많은 사람이 설마 내가 사기꾼이나 해커의 표적이 되진 않겠지라는 잘못된 믿음을 바탕으로 온라인 생활을 하고 있습니다. 하지만 실제로는 매일 수천 개의 도난 신용 카드가 다크 웹 마켓에서 판매되고 있습니다. 이러한 카드 정보에는 범죄자들이 신원 사기나 피싱 공격을 감행할 수 있는 중요한 개인 정보가 포함되어 있는 경우가 많습니다.
NordVPN 연구 팀은 신용카드 도난으로 인한 위험을 파악하기 위해 8개의 주요 다크 웹 마켓에 있는 6백만 개의 신용카드 데이터를 분석했습니다. 이 샘플은 다크 웹에서 발견되는 유출된 결제 정보 전체 중 극히 일부에 불과하며, 전 세계 도난 신용카드의 빙산의 일각에 불과합니다.
조사에 따르면 도난당한 대부분의 카드에는 적어도 주소, 전화번호, 이메일 주소 등의 개인 정보가 포함되어 있는 것으로 나타났습니다. 무차별 비밀번호 대입 방식으로 개인 정보를 얻는 것은 비효율적인 방식인 것을 감안하여, 정교한 해킹이나 데이터 유출과 같은 다른 수단을 통해 이러한 기록을 확보한 것으로 결론 내릴 수 있습니다.
분석된 6백만 건의 도난 신용카드 기록 중 절반 이상이 미국에서 발생한 것으로 나타났는데, 이는 높은 카드 보급률과 많은 인구, 강력한 경제력 때문일 가능성이 높습니다. 그러나 미국에서 도난당한 카드는 다크웹 마켓에서 비교적 낮은 가격(평균 7.01달러에 비해 6.86달러)에 거래되었습니다. 반면, 가장 고가에 거래되는 카드(평균 11.54달러)는 덴마크에서 도난당한 것이었습니다.
NordVPN 연구 팀은 이번 조사 결과를 바탕으로 98개국 거주자 대상 신용카드 도난 및 관련 사이버 공격으로 인한 위험도를 계산했습니다. 몰타, 호주, 뉴질랜드가 위험 지수에서 가장 높은 순위를 차지했으며 미국이 5위로 그 뒤를 바짝 쫓았습니다.
반면에 러시아가 가장 낮은 위험 점수를 받았고 중국이 3위를 차지했습니다. 이러한 결과는 영유럽 국가가 대규모 해킹 작업의 위치 중 가장 많이 의도적인 표적 공격 타겟이 된다는 일반적인 가설을 뒷받침하는 것으로 보입니다.
NordVPN의 분석에서는 카드 결제 데이터 도용이 얼마나 광범위하게 확산될 수 있는지 확인하기 위해 독립적인 연구자들이 제공한 데이터를 사용합니다. 도둑들이 카드 정보를 훔치지 않고도 카드 정보를 확보하는 방법에 대해 알아보세요.
디지털 봇은 점점 더 보편화되고 있습니다. 디지털 봇은 고객 서비스, 검색 엔진 최적화, 엔터테인먼트 등의 분야에서 운영되고 있습니다. 하지만 모든 봇이 좋은 의도로 사용되는 것은 아니며, 많은 봇이 악의적인 용도로 사용될 수 있습니다.
전문가들이 다크 웹 마켓을 분석하여 온라인 사이버 보안 위험에 대해 알려주는 내용을 공개했습니다. 독립적인 외부 연구기관과 협업한 사례 연구를 통해 온라인과 오프라인에서 더 안전하게 지낼 수 있는 방법을 알아보세요.
