불법사이트 운영 특징과

탐지 기술 트렌드

글 이경석 KAIST 사이버보안연구센터 사이버범죄분석팀 팀장 

최근 부산경찰청 사이버범죄수사대는 청소년들로 구성된 불법 도박사이트 운영 조직을 검거하였다고 발표하였다. 해당 사건은 중학생인 총책이 청소년을 대상으로 도박사이트를 운영하며 치밀하게 조직을 구성하였으며, 도박사이트 이용자 중 초등학생까지 포함되어 있어 큰 충격을 주고 있다. 해당 사건은 청소년들의 불법 도박 문제가 단순히 이용하는 것을 넘어서 많은 범죄에 연루되고 있음을 시사하고 있다. 현재 도박사이트를 이용한 청소년들이 도박 자금을 마련하기 위하여 2차, 3차 범죄에 가담하고 있으며, 마약 거래까지 참여하고 있어 대책 마련이 시급한 실정이다. 많은 문제를 일으키고 있는 불법사이트에 어떠한 경로로 청소년들이 접근하고 있는지, 사이트 운영 특징과 더불어 이를 막기 위한 기술적인 대책은 없는지 살펴보고자 한다.

불법 사이트 접근 경로 및 운영 방식

국내 불법사이트는 크게 복제 콘텐츠 유포 사이트, 성인사이트, 도박사이트 등 다양한 형태를 가지고 있으며, 사회적 변화에 따라 신종 불법사이트가 계속 등장하고 있다. 그 예시로 암호화폐의 유행과 맞물려 시세를 맞추는 도박사이트가 등장하기도 하였고, 인터넷 기술의 발전과 스마트폰의 보급화로 인하여 다운로드가 아닌 실시간 스트리밍 형태의 콘텐츠 유포 사이트가 유행하고 있다. 이처럼 불법사이트는 트렌드에 민감하게 반응하며 기술적으로 빠르게 발전하고 있다.

하지만 이런 불법사이트는 수사 및 차단을 회피하기 위하여 공통적인 운영 특징이 나타난다. 첫 번째, 비정상적인 URL 구조다. 일반 사이트는 보통 이름을 표시하거나 사이트의 특징을 나타낼만한 키워드로 URL을 구성하지만, 불법사이트는 지속해서 차단되기 때문에 독특한 구조를 가지고 있다. 아래의 표는 특정 토렌트사이트의 2024년 탐지 결과다. 사이트명 뒤에 숫자를 붙여 URL을 생성하였고, 차단될 경우를 대비하여 숫자를 증가시키고 있는 형태를 보이며 올 한해에만 119부터 136까지 증가한 것을 알 수 있다. 하지만 이처럼 단순하게 숫자를 증가시키는 것뿐만 아니라 영문을 변경하거나, ‘-’를 삽입하는 등 다양한 형태로 URL을 변형하여 생성하고 있다.

두 번째 특징은 비정상적인 홍보 방식이다. 국내 검색사이트에서는 불법사이트의 접근을 제한하기 위하여 검색되지 않기 때문에, 불법사이트는 제한적 상황을 극복하고자 우회적으로 홍보하고 있다. SNS, 블로그 등에 많은 게시글을 업로드하고, 자동화된 주소 식별을 어렵게 만들기 위해 은어를 사용하거나 기호를 활용한 문자열 생성한다. 또한, 불법 도박사이트에서 게임을 하는 영상을 유튜브에 실시간으로 방송하여 시청자에게 도박에 대한 환상을 품게 만들고 있으며, 금전적 탈취가 이뤄지지 않고 안전하다는 이미지를 심으려 노력하고 있다. 이러한 홍보 방식은 청소년들이 많이 이용하는 유튜브나 인스타그램에서 많이 나타나고 있으며, 플랫폼의 특성상 알고리즘에 의하여 원치 않아도 게시글을 볼 수 있기 때문에 사리분별력이 부족한 청소년들에게 많은 악영향을 끼치고 있다.

세 번째 특징은 불법 사이트 간의 상호공생 관계를 만들고 있다는 것이다. 불법 복제 콘텐츠 유포 사이트, 성인사이트 등 다수 불법사이트의 자금줄은 도박사이트로 알려져 있다. 이들은 불법사이트 내 도박사이트의 광고를 삽입함으로써 금전적 이득을 취하고, 많은 사람이 사이트에 접근하도록 유도하기 위하여 무료로 콘텐츠를 유포하고 있다. 이런 형태의 가장 큰 위험성은 상호간의 연결로 인하여 다양한 불법사이트 간 이동 및 접근이 자유롭다는 점이다. 예를 들어, 불법 웹툰사이트에 접속한 청소년이 성인사이트에 접속할 수 있는 것뿐만 아니라 광고를 통하여 도박사이트까지 접근할 수 있다. 이런 방식은 URL이 차단된 경우에도 특정 불법사이트만 살아있다면 지속적으로 사용자의 접근을 유도할 수 있어 끝없는 생존력을 만든다. 아래의 표는 2023년부터 현재까지 동일한 IP에서 탐지된 약 350개 사이트 중 일부 결과다. 해당 사이트들은 서로 다른 종류의 사이트가 개설되어 있고, 현재까지도 차단되지 않고 접속 가능한 상태다. 모든 사이트가 동일한 운영자라고 단정 지을 순 없지만, 이와 같은 결과를 토대로 동일한 운영자가 여러 사이트를 운영하거나 불법사이트가 서로 얽혀있는 관계인 것은 확인할 수 있다.

불법 사이트 근절을 위한 탐지 방안

신기술을 적극적으로 도입하며 수사와 차단을 회피하고, 제한적 상황을 우회하여 사이트를 홍보함으로써 뽑아내어도 다시 자라나는 잡초 같은 불법사이트를 근절하는 방법은 없을까? 앞선 불법사이트의 특징들을 활용하여 탐지할 수 있는 연구와 기술을 소개하고자 한다. 

첫 번째, 불법사이트가 사용하는 URL 특징을 활용한 탐지 기술이다. 대다수의 불법사이트 URL은 숫자와 특수기호 등 일반 사이트와는 다른 구조를 가지고 있기 때문에 URL만으로 접속하지 않고 불법사이트를 의심할 수 있다. 하지만 사이트에 접속하지 않고 URL만으로 판단할 경우, 오탐지될 확률이 높으며 내부 콘텐츠를 확인하지 않고 어떤 사이트인지 판단할 수 없다. 하지만 주소 규칙에 따라 모니터링 대상을 선별하는 기술로 활용할 수 있다. 규칙 기반의 데이터마이닝이나 생성형 AI를 활용하여 향후 새롭게 생성될 URL을 예측할 수 있으며, 결과를 토대로 해당 주소에 웹사이트가 연결될 경우, 빠르게 탐지하여 차단할 수 있다. 하지만 주소 규칙에 따라 생성될 URL의 수가 무수히 많아 이를 전부 모니터링하기엔 많은 리소스가 필요하다는 단점이 있다. 

두 번째, 웹사이트 구조 특징 기반 불법사이트 식별 기술이다. 불법사이트는 한 운영자가 여러 사이트를 운영하거나 차단될 경우를 대비하여 URL만 변형된 복제 사이트가 많다. 이러한 사이트는 HTML Tag 기준 구조 모양이 비슷하기 때문에 유사도를 계산하여 중복된 웹사이트를 식별할 수 있다. 아래 그림의 두 도박사이트는 서로 다른 이름을 가지고 있고, 다른 IP에서 서비스되고 있지만 메뉴 구성이나 모양이 서로 비슷한 형태를 가지고 있다. 실제 이 사이트들의 HTML 유사도를 계산하면 90% 이상 동일하다는 결과가 도출된다. 이러한 특징은 도박사이트뿐만 아니라 토렌트, 웹툰, 성인사이트 등 불법사이트 카테고리별로 나타나고 있기 때문에 웹사이트를 식별하는데 도움을 줄 수 있다. 하지만, 무수히 많은 사이트의 유사도를 산출하기에 계산량이 많아 적절한 샘플링이 필요하며, 새로운 주제의 불법사이트가 등장할 경우 식별하기 어렵다는 단점이 있다. 

마치며

최근 여러 가지 사건과 이슈로 인하여 불법사이트의 위험성이 드러나고 있다. 누누티비 사건을 토대로 콘텐츠 불법 복제물이 유통되어 K-문화, K-콘텐츠 산업 시장에 악영향을 끼치고 있다는 점을 드러났고, 불법 도박 중독으로 인한 2차, 3차 범죄가 발생함에 따라 불법사이트의 뿌리가 우리 사회에 깊게 내려져 있음을 시사하고 있다. 특히나 청소년 사이에 이런 사이트가 유행하고 있고, 쉽게 접속할 수 있다는 점에서 큰 문제가 되고 있다. 이런 상황에 대해서 정부차원에서도 불법사이트 근절을 위한 법과 제도적 노력을 기울이고 있다. 그 예로 N번방 사건으로 인하여 성범죄 관련 영상에 대해 관련 법안이 개선되었고, 청소년 도박 문제를 위해 국민통합위원회를 통하여 도박 극복 프로젝트 특별위원회가 출범하였다. 하지만 불법사이트는 지금도 차단과 수사를 회피하며 번식하고 있다. 실제 몇 개월 전 탐지된 불법사이트는 여전히 차단되지 않고 접속이 가능한 상태로 유지되고 있다. 우리나라에서는 방송통신심의위원회의 심의·의결을 거쳐 불법사이트의 접속차단 조치가 이뤄지지만, 복잡한 증거자료 요구와 심의기간이 길어짐에 따라 늘어나는 불법사이트에 비하여 차단 속도가 더딘 상황이며 이에 대한 제도적 개선이 시급한 실정이다. 디지털성범죄 영상물 신속 삭제 패스트트랙법처럼 간소화된 심의·의결 방식과 빠른 차단 결정이 불법사이트로 확대가 필요하다. 우리는 불법사이트에 대한 문제를 인식하고 안전하고 깨끗한 사이버 문화를 정착시켜 청소년에게 무해한 사이버세상을 만들어줘야 한다.

[참고문헌]

연합뉴스(2024.04.18.), “고교생이 만들고 중학생이 관리…판돈 2억원대 도박서버 적발”

국회뉴스(2018.06.11.), “고용진 의원, 불법영상물 신속 삭제法 발의”

KAIST CSRC Blog(https://csrc.kaist.ac.kr/blog/), “도박사이트 파헤치기”, 

본 글의 내용은 블로그에서도 보실 수 있습니다.

링크: https://blog.naver.com/kcopastory/223430729703