1. 개요
주로 해킹 및 데이터 유출에 대한 정보를 주고받는 사이트다.2. 역사
원래는 2015년에 개설된 RaidForums라는 해킹 및 데이터 유출에 대한 정보를 다루는 사이트가 있었는데, 2022년 해당 사이트 운영자의 이메일이 노출되는 바람에 FBI에게 체포되어 해당 사이트가 접속 불가 상태로 남게 되어 버렸다. 이후 원 사이트 유저들은 이를 대체할 사이트를 찾고 있었고, 그래서 만들어진 것이 브리치포럼이다.사이트는 그럭저럭 잘 운영되는 것처럼 보였으나, 어느 날 갑자기 운영자가 약 80,000명의 FBI 관계자들의 신상정보를 터는 기행을 벌인 탓에 FBI의 눈에 들어오게 되었고, FBI는 브리치포럼 운영자인 pompompurin[6]이 RaidForums에서 자신의 Gmail 주소가 적혀있는 메시지를 보낸걸 발견하였다. 결국 그의 Gmail이 추적당해 그의 신상 정보가 공개됐고, 2023년 3월에 FBI에게 붙잡혔다.
| |
| 이전 홈페이지 주소에 들어가면 보이는 사진. 위쪽에 폼폼푸린이 수갑을 차고 있는 깨알같은 디테일이 있다. |
또한, 운영자의 신상 정보가 대중에게 공개되었다. 운영자의 본명은 '코너 브라이언 피츠패트릭'(Conor Brian Fitzpatrick)이고, 체포 당시 나이는 20살이였다.
Fraud and related activity in connection with access devices, Fraud and related activity in connection with access devices, possession of child pornography[7] 3개에 대한 혐의를 인정하고 2024년 1월 선고를 기다리는 중이다.
결과적으로 검찰은 징역 15년을 구형했으나 2년간의 가택연금(제한된 조건 하에 외출가능), 이후 1년간 인터넷 접속 금지, 인터넷을 통한 거래 금지, 18세 미만의 아동에 대한 접근 금지 등 기타 아동 성범죄에 적용되는 처분을 포함하여 앞선 내용을 포함하는 총 20년의 보호관찰 처분을 받았다.
운영자는 포럼 내 아동 포르노를 적극적으로 금지하는 규칙을 만들었음에도 아동 포르노 소지 혐의가 적용되어서 내로남불이라며 현 breachforums 운영진으로부터 손절당했다.
구글에 BreachForums를 검색하면 https://breachforums.is/라는 사이트가 나오는데, 전 운영진인 Baphomet가 새로 개설한 사이트였으나 2024년 5월 15일 대부분의 도메인이 압류되고 운영자 Baphomet가 체포되며 폐쇄되었다.#
2024년 5월 22일 사이트의 소유주인 해커 집단 ShinyHunters가 1개 도매인을 재점유하고# 서비스를 재시작했으며 Tor네트워크와 표면웹에서 모두 접근 가능하나 회원이 아니면 게시글을 볼 수 없도록 바뀌었다.
2024년 5월 15일, 사이트가 다시 FBI에게 압수되었다. 그러나 5월 29일 사이트가 복구되었다.
2024년 6월 15일 사이트의 운영진이 변경되었다.
https://breachforums.st/Thread-The-end-of-an-era
2025년 4월 15일 사이트가 다운되었다. 운영자들의 말에 따르면 MyBB 제로데이 취약점을 이용해 글로벌 법정 기관의 접근이 있을 수 있음이 확인되어 잠깐 사이트를 내린 것이라고 하며, 유출된 정보는 없는 것으로 보인다고 밝혔다. 사이트가 점거되거나 운영자가 체포된 것이 아니기에, 복구가 된다면 다시 활성화될 듯 하다. #
2025년 6월, 프랑스 경찰은 FBI와의 공조를 통해 BreachForums의 주요 인물 5명이 체포되었다고 밝혔다. 체포된 인물은 ShinyHunters, Hollow, Noct, IntelBroker, Depressed로 포럼 모더레이터와 소유자, 관리자가 대부분 체포되었다. 또 USDoJ의 발표로 관리자였던 IntelBroker의 신상이 밝혀졌는데, 영국 출신의 25세 Kai Wast로 프랑스에서 체포된 후 미국으로 송환되어 기소되었다. #
현재 BreachForums라는 이름을 달고 운영하는 포럼들은 이 사이트와는 아무 연관이 없으며, 허니팟일 가능성이 높다.
3. 여담
2023년에 있었던 LG 개인정보 유출사건이 브리치포럼에 의해 일어난 일이다.[1] 폐쇄 직전 기준.[2] 2025년 6월 11일 기준.[폐쇄] [폐쇄] [폐쇄] [6] 운영자의 닉네임.[7] 2개의 장치 접근과 관련된 사기 및 관련 활동, 아동 포르노 소지 혐의