전문가들은 현재 사이버 범죄 시장의 확대가 온라인 사기꾼으로 변신하기를 원하던 이들에게 전례 없는 기회를 제공하고 있다고 경고하고 있다. 인터폴의 재정 범죄 및 반부패 센터의 부국장인 니콜라스 코트(Nicholas Court)는 “1990년대와 2000년대 초반에는 이러한 범죄를 수행하기 위해 어느 정도의 기술적 능력이 필요했다”고 CNBC에 말했다. 그러나 오늘날에는 이러한 장벽이 크게 낮아졌다고 강조했다. 예를 들어, 이메일 주소와 같은 개인 정보를 수집하고 이를 대량으로 스팸 메시지 전송에 사용할 수 있는 것은 이제 그 어느 때보다 쉬워졌다.

사이버 보안 전문가들은 이러한 변화가 사기 기술의 발전과 사이버 범죄 전문 지식과 자원을 사고파는 온라인 시장의 성장 덕분이라고 분석하고 있다. 최근 10년간 사이버 범죄자들은 개별적인 해커에서 조직화된 그룹과 네트워크로 발전하며 번창하는 지하 경제의 일부분이 되고 있다. 넷스코프(Netskope)의 아시아-태평양 부사장인 토니 번사이드(Tony Burnside)는 “사이버 범죄 서비스(CaaS)”라는 개념의 출현이 이러한 추세를 이끌고 있으며, 이는 범죄자들에게 다양한 악성 도구와 서비스에 대해 비용을 청구하는 형태로 운영되고 있다.

CaaS의 예로는 랜섬웨어, 해킹 도구, 임대 가능한 봇넷, 도난 당한 데이터 등 사이버 범죄자들을 도울 수 있는 모든 자원이 포함된다. 이러한 서비스의 가용성은 사이버 범죄자들이 범죄를 확대하고 정교화하는 데 큰 도움이 되며, 필요한 기술 전문 지식을 줄여준다. CaaS는 자주 “다크웹”이라고 불리는 암호화 기술을 통해 사용자 익명성을 보호하는 인터넷의 일부분에서 호스팅된다.

최근 조사에 따르면, 가장 큰 다크웹 시장 중 하나인 후이온 보증(Huione Guarantee)은 캄보디아의 후이온 그룹과 관련이 있으며, 거의 모든 형태의 사이버 범죄를 위한 “원스톱 샵” 역할을 하고 있다. 이 플랫폼에서 제공되는 서비스는 돈세탁과 암호화 기반 사기 등의 불법 활동과 관련된 것으로, 판매자는 후이온 웹사이트에 광고를 게재하고 종종 관심 있는 거래자를 비공식적인 텔레그램 그룹으로 초대한다.

이 플랫폼의 거래량에 따르면, 2021년 이후 이곳에서 처리된 암호화폐 거래액은 무려 700억 달러에 이르며, 이는 다양한 사이버 범죄 조직에 의해 활용되고 있음을 보여준다. 이러한 서비스는 비용이 저렴하여 인터넷에 접속할 수 있는 누구에게나 사이버 범죄에 진입할 수 있는 낮은 장벽을 제공하고 있다.

사이버 범죄 시장의 변화는 단순한 소규모 사기로부터 고급 기술이 투입된 대규모 공격으로의 진화로 이어지고 있다. AI를 활용한 딥페이크 비디오와 음성 클로닝 기술은 점점 더 사실처럼 보이게 발전하고 있으며, 이전에는 불가능했던 공격이 이제는 일반적인 범죄자들조차 실행할 수 있는 장으로 변화하고 있다.

전문가들은 현재 사이버 범죄를 단순히 단속으로 해결할 수 없다고 경고하며, 사이버 범죄 예방과 대중 인식 캠페인에 대한 주요 초점이 필요하다고 강조한다. 모든 사람들이 스팸 메시지를 받는 시대에 접어들었으며, 과거에 비디오 통화를 거부하는 사람에게 돈을 보내지 말라는 경고는 이제 충분하지 않다고 덧붙였다.

결론적으로, 사이버 범죄가 더 이상 기술적 전문성을 요구하지 않는 시대에 접어들면서 기업들은 보안 시스템을 강화하고, 이러한 기법에 대한 교육을 강화함으로써 사이버 범죄에 대한 대비를 강화해야 할 필요가 있다. 최근의 기술 발전과 시장의 변화는 사이버 범죄의 복잡성을 더욱 높이고 있으며, 여기에 대한 효과적인 대처 방안은 선택이 아닌 필수가 되었다.


crossorigin="anonymous">