2022년 4월 28일

다크넷 시장 설명

최근 미국과 독일 정부가 하이드라 마켓플레이스에 대한 조치를 발표하는 헤드라인을 장식한 이후, 다크넷 시장이 아이러니하게도 스포트라이트를 받고 있습니다.

그렇다면 다크넷 마켓이란 정확히 무엇일까요? 이 설명글에서는 다크넷 마켓플레이스("DNM")가 무엇인지, 관리자가 어떻게 인프라를 난독화하는지, 최근 하이드라를 비롯한 몇 가지 사례에서 법 집행 기관과 규제 당국이 마켓플레이스를 식별하고 중단시킬 수 있었던 이유를 다뤄보겠습니다.

세 가지 인터넷

DNM이 무엇이며 어떻게 작동하는지 이해하려면 먼저 인터넷에는 실제로 세 가지 계층이 있다는 점을 명확히 하는 것이 중요합니다.

서피스넷 또는 클리어넷: 일반적으로 '서피스넷' 또는 '클리어넷'이라고 하는 인터넷에는 google.com, ESPN.com, weather.com, trmlabs.com과 같은 인기 있는 웹사이트가 포함됩니다.
딥 웹: 일반적으로 '딥 웹'이라고 불리는 인터넷의 중간 영역은 허가 없이 접근할 수 없습니다. 여기에는 회사 내부 사이트, 비밀번호로 보호되는 리서치 및 정부 웹사이트가 포함됩니다.
"다크넷" 또는 "다크웹": 탈중앙화되고, 색인화되지 않으며, 규제를 받지 않고, 소위 "양파 라우터" 또는 줄여서 "토르"와 같은 특정 브라우저를 통해서만 접속할 수 있는 웹입니다. 토르 프로젝트는 다크넷에 접속하는 데 사용할 수 있는 토르 브라우저를 지원합니다. 미국 해군 연구소는 실제로 토르 브라우저의 작동 방식과 토르 숨겨진 서비스인 어니언 사이트 작동 방식의 기반이 되는 어니언 라우팅 개발에 참여했습니다.

DNM은 '다크넷'에 위치하며, 다크넷은 색인화되지 않았기 때문에 Chrome, Firefox 또는 Safari와 같은 표준 인터넷 브라우저에서는 접근할 수 없습니다. 다크넷(및 클리어넷)에 있는 특정 사이트는 다크넷에 있는 사이트를 수동으로 추적하고 게시하려고 시도하지만 일반 브라우저는 다크넷에 직접 연결되지 않습니다.

양파 라우팅 뒤에 숨겨진 다크넷의 인프라를 고려할 때, 다크넷은 소유자가 익명을 유지하고자 하는 사이트를 끌어들입니다. 다크넷은 권위주의 정권 내의 반권위주의 정치 사이트(예: 아랍의 봄 당시 시위를 조직하는 시민들)와 같은 콘텐츠 외에도 DNM, 아동 성학대 자료("CSAM"), 해킹 포럼, 사기 포럼, 자금 세탁 포럼과 같은 불법 콘텐츠를 위한 편리한 장소이기도 합니다.

다크넷에서 마켓플레이스의 등장

다크넷의 등장과 함께 DNM이 탄생했습니다. 개인들은 다크넷을 이용해 대면 접촉 없이 익명으로 불법 콘텐츠를 판매하기 시작했습니다. 시간이 지나면서 야심찬 개인들은 이러한 거래를 위한 인프라를 구축했고, 판매자는 유료로 중앙화된 마켓플레이스에서 디지털 '상점'에 접속하여 제품을 판매할 수 있게 되었습니다.

다크웹에서 DNM과 같은 불법 비즈니스를 쉽게 운영할 수 있게 해준 기술 혁명 중 하나는 상품 거래에 편리한 결제 수단을 제공한 비트코인 및 기타 가상 화폐의 발명이었습니다.

실크로드라고 불리는 최초의 DNM은 2011년 미국 시민권자인 로스 울브리히트가 시작했습니다. 건강 보조제와 같은 무해한 목록도 일부 포함되었지만, 대부분의 판매자와 판매의 대부분은 불법 약물과 관련이 있었습니다. 실크로드는 수천 개의 마약 공급업체를 한데 모았을 뿐만 아니라, 사용자 친화적인 인터페이스를 만들어 인터넷 쇼핑 웹사이트와 비슷하게 만들었습니다. 결국 울브리히트는 미국 사법당국에 체포되었고 실크로드는 압수되어 오프라인에서 사라졌습니다. 또한 미국 사법당국은 약 177,000개의 비트코인을 압수했습니다.

지난 몇 년 동안 AlphaBay, Dream Market, 월스트리트, 그리고 가장 최근에는 Hydra를 포함하여 수십 개의 대형 DNM이 설립되었다가 결국 법 집행 기관에 의해 폐쇄되었습니다.

거의 전적으로 러시아어로 운영되고 판매자가 주로 러시아, 우크라이나, 벨라루스, 카자흐스탄 및 주변 국가에 기반을 둔 Hydra는 사용자 친화적인 인터페이스, 광고 제품의 깔끔한 이미지, 판매자 리뷰 시스템, 간단한 에스크로 기반 구매 등 이전 마켓플레이스의 많은 기능을 사용했습니다. 또한 Hydra의 공급업체들은 '해킹 대행', '서비스형랜섬웨어 '('RaaS'), 수많은 자금 세탁 기능 등의 서비스를 제공했습니다. 마약 거래는 러시아와 그 주변 지역으로 제한되었지만, 사이버 및 자금 세탁 도구는 돈을 지불할 의사가 있는 전 세계 누구나 이용할 수 있었습니다.

가상 화폐 거래를 추적하여 DNM 방해하기

법 집행 기관과 규제 당국은 CSAM, 불법 무기 판매, 마약 판매, 서비스형 해킹, 자금 세탁 활동 등 불법 활동을 생성, 조장 또는 트래픽을 발생시키는 다크넷 웹사이트를 식별하고 차단하는 데 지속적으로 관심을 기울이고 있습니다.

어떻게 해결하고 있나요?

법 집행 기관과 규제 파트너는 TRM과 같은 블록체인 인텔리전스 도구를 사용하여 DNM 소유자가 사용하는 거래 상대방과 현금 인출 지점을 식별할 수 있으며, 해당 거래 상대방으로부터 문서를 확보하여 소유자, 가상 화폐 보유량, 인프라, 위치를 파악할 수 있는 잠재적인 정보를 확보할 수 있습니다. 실크로드 압수수색 사례처럼 법 집행 기관은 이 정보를 다른 수사 기법과 결합하여 온라인 인프라와 잔여 가상 화폐를 압수할 수 있습니다.

규정을 준수하는 금융 기관, 암호화폐 거래소 및 암호화폐 거래를 촉진하는 기타 플랫폼도 블록체인 분석 도구를 사용하여 다크넷 마켓플레이스와 주고받는 거래를 모니터링하고 잠재적으로 차단할 수 있습니다.

또한 규정을 준수하지 않는 현금 인출 지점이 DNM의 불법 자금 이동을 촉진하는 경우, 규제기관과 법 집행기관은 현금 인출 지점 자체의 활동을 방해하기 위한 조치를 취할 수 있습니다. 예를 들어, 하이드라의 폐쇄와 동시에 하이드라 연결 주소로 다수의 거래를 진행한 모스크바 소재 거래소인 가란텍스가 제재를 받았습니다.

다크넷은 계속해서 불법 콘텐츠가 만연할 것이며 DNM이 구축되는 기반이 될 것입니다. 동시에 공공 및 민간 부문 조직은 가상자산 거래를 통한 불법 상품 및 서비스 구매를 효과적으로 식별, 조사 및 방지할 수 있도록 TRM과 같은 고급 도구와 결합할 수 있는 조사 기술과 기술을 지속적으로 구축해 나가고 있습니다.

정보 TRM Labs

TRM은 금융기관, 가상자산 사업자, 공공기관이 암호화폐 관련 사기 및 금융 범죄를 탐지, 조사, 관리할 수 있도록 블록체인 인텔리전스 제공합니다. TRM의 위험 관리 플랫폼에는 거래 모니터링 및 지갑 스크리닝, 가상자산사업자(VASP) ) 실사를 포함한 법인 위험 점수, 자금 출처 및 목적지 추적 솔루션이 포함되어 있습니다. 이러한 도구를 통해 전 세계적으로 빠르게 성장하는 조직 집단이 가상자산 거래, 상품, 파트너십을 안전하게 수용할 수 있습니다.

‍

이와 같은 콘텐츠가 더 필요하신가요?