(서울=내외방송) 경찰청 국가수사본부(이하 국수부) 사이버수사국은 "다크웹·가상자산·디도스(DDoS) 공격을 경찰이 시급하게 해결해야 할 '3대 사이버테러수사 역점과제'로 선정하는 한편, 기술 및 수사기법을 고도화 한 '사이버 범죄플랫폼 대응 특별전담조직(이하 TF)'을 구성·운영한다"고 지난 6일 밝혔다.
국수부에 따르면 사이버 범죄플랫폼 대응 특별전담조직(TF)은 ▲다크웹 추적 ▲가상통화 분석 ▲디도스(DDoS) 공격에 대한 추적 등 '3개 분과'를 구성해 사이버테러 공격의 원천 차단을 위한 수사기법 연구를 목적으로 운영하게 된다.
TF는 민간 정보기술(IT) 업체에서 네트워크·시스템·소프트웨어 개발 전문가 경력을 인정받아 채용되거나 차세대 정보보안 리더로 선발된 수사관들로 구성해 ▲한국인터넷진흥원(KISA) ▲미국 연방수사국(FBI) 등 국내외 사이버 분야 전문기관과도 긴밀한 협조 관계를 유지해 나갈 방침이다.
국수부는 다크웹·가상통화·디도스(DDoS) 공격 대응을 3대 역점과제로 선정한 배경은 해당 기술이 익명화된 네트워크와 지불수단으로서 사이버테러 범죄뿐만 아니라 일반범죄에서도 많이 악용되고 있으며, 추적을 위해 상당한 전문성과 기술은 물론 시간과 노력이 소요된다는 점에서 미래치안을 위협하는 핵심 요인으로 판단하고 있다.
다크웹은 '익명화된 네트워크' 서비스로 특수한 프로그램을 설치해야만 접속할 수 있는 온라인 공간으로 서버와 접속자의 아이피(IP) 주소가 노출되지 않는다는 특징이 있다. 이 때문에 금품 요구 악성 프로그램(랜섬웨어)과 같은 악성 프로그램 유통, 마약·아동성착취물·불법촬영물 거래 등 범죄의 온상으로 세계적으로 이용자가 계속 증가하는 추세다.
가상자산은 '익명화된 지불수단'으로 다크웹 상에서 사용되는 주요 통화로 자리 잡으면서 각종 불법 매체를 구매·판매하거나 금품 요구 악성 프로그램(랜섬웨어) 등 범죄수익금을 지불받는 수단으로 악용되고 있다. 가상자산은 소유자를 쉽게 알 수 없어 추적이 불가능할 것이라고 생각하기 때문에 범행에 자주 이용된다.
디도스(DDoS) 공격은 다수의 시스템으로 동시에 대량의 데이터를 전송해 인터넷 서비스를 마비시키는 대표적인 사이버테러 범죄다. 최근에는 대량의 데이터를 전송하면서 공격지의 아이피(IP) 주소까지 위조하는 '익명화 공격 수법'까지 등장해 현재 보안 업계에서는 추적보다 예방과 대응에 초점이 맞춰져 있는 실정이다.
국수부는 “이번 특별전담조직(TF) 운영 및 기술·기법 고도화를 통해 웰컴투비디오 사건, 랜섬웨어 사건과 같은 초 국경적 대형·중대범죄 수사에 있어 한국 경찰이 구심점 역할을 담당하는 등 미래치안의 선도국가로 자리매김하겠다”고 밝혔다.
