다크웹이란 무엇이고, 다크웹을 사용해도 될까요?

다크 웹(Dark Web)이란 다크넷에 존재하는 웹 콘텐츠를 의미하며 접근하기 위해서는 특정 소프트웨어나 설정 또는 인증이 필요합니다. 다크웹의 특징은 검색 엔진에서 인덱싱되지 않는다는 것입니다. 따라서 구글과 같은 일반적인 검색 엔진으로는 검색할 수 없습니다.

다크웹은 인터넷으로부터 접속자의 IP 주소를 숨기는 웹사이트로 구성된 인터넷 영역이며 보통 접속하기 위해서는 방문자의 IP 주소를 숨기는 특별 프로그램이나 기술이 필요합니다. 또한 모든 다크웹 사이트는 다크넷에 호스팅되어 있으며 거의 모든 트래픽이 암호화되어 있습니다.

다크웹이라고 하면 방대한 불법 네트워크를 상상하는 사람들이 많지만 사실 알려진 규모는 크지 않습니다. Recorded Future이 보고한 바에 따르면 다크웹 토르(Tor) 브라우저로 접속할 수 있는 .onion 도메인 사이트의 수는 55,000개였으며 이 중 8,400개의 사이트만이 활성화된 상태라는 사실이 알려졌습니다. 그러나 다크웹의 도메인은 일정하지 않으며 새로운 사이트들이 생겨나고 사라지기 때문에 정확한 규모를 추적하기는 어렵습니다. 다크웹에 존재하는 일반적인 웹사이트의 종류는 다음과 같습니다.

• 과학 논문을 저장하고 무료로 제공하는 사이트
• 언론의 자유를 지향하는 독립 뉴스 사이트
• 모든 주제에 대해 토론할 수 있는 온라인 포럼

아마 많은 분들이 다크웹과 함께 딥웹(Deep Web)이라는 단어도 들어 보셨을 것입니다. 두 용어가 서로 동일한 것이라고 생각하는 사람들이 많지만 사실 둘은 약간 다른 개념입니다.

먼저 딥웹은 접근하기 위해 로그인이나 결제가 필요한 콘텐츠가 존재하는 인터넷 영역을 의미합니다. 따라서 구글 드라이브 등의 클라우드 스토리지나 이메일 받은편지함, 인터넷 뱅킹 포털, 구독 서비스 등을 모두 포함하는 개념입니다.

반면 다크웹은 딥웹에 포함되는 개념으로, 딥웹 증 검색 엔진에 인덱싱되어 있지 않고 접근하기 위해 특별한 도구가 필요한 인터넷 영역을 의미합니다. 따라서 다크웹은 딥웹에 포함되는 개념으로 딥웹의 특정 영역을 의미한다고 할 수 있습니다.

다크웹은 스코틀랜드 에든버러 대학생들의 졸업 프로젝트에서 시작되었으며 첫 다크웹은 분산화된 P2P 파일 공유 프로그램을 개발하기 위해서 만들어졌습니다. 1999년에 이안 클라크(Ian Clarke)가 만든 다크웹은 곧 온라인에서 자유롭게 발언할 수 있는 플랫폼인 프리넷(Freenet)이 되었습니다. 프리넷의 사용자는 익명으로 검열 걱정 없이 자유롭게 정보를 공유하고 이에 대해 토론할 수 있었습니다.

하지만 2008년부터 토르 브라우저로 간편하게 다크웹에 접속할 수 있게 되고 2009년부터 비트코인과 암호화폐를 사용하기 시작함에 따라 불법 행위를 위해 이용하는 사람들이 증가하기 시작했습니다. 특히 기술에 익숙한 범죄자들에게는 불법 상품을 온라인으로 판매하고 암호화된 방식으로 결제를 진행할 수 있다는 사실이 매우 매력적으로 다가왔습니다.

다크웹에서는 사용자가 익명성을 유지하기가 훨씬 쉽습니다. 이 때문에 사기나 해킹 등의 범죄가 발생하는 경우 범죄자가 누구인지 특정하기가 상당히 어렵습니다. 자신의 신원을 숨길 수 있다는 특징 때문에 다양한 불법 행위가 발생하고 있습니다. 대표적인 불법 행위는 다음과 같습니다.

불법 행위에 대한 토론 및 자료 공유

정부나 사법 기관의 감시가 어렵기 때문에 불법 행위에 대해 토론하거나 불법 행위를 위한 자료 공유가 자주 이루어지는 편입니다.

약물 및 기타 불법 의약품 판매

마약이나 의사의 처방이 있어야 하는 의약품이 불법으로 판매되는 경우가 있으며, 판매자 추적이 어렵기 때문에 가짜 의약품 사기도 빈번합니다.

무기 판매

무기를 불법으로 판매하거나 무기 제작 방법을 공유하는 웹사이트가 존재합니다. 무기의 종류도 권총과 소총부터 폭발물까지 다양해 범죄자의 무기 획득 경로가 되는 경우가 많습니다.

도난 신용카드 및 계좌 정보 판매

도난 신용카드와 계좌 정보 판매도 다크웹에서 자주 발생하는 불법 행위입니다. NordVPN의 조사 결과에 따르면 다크웹에서 140개국의 총 4백만 개 카드 정보가 판매되고 있는 것으로 나타났으며, 해당 카드 중 12,578개는 대한민국 카드로 나타나 상당수의 사람들이 정보 유출 피해를 입은 것을 확인할 수 있었습니다.

불법 서비스 제공

보통 판매자와 구매자의 추적이 어렵고 거래도 암호화폐를 이용해 진행되는 경우가 많기 때문에 불법 서비스를 거래하는 주요 장소가 되고 있습니다.

먼저 반드시 필요한 경우가 아니라면 다크웹에 접속하지 않는 것이 좋으며, NordVPN은 다크웹 접속을 피할 것을 추천한다는 사실을 기억해 주시기 바랍니다.

다크웹에 접속하려면 특정 브라우저가 필요하며 토르(Tor) 브라우저가 주로 사용됩니다. 토르 브라우저를 이용하면 다크 웹 주소를 입력해 사이트에 접속할 수 있으며 모바일 다크웹에도 접속할 수 있습니다. 특별한 검색 엔진을 이용하면 다양한 다크 웹 링크를 찾을 수 있으며 보통 일반적인 다크웹 검색 방법과 다크웹 접속법은 덕덕고(DuckDuckGo) 검색 엔진을 이용하는 것입니다. 또한 다크웹 사이트를 프록시를 통해 표시하는 다크웹 크롤링 프록시 사이트도 존재하며 이러한 프록시 사이트는 구글 크롬 등 일반적인 브라우저로도 접속할 수 있습니다.

토르 브라우저란 다크웹에 접속하기 위한 브라우저입니다. 토르는 본래 미국 정부에서 군사 조직끼리 익명으로 메시지와 정보를 교환하기 위해 개발되었지만 지금은 다크웹에 접속하기 위한 소프트웨어로 더 잘 알려져 있습니다. 토르 브라우저는 여러 레이어의 암호화를 통해 익명성을 유지하는 역할을 하며 강력한 암호화 때문에 브라우저 속도는 일반 브라우저보다 느린 편입니다.

사실 다크웹을 검색하는 사람들 중 대부분은 그저 다크웹이 무엇인지 알아보기 위해 검색하는 경우가 많습니다. NordVPN의 조사 결과에 따르면 다크웹에 대한 구글 검색 중 49%는 단순히 접속 방법을 묻는 검색이었으며, 나머지 50.2%는 다크웹이 무엇인지 알아보기 위한 검색이었습니다.

하지만 검색 결과 중 0.5%는 자신의 개인 데이터가 다크웹에 판매되고 있는지 확인하기 위한 검색이었습니다. 다크웹을 검색하는 사람들 중 대부분은 단순히 궁금하거나 정보 유출을 우려하는 사람들입니다. 하지만 분명히 범죄 행위에 이용하기 위해 사용하는 사람들도 있을 것입니다. 그렇다면 다크웹 접속은 불법인 걸까요?

일단 딥웹과 다크웹 접속이 불법은 아닙니다. 사실 딥웹에는 이메일 받은편지함과 계정 관리 페이지 등도 포함되기에 딥웹 접속은 당연히 합법이며, 불법 행위를 하지 않는 한 다크웹에 접속하는 것만으로는 문제가 되지 않습니다.

사실 다크웹은 내부고발자나 독립 언론이 검열을 받지 않고 다른 사람들과 소통할 수 있는 채널이라는 순기능도 존재합니다. 하지만 다크웹은 불법 행위를 조장하는 것으로 잘 알려져 있으며 다양한 위험이 존재하기에 꼭 필요한 경우가 아니라면 접속하지 않는 것이 좋습니다.

대부분의 경우 다크웹에 접속하지 않는 것이 가장 나은 선택입니다. 하지만 반드시 접속해야 한다면 안전한 이용을 위한 다음 팁을 확인하시기 바랍니다.

• 

  항상 주의하기: 일반적인 인터넷보다 훨씬 위협에 취약하기 때문에 방문하는 웹사이트가 안전한지, 대화하거나 거래하는 상대방을 믿을 수 있는지 항상 주의해야 합니다.
• 

  개인 정보 노출하지 않기: 다른 웹사이트에서 사용하는 사용자 이름, 이메일 주소, 비밀번호 등을 사용해서는 안 됩니다. 해킹이나 사기 등의 표적이 될 수 있기 때문입니다.
• 

  정보 유출 확인하기: 접속 후에는 개인 정보가 유출되지는 않았는지 확인해야 합니다. NordVPN의 바이러스 및 위협 방지Pro 기능 등의 소프트웨어를 이용하면 손쉽게 정보가 유출되었는지 확인할 수 있습니다.
• 

  파일 다운로드하지 않기: 파일에 맬웨어가 포함되어 있을 확률이 일반적인 인터넷보다 훨씬 높기 때문에 꼭 필요한 경우가 아니라면 파일을 다운로드하거나 링크를 클릭하지 말아야 합니다.
• 

  액티브X와 자바 비활성화하기: 액티브X와 자바는 해킹과 사기에 자주 이용되기에 관련 설정을 모두 비활성화하는 것이 좋습니다.
• 

  관리자 계정 대신 로컬 계정 이용하기: 관리자 계정을 이용하는 경우 맬웨어에 감염될 가능성이 높기 때문에 로컬 계정을 이용해 자동으로 권한이 부여되는 것을 방지해야 합니다.
• 

  토르 브라우저는 자신만 사용하기: 자녀나 친구 등 위험성을 알지 못하는 사람이 토르 브라우저를 이용하다가 문제가 발생하지 않도록 토르 브라우저를 다른 사람과 공유하지 않는 것이 좋습니다.

다크웹에서는 온라인 익명성을 유지하기가 쉬운 것이 사실이지만 온라인 익명성을 위해 다크웹에 접속해야 할 필요는 없습니다. 사실 내부고발자나 언론인 등을 제외하고는 다크웹 접속으로 얻을 수 있는 이득이 많지 않으며, 수많은 위험이 존재하기 때문에 일반적인 사용자라면 접속할 이유가 없습니다.

온라인상의 프라이버시와 개인 정보 보호를 중시한다면 대신 VPN을 이용해 볼 것을 추천합니다. VPN을 사용하면 모든 지역의 콘텐츠를 자유롭게 이용할 수 있으며, 온라인 보안과 빠른 인터넷 속도를 동시에 유지할 수 있습니다.

특히 NordVPN과 같은 프리미엄 VPN을 이용하면 언제 어디서나 최상의 보안을 유지할 수 있습니다. NordVPN의 바이러스 및 위협 방지Pro 기능을 이용하면 웹 트래커, 악성 웹사이트, 감염된 파일, 악성 광고 등 다양한 위협을 방지할 수 있습니다. 또한 NordVPN의 다크웹 모니터링 기능을 통해 개인 정보가 유출되어 다크웹에 돌아다니고 있을 경우 실시간으로 알림을 받을 수도 있습니다.