Home > 전체기사
다크웹에서는 누가 구글이 될까? 최근 경쟁자 새롭게 출현
  |  입력 : 2019-11-28 14:24
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
킬로스, 서비스나 물품 이름만 입력하면 모든 다크웹 시장과 포럼 검색 시작
필터링 기능도 강력...한 쪽에는 ‘이번 주 최다 검색어’ 랭킹도 노출시켜


[보안뉴스 문가용 기자] 다크웹 전용 검색 엔진 하나가 새롭게 등장했다. 이름은 킬로스(Kilos)로, 11월 15일 개발자로 보이는 이가 레딧(Reddit)을 통해 처음 발표했다. 발표문에는 “다크웹에 있는 각종 시장을 쉽게 검색해주는 엔진"이라는 제목이 붙어 있었다.

[이미지 = iclickart]


다크웹 첩보를 전문으로 수집하는 업체 인트사이츠(IntSights)의 CSO인 이테이 마오르(Etay Maor)는 당장 킬로스를 면밀히 살피기 시작했다. 비슷한 목적으로 개발된 기존 검색 엔진인 토치(Torch), 토르링스(TorLinks) 등과 어떻게 다른지 비교해본 것이다. “다크웹에서 거래되는 상품에 대해 꽤나 정확하고 광범위한 검색 결과를 내는 것을 확인할 수 있었습니다.”

또 마오르는 “킬로스가 완전히 백지부터 개발된 검색 엔진은 아닌 것으로 보인다”며 “기존의 다크웹 검색 엔진인 그램즈(Grams)를 바탕으로 만들어진 것 같다”고 말했다. “그램즈나 킬로스나 외관상 구글을 많이 닮아 있다는 것이 비슷합니다. 또한 둘 다 무게의 단위에서 이름을 따왔고요. 하지만 기능적인 측면에서 킬로스가 그램즈를 한 발 앞섭니다. 그래서 시장만이 아니라 포럼에서도 필요한 걸 검색해주죠.”

아직 두 검색 엔진의 개발자가 동일한 인물 혹은 단체인지는 정확히 확인되지 않고 있다. 심지어 그램즈를 노린 경쟁자의 소행일 가능성도 존재한다고 마오르는 말한다. “확실히 킬로스가 더 편리하긴 해요. 그램즈 사용자들이 어지간하면 킬로스로 넘어올 것 같습니다. 원하는 물건이나 서비스의 이름을 입력하면 다크웹의 모든 시장과 포럼을 검색해 찾아주도록 인터페이스가 구성되어 있고, 필터링 기능도 더 강력하거든요. 예를 들어 암호화폐 종류별로 거래자를 검색할 수도 있습니다.”

실제로 이미 많은 공격자들이 킬로스로 넘어가고 있다. 이번 달 초에만 벌써 427150개의 포럼 게시글, 48437개의 목록, 1993의 거래자들을 검색 결과로 노출시켰다고 하며, 11월 10일부터 현재까지 15437개의 검색 요청을 처리했다고 한다. 다크웹에서 새로 생긴 검색 엔진 치고는 꽤나 높은 수치다.

“그런데 킬로스의 필터링 기능은 각 다크웹 시장의 필터링 기능과 꽤나 비슷한 원리로 작동합니다. 아마 킬로스를 제작한 사람이 다크웹의 ‘메이저’ 시장들의 필터링 기능을 도입한 것 같습니다. 또한 각 시장에 따로 계정을 가지고 있지 않더라도 검색이 가능하도록 설계되어 있고요. 원하는 물건을 찾았다면 딱 한 군데 시장의 계정을 가지고 다른 시장에서 구매와 결제를 실시할 수 있습니다.”

그러나 알아두어야 할 것이 있다. “저 같은 경우 계정을 만드는 순간 경고 메시지가 뜨더군요. 누군가 불법적으로 이메일에 접근을 시도했다고요. 즉, 제가 다크웹 시장에서 계정을 만들려고 정보를 입력하는 순간, 운영자들이 그걸 가지고 계정 탈취 공격을 실시한 겁니다. 범죄자들 사이에서는 동업자도 없고 고객도 없죠. 그게 그들의 생리입니다. 그러니 함부로 다크웹에서 뭔가를 만들지 마세요.”

킬로스에는 또 다른 기능이 있다. 지난 주 가장 검색이 많이 되었던 물품이나 서비스를 노출시키는 것이다. “현 시점에 이 목록은 각종 마약이나 불법 제약품으로 가득 차 있습니다. 사실 마약 중독자들이 다크웹을 가장 애용하기도 하죠. 하지만 총, 여권, 은행 정보와 같은 검색어들도 순위권에 있습니다.”

그러면서 마오르는 “이런 기능은 사법 기관도 유용하게 사용할 수 있는 것”이라고 짚었다. 검색이 편하고 필터링이 잘 된다는 건 특정 물품의 거래 현황이나 거래자들을 추적하는 데에도 유용하게 사용될 수 있다는 뜻이라면서 말이다. “예를 들어 이 주의 최다 검색어만 봐도, 특정 시간대에 어떤 아이템이 주로 거래되는지 패턴을 파악할 수 있습니다. 이전까지 알아내지 못했던 범죄의 특정 패턴이 나타날 수도 있겠지요. 검색 엔진을 통해 찾고자 하는 물건이 어디서 거래가 되고 있는지도 금방 알아낼 수 있고요. 편리함을 추구하는 게 보안과 상충될 때가 있는데, 그건 다크웹에서도 마찬가지입니다.”

현재 마오르가 파악하고자 애쓰는 건, ‘도대체 킬로스 개발자가 어떤 경로로 돈을 버는가’이다. “얼른 생각나는 수익 구조는, 검색을 통해 고객과 시장을 이어주고, 시장으로부터 커미션을 받는 것입니다. 아직 확인이 되지는 않았습니다만, 가능성이 높다고 봅니다. 또한 검색 엔진에 붙어 있는 각종 광고들도 개발자의 수익이 되지 않을까 합니다.”

3줄 요약
1. 다크웹만을 위한 새로운 검색 엔진, 킬로스 등장.
2. 아마도 이전 검색 엔진인 그램즈를 바탕으로 만들어진 듯.
3. 강력한 필터링 기능과 광범위한 검색 범위를 자랑.

[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
IBM 파워비즈 배너 2019년2월8일~2020년2월7일까지/7월25일 수정위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
올해는 4차 산업혁명 시대에 따른 융합보안 이슈가 가장 큰 키워드가 되고 있습니다. 보안과 활발히 접목되고 있는 분야 가운데 가장 큰 관심 분야 한 가지만 꼽는다면?
인공지능(AI)
빅데이터
VR(가상현실)/AR(증강현실)
웨어러블
블록체인
스마트시티
자율주행차
클라우드 컴퓨팅
기타(댓글로)
      

하이크비전
CCTV / IP / NVR

인콘
통합관제 / 소방방재

현대틸스
팬틸트 / 카메라

아이디스
DVR / IP / VMS

시큐인포
CCTV / NVR

한화테크윈
CCTV 카메라 / 영상감시

티제이원
영상 보안 / 출입 통제

대명코퍼레이션
DVR / IP카메라

피엔에이
CCTV / IP 카메라 모듈

하이크비전 코리아
CCTV / IP / NVR

원우이엔지
줌카메라

동양유니텍
IR PTZ 카메라

다후아 코리아
CCTV / DVR

트루엔
IP 카메라

지케이테코
출입통제 / 얼굴인식

아이디스
DVR / IP / VMS

한국하니웰
CCTV / DVR

이화트론
DVR / IP / CCTV

선진인포텍
보안 오디오 장비 / 소프트웨어

테크스피어
손혈관 / 차량하부 검색기

씨게이트
보안감시전용 드라이브

슈프리마
출입통제 / 얼굴인식

아이티엑스엠투엠
DVR / NVR / IP CAMERA

디비시스
CCTV토탈솔루션

비전정보통신
IP카메라 / VMS / 폴

엔토스정보통신
DVR / NVR / CCTV

경인씨엔에스
CCTV / 자동복구장치

도마카바코리아
시큐리티 게이트

씨오피코리아
CCTV 영상 전송장비

다민정보산업
기업형 스토리지

씨엠아이텍
근태관리 소프트웨어 / 홍채 스케너

에스카
CCTV / 영상개선

보쉬시큐리티시스템즈
CCTV / 영상보안

테크어헤드
얼굴인식 소프트웨어

에스에스엔씨
방화벽 정책관리

옵텍스코리아
실내 실외 센서

나우시스템
네트워크 IP 스피커

신우테크
팬틸드 / 하우징

에프에스네트웍스
스피드 돔 카메라

엔클라우드
VMS / 스위치

케이제이테크
지문 / 얼굴 출입 통제기

사라다
지능형 객체 인식 시스템

알에프코리아
무선 브릿지 / AP

일산정밀
CCTV / 부품 / 윈도우

아이엔아이
울타리 침입 감지 시스템

구네보코리아
보안게이트

브이유텍
플랫폼 기반 통합 NVR

진명아이앤씨
CCTV / 카메라

이노뎁
VMS

새눈
CCTV 상태관리 솔루션

케이티앤씨
CCTV / 모듈 / 도어락

이후커뮤니케이션
CCTV / DVR

이스트컨트롤
통합 출입 통제 솔루션

아이유플러스
레이더 / 카메라

창우
폴대

두레옵트로닉스
카메라 렌즈

금성보안
CCTV / 출입통제 / NVR

지에스티엔지니어링
게이트 / 스피드게이트

엘림광통신
광전송링크

티에스아이솔루션
출입 통제 솔루션

대산시큐리티
CCTV 폴 / 함체 / 랙

더케이
투광기 / 차량번호인식

수퍼락
출입통제 시스템

포커스에이치앤에스
지능형 / 카메라

휴컴스
PTZ 카메라 / 줌카메라

세환엠에스
시큐리티 게이트

유진시스템코리아
팬틸트 / 하우징

카티스
출입통제 / 외곽경비

유니온커뮤니티
생체인식 / 출입통제