다크웹
다크웹(dark web)은 비표준적인 통신 규약과 포트를 사용하는 특정 소프트웨어나 네트워크 허가나 설정이 있어야 접속할 수 있는 오버레이 네트워크(overlay network)인 다크넷의 웹 부분을 지칭한다.
개요
다크웹은 토어(Tor: The Onion Routing Project) 및 아이투피(I2P: Invisible Internet Project)와 같은 네트워크를 통해서만 액세스할 수 있다. 토어 브라우저와 액세스 가능한 사이트는 다크웹 사용자들 사이에서 널리 사용되며 '.onion' 도메인으로 식별할 수 있다. 토어는 인터넷에 대한 익명 액세스를 제공하는 데 중점을 두고 있지만 아이투피는 웹 사이트의 익명 호스팅을 허용한다. 다크웹 사용자의 아이디 및 위치는 익명으로 유지되며, 계층화된 암호화 시스템으로 인해 추적할 수 없다. 다크웹 암호화 기술은 다수의 중간 서버를 통해 사용자의 데이터를 라우팅하므로 사용자의 신원을 보호하고 익명성을 보장한다. 전송된 정보는 스킴의 후속 노드에 의해서만 해독될 수 있으며, 이는 종료 노드로 이어진다. 복잡한 시스템으로 인해 노드 경로를 재현하고 정보를 계층별로 해독할 수 없다. 또한 높은 수준의 암호화로 인해 웹 사이트는 사용자의 지리적 위치 및 아이피를 추적할 수 없으며 사용자는 호스트에 대한 정보를 얻을 수 없다. 따라서, 다크웹 사용자들 간의 통신은 암호화되어 사용자가 기밀로 대화하며, 블로그를 작성하고 파일을 공유할 수 있다. 또한 다크웹은 불법 거래, 포럼, 소아 애호가 및 테러리스트와의 미디어 교환과 같은 불법 활동에도 사용된다는 우려가 있다. 그리고 다크웹은 종종 딥웹과 혼동되어 왔으며, 웹의 일부는 검색 엔진에 의해 검색되지 않는다. 다크웹은 딥웹의 작은 부분을 구성하지만, 사용자 정의 소프트웨어가 필요하다. 특히 실크로드에 대한 보고에서 두 용어는 구별되어야 한다는 권고에도 불구하고 종종 두 웹 사이에 혼란이 일었다.[1]
콘텐츠
포츠머스 대학교(University of Portsmouth)의 가레스 오웬(Gareth Owen)의 연구에 따르면 토어에서 가장 일반적으로 호스팅되는 콘텐츠 유형은 아동 포르노 그라피, 암시장이었고 트래픽이 가장 많은 개별 사이트는 봇넷 운영 전용이었다. 다음으로 비트 코인, 사기 관련 서비스 및 우편 주문 서비스와 관련된 사이트가 많다. 2017년 7월, 토어 프로젝트의 세 창립자 중 한 명인 로저 딩글딘(Roger Dingledine)은 페이스북이 가장 큰 숨겨진 서비스라고 말했다. 다크웹은 토어 네트워크에서 트래픽의 3%만 구성한다.
- 봇넷: 봇넷은 종종 검열 방지 숨겨진 서비스를 기반으로 하는 명령 및 제어 서버로 구성되어 많은 봇 관련 트래픽을 생성한다.
- 비트코인: 텀블러와 같은 비트 코인 서비스는 종종 토어에서 제공되며 그램즈(Grams)와 같은 일부는 다크웹 시장을 통합해 제공한다. 에섹경영대학(ESSEC)의 연구원인 장 루프 리켓(Jean-Loup Richet)이 수행한 연구 조사와 마약 및 범죄에 관한 유엔 사무국과의 연구는 돈세탁을 목적으로 비트코인 텀블러를 사용하는 새로운 경향을 경고했다. 비트코인을 사용하면 사람들은 자신의 의도와 정체성을 숨길 수 있기 때문이다. 일반적인 접근 방식은 비트코인을 온라인 게임 코인(예: 월드 오브 워크래프트의 금화)으로 변환한 디지털 환전 서비스를 사용하여 나중에 실제 현금으로 다시 변환하는 것이 있다.
- 다크웹 시장: 불법 약물 거래 및 기타 상품의 거래를 중재하는 상업용 다크웹 시장, 실크로드 및 디아볼러스 마켓의 인기와 그 이후의 법률 당국의 압류로 인해 상당히 많은 언론이 이 문제에 주목했다. 다른 시장은 소프트웨어 익스플로잇과 무기를 판매한다. 그래서 다크웹 시장과 실제 시장에서의 가격 차이에 대한 조사와 다크웹을 통해 받은 상품의 품질에 대한 연구가 시도되었다. 이 연구 중 한 개는 가장 인기 있는 암호 화폐 시장 중 하나인 에볼루션(Evolution)에서 수행되었다. 은폐 방법 및 운송 국가와 같은 디지털 정보가 정확한 것으로 보임을 밝혀냈지만, 이 연구는 에볼루션에서 판매된 불법 약물의 품질에 관한 문제를 발견하여 불법 약물의 순도는 다르다는 것을 발견했다고 한다. 이들 마켓 플레이스에 액세스하는 소비자들의 동기와 그 사용과 관련된 요인에 대해서는 알려진 바가 없다.
- 해킹 그룹 및 서비스: 많은 해커는 서비스를 개별적 또는 그룹의 일부로 판매한다. 이러한 그룹에는 엑스데딕(xDedic), 핵포럼(hackforum), 트로젠포지(Trojanforge), 매자파카(Mazafaka), 다크코드(dark0de) 및 더 리얼 딜 다크웹(TheRealDeal darknet) 시장이 포함된다. 일부는 명백한 소아 성애자를 추적하고 쫓아내는 것으로 알려져 있다. 금융 기관 및 은행을 상대로 한 사이버 범죄 및 해킹 서비스도 다크웹을 통해 제공되었다. 이 활동을 모니터하려는 시도는 다양한 정부 및 민간 조직을 통해 이루어졌으며 사용된 도구에 대한 검사는 프로세디아 컴퓨터 사이언스(Procedia Computer Science) 저널에서 찾을 수 있다. 다크웹을 활용하여 인터넷 규모의 도메인 네임 시스템 분산 반사 서비스 거부(DRDoS) 공격도 사용되었다. 트로이 목마나 백도어에 감염된 다운로드 도구를 제공하는 많은 사기 '.onion' 사이트도 있다.
- 파이낸싱: 지브릭스 컨설팅(Zebryx Consulting)의 사장 겸 설립자인 스캇 듀웨크(Scott Dueweke)는 웹머니(WebMoney) 및 퍼펙트 머니(Perfect Money)와 같은 러시아 전자 화폐가 대부분의 불법 행위에 뒤쳐져 있다고 밝혔다. 2015년 4월, 플래시포인트(Flashpoint)는 고객이 다크웹에서 인텔리전스를 수집할 수 있도록 5백만 달러의 자금을 지원받았다.
- 사기 서비스: 수많은 카딩 포럼, 페이팔(PayPal) 및 비트코인 거래 웹 사이트뿐만 아니라 사기 및 위조 서비스가 있다.
- 사기 및 확인되지 않은 콘텐츠: 호악스(Hoax)에 관해 크라우드 펀딩된 암살과 암살자에 대한 보고가 있지만, 이들은 독점적으로 사기 행각을 펼친 것으로 여겨진다. 실크로드의 제작자인 로스 울브리히트(Ross Ulbricht)는 자신의 사이트에 대한 혐의로 국토 안보부 조사(HSI)에 체포되었고, 이후 혐의는 철회되었지만 6명을 죽이는 암살자를 고용한 것으로 알려졌다. 또한 다크웹에서 살인을 발견할 수 있는 도시 전설이 있다. 레드룸(Red Room)이라는 용어는 일본 애니메이션과 같은 이름의 도시 전설을 기반으로 만들어졌다. 그러나 보고된 사례를 통해 단지 사기에 불과하다는 증거가 수집되었다.
- 피싱 및 사기: 복제된 웹 사이트 및 기타 사기 사이트를 통한 피싱은 많으며 다크웹 시장에서는 종종 사기성 링크로 광고하기도 한다.
- 불법 포르노: 아동 포르노를 배포하는 사이트에 대해 정기적으로 법 집행 조치가 있다. 또한 종종 사용자에게 맬웨어를 배포하여 사이트를 손상시키기도 한다. 사이트는 복잡한 가이드, 포럼 및 커뮤니티 규제 시스템을 사용한다. 이외에 성적인 고문과 동물 살해, 복수 포르노등이 포함된다.
- 테러: 오니무스(Onymous) 작전에서 가짜 웹 사이트를 포함해 이라크 레반트 이슬람 국가(ISIL)가 사용한다고 주장하는 사기성 웹 사이트가 압수되었다. 기술이 발전함에 따라 사이버 테러리스트는 기술의 약점을 공격하여 번성했다. 2015년 11월 파리의 공격으로 익명의 해커 그룹인 고스트세컨드(GhostSec)가 실제로 그러한 사이트를 해킹하여 프로작(Prozac)의 광고로 바꿔치기했다.
- 소셜 미디어: 다크웹에는 월드 와이드 웹과 유사한 새로운 소셜 미디어 플랫폼이 있다. 페이스북 및 기타 전통적인 소셜 미디어 플랫폼은 전통적인 플랫폼과 관련된 문제를 해결하고, 월드 와이드 웹의 모든 영역에서 서비스를 계속하기 위해 웹 사이트의 다크웹 버전을 만들기 시작했다. 크리스찬 처치(Christian Church)와 같이 제한된 콘텐츠를 가진 밴드는 딥웹을 사용했다.[1]
한국의 다크웹 현황
2015년 보안관련 회사인 트랜드마이크로의 분석보고서를 보면 전체 비율은 낮으나 한국도 양으로 볼 때 세계 3위의 다크웹 사이트가 존재하는 것으로 알려졌다. 물론 이것도 추정일 뿐이다. 실제 추적이 어렵기 때문이다. 하지만 한국인이 개설한 다크웹 사이트들 중 상당수가 추적을 피하기 위해 영어로 서비스 하는 일이 많은 것으로 추정된다. 실제 한국 다크웹은 저 비율보다 높을 것으로 보인다. 2018년 5월에는 충청도에서 다크웹을 통해 아동음란물 22만여건을 유통해 이용자들로부터 4억원을 받은 업자가 입건됐다. 국내 이용자 156명과 함께다. 이들은 토어를 이용하여 사이트를 구축했다. 경찰청은 아이피 추적이 어려워 잡지 못했지만, 미국 국토안보수사국(HSI)의 제보를 받아 이들을 검거했다. 영어를 사용하는 국내 운영 사이트의 전모가 드러난 것이다. 추가 수사로 확인된 해당 사이트 이용자는 총 120여만명이었다. 유료 이용자는 4천명으로 한국 역시 안전지대가 아니다. 유료 이용자들은 비트코인으로 결제를 진행했다. 경찰은 다크웹을 통한 마약 사건 검거 인원이 2016년 80명에서 2017년 141명으로 늘었다고 발표했다. 다크웹 접속자 수 역시 2017년 5000여건에서 2019년 1만여 건으로 두 배 가량 늘었다. 확인된 것만 이 정도라서 실제는 더 많은 것으로 추정되고 있다. 국내에서 서버 네임 인디케이션(SNI) 필터링으로 접근이 힘든 해외 성인영상물은 국내 이용자 입장에서는 딥웹에 해당된다. 케이팝이 세계적으로 인기를 끌면서 해외 성인영상물 사이트에는 케이팝 딥페이크(K-pop DeepFake)라는 카테고리를 만들어서 상업적으로 이용하고 있다. 한국의 아이돌 그룹 멤버의 얼굴 이미지를 이용해 정교하게 만든 포르노물이 인기를 끌고 있다. 일부가 가상사설망(VPN)으로 차단된 사이트에 접근해 내려받은 딥페이크 포르노물을 '정준영 몰카'라고 유통시키고 있다. 정부가 해당 사이트 접근을 막아서 일반인들은 이 영상물이 딥페이크 포르노임을 사전 인지를 못해 진짜 몰카로 둔갑하는 아이러니가 발생한 것이다. 해당 딥페이크 영상들은 다크웹에도 올라가 있으며 진짜인 것처럼 판매가 되기도 한다. 조금만 검색하면 가짜라는 것을 알 수 있지만 마치 쉽게 구할 수 없는 진짜처럼 포장되어 판매가 되고 있다. 다크웹의 폐쇄성이 하나의 프로모션 기법으로 사용되고 있다.[2] 또한 다크웹은 주로 범죄에 악용되는 것으로 알려져 있다. 한국인 손정우가 운영한 세계 최대 아동 성착취물 사이트 '웰컴투비디오'가 다크웹 사이트였다. 최근에는 'n번방' 아동 성착취물이 다크웹에서 거래되는 것으로 전해진다. 다크웹 검색엔진 다크아울(DarkOwl)의 2017년 자료에 따르면 다크웹 상에 존재하는 사이트의 약 51%가 범죄 관련 사이트였다.
가상 화폐
한국인터넷진흥원(KISA)은 다크웹 상의 범죄는 주로 추적이 어려운 가상화폐, 암호화폐 등 가상자산을 악용해 사회적·경제적 피해를 낳는다고 설명했다. 그러나 한국뿐 아니라 다른 선진국들도 다크웹 추적·감시 기술은 고도화되지 않은 상황이다. 한국인터넷진흥원은 다크웹 등의 사이버 범죄 추적을 위해 올해부터 2023년까지 4년 동안 사이버 범죄 정보 추적 기술을 연구한다. 총연구비는 79억8천만원이며 정부가 60억원, 민간이 19억8천만원을 출연하기로 했다. 한국인터넷진흥원이 연구를 주관하며 대검찰청, 경찰대, 충남대, 람다256, 엔에스에이치씨(NSHC) 등이 공동 연구기관으로 참여한다. 이들은 범죄에 악용되는 가상자산을 탐지, 추적하고 다크웹 상의 사이버 범죄 정보를 수집하는 기술을 개발할 계획이다.
치안 유지
다크웹의 상당 부분은 무해하지만, 일부 검찰과 정부 기관들은 이 웹이 범죄 활동의 안식처라고 우려하고 있다. 치안 유지 활동은 불법적이거나 인터넷 검열의 대상으로 간주되는 개인 웹의 특정 활동을 목표로 하는 것을 포함한다. 딥닷웹(DeepDotWeb), 올 띵 보이스(All Things Boice)와 같은 전문 클리어웹 뉴스 사이트는 다크웹 사이트와 서비스에 대한 뉴스 보도 및 실제 정보를 제공한다. 하지만 딥닷웹은 2019년 당국에 의해 폐쇄되었다. 다크섬(Darksum) 및 레코드 퓨처(Recorded Future)를 보유한 전문 기업은 법 집행 목적으로 다크웹 사이버 범죄를 추적한다. 2015년에 인터폴은 현재 토어, 사이버보안, 시뮬레이션 다크웹 시장 테이크다운에 대한 기술 정보를 제공하는 전용 다크 웹 교육 프로그램을 제공한다고 발표했다.
2013년 10월 영국의 국가범죄국과 정부통신본부(GCHQ)는 사이버 범죄에 집중하기 위한 '공동작전 셀' 구성을 발표했다. 2015년 11월에 이 팀은 다른 사이버 범죄뿐만 아니라 어두운 웹 상에서 아동 착취를 해결하는 임무를 맡게 될 것이다.
2017년 3월 의회조사국은 다크웹에 관한 광범위한 보고서를 발표하면서, 정보에 접근하고 정보를 제공하는 방법의 역동성에 주목했다. 그것은 연구자, 법 집행자, 정책 입안자들의 관심을 증가시키고 있다.
2017년 8월, 보고에 따르면 은행과 소매점을 대표하여 다크웹을 감시하고 연구하는 전문 사이버 보안 업체들은 일상적으로 연방수사국(FBI) 및 다른 사법기관들과 불법 콘텐츠에 관한 조사 결과를 공유한다. 러시아어를 사용하는 지하화는 서비스로서의 범죄 모델을 제공하는 것이 특히 강력한 것으로 간주된다.[1]
각주
- ↑ 1.0 1.1 1.2 Dark web Wikipedia - https://en.wikipedia.org/wiki/Dark_web
- ↑ 지윤성 팩트체커, 〈마약·총기·포르노 유통되는 '다크웹'... 한국어 사이트 수 '세계 3위'〉, 《뉴스톱》, 2019-03-25
참고자료
- Dark web Wikipedia - https://en.wikipedia.org/wiki/Dark_web
같이 보기
