딥웹. 다크웹. 랜섬웨어. 토르. 불법 활동. 비트코인.
처음 두 단어를 대충 검색해 보면 다음 네 단어에 대한 내용을 다루는 웹 페이지들이 많이 나옵니다. 딥웹과 다크웹이 만들어낸 미스터리와 서스펜스는 전례가 없는 수준입니다. 수많은 공포 이야기들이 인터넷의 어두운 부분(혹은 아예 인터넷 자체가 아닌 부분)에 대해 이야기하고 있는데, 그 모든 것이 뻔히 드러납니다.
그러면 이 무서운 "깊고" "어둠의" 웹에 대한 미스터리를 밝혀보겠습니다.
우선, 인터넷은 누구나 사용하는 "일반적인" 웹의 일부입니다. 소셜 미디어 웹사이트, 쇼핑 웹사이트, 이메일 웹사이트 등 모든 웹사이트가 여기에 포함됩니다. 기본적으로 인터넷에는 검색 엔진에 의해 색인된 모든 콘텐츠가 포함됩니다.
"딥웹"은 검색 엔진에 색인되지 않은 인터넷의 한 부분입니다. 따라서 여러분이 들어봤던 많은 끔찍한 이야기들과는 달리, 딥웹 자체는 그렇게 무섭지 않습니다. 딥웹에는 검색 엔진에 색인되지 않은 데이터베이스, 목록, 정보 등의 콘텐츠만 있을 뿐입니다.
하지만 잠깐만요. 바로 여기서 "다크 웹"이 등장합니다. 이름만 봐도 이게 문제라는 걸 알 수 있죠.
다크웹은 딥웹의 일부로, 의도적으로 숨겨져 일반 웹 브라우저로는 접근할 수 없습니다. 당연히 검색 엔진에 색인되지 않으며, 접근하려면 특수 소프트웨어가 필요합니다. 토르(Tor)와 같은 특수 브라우저를 사용해야 합니다.
모든 이야기는 바로 이 "다크웹"에서 시작되었습니다. 다크웹은 합법적인 용도(예: 민감한 범죄 정보 저장)도 있지만, 상당 부분은 범죄 활동에 사용됩니다. 마약 거래, 불법 물품 거래, 심지어 테러 행위까지 이곳에서 이루어집니다. 모든 거래는 익명 암호화폐인 비트코인을 기반으로 이루어집니다.
사이버 보안 전문가들은 다크웹에서 벌어지는 활동들에 대해 오랫동안 우려해 왔지만, 다크웹의 본질적인 특성상 구체적인 조치를 취하는 것은 거의 불가능합니다. 다크웹은 익명성을 기반으로 번성하기 때문에 온갖 반사회적 세력이 즐겨 찾는 곳입니다. 해커부터 범죄자, 테러리스트까지, 모두가 다크웹에 있습니다.
다크웹과 사이버보안
하지만 다크 웹은 사이버 보안에 심각한 영향을 미칩니다. 데이터 유출 사고가 발생하면 거의 항상 다크 웹으로 흘러 들어가 판매됩니다. 최근 보안 연구원들은 다크 웹에서 다양한 웹사이트의 해킹 및 유출된 1.4억 개의 비밀번호가 담긴 41GB 크기의 파일을 발견했습니다. 인도의 글로벌 음식 배달 스타트업 조마토(Zomato)가 해킹당했을 때는 1,700만 명의 조마토 사용자 데이터가 플랫폼에서 판매되고 있었습니다. 2017년 10월, Seqrite 다크 웹에서 6,000개 이상의 인도 기업(정부 기관, 인터넷 서비스 제공업체, 은행 및 기업 포함)의 데이터에 접근할 수 있다고 주장하는 광고를 발견했습니다. 해커는 해당 정보를 15비트코인에 판매하고 있었으며, 특정 금액을 지불하면 해당 기업들의 네트워크를 마비시켜주겠다고 제안했습니다.
온갖 위험에도 불구하고 다크 웹은 종종 귀중한 정보를 제공합니다. threat intel이는 현재의 사이버 위협을 이해하는 데 매우 중요한 역할을 할 수 있습니다. 다크 웹을 모니터링하면 보안을 강화하고 침해 및 취약점을 식별하는 데 도움이 될 수 있습니다. 공개된 취약점은 대부분의 조직이 인지하고 수정에 나서기 전에 다크 웹에 먼저 나타나는 경우가 많습니다. 이는 해커에게 이러한 취약점을 악용할 귀중한 시간을 제공하지만, 조직이 위협을 모니터링하고 적시에 대응한다면 해커와 같은 시점에 문제를 해결하고 최대한 빨리 조치를 취할 수 있습니다.
Seqrite퀵힐 테크놀로지스의 기업 보안 솔루션 브랜드인 는 인도의 선도적인 보안 소프트웨어 솔루션 제공업체이며, 다크넷 모니터링 부서를 보유하고 있습니다. Seqrite 사이버 정보 연구소는 다음과 같은 목표를 가지고 있습니다. threat intel다크웹의 취약점을 조사하고 모니터링합니다.
