‘사이버 범죄플랫폼 대응 특별전담조직(TF)’는 민간 정보기술(IT) 업체에서 네트워크·시스템·소프트웨어 개발 전문가 경력을 인정받아 채용되거나 차세대 정보보안 리더로 선발된 국내 최고의 정보기술(IT)을 보유한 수사관들로 구성했으며, 한국인터넷진흥원(KISA), 미국 연방수사국(FBI) 등 국내외 사이버 분야 전문기관과도 긴밀한 협조 관계를 유지해 나갈 예정이다.

경찰은 다크웹·가상통화·디도스(DDoS) 공격 대응을 3대 역점과제로 선정한 배경에 대해, 해당 기술이 익명화된 네트워크와 지불수단으로서 사이버테러 범죄뿐만 아니라 일반범죄에서도 많이 악용되고 있으며, 추적을 위해 상당한 전문성과 기술은 물론 시간과 노력이 소요된다는 점에서 미래치안을 위협하는 핵심 요인으로 판단했다.

다크웹은 ‘익명화된 네트워크’ 서비스로 특수한 프로그램을 설치해야만 접속할 수 있는 온라인 공간으로, 서버와 접속자의 아이피(IP) 주소가 노출되지 않는다는 특징이 있다. 이 때문에 금품 요구 악성 프로그램(랜섬웨어)과 같은 악성 프로그램 유통, 마약·아동성착취물·불법촬영물 거래 등 범죄의 온상으로 세계적으로 이용자가 계속 증가하는 추세다.

가상자산은 ‘익명화된 지불수단’으로, 다크웹 상에서 사용되는 주요 통화로 자리 잡으면서 각종 불법 매체를 구매·판매하거나 금품 요구 악성 프로그램(랜섬웨어) 등 범죄수익금을 지불받는 수단으로 악용되고 있다. 가상자산은 소유자를 쉽게 알 수 없어 추적이 불가능할 것이다고 생각하기 때문에 범행에 자주 이용된다.

디도스(DDoS) 공격은 다수의 시스템으로 동시에 대량의 데이터를 전송하여 인터넷 서비스를 마비시키는 대표적인 사이버테러 범죄다. 최근에는 대량의 데이터를 전송하면서 공격지의 아이피(IP) 주소까지 위조하는 ‘익명화 공격 수법’까지 등장하여, 현재 보안 업계에서는 추적보다 예방과 대응에 초점이 맞추어져 있는 실정이다.

이번 ▵다크웹 추적, ▵가상통화 분석, ▵디도스(DDoS) 공격 추적기술 고도화는 기술 발전에 수반하여 범죄가 지능화·첨단화되는 새로운 유형의 위협요인에 대해 과학기술을 기반으로 선제적 대응하는 것으로, 개별사건이나 특정 유형의 범죄에 대한 수사를 넘어 경찰청 차원에서 범죄플랫폼에 대응하기 위한 원천기술을 고도화하여 미래치안을 확보하는 기반을 마련한다는 점에 의의가 있다.

경찰은 “이번 특별전담조직(TF) 운영 및 기술·기법 고도화를 통해 웰컴투비디오 사건, 랜섬웨어 사건과 같은 초 국경적 대형·중대범죄 수사에 있어 한국 경찰이 구심점 역할을 담당하는 등 미래치안의 선도국가로 자리매김하겠다.”라고 밝혔다.