'토르' 등 특수 프로그램으로 접속
'검열 없는 공간' 악용 이용자 급증
도메인 주소가 '.onion'으로 끝나
원래 다크웹은 보안을 목적으로 만들어진 인터넷 공간이다. 하지만 점차 범죄의 온상으로 성격이 바뀌었다. 검열이 없는 공간이란 점을 악용한 이용자가 늘면서 생긴 일이다.
인터넷 공간은 크게 표면웹(surface web)과 딥웹(deep web)으로 나뉜다. 구글, 네이버 등을 통해 사용하는 공개된 인터넷이 표면웹이다. 딥웹은 네이버, 구글 등 검색 엔진으로 찾을 수 없다. 개인 이메일, 사내 내부망 등이 대표적이다. 전체 인터넷 세계가 100이라면 표면웹에 있는 정보는 4~5 수준에 불과하다는 게 전문가들의 설명이다.
다크웹은 딥웹의 한 종류다. 익스플로러, 크롬 등 일반적인 웹브라우저로는 접속할 수 없다. ‘토르(TOR)’와 같은 특수 프로그램이 필요하다. 브라우저는 공개돼 있다. 내려받아 설치하고 실행하는 데까지 30분도 걸리지 않는다. 다크웹도 표면웹과 사용법이 비슷하다. 인터넷 주소창에 주소를 넣으면 원하는 사이트로 이동할 수 있다. 일반 웹사이트와 달리 도메인이 ‘.onion’으로 끝난다. 차이점이라면 검색이 쉽지 않다는 점 정도다. 토르와 관련된 정보를 담고 있는 별도의 사이트 등을 통해야 다크웹에 접근할 수 있다.
토르 브라우저를 만든 곳은 미국 해군연구소다. 보안을 위해 익명 네트워크 기술을 개발하는 과정에서 탄생한 프로그램이다. 정부 검열 등의 이유로 인터넷 이용이 자유롭지 않은 일부 국가에서는 인권 운동가들이 정부 몰래 정보를 공유하기 위해 토르 브라우저를 사용하기도 한다. 다크웹의 세상을 전부 파악하기는 쉽지 않다. 세계 각국에서 제대로 대응하지 못하는 이유다. 몇몇 해외 보안업체가 유명 다크웹 사이트를 중심으로만 관련 데이터를 일부 확보하고 있다.
국내에서는 에스투더블유랩(S2WLab)이 대표적인 다크웹 전문 분석 및 대응업체다. 신승원 KAIST 교수 연구팀이 창업한 회사다. 지난 4년간 다크웹 사이트 정보 1억5000만 건 이상을 보유하고 있다. 정보기관을 뺀 민간 기업 중 가장 많은 데이터를 가지고 있다. 국제형사경찰기구(인터폴)와 협업할 만큼 전문성을 인정받고 있다.
‘인터넷 지하세계’로 불리는 다크웹이 범죄의 온상으로 떠올랐다. 마약, 불법 동영상은 물론 개인 신용카드 정보, 위조지폐 등도 버젓이 팔리고 있다.다크웹 전용 브라우저인 토르를 분석하는 업체인 토르메트릭스는 29일 한국에서 다크웹에 접속하는 이용자가 2016년 말 하루평균 5156명에서 이달 11일 1만5951명으로 세 배 이상으로 급증했다고 밝혔다. 같은 기간 글로벌 접속자도 151만794명에서 290만955명으로 늘었다.다크웹은 일반적인 인터넷 브라우저로는 접속할 수 없는 암호화된 인터넷망이다. 최근 국내에서 일어난 범죄 중 상당수가 다크웹을 범죄 도구로 활용했다는 분석이 나온다. 검찰과 경찰도 다크웹을 기반으로 마약을 거래하거나 불법 동영상을 유통한 범죄자를 잇달아 검거했다.금융 관련 개인정보 유출도 심각하다. 한국경제신문은 국내 다크웹 분석 업체인 에스투더블유랩(S2WLab)의 도움을 받아 국내 언론 중 처음으로 한국인 신용카드 불법 정보 거래 정황을 포착했다. 20달러(약 2만3700원)면 신용카드 번호, 유효기간, 카드 고유번호(CVC), 카드 명의자 이름과 주소 등을 구입할 수 있었다. 곧바로 인터넷 해외 결제가 가능한 정보들이다. 한국 위조지폐, 신용카드 불법 복제 기계, 각종 해킹 프로그램 등도 쉽게 구할 수 있었다.손영동 한양대 융합국방학과 교수는 “다크웹이 한국 사회에 큰 위협이 되고 있다”며 “국내 수사기관의 다크웹 대응 능력을 높여야 한다”고 지적했다.20달러 주면 한국인 신용카드 정보 구입…원화 위조지폐까지 거래다크웹이 금융결제시장을 위협하고 있다. 한국인의 신용카드 정보가 무더기로 팔리고 있고, 위조지폐도 거래되고 있다. 불법 정보가 판을 치고 있지만 대응책이 마땅찮다. 전문가들은 금융결제 피해 사례가 점점 더 늘어날 것으로 전망하고 있다.대놓고 신용카드 정보 판매다크웹 전문 분석업체인 에스투더블유랩(S2WLab)이 지난 1년간 자체 수집한 4000만 페이지 분량의 다크웹 사이트 정보를 분석한 결과 10곳 이상의 판매자가 한국인의 신용카드 정보를 판매하고 있는 것으로 나타났다. 이른바 신용카드 덤프(credit card dump) 사이트다.신용카드 발급 국가, 신용카드 종류(비자, 마스터카드 등) 등 다양한 옵션을 선택해 구매가 가능하다. 일부 사이트에서는 신용카드 앞자리 몇 개, 신용카드 회사 등을 제공하면서 고객을 유인하고 있다. ‘신한카드, 532379(앞번호), 마스터카드, 판매 가격 40달러’, ‘KB카드, 540947(앞번호), 마스터카드, 가격 28달러’ 등의 방식으로 관련 정보를 미리 보여준다.건당 20~50달러면 신용카드 정보를 얻을 수 있다. 결제는 추적이 어려운 비트코인 등 가상화폐로만 가능하다. 구입하면 온라인에서 바로 사용할 수 있다. 복제 신용카드를 만들 수 있는 불법 정보도 제공한다. 카드 사용 인증 절차가 국내보다 까다롭지 않은 해외에서 악용될 수 있는 정보들이다.서상덕 S2WLab 대표는 “‘credit card dump’ 등 일반적인 검색어만 집어넣어도 수십 개의 불법 거래 사이트가 나온다”며 “은밀하게 이뤄지는 거래까지 합하면 신용카드 정보 거래 규모가 상당할 것”이라고 설명했다.스웨덴어로 만들어진 다크웹 사이트에선 한국 위조지폐를 팔고 있었다. 이름, 주민등록번호 등 한국인의 개인 정보도 단골 거래 품목이다. 개인 정보는 한 명이 아니라 수백 명 단위로 묶어서 판매하는 게 일반적이다. 현금자동입출금기(ATM)에서 사용할 수 있는 신용카드 불법 복제 기계, 무선 방식으로 신용카드 정보를 탈취하는 복제기, 금융정보 해킹용 악성코드 등도 어렵지 않게 검색이 가능했다.해외에서도 다크웹 범죄 비상다크웹 피해 사례는 이미 상당하다. 신용카드 부정사용이 제일 흔하다. 금융감독원에 따르면 2016년부터 지난해까지 3년 동안 신용카드의 해외 부정사용 민원 접수 건수는 7만1310건에 달했다. 피해 규모는 568억8400만원이었다. 이 중 상당수가 다크웹과 관련된 것으로 업계는 추정하고 있다. 최근에는 국내 구형 카드 결제 단말기(POS)가 해킹돼 57만 건에 달하는 신용카드 정보가 유출된 사실을 금융당국이 적발했다.카드업계 관계자는 “다크웹을 통해 발생한 신용카드 해외 부정 사용 규모만 정확하게 구별해낼 수는 없다”며 “결제 단말기(포스 단말기)를 해킹하거나 신용카드 결제 시 복제한 정보를 불법으로 유통한 것으로 의심하고 있다”고 설명했다.해외에서도 피해 사례가 꾸준히 보고되고 있다. 러시아의 유명 온라인 보안업체인 그룹아이비(Group-IB)에 따르면 지난해 다크웹에서 판매된 싱가포르 발급의 신용카드 관련 정보는 1만9928건에 달했다. 1년 전보다 56% 증가한 수치다.미국에서도 신용카드 불법 정보를 악용한 범죄가 증가하고 있다. 지난해 미국 중앙은행(Fed)이 내놓은 보고서에 따르면 온라인 무단 카드 결제(비대면 카드 사용) 사기 규모가 2015년 34억달러(약 4조79억원)에서 2016년 45억7000만달러(약 5조3871억원)로 급증했다.글로벌 시장조사업체 닐슨은 세계 신용카드 사기 범죄 피해액이 2017년 242억달러(약 28조5221억원)에서 2022년 346억6000만달러(약 41조478억원)로 커질 것으로 우려했다.김주완/김대훈 기자 kjwan@hankyung.com
추적 불가능한 인터넷망인 ‘다크웹’에서 벌어지는 범죄 때문에 수사기관들이 머리를 싸매고 있다. 기존의 기법으로는 대응이 어려운 데다 국제 공조까지 필요해서다. 마약과 아동 음란물, 각종 기밀정보 등이 다크웹을 통해 유통되고 있다는 게 수사기관들의 설명이다.관세청이 최근 발표한 통계 자료에 따르면 지난해 국제우편과 특송화물을 통해 국내로 마약 등 향정신성약품을 밀반입하다 적발된 사례만 660건에 달한다. 2017년 429건에 비해 53%가량 증가했다. 올 상반기 적발 사례도 195건에 이른다. 관세청 관계자는 “다크웹과 소셜네트워크서비스(SNS)를 통한 필로폰 밀반입이 급증하고 있다”고 설명했다.수사기관에 붙잡힌 마약 사범들의 수도 증가세다. 송희경 자유한국당 국회의원과 경찰청에 따르면 다크웹 관련 마약 사건 검거 인원은 2016년 80명에서 2017년 141명으로 두 배 가까이 늘었다. 유엔마약범죄사무소(UNODC)에 따르면 2011~2017년 유명 다크웹 암시장을 통해 거래된 품목 중 마약류가 62%를 차지한 것으로 나타났다.국내 수사기관이 검거한 다크웹 기반 범죄자도 늘고 있다. 지난해 5월 경찰은 아동 음란물을 다크웹에서 판매한 20대 남성과 이를 구매한 156명을 체포했다. 같은 해 12월에는 검찰이 다크웹에서 마약류를 판매한 7명을 잡아냈다.검찰과 경찰 관계자들은 최신 수사기법을 개발하는 데 집중하고 있다. 기존 수사 기법으로는 다크웹 범죄자를 찾기 어렵기 때문이다. 우선 모든 데이터가 암호화돼 있어 일반적인 웹사이트에 비해 사용자를 특정하기 힘들다. 불법 거래 정황을 찾은 뒤에도 첩첩산중이다. 범죄자들이 거래 기록이 남지 않는 가상화폐를 거래 수단으로 활용하기 때문이다. 서버가 국외에 있는 경우도 골칫거리다. 해외 수사기관과의 공조가 없으면 범인을 잡을 수 없다는 의미다.이런 문제 때문에 수사기관이 범죄자의 시스템에 몰래 접근해 미리 감시할 수 있도록 관련 제도를 개선해야 한다는 주장이 나온다. 독일 형사소송법은 중대한 범죄의 혐의가 있는 경우 ‘대상자가 알지 못하는 상태에서 정보기술 시스템에 침입할 수 있다’고 규정하고 있다.승재현 한국형사정책연구원 국제협력센터 팀장은 “해외 정보기관들은 다크웹 사용자의 데이터를 추적하는 기술을 개발해 중대 범죄를 미리 차단하기 시작했다”며 “국내에서도 관련 기술을 개발할 수 있도록 제도 개선과 예산 지원이 필요하다”고 했다.배태웅 기자 btu104@hankyung.com
법원 "추적 불가능한 다크코인 이용해 수사 적발 어렵게 해"인터넷 프로토콜(IP) 주소 추적이 어려운 '다크웹(dark web)'에서 필로폰, 대마, LSD(혀에 붙이는 종이형태 마약) 등 마약을 전문적으로 판매한 혐의로 재판에 넘겨진 40대가 1심에서 중형을 선고받았다.서울중앙지법 형사합의24부(소병석 부장판사)는 12일 마약류 관리에 관한 법률 위반(향정) 등 혐의로 기소된 신모(40)씨에게 징역 8년과 추징금 4천50여만원을 선고했다.신씨는 다크웹 마약 사이트를 운영하면서 이를 통해 50회에 걸쳐 마약을 판매하고 매매를 알선한 혐의 등을 받는다.그는 지난해 3∼11월 다크웹에서 마약 전문 판매 사이트를 운영하며 회원 636명을 끌어모은 것으로 조사됐다.이 사이트에서 활동한 것으로 추정되는 판매상 16개 팀은 인터넷에서 배운 수법으로 대마를 직접 재배한 뒤 해시시를 만들어 팔고, 해외에서 밀수한 LSD, 엑스터시 등을 판매하기도 했다.판매상들은 수사기관의 추적을 피해 암호화된 메시지로 연락을 주고받고, 별도의 돈세탁 과정 없이도 거래기록을 감출 수 있는 가상화폐인 '다크코인'을 사용한 것으로 파악됐다.재판부는 "피고인은 마약류를 거래할 수 있는 웹사이트를 개설해 종래에 투약 경험이 있는 사람 사이에서 은밀히 이뤄지던 방식에서 성별과 연령을 불문한 불특정 사람들 사이에서 마약류 거래가 이뤄지게 알선했다"고 지적했다.또 "추적이 불가능한 다크코인을 이용하고, 이른바 '던지기' 방식으로 마약류를 전달하게 해서 수사와 적발을 매우 어렵게 했다"며 "이런 수법은 죄책이 불량할 뿐 아니라 그로 인한 마약류 확산과 추가적 범행 가능성이 크게 높아졌다"고 판시했다.던지기는 구매자가 돈을 입금하면 판매자가 마약을 숨겨놓은 특정 장소를 알려줘 찾아가도록 하는 마약 거래 수법이다.재판부는 다만 신씨가 범행을 인정하고 반성하는 점, 매매·알선 등의 행위에 비교해 경제적 이익은 그렇게 크지 않다는 점 등을 고려했다고 덧붙였다./연합뉴스
![34년만 엔·달러 환율 160엔 돌파…환율 출렁인 이유는? [한경 외환시장 워치]](https://timg.hankyung.com/t/560x0/photo/202404/01.36562723.1.jpg)
