다크웹 모니터링 서비스

1. 다크웹이란

: 토르 같은 특정 브라우저 소프트웨어로만 접근할 수 있는 인터넷 영역

: 주로 불법 및 범죄에 악용될 수 있는 것들이 거래되는 black market이다. ( 마약, 무기, 해킹 도구, 기업 기밀 정보, 개인정보 등)

: 모두 악의적인 목적으로 사용되는 것은 아니다. 

 

( 특징 )

- IP 주소 없음 

- 완전한 익명

- 추적 불가

 

 

2. 다크웹 모니터링 솔루션

- 다크웹에서 클라이언트의 개인 정보를 검색하고 추적하는 것

- 매일 여러 웹사이트를 모니터링하여 인터넷 또는 다크웹에서 개인 정보가 노출되어 유통되고 있는지 모니터링한다.

 

2.1. 검색하는 개인 정보 종류

• 은행 계좌 자격 증명
• 신용 카드 정보
• 전화번호
• 이메일 주소
• 운전면허증
• 여권번호

 

2.2. 다크웹 모니터링의 이점

(개인) 신원 사기, 신원 도용, 데이터 유출에 대비할 수 있다.

(기업) 공격자의 공격을 사전에 예방할 수 있다. 

 

2.3. 다크웹 모니터링 서비스 제공하는 업체

👉 팔콘엑스 리콘 플러스

다크웹에서 사이버 범죄 활동을 추적하는 서비스

브랜드를 악용하고 계정 정보를 훔쳐 무단으로 접근하려는 공격 행위를 사전에 탐지한다.

인텔리전스 팀을 결합시켜 공격자를 탐지하고 대응하는데 필요한 시간,기술,노력을 줄였다.

이 서비스는 수많은 제한된 포럼, 마켓플레이스, 메시징 플랫폼, 소셜 미디어 게시물, 데이터 유출 사이트 등에서 데이터를 모니터링해 기업 데이터 노출과 위협을 파악하고 관련 경고를 실시간으로 제공한다.

조직에 대한 잠재적 외부 위협을 지속적으로 탐지해 고객에게 확인된 위협에 대한 업데이트된 정보를 제공하고, 향후 공격을 사전에 차단할 수 있는 효율적인 서비스를 제공한다.

월별 보고서를 통해 트렌드, 인사이트, 주요 이벤트 등 일상 활동에 대한 가시성을 제공한다.

외부 위협을 감지, 조사, 완화하는 데 필요한 시간과 노력을 줄여주므로, 클라이언트는 중요한 시간과 리소스를 비즈니스에 투입하고 집중할 수 있다.

( 출처 : 데이터넷 http://www.datanet.co.kr )

 

👉 에일리언볼트

모니터링 목록을 설정하고 도메인 및 이메일 주소의 소유권을 확인한 후 24시간마다 유출감시 전문 업체 스파이클라우드의 데이터베이스를 검색한다. 데이터베이스에서 목록과 일치하는 정보가 발견되면 즉각 경보를 발생시켜 조치를 취할 수 있도록 돕는다.

 

( 출처 : http://it.chosun.com/site/data/html_dir/2017/08/09/2017080985027.html  )