CTI - 다크웹(DarkWeb)

1. 다크웹이란?

 

Surface Web

• 일반적으로 우리가 사용하는 웹사이트
• Bing, Google, Wikipedia

Deep Web

• 접속권한이 요구되는 Web

Dark Web

• 특정 브라우저와 접근기술이 요구되는 Web
• 철저한 익명성이 보장되는, 추적이 불가능한 Web
• 2002년, 미 해군 연구소에서 Tor(토어) network 개발
  • 군사 목적
• 2006년, Tor 기술 공개(오픈소스)
• 2009년, Bitcoin 등장 → 정부 통제를 벗어난 암호화폐가 다크웹의 거래 수단으로 자리 잡음
  • 사이버 범죄 Global Eco-system 형성
• 2011년, Silk Road 탄생
  • 비트코인 결제만을 지원하는 마약, 정보, 악성코드 등 불법적인 거래가 이루어짐.
  • 규모가 1천억대이상 추정
• 2013년, FBI가 Silk Road 운영자 검거
  • 다크웹의 존재가 세상에 알려지게 됨.

Tor

• 각각의 릴레이 노드를 지나며 암호화를 거친다.
  • Enrty Guard : Src IP, Middle IP
  • Middle realy : Entry IP, Exit IP
  • Exit realy : Middle IP, Dst IP
• 해당 릴레이 노드가 많을 수록 더욱 안정적이며, 속도가 증가한다.

• 위 그림처럼, C(랑데뷰 포인트)에서 만나기 때문에, 실제로 서로를 모른다.

2. DarkWeb 성장

2-1. 초기

• 익명성 보장의 장점으로 인해 초기에는 언론의 자유, 기밀 폭로등이 주를 이룸.

2-2. 비트코인 등장 이후

• 익명성이 보장되고, 추적이 불가능한 화폐(암호화폐)의 등장으로 인해 무기 거래, 마약 거래 등 블랙 마켓이 형성되기 시작함.
• 실제로 비트코인의 가격이 올라감에 따라, 다크웹의 페이지 수도 같이 증가함.

국제 공조 수사등, 일부 운영자들이 검거되면 잠시 주춤하지만 다시 증가하게 된다.