법률 회사를 위한 다크 웹 모니터링: 가치가 있습니까?

대부분의 변호사는 인터넷이 여러 영역으로 구성되어 있으며 그 중 일부는 액세스하기가 매우 어렵다는 사실을 모릅니다. 브라우저를 사용하여 정보를 검색하거나 제품을 구매할 때 일반적으로 표면 웹이라고 하는 것에 액세스하고 있습니다. 거의 또는 전혀 제한 없이 자유롭게 사용할 수 있고 Google과 같은 검색 엔진을 통해 액세스할 수 있는 정보입니다.

그러나 대부분의 인터넷 정보는 우리가 딥 웹이라고 부르는 곳에 상주합니다. 기본적으로 암호를 사용하여 액세스하는 모든 것은 딥 웹으로 간주됩니다. 예를 들면 이메일, 은행 계좌, 의료 기록 등이 있습니다. 딥 웹은 표면 아래에 있고 검색 엔진에 의해 인덱싱되지 않는 빙산의 일부라고 생각하십시오. 일부 보고서에서는 딥 웹 데이터의 양이 전체 인터넷의 97% 이상이라고 합니다.

다크 웹 모니터링 주제로 이동하기 전에 다크 웹에 대해 논의하여 무대를 설정해 보겠습니다.

다크 웹 액세스

다크웹은 일반적으로 아동 포르노, 사기성 서비스, 마약 거래, 인신매매 등과 같은 불법 활동과 관련된 사이트를 포함합니다. 딥웹의 일부입니다. 딥 웹의 다른 영역과 마찬가지로 콘텐츠는 검색 엔진을 통해 인덱싱 및 액세스할 수 없습니다.

웹사이트는 사이트 URL 끝에 .onion이 있습니다. 사이트 주소는 사이트 자체를 식별할 수 없는 뒤섞인 텍스트 모음입니다. 예를 들어 CIA의 다크 웹 URL은 http://ciadotgov4sjwlzihbbgxnqg3xiyrg7so2r2o3lt5wz5ypk4sxyjstad.onion/입니다. 적어도 그것은 ciadotgov로 시작합니다.

다크 웹의 사이트에 액세스하려면 특수 소프트웨어가 사용됩니다. Tor(The Onion Router) 브라우저는 다크 웹 데이터에 액세스하는 데 가장 자주 사용됩니다. 변호사는 항상 다크 웹과 그들의 사건에 대해 어떤 증거를 사용할 수 있는지에 대해 궁금해합니다.

사실, 그들은 종종 다크 웹을 탐색하기에 “섹시한” 장소로 보고 안전하게 액세스하는 방법을 알려 주기를 원합니다. 예, 그것은 모든 종류의 방법으로 “섹시”할 수 있지만 변호사에 대한 권장 사항은 분명합니다. 액세스하지 마십시오. Tor 브라우저를 설치하고 구성하는 기술 지식이 있더라도 다크 웹에 안전하게 액세스하는 것은 대부분의 변호사의 기술 수준을 넘어선 것입니다. 즉, 나이키의 슬로건을 뒤집는 것… Just Don’t Do It!

은둔

사람들은 “다크 웹”이라는 용어를 듣고 즉시 범죄 활동에 대한 비전을 떠올립니다. 섹스, 마약, 총기, 사이버 공격 등 그러나 . . . 다크웹은 설계상 프라이버시를 보호할 수 있는 훌륭한 장소입니다. 언론인은 다크 웹을 사용하여 익명으로 메시지를 주고받고 뉴스 출처의 신원을 보호합니다. 다크웹은 인터넷 접속이 제한된 국가에서 정보에 접근하는 데에도 사용됩니다. 따라서 대부분이 악이지만 모든 것이 악한 것은 아니며 목적지로 피하는 것이 가장 좋습니다.

다크웹 마켓플레이스

안타깝게도 위에서 언급한 것처럼 다크 웹은 주로 불법 활동에 사용됩니다. 또한 일반적으로 사이버 범죄자가 판매하는 도난당한 개인 정보의 저장소이기도 합니다. 우리는 도난당한 신용 카드, 은행 계좌 로그인, 의료 기록(예, 의료 기록은 다른 기록과 관련하여 상당히 가치가 있음) 및 금전적 이득이 동기가 되는 기타 항목과 같은 개인 정보를 판매하는 데 사용되는 시장에 집중할 것입니다. 이러한 모니터링 서비스에 대한 관심이 높아지는 것은 다크웹에 개인정보가 노출될 수 있다는 우려 때문이다. 고객의 기밀 데이터를 보호해야 하는 윤리적 의무가 있는 변호사에게는 특히 그렇습니다.

다크웹 정보

핵심 질문은 “내 개인 데이터가 어떻게 다크 웹에 올라왔습니까?”입니다. 각 개인의 상황은 고유하지만 사이버 범죄자가 귀하의 정보에 액세스하는 방법은 다음과 같습니다. 일반적인 방법은 암호와 사용자 ID를 도용하여 활동을 캡처하도록 설계된 악성 소프트웨어에 컴퓨팅 장치를 감염시키는 것입니다.

피싱 사기는 개인 정보를 누설하도록 유도하는 또 다른 방법입니다. 요청한 정보를 자유롭게 입력한 다음 사이버 범죄자에게 전송되는 악의적인 웹 페이지에 도달할 수 있습니다. 또 다른 인기 있는 피싱 사기는 팝업 경고로 기술 지원을 받거나 구매하지 않은 서비스 또는 항목에 대한 신용 카드 청구에 대해 이의를 제기하기 위해 전화(일반적으로 수신자 부담)로 전화하도록 유도합니다.

일반적으로 데이터 유출로 인해 데이터는 다크 웹에서 끝납니다. 즉, 귀하의 정보는 법률 회사와 같은 다른 당사자가 보유하고 있으며 회사는 침해를 당합니다. 팬데믹 이후 랜섬웨어 공격이 크게 증가했습니다. 많은 랜섬웨어 공격자는 먼저 대상의 데이터를 유출한 다음 다양한 단계를 거쳐 대상이 몸값을 지불하도록 유인합니다. 일반적으로 유출된 데이터에는 다크 웹에서 종료될 수 있는 클라이언트 정보가 포함됩니다.
모니터링 서비스

신원 도용을 모니터링하는 서비스에 대한 상업 광고를 본 적이 있을 것입니다. 서비스는 연간 약 $100에서 시작하는 경향이 있습니다. 이 서비스는 삶의 다양한 측면을 모니터링하고 의심스러운 활동을 경고합니다. 기본적으로 신용 점수와 온라인 및 금융 활동을 모니터링합니다. 다크 웹 모니터링도 일반적으로 서비스의 일부입니다.

그들은 어떻게 모니터링하며 귀하에게 어떤 의미가 있습니까? 우리는 모니터링 서비스의 열렬한 팬이 아니라고 먼저 말하겠습니다. 당신은 아마도 그들에게 모든 종류의 개인 정보를 제공하여 그들이 당신을 대신하여 무엇을 찾고 행동해야 하는지 알게 될 것입니다. 사회 보장 번호가 무엇인지 모르면 공개된 사회 보장 번호를 스캔할 수 없습니다. 판매 가능한지 확인하기 위해 다크 웹을 스캔하려면 신용 카드 번호를 알아야 합니다. 당신은 우리의 표류를 얻습니다.

당신이 그들에게 맡긴 모든 개인 데이터를 보호하기 위해 모니터링 회사가 강력한 보안을 갖추고 있다고 믿습니까? 모니터링 서비스는 사이버 범죄자를 위한 “원스톱 쇼핑”을 제공한다는 점에서 로펌과 매우 유사해 보입니다.

다크 웹 스캔은 어떻습니까? 솔직히 우리는 많은 보안 및 모니터링 회사가 다크 웹 스캔을 FUD(Fear, Uncertainty & Doubt) 요소로 사용하여 돈을 지불하도록 겁을 준다고 생각합니다. 우리는 다크 웹 스캔에 대해서만 로펌에 한 달에 수백 달러를 청구하는 것을 봅니다. 공급업체는 귀하의 이메일 주소, 주민등록번호, 비밀번호 등이 다크 웹에서 발견되었음을 보여주는 보고서를 생성합니다. 그래서 뭐? 발견된 데이터는 일반적으로 부실하고(몇 년 전) 가치가 거의 없습니다. 이미 검색된 사이트의 암호를 변경하고 MFA도 구현했을 것입니다.

당신의 돈을 위해 진정한 가치를 얻으십시오!

다크 웹 스캔의 진정한 가치 중 하나는 인식입니다. 월별 모니터링 요금을 지불하지 않고 초기 다크 웹 스캔을 무료로 받을 수 있어야 합니다. 권장하지는 않습니다. 초기 보고서는 여러 사이트에서 동일한 암호를 재사용하는 경향이 있는 법률 회사 직원이 있는지 식별하는 데 도움이 됩니다. 암호를 즉시 변경할 수 있도록 알지 못하는 사이트를 식별할 수도 있습니다. 다크 웹 스캔을 사용하여 다음 사이버 보안 인식 교육 세션에서 직원을 교육하십시오. 최소한 매년 직원들에게 사이버 보안에 대해 가르치지 않는다면 사이버 레질리언스의 상당 부분을 놓치고 있는 것입니다! 82%의 시간 동안 인적 요소가 데이터 유출에 관여합니다.

데이터를 제어하고 모니터링 서비스에 넘기지 마십시오. 사용하는 각 웹사이트 또는 애플리케이션에 대해 비밀번호 관리자와 고유한 비밀번호를 사용해야 합니다. 세 개의 주요 신용 조사 기관에서 귀하의 신용 파일을 동결하십시오. 신용 파일 동결은 무료입니다. 신용 파일을 동결하면 막대한 양의 신원 도용 기회를 막을 수 있기 때문에 신용 점수를 모니터링하기 위해 누군가에게 돈을 지불하고 싶은 이유는 무엇입니까? 많은 신용 카드에서 무료 신용 점수 보고서도 제공합니다.

마지막 말

두려움이 다크 웹 모니터링에 가입하게 만드는 원동력인 것 같고 일반적으로 그렇게 하는 경우 위의 조언을 사용하고 돈을 버리지 마십시오!

샤론 디 넬슨 ([email protected]) 변호사이자 Sensei Enterprises, Inc.의 회장입니다. 그녀는 버지니아 주 변호사 협회, Fairfax 변호사 협회 및 Fairfax 법률 재단의 회장을 역임했습니다. 그녀는 ABA에서 출판한 18권의 책의 공동 저자입니다.

존 W. 시멕 ([email protected])는 Sensei Enterprises, Inc.의 부사장입니다. 그는 CISSP(Certified Information Systems Security Professional), CEH(Certified Ethical Hacker)이며 디지털 포렌식 분야에서 전국적으로 알려진 전문가입니다. 그와 Sharon은 버지니아 주 페어팩스 회사에서 법률 기술, 사이버 보안 및 디지털 포렌식 서비스를 제공합니다.

마이클 C. 마슈케 ([email protected])는 Sensei Enterprises, Inc.의 사이버 보안 및 디지털 포렌식 CEO/이사입니다. 그는 EnCase 공인 심사관, 공인 컴퓨터 심사관(CCE #744), 공인 윤리적 해커 및 AccessData 공인 심사관입니다. . 그는 공인 정보 시스템 보안 전문가이기도 합니다.