[IITP] 사이버범죄 활동 정보추적 기술

[ 기술개념도 ]

 

 

- 출처 : [IITP] 사이버범죄 활동 정보추적 기술 - 박순태 한국인터넷진흥원 책임연구원

 

file6831435624514927060-200604.pdf

0.75MB

 

 

I. 결과물 개요

 

 

 

II. 기술의 개념 및 내용

 

○ 가상자산 부정거래 추적 및 다크웹 기반 사이버범죄 활동 정보 수집 기술

 

- 가상자산 지갑주소의 소유자 추적을 위한 가상자산 취급업소 식별 기술

- 사이버범죄 유형별 가상자산 거래정보 학습 및 클러스터링 모델 생성을 통해 범죄 특징과 유사한 가상자산 부정거래 흐름 탐지 및 추적 기술

- 사이버범죄 활동 정보를 추적하기 위해 다크웹 및 표면웹으로부터 다양한 범죄 관련 정보를 수집하고 연관관계를 분석하는 기술

- 다크웹 동작방식을 파악하기 위한 Tor 네트워크 기반의 테스트베드 구축

 

 

III. 국내외 기술 동향 및 경쟁력

 

1. 기술의 특성 및 성능

 

- 국내외 10종 이상의 가상자산 취급업소 지갑주소 분류를 위하여 취급업소별 지갑주소 생성/관리/거래 특성을 고려한 가상자산 취급업소 식별 모델 생성

- 가상자산 부정거래 탐지 정확도 향상을 위해 범죄거래를 5가지 이상의 유형으로 분류하고 클러스터링 모델을 통해 다양한 학습정보(Feature) 확보

- 사이버범죄에 97% 이상 사용되는 가상자산을 대상으로 상용 환경에 적용 가능한 95% 이상의 부정거래 탐지성능 확보 - 다크웹 등 비정형 범죄정보 기반 행위자 정보 연계를 위한 다양한 속성정보 확보 및 Tor 네트워크 동작방식 분석이 가능한 테스트베드 구축 가능

 

3. 우수성 및 차별성

 

 

 

IV. 국내외 시장 동향 및 전망

 

1. 가상자산 추적 기술 시장 규모

 

 

2. 국내 가상자산 거래소 해킹 피해 현황

 

 

3. 제품화 및 활용 분야