40도가 넘나드는 사막 한가운데 라스베가스에서 열린 세계 최대 보안 컨퍼런스와 해킹 대회인 Black hat USA 2023과 DEFCON 31에 참석하였습니다. 뜨거운 열기와 함께 열정적인 컨퍼런스 발표를 들으며 연구 열정을 다시 한번 고취시켰고, 데프콘에서 한국인의 활약을 보며 위상을 깨달았습니다. 발에 물집이 잡히도록 뛰어다닌 블랙햇과 데프콘 참관기를 시작하겠습니다.
[글쓴이:] 이 경석
KAIST 사이버보안연구센터 사이버범죄분석팀 팀장으로 악성 웹사이트 및 유해사이트 탐지 연구를 주로 수행하고 있으며, 관심 분야는 데이터 수집과 분석, 인공지능, 기계학습이다.
수사기관과 도박사이트의 끝없는 싸움. 수사와 차단을 회피하기 위하여 도박사이트에 적용된 기술을 살펴보고자 합니다. 또한 장기간에 걸친 도박사이트 탐색과 분석 결과를 토대로 기술적 진화가 이루어졌는지 트렌드를 알아보며 원인은 무엇인지, 이유는 무엇인지 찾아보겠습니다.
우후죽순처럼 싹트는 수많은 불법 도박사이트. 수사와 차단의 노력에도 불구하고 왜 끊없이 생겨나는 것일까요? 불법 도박사이트는 누가 만드는 것인지? 어떻게 만들고 운영하는 것인지? 이들의 배후를 밝히고자 OSINT를 이용한 분석을 하고 새롭게 생성되는 사이트가 매번 다른 사이트인지 유사도 실험을 통하여 비교·분석하며 알아보겠습니다.
IT 기술의 발전은 우리 사회를 보다 윤택하게 해주었으며, 많은 것을 사이버 세계 안에서 쉽고 편리하게 영위할 수 있도록 해주었지만, 역설적으로 불법 도박사이트와 같이 디지털 범죄를 출현시키는 원인을 제공하였습니다. 더욱이 코로나19와 같은 사회적 이슈로 인해 이러한 디지털 범죄가 더욱 활개 칠 수 있는 계기를 만들어주기도 하였습니다. 사회적으로 큰 문제를 일으키는 불법 도박사이트의 정의와 범위, 위험성을 비롯하여 불법 도박사이트가 가지고 있는 특징을 살펴보고자 합니다. 불법 도박사이트는 수사와 감시망을 피하고자 폐쇄적인 운영을 하며, 특수한 정보들이 오간다는 사실을 비롯한 여러 특징점이 존재한다는 것을 알 수 있습니다.