[DL이앤씨] 다크웹 랜섬웨어 조직 '판저(Panzer)', 50GB 데이터 탈취 주장 및 유출 예고_2026년 08월

본 게시글은 다크웹 및 보안 모니터링 과정에서 포착된 해킹 예고 동향을 단순 공유하는 목적이며, 언급된 대상의 실제 침해 여부나 피해 사실은 확인되지 않은 해커 측의 일방적 주장일 수 있습니다. 본 정보는 정보보안 인식 제고를 위해 공유됩니다.

 

 

랜섬웨어(협박형 데이터 유출) 조직 '판저(Panzer)'가 자신들의 다크웹 유출 사이트에 국내 대형 건설사 DL이앤씨(DL E&C)를 피해기업으로 등록하고 50GB 규모의 데이터를 확보했다고 주장했다. 아직 침해를 입증할 샘플 파일은 공개되지 않았으며, 게시물에는 약 2주간의 카운트다운 타이머가 설정돼 있어 기한 내 협상이 이뤄지지 않으면 데이터가 실제 공개될 가능성이 있다.

□  개요 

   2026년 08월 17일 랜섬웨어 조직 '판저(Panzer)'가 자신들이 운영하는 다크웹 유출 사이트에 국내 대형 건설사 DL이앤씨를 피해 기업으로 등록하는 게시물을 게재했다. 게시물에는 DL이앤씨를 "1939년 설립돼 건축·인프라·주택·산업 및 에너지 플랜트 사업을 전 세계에서 수행하는 대한민국의 주요 건설·엔지니어링 기업"이라고 소개하는 회사 개요와 함께, 탈취했다고 주장하는 데이터 용량 '50GB'가 표기돼 있다. 해당 게시물은 조직의 유출 목록 중에서도 상단에 노출되는 'Featured(주요)' 게시물로 지정돼 있다.
    게시물 상단에는 카운트다운 타이머가 설정돼 있으며, 이 글을 정리하는 시점 기준 약 13일 22시간이 남아 있는 상태다. 랜섬웨어 조직들이 통상적으로 사용하는 이 카운트다운 방식은 피해 기업과의 몸값 협상 기한을 의미하며, 기한 내 협상이 결렬되거나 대금이 지급되지 않을 경우 실제 탈취 데이터(또는 샘플)를 공개하는 방식으로 압박하는 것이 일반적인 수법이다. 다만 8월 24일 현재까지 이 게시물에는 침해 사실을 입증할 수 있는 구체적인 샘플 파일이나 스크린샷은 첨부되지 않은 상태다.
    판저는 다크웹 사이트에 '어필리에이트(Affiliate)' 프로그램과 '저널(Journal)' 메뉴를 운영하며 조직적인 랜섬웨어 서비스형(RaaS) 생태계를 구축하고 있는 것으로 파악된다. 공개된 어필리에이트 안내문에 따르면, 판저는 침투테스트 전문가 등 파트너를 모집해 전용 대시보드, 지갑(수익금 관리), 빌드 관리, 협상 채팅, 블로그(유출 게시물) 작성 기능 등을 제공하며 수익의 80%를 파트너에게, 20%를 조직이 가져가는 구조로 운영된다. 다만 CIS(독립국가연합) 국가와 미성년자 관련 기업은 공격 대상에서 제외한다는 자체 규정도 명시하고 있다. '저널' 메뉴에서는 연구자·수사기관 관계자의 잠입을 걸러내기 위한 자동 모니터링·심사 절차(계정 가입 후 1개월간 감시)를 운영한다고 밝히는 등, 조직적이고 체계화된 형태의 사이버 범죄 플랫폼으로 운영되고 있음을 시사한다.
    현재까지 DL이앤씨 측의 공식 확인이나 입장, 그리고 이와 관련한 국내 언론 보도는 확인되지 않았다. 이번 게시물은 어디까지나 공격자 측의 일방적 주장이며, 실제 데이터 탈취 여부, 침해 경로, 데이터의 진위는 전혀 검증되지 않은 상태다.

 

□  사고내용 요약  

    1. 회사명 : DL이앤씨(DL E&C Co., Ltd.)
    2. 사고유형
        - 랜섬웨어 조직의 데이터 탈취·유출 협박(공갈) 주장(미확인)
        -  다크웹 유출 사이트 등재를 통한 몸값 협박 진행형 사고
    3. 피해규모(공격자 주장) : 50GB(샘플·세부 항목 미공개, 진위 미확인)
    4. 유출(주장) 데이터
        - 공격자 주장 50GB 규모 데이터(구체적 항목·샘플 미공개)
         ※ 현재까지 실제 침해를 입증하는 자료는 게시되지 않음

    5. 특이사항
        - 게시물에 카운트다운 타이머가 설정돼 있어, 기한(게시 시점 기준 약 2주) 종료 시 샘플 또는 전체 데이터가 공개될 가능성 존재
        - 유출 목록 내 'Featured(주요)' 게시물로 지정돼 있어, 조직이 이 건을 비중 있게 다루고 있음을 시사
        - 판저는 어필리에이트(제휴) 프로그램을 운영하는 랜섬웨어 서비스형(RaaS) 조직으로, 조직적·상업적 형태로 운영 중
        - 조직 자체 규정상 CIS 국가·미성년자 관련 기업은 공격 대상에서 제외한다고 명시
        - 8월 24일 현재까지 DL이앤씨 공식 확인 및 국내 언론 보도 없음
        - 현재 단계에서는 실제 침해 여부를 단정할 수 없는 "협박·주장" 단계로 취급해야 함

□  진행 타임라인  

    - 2026년 08월 15일
        . 판저, 다크웹 '저널' 메뉴에 어필리에이트 심사·모니터링 프로토콜 관련 공지 게시(조직 운영 정황)
    - 2026년 08월 17일
        . 판저, 다크웹 유출 사이트에 DL이앤씨 피해기업 등록 게시물 게재(50GB, Featured 지정)
        . 카운트다운 타이머 개시(협상 기한 설정)
    - 2026년 08월 24일
        . 현재까지 샘플 파일 미게시, 카운트다운 약 13일 22시간 잔여 확인
        . 국내 언론·회사 공식 확인 아직 없음
    - 향후(예상)
        . 카운트다운 종료 시점(9월 초 예상)까지 협상 여부에 따라 샘플·전체 데이터 공개 여부 결정
        . DL이앤씨 측 자체 확인 및 공식 대응 여부
        . 실제 침해 여부에 대한 국내 관계기관(KISA 등) 조사 개시 여부

□  다크웹(판저(Panzer)) 협박 게시글  

 

 

□  대응내역  

    - 현재까지 DL이앤씨 측 공식 확인·대응 내역 없음(보도 및 공지 미확인)
     ※ 이 단계에서는 회사의 실제 인지 여부 자체가 확인되지 않은 상태

□ 재발방지대책(권고사항)   

    1. 기술적 조치
       - 다크웹 모니터링을 통한 자사 관련 게시물 지속 확인 및 진위 검증
       - 내부 시스템 대상 침해지표(IOC) 기반 긴급 점검 실시
       - 랜섬웨어 대응을 위한 백업 체계·오프라인 백업 상태 점검
       - 이상 대량 데이터 반출·접근 로그 소급 점검

    2. 관리적 조치
       - 랜섬웨어 협박 발생 시 수사기관(경찰청 사이버수사대)·KISA 우선 공조 원칙 수립
       - 카운트다운 종료 전 실제 침해 여부에 대한 신속한 자체 조사 및 진위 확인
       - 실제 유출 확인 시 즉각적인 관계기관 신고 및 이해관계자(협력사·임직원 등) 통지 체계 사전 마련
       - 몸값 협상에 응하지 않는다는 원칙을 사전에 수립해 유사 협박에 일관되게 대응

□  관련기사(출처)  

• (다크웹 게시물 원본 확인 — 정식 언론 보도는 아직 확인되지 않음. 확인되는 대로 업데이트 예정)

 

본 게시글은 다크웹 및 보안 모니터링 과정에서 포착된 해킹 예고 동향을 단순 공유하는 목적이며, 언급된 대상의 실제 침해 여부나 피해 사실은 확인되지 않은 해커 측의 일방적 주장일 수 있습니다. 본 정보는 정보보안 인식 제고를 위해 공유됩니다.

 

 

감사합니다.