[논문 리뷰] Characterising Cybercriminals: A Review

Matthew Edwards, Emma Williams외 2명|arXiv (Cornell University)|2022. 02. 15.

Cybercrime and Law Enforcement Studies인용 수 9

한 줄 요약

2012년 이후 사이버범죄자의 특성과 동기에 관한 연구를 종합한 이 리뷰는 재정적 이익, 권력, 호기심, 낮은 위험 인식 등으로 인해 동기 부여된 젊고 교육 수준이 높으며 기술에 능숙하고 자기 통제력이 낮은 남성들이 일반적인 범죄자임을 규명한다. 자가 보고 연구의 방법론적 한계를 지적하며, 연구 결과의 검증과 새로운 패턴 발견을 위해 자동화된 언어 분석 기법을 활용한 사이버범죄 포럼의 객관적 데이터 분석이 필요하다고 주장한다.

ABSTRACT

This review provides an overview of current research on the known characteristics and motivations of offenders engaging in cyber-dependent crimes. Due to the shifting dynamics of cybercriminal behaviour, and the availability of prior reviews in 2013, this review focuses on original research conducted from 2012 onwards, although some older studies that were not included in prior reviews are also considered. As a basis for interpretation of results, a limited quality assessment was also carried out on included studies through examination of key indicators.

연구 동기 및 목표

• 사이버의존범죄에 관여하는 사이버범죄자의 인구통계학적 및 심리적 특성에 관한 현재 연구를 평가하는 것.
• 특히 재정적 이익, 복수, 호기심, 처벌 위험의 낮은 인식 등 사이버범죄 행동의 동기를 검토하는 것.
• 기존 연구에서의 방법론적 한계, 특히 비표집적 표본으로부터의 자가 보고 데이터에 대한 의존도를 평가하는 것.
• 연구 격차를 규명하는 것, 특히 기술적으로 정교한 범죄자들의 부족한 대표성과 객관적 검증 방법의 부재.
• 자동화된 사이버범죄 포럼 데이터 분석을 활용해 AMoC 프로젝트의 향후 연구에 근거가 되는 기초를 마련하는 것.

제안 방법

• 2012년 이후 출간된 원본 연구에 중점을 둔 체계적 문헌 고찰로, 사이버테러 및 아동학대 범죄는 제외한다.
• 포함 기준: 해킹 및 사기와 같은 사이버의존범죄에서 사이버범죄자의 인구통계학적 특성, 심리적 특성 또는 동기를 다룬 연구.
• 표본 크기, 다양성, 방법론의 재현 가능성, 동료 심사 여부, 출판 영향력 지수를 바탕으로 포함된 연구의 품질 평가.
• 자기통제 이론과 중립화 이론과 같은 범죄학 이론을 적용하여 사이버범죄 행동을 해석한다.
• 후기 프로젝트 단계에서 사이버범죄 포럼 데이터로부터 공범자의 특성을 식별하기 위해 자동화된 언어 지문 기법을 활용한다.
• 정량적 데이터 마이닝과 정성적 인간 코딩을 융합하여 이전 문헌의 발견을 검증하고 확장한다.

실험 결과

연구 질문

• RQ1 사이버의존범죄에 관여하는 개인들에 대해 일관되게 보고된 인구통계학적 및 심리적 특성은 무엇인가?
• RQ2 사이버범죄 행동의 동기는 무엇이며, 이러한 발견은 여러 연구 간에 얼마나 견고한가?
• RQ3 자기 보고 설문조사의 방법론적 한계가 사이버범죄 연구의 타당성과 일반화 가능성에 어떤 영향을 미치는가?
• RQ4 기존 연구들이 기술적으로 정교한 사이버범죄자를 얼마나 잘 대표하고 있으며, 이러한 부족한 대표성의 결과는 무엇인가?
• RQ5 사이버범죄 포럼에서의 객관적 데이터는 자가 보고 설문조사보다 공범자의 특성과 동기에 대해 더 신뢰할 수 있는 증거를 제공할 수 있는가?

주요 결과

• 사이버범죄자들은 젊은 편이며, 후기 청소년기와 20대에 피크를 보이며 주로 남성이며, 서유럽에서는 백인일 가능성이 높다.
• 상당수의 사이버범죄자들은 대학 졸업 또는 대학 진학을 이수하거나 이수 중이며, 이는 높은 학문적·기술적 능력을 시사한다.
• 인터넷 및 컴퓨터 사용 수준이 높게 일관되게 보고되며, 기술 숙련도와 범죄 행위 사이에 강한 상관관계가 있다.
• 낮은 특성적 자기통제력은 사이버범죄 행동과 관련된 반복적인 심리적 특성으로, 자기통제 이론의 적용을 뒷받침한다.
• 동기는 재정적 보상, 권력과 명성에 대한 욕망, 호기심, 공격 중 심리적 흠매감, 처벌 위험의 낮은 인식 등이다.
• 이전의 피해 경험과 사이버범죄 네트워크 노출은 중요한 동기이며, 일부 연구에서는 공범자와 피해자 간에 뚜렷한 겹침이 있다.