한국표준정보망(KSSN)

다크 웹이란 무엇인가

숨겨져 있고 암호화되어 있으며 기존 검색 엔진의 손이 닿지 않는 다크 웹은 익명성이 지배하는 곳입니다. 사용자는 브라우저와 같은 익명 브라우저와 가상 사설망(VPN)을 사용하여 자신의 신원을 보호하고 연결을 보호하여 이 그림자 영역에 침입합니다. 하지만 휘장 너머에서는 무슨 일이 일어날까요? 다크 웹은 합법 및 불법 활동으로 가득 차 있습니다. 개인 정보 보호 옹호자와 내부 고발자에게 익명성을 제공하지만 사이버 위협의 온상이기도 합니다. 목록의 절반 이상이 개인과 조직에 잠재적인 위험을 초래합니다. 이에 대응하기 위해 다크 웹 모니터링은 이러한 위협을 탐지하고 디지털 개인 정보를 보호하는 데 필수가 되었습니다.

​

​

다크 웹의 작동 방식

다크 웹은 몇 번의 클릭만으로 불법 상품과 서비스를 이용할 수 있는 익명의 마켓플레이스로 운영됩니다. 일반적으로 거래되는 품목은 다음과 같습니다.

​

• 도난당한 금융 데이터: 신용 카드 번호, 은행 계좌 로그인 및 선불 직불 카드.

• 손상된 계정: Netflix와 같은 스트리밍 서비스, 소셜 미디어 프로필 및 구독 자격 증명.

• 모조품: 위조 지폐, 위조 문서 및 허위 신분증.

• 마약 및 무기: 모든 유형의 불법 마약 및 총기류.

• 불법 금융 서비스: 자금 세탁 작업, 위조 지폐 및 도난당한 은행 계좌/신용 카드 정보.

• 극단주의와 테러리즘: 급진적 이데올로기, 선전 자료 및 폭력에 대한 "방법" 가이드.

• 해킹 도구 및 서비스: 멀웨어, 익스플로잇 키트 및 "고용 해커".

• 개인 데이터 및 신원 사기: 도난당한 의료 기록, 개인 사진 및 민감한 개인 정보.

​

그러나 다크 웹이 그림자와 범죄만 있는 것은 아닙니다. 활동가, 내부 고발자, 언론인이 자유롭게 소통하고 말할 수 있는 안전한 공간을 찾는 생명줄입니다. 소셜 플랫폼은 익명의 대화로 떠들썩하며, 법 집행 기관이 범죄 조직을 단속하기 위해 디지털 그림자를 샅샅이 뒤지는 동안에도 마찬가지입니다.​

한편, 사이버 보안 전문가는 다크 웹을 모니터링하여 도난당한 데이터와 새로운 위협을 스캔합니다. 정보가 이러한 불분명한 깊이로 드러난다면 할 수 있는 일은 거의 없지만 관련된 위험을 아는 것이 방어를 위한 첫 번째 단계입니다.

​

​

다크 웹 vs 딥 웹

온라인 세계를 구성하는 세 가지 계층을 분석해 보겠습니다.

​

• 오픈 웹(4 %–5 %): "클리어 웹"이라고도 하며, 뉴스 사이트, 블로그, 소셜 플랫폼, 온라인 상점 등 검색 엔진에 의해 인덱싱되는 모든 것을 의미합니다. 인터넷의 눈에 띄고 공개적으로 표시되는 부분입니다.

• 딥 웹(90 %–95 %): 표면 아래의 거대한 숨겨진 계층에는 이메일 계정, 온라인 뱅킹, 구독 서비스 및 클라우드 스토리지와 같은 개인 콘텐츠(로그인이 필요하거나 검색 엔진에 의해 인덱싱되지 않는 모든 것)가 포함됩니다. 당신은 매일 자신도 모르는 사이에 딥 웹에 접속합니다 – 계정에 로그인하거나 유료 콘텐츠를 스트리밍합니다. 대부분은 합법적이지만 일부 지역에서는 불법 복제 사이트와 불법 포럼이 있습니다.

• 다크 웹(<1%): 딥 웹의 작지만 악명 높은 부분인 다크 웹은 Tor 브라우저와 같은 특수 도구를 통해서만 액세스할 수 있습니다. 토르란? 간단히 말해서 양파 라우팅을 사용하여 ID를 마스킹하고 트래픽을 암호화하는 도구입니다. 사용자는 DuckDuckGo 및 기타 다크 웹 브라우저와 같은 개인 정보 보호 중심 도구에 의존하여 .onion 도메인으로 숨겨진 다크넷 웹사이트를 탐색합니다.

​

​

다크 웹은 불법인가요?

다크 웹은 종종 나쁜 평판을 받지만, 그것에 액세스하는 것은 불법이 아닙니다. 중요한 것은 그곳에서 무엇을 하느냐입니다. Tor 브라우저를 통해 다크넷 웹사이트를 탐색하거나 연구를 위해 개인 검색 엔진을 사용하는 것만으로도 완벽하게 합법입니다. 실제로 다크 웹은 익명 커뮤니케이션과 안전한 데이터 공유를 위한 공간을 제공하는 데 중요한 역할을 합니다.

​

• 안전한 커뮤니케이션: Tor 브라우저와 같은 도구를 사용하면 말이 제한된 국가에서 사람들이 자유롭게 의사 소통할 수 있습니다.

• 개인 정보 보호 리소스: 다크 웹은 암호화된 이메일 서비스 및 익명 운영 체제에 대한 가이드에 대한 액세스를 제공하여 사용자가 온라인에서 개인 정보를 유지할 수 있도록 도와줍니다.

• 특이한 발견: 사용자는 찾기 어려운 책의 전체 판과 주류 뉴스 출처의 선별된 정치 기사 컬렉션을 발견할 수 있습니다.

• 익명 토론: IntelExchange와 같은 포럼은 감시에 대한 두려움 없이 익명으로 시사 문제에 대해 토론할 수 있는 공간을 제공합니다.

• 내부 고발자 플랫폼: 위키리크스의 다크 웹 버전과 같은 사이트는 내부 고발자가 민감한 정보를 공유할 수 있는 안전한 채널을 제공합니다.

• 소셜 미디어 액세스: 숨겨진 소셜 네트워크는 개인 정보 보호를 위한 Facebook과 같은 기능을 하여 사용자가 익명성을 희생하지 않고 연결, 공유 및 상호 작용할 수 있도록 합니다. 주류 플랫폼과 달리 이러한 네트워크는 엄격한 개인 정보 보호 정책을 시행하여 사용자를 추적할 수 없도록 합니다.

​

다크 웹의 위협 유형

다크 웹은 개인 정보 보호와 익명성을 제공하지만 상당한 위험과 위험을 내포하고 있습니다.

​

• 악성 소프트웨어(멀웨어): 다크 웹은 바이러스, 스파이웨어 및 랜섬웨어로 가득 차 있으며 종종 다운로드나 링크에 숨겨져 있습니다. 잘못된 광고를 클릭하거나 손상된 다크넷 웹사이트를 방문하면 기기가 감염되고 데이터가 노출될 수 있습니다.

• 사기 및 사기: 사기꾼은 다크 웹에서 번창하며 가짜 상점을 설정하고 피싱 계획을 세웁니다. 사용자가 상품이나 서비스에 대한 비용을 지불하고 공급업체가 배송하지 않고 사라지는 것이 일반적입니다.

• 데이터 도난: 신원 도용자는 포럼에 숨어 훔친 자격 증명을 거래합니다. 단순히 수상한 공급업체와 상호 작용하면 개인 정보가 위험에 처할 수 있습니다.

• 꿀단지 덫: 일부 불법 시장은 실제로 범죄자를 잡기 위해 법 집행 기관에 의해 운영됩니다. 이러한 사이트에서 불법 물품을 구매하거나 판매하면 체포될 수 있습니다.

​

다크 웹: 위험과 표준의 역할

사이버 위협이 점점 더 정교해짐에 따라 조직들은 다크 웹을 면밀히 주시하고 있습니다. 기업은 다크 웹 모니터링을 사용하여 유출된 데이터, 도난당한 자격 증명 및 침해 지표를 스캔하여 가해자를 추적하고 식별할 수 있습니다. 하지만 현실적으로 말하자면, 최선의 방어는 단순히 사건 사후 탐정 노릇을 하는 것이 아닙니다. 민감한 정보가 애초에 거기에 도달하지 않도록 하는 것입니다. 바로 이 부분에서 정보 보안 표준과 모범 사례가 필요합니다. 위험을 인식하고 사이버 보안 조치를 구현하여 공격을 식별, 보호, 방어, 대응 및 복구하는 것이 첫 번째 방어선입니다. 강력한 사이버 보안 프레임워크는 위험 관리 및 구조화된 보호에서 시작됩니다.

​

​

​

​

[관련표준]

• ISO/IEC 27001:2022 정보 보안 관리 시스템

• ISO/IEC 27002:2022 정보 보안 제어

• ISO/IEC 27005:2022 정보 보안 위험 관리에 대한 지침

• ISO/IEC TR 27103:2018 사이버 보안, ISO 및 IEC 표준

​

​

출처: What is the dark web? Myths, realities and cybersecurity risks

​

​