다크웹

다크웹(dark web)은 비표준적인 통신 규약과 포트를 사용하는 특정 소프트웨어나 네트워크 허가나 설정이 있어야 접속할 수 있는 오버레이 네트워크(overlay network)인 다크넷의 웹 부분을 지칭한다.

개요

다크웹은 토어(Tor: The Onion Routing Project) 및 아이투피(I2P: Invisible Internet Project)와 같은 네트워크를 통해서만 액세스할 수 있다. 토어 브라우저와 액세스 가능한 사이트는 다크웹 사용자들 사이에서 널리 사용되며 '.onion' 도메인으로 식별할 수 있다. 토어는 인터넷에 대한 익명 액세스를 제공하는 데 중점을 두고 있지만 아이투피는 웹 사이트의 익명 호스팅을 허용한다. 다크웹 사용자의 아이디 및 위치는 익명으로 유지되며, 계층화된 암호화 시스템으로 인해 추적할 수 없다. 다크웹 암호화 기술은 다수의 중간 서버를 통해 사용자의 데이터를 라우팅하므로 사용자의 신원을 보호하고 익명성을 보장한다. 전송된 정보는 스킴의 후속 노드에 의해서만 해독될 수 있으며, 이는 종료 노드로 이어진다. 복잡한 시스템으로 인해 노드 경로를 재현하고 정보를 계층별로 해독할 수 없다. 또한 높은 수준의 암호화로 인해 웹 사이트는 사용자의 지리적 위치 및 아이피를 추적할 수 없으며 사용자는 호스트에 대한 정보를 얻을 수 없다. 따라서, 다크웹 사용자들 간의 통신은 암호화되어 사용자가 기밀로 대화하며, 블로그를 작성하고 파일을 공유할 수 있다. 또한 다크웹은 불법 거래, 포럼, 소아 애호가 및 테러리스트와의 미디어 교환과 같은 불법 활동에도 사용된다는 우려가 있다. 그리고 다크웹은 종종 딥웹과 혼동되어 왔으며, 웹의 일부는 검색 엔진에 의해 검색되지 않는다. 다크웹은 딥웹의 작은 부분을 구성하지만, 사용자 정의 소프트웨어가 필요하다. 특히 실크로드에 대한 보고에서 두 용어는 구별되어야 한다는 권고에도 불구하고 종종 두 웹 사이에 혼란이 일었다.

콘텐츠

포츠머스 대학교(University of Portsmouth)의 가레스 오웬(Gareth Owen)의 연구에 따르면 토어에서 가장 일반적으로 호스팅되는 콘텐츠 유형은 아동 포르노 그라피, 암시장이었고 트래픽이 가장 많은 개별 사이트는 봇넷 운영 전용이었다. 다음으로 비트 코인, 사기 관련 서비스 및 우편 주문 서비스와 관련된 사이트가 많다. 2017년 7월, 토어 프로젝트의 세 창립자 중 한 명인 로저 딩글딘(Roger Dingledine)은 페이스북이 가장 큰 숨겨진 서비스라고 말했다. 다크웹은 토어 네트워크에서 트래픽의 3%만 구성한다.

• 봇넷: 봇넷은 종종 검열 방지 숨겨진 서비스를 기반으로 하는 명령 및 제어 서버로 구성되어 많은 봇 관련 트래픽을 생성한다.
• 비트코인: 텀블러와 같은 비트 코인 서비스는 종종 토어에서 제공되며 그램즈(Grams)와 같은 일부는 다크웹 시장을 통합해 제공한다. 에섹경영대학(ESSEC)의 연구원인 장 루프 리켓(Jean-Loup Richet)이 수행한 연구 조사와 마약 및 범죄에 관한 유엔 사무국과의 연구는 돈세탁을 목적으로 비트코인 텀블러를 사용하는 새로운 경향을 경고했다. 비트코인을 사용하면 사람들은 자신의 의도와 정체성을 숨길 수 있기 때문이다. 일반적인 접근 방식은 비트코인을 온라인 게임 코인(예: 월드 오브 워크래프트의 금화)으로 변환한 디지털 환전 서비스를 사용하여 나중에 실제 현금으로 다시 변환하는 것이 있다.
• 다크웹 시장: 불법 약물 거래 및 기타 상품의 거래를 중재하는 상업용 다크웹 시장, 실크로드 및 디아볼러스 마켓의 인기와 그 이후의 법률 당국의 압류로 인해 상당히 많은 언론이 이 문제에 주목했다. 다른 시장은 소프트웨어 익스플로잇과 무기를 판매한다. 그래서 다크웹 시장과 실제 시장에서의 가격 차이에 대한 조사와 다크웹을 통해 받은 상품의 품질에 대한 연구가 시도되었다. 이 연구 중 한 개는 가장 인기 있는 암호 화폐 시장 중 하나인 에볼루션(Evolution)에서 수행되었다. 은폐 방법 및 운송 국가와 같은 디지털 정보가 정확한 것으로 보임을 밝혀냈지만, 이 연구는 에볼루션에서 판매된 불법 약물의 품질에 관한 문제를 발견하여 불법 약물의 순도는 다르다는 것을 발견했다고 한다. 이들 마켓 플레이스에 액세스하는 소비자들의 동기와 그 사용과 관련된 요인에 대해서는 알려진 바가 없다.
• 해킹 그룹 및 서비스: 많은 해커는 서비스를 개별적 또는 그룹의 일부로 판매한다. 이러한 그룹에는 엑스데딕(xDedic), 핵포럼(hackforum), 트로젠포지(Trojanforge), 매자파카(Mazafaka), 다크코드(dark0de) 및 더 리얼 딜 다크웹(TheRealDeal darknet) 시장이 포함된다. 일부는 명백한 소아 성애자를 추적하고 쫓아내는 것으로 알려져 있다. 금융 기관 및 은행을 상대로 한 사이버 범죄 및 해킹 서비스도 다크웹을 통해 제공되었다. 이 활동을 모니터하려는 시도는 다양한 정부 및 민간 조직을 통해 이루어졌으며 사용된 도구에 대한 검사는 프로세디아 컴퓨터 사이언스(Procedia Computer Science) 저널에서 찾을 수 있다. 다크웹을 활용하여 인터넷 규모의 도메인 네임 시스템 분산 반사 서비스 거부(DRDoS) 공격도 사용되었다. 트로이 목마나 백도어에 감염된 다운로드 도구를 제공하는 많은 사기 '.onion' 사이트도 있다.
• 파이낸싱: 지브릭스 컨설팅(Zebryx Consulting)의 사장 겸 설립자인 스캇 듀웨크(Scott Dueweke)는 웹머니(WebMoney) 및 퍼펙트 머니(Perfect Money)와 같은 러시아 전자 화폐가 대부분의 불법 행위에 뒤쳐져 있다고 밝혔다. 2015년 4월, 플래시포인트(Flashpoint)는 고객이 다크웹에서 인텔리전스를 수집할 수 있도록 5백만 달러의 자금을 지원받았다.
• 사기 서비스: 수많은 카딩 포럼, 페이팔(PayPal) 및 비트코인 거래 웹 사이트뿐만 아니라 사기 및 위조 서비스가 있다.
• 사기 및 확인되지 않은 콘텐츠: 호악스(Hoax)에 관해 크라우드 펀딩된 암살과 암살자에 대한 보고가 있지만, 이들은 독점적으로 사기 행각을 펼친 것으로 여겨진다. 실크로드의 제작자인 로스 울브리히트(Ross Ulbricht)는 자신의 사이트에 대한 혐의로 국토 안보부 조사(HSI)에 체포되었고, 이후 혐의는 철회되었지만 6명을 죽이는 암살자를 고용한 것으로 알려졌다. 또한 다크웹에서 살인을 발견할 수 있는 도시 전설이 있다. 레드룸(Red Room)이라는 용어는 일본 애니메이션과 같은 이름의 도시 전설을 기반으로 만들어졌다. 그러나 보고된 사례를 통해 단지 사기에 불과하다는 증거가 수집되었다.
• 피싱 및 사기: 복제된 웹 사이트 및 기타 사기 사이트를 통한 피싱은 많으며 다크웹 시장에서는 종종 사기성 링크로 광고하기도 한다.
• 불법 포르노: 아동 포르노를 배포하는 사이트에 대해 정기적으로 법 집행 조치가 있다. 또한 종종 사용자에게 맬웨어를 배포하여 사이트를 손상시키기도 한다. 사이트는 복잡한 가이드, 포럼 및 커뮤니티 규제 시스템을 사용한다. 이외에 성적인 고문과 동물 살해, 복수 포르노등이 포함된다.
• 테러: 오니무스(Onymous) 작전에서 가짜 웹 사이트를 포함해 이라크 레반트 이슬람 국가(ISIL)가 사용한다고 주장하는 사기성 웹 사이트가 압수되었다. 기술이 발전함에 따라 사이버 테러리스트는 기술의 약점을 공격하여 번성했다. 2015년 11월 파리의 공격으로 익명의 해커 그룹인 고스트세컨드(GhostSec)가 실제로 그러한 사이트를 해킹하여 프로작(Prozac)의 광고로 바꿔치기했다.
• 소셜 미디어: 다크웹에는 월드 와이드 웹과 유사한 새로운 소셜 미디어 플랫폼이 있다. 페이스북 및 기타 전통적인 소셜 미디어 플랫폼은 전통적인 플랫폼과 관련된 문제를 해결하고, 월드 와이드 웹의 모든 영역에서 서비스를 계속하기 위해 웹 사이트의 다크웹 버전을 만들기 시작했다. 크리스찬 처치(Christian Church)와 같이 제한된 콘텐츠를 가진 밴드는 딥웹을 사용했다.

참고자료

• Dark web Wikipedia - https://en.wikipedia.org/wiki/Dark_web

같이 보기

• 다크넷
• 오버레이 네트워크
• 토어

이 다크웹 문서는 인터넷에 관한 글로서 검토가 필요합니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 문서 내용을 검토·수정해 주세요.

개발 : 프로그래밍, 소프트웨어, 데이터, 솔루션, 보안, 하드웨어, 컴퓨터, 사무자동화, 인터넷 □■⊕, 모바일, 사물인터넷, 게임, 메타버스, 디자인 인터넷 PC통신 • 그누텔라 • 네트워크 • 다크넷 • 다크웹 • 딥웹 • 무선인터넷 • 슈퍼피어 • 스타링크 • 아르파넷 • 아이투피(I2P) • 엑스트라넷 • 오버레이 네트워크 • 오투오(O2O) • 오프라인 • 온라인 • 온오프라인 • 유선인터넷 • 인터넷 • 인트라넷 • 초고속 인터넷 • 토어(토르) • 표면웹 • 프리넷 • 피투피(P2P) • 하이브리드 피투피(P2P) • 홈네트워크 인터넷 기술 ARP • DNS • FTP • G-클라우드 • HTTP • HTTPS • IPFS • IPv4 • IPv6 • IRC • IRI • ISBN • LDAP • MOIP • OpenSSL • OSI 7 계층 • RFC • RFID • SFTP • SOAP • SSH • SSL • SSO • TCP • TCP/IP • TLS • UCI • UDP • URI • URL • URN • VoIP • 강화 내부 게이트웨이 라우팅 프로토콜 • 검색 • 검색엔진 • 게이트웨이 • 경계 경로 프로토콜 • 내부 게이트웨이 라우팅 프로토콜 • 네아로 • 다운로드 • 데몬 • 라우팅 정보 프로토콜 • 백엔드 • 사물인터넷 • 서버 • 서버-클라이언트 • 서브넷마스크 • 세션 • 식별자 • 아이피(IP) • 업로드 • 에듀테크 • 온프레미스 • 원격 프로시저 호출(RPC) • 유비쿼터스 • 인터넷 기술 • 자율시스템 • 정보기술 • 정보통신 • 채팅 • 챗봇 • 최단경로 우선 프로토콜(OSPF) • 쿠키 • 크롤링 • 클라이언트 • 키워드 • 텔넷 • 토폴로지 • 트래픽 • 패킷 • 포털 • 포트 • 프런트엔드 • 프로토콜 • 프록시 • 해시태그 이메일 IMAP • POP3 • SMTP • 계정메일 • 네이버 메일 • 센드메일 • 스팸 • 스팸메일 • 스팸필터링 • 아웃룩 익스프레스 • 웹메일 • 이메일 • 지메일 • 한메일 • 핫메일 웹 KWCAG • WCAG • 서핑 • 시맨틱 웹 • 오프라인 웹 • 웹 • 웹 1.0 • 웹 2.0 • 웹 3.0 • 웹개방성 • 웹서비스 • 웹접근성 • 웹접근성 인증마크 • 웹주소 • 웹페이지 • 웹표준 • 웹호환성 • 피드 웹사이트 BBS • GNB • LNB • UI/UX • 게시판 • 관리자 사이트 • 그래픽 사용자 인터페이스(GUI) • 누리집 • 대시보드 • 랜딩 템플릿 • 랜딩 페이지 • 마이홈피 • 메뉴 • 모달창 • 미니홈피 • 방명록 • 배너 • 사용자 경험(UX) • 사용자 인터페이스(UI) • 왼쪽메뉴 • 웹기획 • 웹사이트 • 웹서비스 • 웹페이지 • 인터페이스 • 쪽지 • 커뮤니티 • 탑메뉴 • 탭메뉴 • 템플릿 • 팝업 • 페이지뷰 • 홈페이지 • 화면 웹브라우저 넷스케이프 • 모자이크 • 브라우저 • 브레이브 브라우저 • 블록체인 브라우저 • 사파리 • 삼성인터넷 • 스윙 • 엣지 • 오시리스 • 오페라 • 웨일 • 웹브라우저 • 인터넷 익스플로러(IE) • 크롬 • 파이어폭스 • 판도브라우저 인터넷 서비스 Mail.ru • 구글 • 구글 미트 • 구글챗 • 구글 행아웃 • 깃허브 • 네이버 • 네이버 카페 • 넷플릭스 • 다음 • 라이코스 • 레진코믹스 • 멜론 • 바이두 • 바이트댄스 • 비트토렌트 • 빌리빌리 • 소리바다 • 스포티파이 • 아마존 웹서비스(AWS) • 애플 • 야후 • 야후재팬 • 얀덱스 • 에버노트 • 에어비앤비 • 왓챠 • 웹툰 • 유튜브 • 인터넷 서비스 • 잼라이브 • 줌 • 카카오 • 탑툰 • 텐센트 • 팟캐스트 • 패스 • 페이오니아 • 페이팔 • 해시넷 • 화상통화 • 화상회의 인터넷쇼핑 11번가 • 그립 • 네이버 쇼핑 • 네이버 쇼핑 라이브 • 라이브방송 • 라이브커머스 • 모바일쇼핑 • 스쉐라이브 • 스타일쉐어 • 아마존 • 알리바바 • 오픈마켓 • 옥션 • 온라인쇼핑 • 위메프 • 이베이 • 인터넷쇼핑 • 인터파크 • 전자상거래 • 지마켓 • 징동닷컴 • 카카오 쇼핑 • 카카오 쇼핑 라이브 • 커머스 • 쿠팡 • 쿠팡 라이브 • 타오바오 • 티몬 소셜 네트워크 SNS(소셜 네트워크 서비스) • 구글 블로거 • 네이버 밴드 • 네이버 블로그 • 링크드인 • 마이크로블로그 • 맞팔 • 블로그 • 소셜 네트워크 • 웨이보 • 인스타그램 • 트루스소셜 • 트위터 • 팔로우 • 페이스북 • 플리커 • 핀터레스트 메신저 골프메신저 • 님버즈 • 대화방 • 두레이 • 디스코드 • 딩톡 • 라인 • 라인웍스 • 메신저 • 버디버디 • 스냅챗 • 스노우 • 스카이프 • 슬랙 • 아이씨큐(ICQ) • 왓츠앱 • 웹메신저 • 위챗 • 잔디 • 직톡 • 카카오워크 • 카카오톡 • 카톡방 • 큐큐(QQ) • 탱코 • 텔레그램 • 틱톡 • 페이스북 메신저 • 플로우 도메인 네임서버 • 다국어도메인 • 도메인 • 레지스트라 • 레지스트리 • 아이피 • 인터넷주소 • 인터넷키워드 • 한글인터넷주소 • 후이즈 호스팅 메일호스팅 • 서버호스팅 • 웹호스팅 • 코로케이션 • 클라우드 • 파킹 • 포워딩 • 호스팅 위키 나무위키 • 더위키 • 리그베다위키(엔하위키) • 리브레위키 • 머니파이 • 미디어위키 • 바다위키 • 아이티위키 • 요다위키 • 우만위키 • 위키 • 위키낱말사전 • 위키독스 • 위키문법 • 위키문서 • 위키문헌 • 위키미디어재단 • 위키백과 • 위키스 • 위키엔진 • 위키원드 • 위키트리 • 위키휴가 • 제이위키 • 제타위키 • 중국위키 • 팬덤(위키아) • 한국위키미디어협회 • 항공위키 • 해시넷위키 인터넷 사용자 가입 • 가입자 • 강퇴 • 계정 • 관리자 • 네트워크 관리자 • 네티즌 • 누리꾼 • 대기자 • 데이터베이스 관리자 • 등록자 • 디지털 원패스 • 로그아웃 • 로그인 • 방문자 • 블로거 • 블록체인 관리자 • 비회원 • 사용자 • 사이트 관리자 • 서버관리자 • 시삽 • 시스템 관리자 • 아이디(ID) • 웹관리자 • 웹마스터 • 유튜버 • 접속자 • 차단 • 최고관리자 • 탈퇴 • 탈퇴자 • 회원 • 휴면 • 휴면계정 인터넷 단체 IANA • ICANN • W3C • 다르파 • 유럽입자물리연구소(CERN) 위키 : 자동차, 교통, 지역, 지도, 산업, 기업, 단체, 업무, 생활, 쇼핑, 블록체인, 암호화폐, 인공지능, 개발, 인물, 행사, 일반