[논문 리뷰] Understanding motivations and characteristics of financially-motivated cybercriminals

Claudia Peersman, Emma Williams외 2명|arXiv (Cornell University)|2022. 03. 16.

Cybercrime and Law Enforcement Studies인용 수 4

한 줄 요약

이 연구는 16명의 법집행 전문가들로부터의 현행 전문가 통찰을 학술 이론과 융합하여 재정적 동기를 가진 사이버범죄자의 동기와 특성에 대해 조사한다. 이는 이전 연구 결과를 확인하며, 사이버범죄 서비스화 및 조직 범죄의 참여로 인해 변화하는 추세를 드러내며, 사회기술적 사이버 방어 전략에 중요한 정보를 제공한다.

ABSTRACT

Background: Cyber offences, such as hacking, malware creation and distribution, and online fraud, present a substantial threat to organizations attempting to safeguard their data and information. By understanding the evolving characteristics and motivations of individuals involved in these activities, and the threats that they may pose, cyber security practitioners will be better placed to understand and assess current threats to their systems and the range of socio-technical mitigations that may best reduce these. Aim: The reported work-in-progress aims to explore the extent to which findings from prior academic literature regarding the characteristics and motivations of offenders engaging in financially-motivated, cyber-dependent crime are supported by the contemporary experiences and perspectives of practitioners currently working in the cyber crime field. Method: A targeted, online survey was developed consisting of both closed and open-ended questions relating to current cyber threats and the characteristics and motivations of offenders engaged in these activities. Sixteen practitioners working in law enforcement-related domains in the cyber crime field completed the survey, providing a combination of qualitative and quantitative data for analysis.

연구 동기 및 목표

• 이전 학술 연구에서 제시된 사이버범죄자의 특성과 동기와 현재 전문가 경험 간의 일치 정도를 평가하는 것.
• 사이버범죄 서비스화 및 조직 범죄 등 변화하는 사이버범죄 생태계가 범죄자 프로파일과 동기에 어떻게 영향을 미치는지 탐색하는 것.
• 다양한 유형의 재정적 동기를 가진 사이버범죄 간의 특성과 동기의 미세한 차이를 식별하는 것.
• 실제 전문가 경험에 기반한 더 효과적인 사회기술적 사이버 방어 전략 개발을 위한 정보 제공.
• 다크넷 마켓 아카이브 및 사례 데이터와 같은 추가 데이터 소스를 활용한 향후 검증을 위한 기초 마련.

제안 방법

• 공공 및 민간 부문의 사이버범죄 역할을 맡은 16명의 법집행 전문가를 대상으로 타겟팅된 온라인 설문 조사를 실시.
• 양적 순위 매기기와 질적 통찰을 수집하기 위해 닫힌 질문과 열린 질문을 조합한 혼합 방법 설계.
• 피해자 특성(나이, 성별, 교육 수준, 컴퓨터 사용), 동기(재정적 이득, 지위, 호기심), 위협 인식에 관한 데이터 수집.
• 질적 데이터는 주제 분석을, 양적 순위 매기기는 사이버범죄 위협에 대한 서술 통계를 사용해 분석.
• 기존 학술 문헌과의 삼각측정을 통해 일관성 여부 평가 및 새로운 패턴 식별.
• 향후 결과 검증을 위해 다크넷 마켓 아카이브 및 실제 사례 데이터와 같은 추가 데이터 소스 활용 계획.

실험 결과

연구 질문

• RQ1 현재 전문가 경험은 재정적 동기를 가진 사이버범죄자의 나이, 성별, 기술 숙련도에 관한 기존 학술 연구 결과를 어느 정도 지지하는가?
• RQ2 재정적 이득, 권력, 지위와 같은 동기는 다양한 유형의 재정적 동기를 가진 사이버범죄에서 어떻게 다를까?
• RQ3 사이버범죄 서비스화 및 조직 범죄의 참여로 인해 사이버범죄자의 특성과 동기는 어떻게 변화하고 있는가?
• RQ4 전문가들이 위협 심각도를 어떻게 평가하는지가 실제로 피해자의 특성과 동기와 일치하는가?
• RQ5 전문가들의 시각은 알려진 또는 체포된 피해자에 대한 편향을 반영하고 있으며, 이는 연구 결과의 일반화 가능성에 어떤 영향을 미칠 수 있는가?

주요 결과

• 전문가들은 재정적 동기를 가진 사이버범죄자가 주로 젊고 남성이며, 높은 수준의 컴퓨터 사용을 보임을 확인했으며, 이는 이전 학술 연구 결과를 지지한다.
• 재정적 이득과 권력 또는 지위를 향한 욕망이 가장 흔한 동기로 평가되었으며, 동기 척도에서 재정적 보상은 평균 4.7점(5점 만점)을 기록했다.
• 전문가들은 랜섬웨어, 사기, 악성코드 유포와 같은 다양한 사이버범죄 유형 간에 동기와 특성이 상당히 다름을 관찰했다.
• 사이버범죄 도구 키트의 상업화와 사이버범죄 서비스화의 확산으로 인해, 기술 숙련도가 낮은 사람들도 참여할 수 있는 범죄자 프로파일이 변화하고 있다.
• 조직 범죄 집단과 전문화된 네트워크가 사이버범죄에서 점점 더 큰 역할을 하고 있다는 증거가 증가하고 있으며, 전통적인 범죄자 유형 분류에 영향을 주고 있다.
• 전문가들은 낮은 위험성과 낮은 피해자 영향(예: '실제 피해자가 없다')을 이유로 삼는 경향이 증가하고 있으며, 이는 도덕적 이완 메커니즘의 변화를 암시한다.