[논문 리뷰] The Dark Web Phenomenon: A Review and Research Agenda

Abhineet Gupta, Sean B. Maynard외 1명|arXiv (Cornell University)|2021. 04. 14.

Cybercrime and Law Enforcement Studies인용 수 4

한 줄 요약

이 논문은 어둠의 웹을 사회기술적 현상으로서 종합적으로 검토하며, 사이버범죄와 법집행 기관의 대응 방식을 분석한다. 기술적 부산물로 보는 것에서 벗어나 복잡하고 진화하는 생태계로 이해하기 위한 체계적인 연구 계획을 제안한다.

ABSTRACT

The internet can be broadly divided into three parts: surface, deep and dark. The dark web has become notorious in the media for being a hidden part of the web where all manner of illegal activities take place. This review investigates how the dark web is being utilised with an emphasis on cybercrime, and how law enforcement plays the role of its adversary. The review describes these hidden spaces, sheds light on their history, the activities that they harbour including cybercrime, the nature of attention they receive, and methodologies employed by law enforcement in an attempt to defeat their purpose. More importantly, it is argued that these spaces should be considered a phenomenon and not an isolated occurrence to be taken as merely a natural consequence of technology. This paper contributes to the area of dark web research by serving as a reference document and by proposing a research agenda.

연구 동기 및 목표

• 기술의 부산물로 보는 것이 아니라 사회적, 기술적, 법적 요로 형성되는 역동적인 현상으로 어둠의 웹을 분석하고자 한다.
• 어둠의 웹 플랫폼이 지원하는 사이버범죄 활동의 성격과 범위를 분석하고자 한다.
• 어둠의 웹 운영을 감시하고 차단하기 위한 법집행 기관의 전략과 한계를 조사하고자 한다.
• 핵심 연구 격차를 식별하고 어둠의 웹 역학에 대한 향후 학술적 탐구를 위한 체계적인 연구 계획을 제안하고자 한다.
• 어둠의 웹을 좁은 기술적 또는 범죄사법적 관점이 아닌 지속적이고 다학문적인 연구의 대상으로 위치시키고자 한다.

제안 방법

• 사이버범죄, 익명성 기술, 법집행 개입을 중심으로 어둠의 웹에 관한 기존 연구를 체계적으로 문헌 리뷰한다.
• 역사적 발전과 어둠의 웹 네트워크의 구조적 특성(예: Tor, I2P)을 분석하여 설계 원리와 사용 패턴을 이해한다.
• 불법 마켓플레이스, 데이터 유출, 사이버공격 등 보고된 사이버범죄 활동을 분류하고 평가한다.
• 암호화 및 네트워크 은폐 기법으로 인해 법집행 기관이 어둠의 웹 운영에 접근하고 방해하는 데 직면하는 기술적·법적 과제를 분석한다.
• 이론적, 실증적, 윤리적 차원을 강조하는 연구 계획으로 통합된 결과를 도출한다.
• 어둠의 웹을 컴퓨터 과학, 범죄학, 사회학, 정책 연구 등 다양한 분야의 통합적 접근이 요구되는 현상으로 프레임한다.

실험 결과

연구 질문

• RQ1 어둠의 웹은 어떤 요소들로 인해 사회기술적 시스템으로 진화했으며, 법집행 노력에도 불구하고 지속되는 이유는 무엇인가?
• RQ2 어둠의 웹에서 가장 퍼진 사이버범죄 유형은 무엇이며, 익명성과 암호화는 어떻게 악용되는가?
• RQ3 어둠의 웹 활동을 대상으로 하는 현재의 법집행 전략의 한계와 윤리적 함의는 무엇인가?
• RQ4 왜 어둠의 웹은 기술의 일시적 부산물이 아니라 현상으로 보는 것이 더 타당한가?
• RQ5 어둠의 웹에 대한 향후 다학문적 연구의 핵심 격차와 우선순위는 무엇인가?

주요 결과

• 어둠의 웹은 기술적 설계, 사용자 동기, 제도적 반응의 영향을 받는 복잡한 생태계이지 단일한 실체가 아니다.
• 어둠의 웹에서의 사이버범죄는 다양하고 지속적이며, 불법 마켓플레이스, 랜섬웨어 유포, 데이터 거래 등이 포함되며 강력한 익명성 도구에 의해 뒷받침된다.
• 암호화와 네트워크 은폐 기법으로 인해 법집행 기관은 어둠의 웹 운영에 접근하고 방해하는 데 기술적·법적 과제에 직면한다.
• 현재 어둠의 웹에 관한 연구는 분야 간에 산산이 흩어져 있으며, 기술적, 행동적, 정책적 관점의 통합이 부족하다.
• 어둠의 웹을 체계적 현상으로 이해하고 대응하기 위해 통합적이고 다학문적인 연구 계획이 절실하게 필요하다는 점을 이 논문은 지적한다.
• 어둠의 웹을 기술적 필연성으로 보는 것이 아니라 현상으로 보는 것이 더 효과적이고 윤리적으로 근거가 있는 연구 및 정책 개발을 가능하게 한다.