다크 웹(Dark Web)은 일반적인 검색 엔진으로는 색인되지 않으며, 특수한 소프트웨어와 설정을 통해서만 접근할 수 있는 인터넷의 한 영역이다. 다크 웹은 프라이버시 중심 네트워크인 "다크넷(Darknet)" 위에서 존재하며, 가장 대표적인 다크넷으로는 Tor(The Onion Router) 네트워크가 있다. Tor 네트워크의 웹사이트는 .onion 도메인을 사용하며, Tor 브라우저를 통해 접속할 수 있다. 그 외에도 I2P(Invisible Internet Project)나 Hyphanet(구 Freenet) 등의 다크넷이 존재한다.
표면 웹, 딥 웹, 다크 웹의 구분
인터넷은 크게 세 영역으로 나뉜다. 표면 웹(Surface Web)은 구글, 빙 등 일반 검색 엔진이 색인하는 공개된 웹으로, 전체 인터넷 콘텐츠의 약 5%를 차지한다. 딥 웹(Deep Web)은 검색 엔진에 색인되지 않지만 일반 웹 브라우저로 접근 가능한 영역으로, 이메일 수신함, 은행 포털, 비공개 데이터베이스, 유료 콘텐츠 등이 포함되며 전체 인터넷의 약 90~95%를 차지한다. 다크 웹은 딥 웹의 하위 집합으로, 접속 자체에 특수 소프트웨어가 필요하고 사용자와 서버의 위치를 의도적으로 숨기는 특징이 있다. 즉, 모든 다크 웹은 딥 웹이지만 모든 딥 웹이 다크 웹인 것은 아니다.
기술적 작동 원리
다크 웹의 핵심 기술은 어니언 라우팅(Onion Routing)이다. 이는 1990년대 미국 해군 연구소에서 처음 개발되었으며, 트래픽에 여러 계층의 암호화를 적용한다. 사용자의 데이터는 일련의 중간 노드(릴레이)를 거쳐 목적지에 도달하며, 각 노드는 하나의 암호화 계층만 복호화할 수 있어 어느 단일 노드도 트래픽의 전체 경로와 출처를 동시에 알 수 없다. 이를 통해 사용자의 IP 주소와 위치가 숨겨진다.
용도
다크 웹은 양면적 성격을 가진다. 부정적 측면으로는 불법 마약 거래, 도난 데이터 및 개인정보 판매, 사이버 범죄 도구 유통, 위조 문서 거래, 아동 성착취물 유통 등 각종 불법 활동에 악용된다. 2011년 등장한 실크 로드(Silk Road)는 최초의 주요 다크넷 마켓플레이스로 알려져 있으며, 이후 알파베이(AlphaBay), 한사(Hansa), 하이드라(Hydra) 등이 등장했다가 국제 공조 수사로 폐쇄되었다. 이러한 거래는 주로 비트코인, 모네로(Monero) 등 암호화폐를 통해 이루어진다.
긍정적 측면으로는, 언론인과 내부 고발자가 검열이나 감시를 피해 익명으로 정보를 교환하는 수단으로 사용된다. 권위주의 정권 아래에서 활동하는 시민사회 활동가나 정치적 반체제 인사들도 정부의 추적을 피하기 위해 다크 웹을 활용한다. 페이스북과 같은 일부 표면 웹 서비스는 공식적인 다크 웹 버전을 제공하기도 한다.
사이버 보안과의 관계
사이버 보안 전문가들은 위협 인텔리전스 수집을 위해 다크 웹을 모니터링한다. 다크 웹 포럼과 마켓플레이스를 관찰함으로써 최신 맬웨어, 악용되는 취약점, 데이터 유출 정보, 해커들의 동향 등을 파악할 수 있다. IBM, 체크 포인트, 체이널리시스 등 여러 보안 기업과 국제 법 집행 기관은 다크 웹 모니터링과 블록체인 분석을 통해 사이버 범죄에 대응하고 있다.
법적 지위
단순히 다크 웹에 접속하는 것 자체는 많은 국가에서 불법이 아니다. 그러나 다크 웹을 통해 불법 물품을 구매하거나, 불법 콘텐츠를 다운로드·유포하거나, 범죄에 가담하는 행위는 각국의 법률에 따라 처벌 대상이 된다. Tor 사용 자체가 불법은 아니지만, 일부 국가에서는 Tor 네트워크 사용이나 접속 자체를 규제하기도 한다.
