 인터뷰 중 ‘Leaks Market’에 관해 묻자 “포럼 규정 상 업로드 되는 모든 데이터에 대한 법적 책임은 운영자가 아닌 업로드한 개인에게 있으며 데이터의 진가 여부 또한 보증하지 않는다.”고 답하였어요. 그러면서 ‘개인적인 목표는 데이터를 무료로 만드는 것’이라 덧붙여 이와 같은 활동을 부정하지 않는 점을 확인할 수 있었습니다. 😕

결론적으로는 2022년 4월, RaidForums의 운영자였던 포르투갈 국적의 Diogo Santos Coelho이 같은 해 1월 31일에 체포된 것이 밝혀지며 막을 내리게 되었습니다. (기사)

🔨 2022 ~ 2025 :: BreachForums

RaidForums의 운영자가 체포되고 해당 사실이 공표되기 전까지 공백이 존재하였는데요, 이 과정에서 잦은 접속 오류 등으로 불안감이 조성되었습니다. 그리고 이를 대체하기 위해 2022년 3월부터 Pompompurin이 개설한 BreachForums 1.0 운영을 시작하였어요. 🌐

이 사이트는 초반에 더딘 성장을 보였지만 기존에 활동하던 사람들을 끌어모으기 시작하며 폭발적인 성장 📈을 보였습니다. RaidForums의 사용자를 흡수하며 빠르게 그 위치를 대체하는가 싶었지만 2023년 3월, 1년만에 운영자가 체포되며 중단 되었습니다.

출처: virtual routes 기사 (https://virtual-routes.org/ransomware-countermeasures-tracker/owner-of-breachforums-arrested-in-the-us/)

그로부터 약 3개월 뒤 기존 관리자 중 한명이었던 “Baphomet”과 해킹그룹인 ShinyHunters가 운영을 시작하였으나 얼마 가지 않아 2024년 5월 다시 도메인이 압수되며 운영이 중단됩니다.

관계자들은 BreachForums의 복구를 위해 여러 방면으로 시도하였지만 최종적으로 2025년 8월, IntelBroker를 포함한 관리자가 체포되며 큰 타격을 입게 됩니다. 👮🏻‍♂️👮🏻‍♀️

출처: Wikipedia- FBI가 BreachForums 도메인 압수 이후 접근 시 나타나도록 한 페이지

🪖 2022 ~ 현재 :: DarkForums

BreachForums이 사라지고 자연스레 사람들은 새로운 포럼을 찾게 되었는데요, 그 선택지 중 하나였던 DarkForums의 시작은 다시 2022년으로 거슬러 올라갑니다.

처음 만들어졌을 당시의 이름은 “DARK4RMY Forums”으로 D4rk4rmy 그룹과 연관되어 있었습니다. BreachForums이 완전히 사라지기 이전까지는 큰 영향력을 가지고 있지 않았지만 2025년 4월을 기점으로 BreachForums의 사용자를 흡수하며 두 달간 600%의 성장세를 보였습니다. (관련 기사)

👍🏻 I’ll be back..

주요 운영진이 체포되었음에도 BreachForums을 재건하기 위한 열정은 계속 되었습니다. 2025년 10월 기사에 따르면 운영자 중 한명이었던 koko가 부활을 도모하였는데요, 3개월 뒤인 2026년 1월, James라는 사용자에 의해 BreachForums 데이터베이스가 유출되는 사건이 발생하였습니다. 😱

그리고 가장 최근 BreachForums의 근황을 알아보던 중 다른 도메인을 사용하는 두 포럼 간의 다툼이 있는 점을 확인할 수 있었는데요, 그 주인공은 breachforums[.]bf (이하 BF BF)와 breachforums[.]cz(이하 BF CZ)였습니다! 🥊

X(구 트위터)에서 언급된 내용을 토대로 하면 BF BF는 2025년 12월, BF CZ의 경우 2026년 1월부터 관련된 글을 참고할 수 있었습니다. (BF BF 언급 게시글 | BF CZ 언급 게시글)

두 포럼의 다툼이 언급된 시점은 2월 3일에 업로드 된 글로 현재까지 공개된 정보를 바탕으로 정리한 타임라인은 다음과 같습니다. ⏱️

내용 출처: X(IntelOps, DarkWebInformer)

하루가 지날 때마다 새로운 정보가 업데이트되고 완전한 끝이 존재할 수 없는 싸움이기 때문에 이미지를 제작한 시점 기준으로 간단하게 내용을 살펴볼까 해요! 🧐 (이어지는 글에서는 편의상 BF BF를 BF, BF CZ를 CZ로 표기하였습니다.)

1. 첫 시작은 BF와 CZ 모두 본인이 공식 BreachForums라고 주장하던 중, CZ 관리자 채팅 기록이 BF에 유출되며 본격적으로 시작되었어요.

2. 이에 대한 반격으로 CZ는 BF 대상 SSRF 공격을 진행하였습니다. 이에 대해 BF는 실제 피해가 없는 장난 수준이라 치부하였으나 16,000개의 쿠키와 아이피 정보를 공개하며 점차 심화되고 있었습니다.

3. 추가로 CZ는 도메인을 정지 시키거나 사이트 변조 공격을 계속 진행하였습니다.

4. BF 측에서 별다른 반격없이 끝나는 것으로 보였으나 .jp 도메인으로 끝나는 JP에서 CZ에 대한 공격을 진행하며 또다른 양상으로 진행되었습니다.

5. 복잡한 흐름 속 FBI에 의해 BF 도메인이 압수되며 일단락 되는 것으로 보였습니다.

모든 내용을 포함하진 못하였지만 일련의 과정을 지켜보며 여태까지 그랬듯이 기존의 포럼이 사라져도 새로운 포럼이 생겨나는 이유를 간접적으로 체험할 수 있었어요.

마무리

작년 해킹짹짹에서 다크웹에 관한 주제를 다루며 “털린 내 정보 찾기 서비스”를 언급하였는데 혹시 기억하고 계신가요? 최근 반복되는 개인정보 유출 사고로 인해 해당 서비스를 찾는 사람이 증가하며 서비스 또한 확대 개편되어 운영되고 있다고 합니다. 🔎

반면 구글에서 제공하던 Google Dark Web Report의 경우 2026년을 기점으로 완전한 서비스 종료를 선언하였는데 그 이유로 “실질적으로 보호를 위한 다음 단계를 제공해주지 못하였다.” 고 언급하였어요. 그러면서 안전한 로그인과 비밀번호를 위한 수단을 추천하였는데요, 비슷한 역할을 하던 두 서비스가 다른 선택을 한 점이 흥미로운 것 같습니다!

만약 구독자님이라면 내 개인정보가 유출되었을 때 사실 여부를 직접 확인하고 조치를 취하는 것과 처음부터 유출을 가정하고 MFA 인증 방식을 활용하여 2차 피해를 예방하는 것 중 어떤 방법을 선택하실건가요? 혹은 두 마리 토끼를 잡는 방법이 있을까요?

좋은 의견이 있다면 댓글로 남겨주세요!

구독자님, 오늘 뉴스레터는 어떠셨나요?
해킹/보안 관련 콘텐츠를 계속 받아보고 싶으시다면 구독 부탁드려요! 🙌