Executive Summary

지하 해커 커뮤니티는 다양한 형태를 띠어 왔으며, 대개 한 국가의 기술 교육을 받은 사람들이 프로젝트를 공동으로 진행하고 무해한 것부터 불법적인 것까지 다양한 사업 거래를 하는 통로가 되었습니다. 세계에서 가장 기술적으로 발달한 국가 중 하나인 일본에 자체적인 지하 공동체가 존재한다는 것은 그리 놀라운 일이 아닙니다. 일본의 언더그라운드 문화는 대체로 협력적이고 익명의 포럼으로 구성되어 있으며, 외국과 일본 포럼 회원들 간의 교류가 중국 포럼에서 관찰된 것 보다 훨씬 더 활발합니다.

주요 판단

• 일본의 언더그라운드 커뮤니티는 중국어, 영어, 러시아어권의 커뮤니티에 비해 상대적으로 미성숙한 상태입니다. 하지만 일본 해커들과 해외 해커들 간의 교류가 증가하고 있기 때문에, 앞으로 일본 해커들의 수와 실력은 더욱 향상될 가능성이 높습니다.
• 일본 지하 콘텐츠의 주된 내용은 불법 마약 판매입니다. 영어권의 암시장 커뮤니티와는 달리, 불법 콘텐츠만을 전문으로 하는 암시장 사이트는 존재하지 않으며, 대부분의 판매 게시글은 일반 포럼이나 게시판 시스템(BBS)에서 작성됩니다. 불법 약물은 판매 게시글에서 배우의 이메일 주소로 연락하고 직접 만남을 약속하는 방식으로 판매됩니다.
• 영어, 러시아어 또는 다른 언어권 공동체와는 달리, 비트코인을 온라인 결제 수단으로 도입하는 속도는 더뎠습니다. 대신 아마존이나 아이튠즈 기프트 카드와 같은 선불 기프트 카드가 결제 수단으로 사용됩니다.
• 일본어 사용자 커뮤니티의 일부는 영어 포럼의 하위 게시글 내에서 형성됩니다. 또한 일본 해커들은 직접 개발한 도구를 사용하기보다는 다른 해킹 커뮤니티에서 채택한 외부 도구를 사용하는 경우가 많습니다.

배경

인터넷상의 언더그라운드 커뮤니티는 다양한 언어로 존재하며 여러 포럼에서 찾아볼 수 있습니다. 일부 포럼은 인터넷에서 쉽게 검색할 수 있는 웹사이트에 호스팅되지만, 모바일 채팅 그룹이나 Tor 숨겨진 서비스 또는 기타 오버레이 네트워크에서 호스팅되는 웹사이트에 있는 포럼도 있습니다. 이러한 네트워크는 인터넷 연결에 익명성을 제공합니다. 불법 콘텐츠를 광고하거나 논의하는 사이트는 Tor의 익명성 덕분에 이점을 얻습니다. 게시판 시스템 (BBS)을 포함한 다양한 웹사이트들이 이러한 익명성을 이용하여 불법적인 성적 콘텐츠, 해킹, 악성 소프트웨어는 물론 불법 마약 및 총기 거래를 전문적으로 다룹니다. 이러한 마켓플레이스는 마약, 총기, 위조 신분증, 해커가 탈취한 신용카드 정보 등 불법 상품을 비트코인이나 모네로를 포함한 익명 암호화폐로 안전하게 거래할 수 있는 플랫폼 역할을 합니다. 위의 예시들은 대부분 영어, 중국어, 러시아어를 사용하는 커뮤니티에서 찾아볼 수 있지만, 일본어권 언더그라운드 커뮤니티의 대다수는 일반적인 게시판 시스템, 즉 회원들이 게시물을 통해 정보를 교환하는 일련의 메시지 게시판과 포럼 내에 존재합니다. 일부 게시판 시스템은 Tor 웹사이트이지만, 대부분은 일반 인터넷 브라우저를 통해 쉽게 접근할 수 있는 일반 웹 사이트입니다.

일본 지하 공동체의 역사

일본의 지하 공동체 역사는 1990년대 후반으로 거슬러 올라갑니다. 1996년, BBS 포럼인 '아야시이 와루도 (수상한 세계)'가 만들어졌습니다. 이 메시지 게시판 시리즈는 일본에서 동종 최대 규모였다. 이는 당시 네티즌들에게 특히 혁명적인 사건이었는데, 일본 네티즌들이 폐쇄적인 커뮤니티 네트워크에서 현재의 인터넷 포럼으로 이동하던 과도기에 만들어졌기 때문이다. 해당 웹사이트는 여러 개의 게시물과 댓글이 있는 간단한 게시판과 유사한 웹사이트들을 광고하는 "링크 수집" 전용 페이지로 구성되어 있었습니다. 이 형식은 곧 동일한 문화와 사이트 디자인을 공유하는 여러 웹사이트 그룹의 템플릿이 되었습니다. 2010년대에도 새로운 사이트들이 계속해서 생겨났지만, 더욱 정교한 기능을 갖춘 소셜 미디어 사이트의 등장으로 게시판에 올라오는 글의 수는 줄어들었다.

1999년 5월, "해킹부터 저녁 메뉴까지"라는 슬로건을 내세운 익명의 BBS ' 니 차네루 (2채널)'가 등장하여, 사용자들이 다양한 주제에 대한 글을 올릴 수 있게 되었습니다. 2017년에 2channel은 5channel로 이름을 변경했습니다. 이곳은 여전히 일본에서 가장 큰 메시지 게시판 그룹 중 하나이며, 미국의 포럼 4chan의 전신에 영감을 준 곳이기도 합니다.

1990년대는 일본 인터넷의 초기 시절이었고, 사용자 수가 제한적이었기 때문에 일본 인터넷에 접속한다는 것 자체가 사용자가 언더그라운드 커뮤니티의 일원이 된다는 것을 의미했습니다. 위에 언급된 인터넷 커뮤니티들은 고유한 문화를 발전시켰으며, 각기 다른 분야에 특화된 게시판을 통해 다양한 토론 주제가 존재했습니다.

해커 문화는 또한 이 시기에 해킹과 언더그라운드에 관한 책들이 출판되는 계기가 되었으며, 1998년 3월에 출판된 《컴퓨터 악의 만유아루》(악랄한 컴퓨터 매뉴얼)는 10만 부 이상 판매되었다. 같은 해 7월, "해커 재팬"이 창간되었으며, 2013년 11월 폐간 될 때까지 일본 보안 전문지 중 가장 오랜 역사를 자랑했습니다.

하지만 인터넷은 진공 상태에서 작동하는 것이 아닙니다. 1999년 일본 정부는 무단 접근 금지법, 일명 무단 컴퓨터 접근 금지법을 제정했습니다. 대중의 인터넷 접근성이 향상되고 소셜 미디어 사용이 증가함에 따라 지하 커뮤니티의 활동은 줄어들었다.

컴퓨터 무단접근방지법이 제정되기 전에는 일본의 지하 사회에서 다양한 불법 상품과 서비스가 아무렇지도 않게 거래되었다. 주로 불법 복제 소프트웨어(warez)와 파일 공유 소프트웨어 형태의 불법 복제 상품이 거래되었으며, 불법 복제 게임 ROM과 치트 프로그램도 유통되었다. 이는 아마도 1990년대 후반과 2000년대 초반 일본의 저작권 단속 수준이 낮았 기 때문일 것입니다. 전화 해킹 기술, 악성 소프트웨어, 기타 크래킹 도구와 같은 해킹 도구들이 공유되었으며, 소량의 소프트웨어 리버스 엔지니어링 도구도 함께 공유되었습니다. 이 시기에 일본 포럼에서 공유된 많은 도구들은 원래 일본어를 사용하는 사람들이 개발한 것이었다. 예를 들어, 무단 컴퓨터 접근 방지법이 완전히 발효되기 직전인 2000년 1월 에 출시된 암호 분석 프로그램인요코 쿠로키는 일본 개발자들이 일본 사용자를 위해 개발한 것입니다.

쿠로키 요코 인터페이스. (출처: 레이타쿠대학교)

마약, 총기, 폭발물, 불법 단체(옴 진리교 같은)에 대한 정보는 물론 방송사에서 검열했던 가십이나 미제 사건에 대한 정보도 BBS에서 널리 공유되었다. 그러한 정보는 대부분 특이한 성격을 띠고 있었으며, 충격적이거나 엽기적인 콘텐츠를 찾는 시청자들의 관심을 끌었다. 그러한 정보를 제공하는 사이트들은 2000년대 초반에 인기를 얻었고, 결국 기괴한 가십을 다루는 포럼인 '게키우라 조호(특이한 정보)'가 탄생하게 되었다. 하지만 이러한 가십이나 선정적인 내용을 다루는 사이트들은 대부분 폐쇄되거나 일반 포럼으로 바뀌었 습니다.

Current Gekiura Joho homepage. (Source: https://gekiura.com/)

현재 랜드스케이프

중국 포럼과 마찬가지로 일본 포럼은 상품을 특정 시장으로 분류하지 않고, 해킹이나 기타 주제에 대한 토론이 이루어지는 일반적인 포럼에서 광고를 게재하는 경향이 강합니다. 현재 일본 언더그라운드 문화의 대부분은 현재 가장 큰 일본어 사용 언더그라운드 커뮤니티인 어니언 채널에서 이루어지고 있습니다. 이 게시판은 이전에 만들어진 2채널 포럼에서 영감을 받아 2004년에 개설되었습니다. 어니언 채널은 공식적으로 "토르 이타"(토르 게시판), "에로이 노"(음란물 게시판), "앙구라 이타"(언더그라운드 게시판)의 세 가지 게시판으로 나뉘지만, 각 게시판에는 마약, 해킹, 불법적인 성적 콘텐츠 등 다양한 주제를 다루는 하위 게시판들이 존재합니다. 모든 게시판에는 불법적인 성적 콘텐츠, 검열된 정보, 도난 파일과 관련된 파일이 업로드되는 파일 업로드 기능이 있습니다. 이 게시판은 1990년대와 2000년대의 언더그라운드 커뮤니티 문화가 여전히 건재하며, 오늘날의 유사한 문화에 강력한 영향을 미치고 있음을 보여줍니다.

일본어권 언더그라운드 커뮤니티는 전통적인 BBS 스타일로 구축되어 계정 등록 없이 익명으로 글을 올릴 수 있는 반면, 영어권 언더그라운드 커뮤니티 포럼은 가입이 필요합니다. 이러한 사이트 구조는 스팸 게시물과 악성 사용자를 제거하기 어렵게 만들어 전반적으로 사이트 성능이 저하되는 결과를 초래합니다. 게다가 익명성 때문에 이러한 사이트에서 활동하는 사람들을 추적하는 것은 매우 어렵습니다. 예를 들어, 2013년 8월에는 5채널 BBS의 유료 서비스인 5채널 뷰어스의 회원 정보가 대량으로 어니언 채널의 비공개 게시판에 유출되는 사건이 있었습니다. 인시던트에 대한 언론 보도는 어니언 채널을 널리 알리는 계기가 되었습니다.

많은 게시물이 익명으로 작성되지만, 어니언 채널과 같은 BBS 사이트는 사용자가 댓글을 작성할 때 고정된 닉네임을 입력할 수 있는 기능을 제공합니다. 이를 위해 BBS는 사용자가 "트립코드" 시스템을 통해 등록하도록 요구합니다. 이 기능은 5channel에서 가져온 것입니다. 사용자가 사용자 이름과 비밀번호를 입력하면 BBS는 비밀번호를 해시하여 트립코드라고 하는 임의의 문자열을 계산합니다. 그러면 이 트립코드가 사용자의 모든 게시물에 사용자 이름과 함께 "고정 핸들 이름 ◆ (트립코드)" 형식으로 표시됩니다. 만약 비밀번호가 실수로 공개되면, 트립코드는 로그인 후에도 동일하게 유지되므로 다른 사람들이 해당 사용자의 계정으로 로그인하여 게시물을 사칭할 수 있습니다.

일본의 다른 유명한 지하 포럼으로는 Kogarasu-maru 와 현재는 접속할 수 없는 Koushinkyo Cyber Division이 있습니다. 코가라스마루는 원래 어니언 채널에서 파생되어 일본 해커들 사이에서 회원제로 운영되는 정보 공유 커뮤니티가 되었습니다. 이 서클 내의 코가라스마루 게시물 대부분은 해킹 및 온라인 익명성 유지와 관련된 내용입니다. 회원들은 "torrc 설정 최적화", "Whonix를 이용한 익명성 향상 방법", "Kali Linux 해킹 튜토리얼"과 같은 주제에 대한 글을 게시할 것입니다. 코우신쿄 사이버 부서 페이지에서는 회원들 간에 주로 해킹, 카드 사기, 익명성 등에 대한 논의가 이루어졌습니다.

코가라스마루의 로그인 섹션.

중국어권 커뮤니티와는 달리 일본어권 커뮤니티는 일본어 포럼에만 의존하지 않습니다. 어떤 경우에는 영어권 공동체의 하위 집단 내에 일본어권 공동체가 형성되기도 합니다. 일본 해커들은 국내 포럼에서 쉽게 접근할 수 없는 정보나 서비스, 예를 들어 러시아어나 영어 포럼에서 더 쉽게 구할 수 있는 방탄 호스팅과 같은 서비스에 접근하기 위해 일본어 이외의 언어 게시판에도 계정을 등록합니다. 외국인 커뮤니티는 온라인 상품 광고를 위해 일본 온라인 게시판에 종종 몰려들기도 합니다. 일본어 실력이 부족한 사람들이 일본어권 커뮤니티에 외국 게시판을 홍보하기 위해 올린 글의 흔적도 발견됩니다.

다크웹 커뮤니티의 일본어 포럼 게시글에 아시아 언어를 할 줄 아는 사람이 있는지 묻는 내용이 있습니다. (출처: Recorded Future)

일본과 해외 포럼 간의 협력이 증가함에 따라 일본 언더그라운드 커뮤니티 내에서 선호하는 연락 방식 또한 변화하기 시작했습니다. 몇 년 전까지만 해도 연락은 주로 야후 메일이나 일회용 이메일 주소를 통해 이루어졌습니다. 하지만 영어권 커뮤니티에서 널리 사용되는 프로톤메일(ProtonMail)이나 투타노타(Tutanota)와 같은 이메일 서비스의 사용이 점차 증가하고 있습니다. 텔레그램, 시그널 프라이빗 메신저, 위커, 재버와 같이 개인정보 보호에 특화된 메신저 서비스의 사용이 점점 더 보편화되고 있습니다.

일본 지하 포럼의 콘텐츠

악성코드 및 데이터

일본어권 커뮤니티에서 악성코드 개발은 흔한 활동은 아닙니다. 악성코드 개발 관련 게시글이 드물다는 점에서 이를 확인할 수 있습니다. 하지만 해외 범죄 조직에서 구매하거나 유출된 악성코드는 활발하게 거래되고 있습니다. 예를 들어, 원래 외국 해커가 제작한 랜섬웨어가 일본 범죄자들에 의해 악용되어, 유창한 일본어로 몸값 요구 편지를 작성하여 일본인 사용자를 표적으로 삼는 경우가 있습니다.

CryptoLocker 변종을 광고하는 BBS 게시물. 일본 해커들은 데이터에 관해서라면 가리지 않습니다. 일본의 암시장에서는 국내외 데이터가 모두 거래되지만, 해당 데이터가 일본 해커들에 의해 탈취된 것인지 여부는 불분명한 경우가 많습니다. 예를 들어, 2017년 5월에 한국 데이터 관련 일본 광고가 코가라스마루에서 발견되었지만, 일본 외 포럼에서 해커에 의해 도용된 것으로 보입니다.

코가라스마루에 올라온 한국 데이터 덤프 판매 광고.

마약, 무기 및 불법적인 성적 콘텐츠

일본의 지하 세계는 매우 다양한 종류의 마약을 판매하며, 게시글의 대부분은 마약 관련 내용으로 채워져 있습니다. 영어에서와 마찬가지로 일본에서도 불법 마약 및 무기 거래에 속어가 흔히 사용됩니다. 예를 들어, 포럼 게시글에서는 대마초를 "야사이"라고 하고 코카인을 "차리"라고 하며, 각성제는 종종 "코리"라고 부릅니다. 또한, 무기 및 불법적인 성적 콘텐츠가 간혹 광고되기도 합니다. 권총, 즉 "차카"는 일본 온라인 포럼의 광고에서 종종 볼 수 있습니다. 모든 게시판은 파일 업로드 기능을 제공하고 기본적으로 익명성을 보장하기 때문에 판매자들은 이 기능을 악용하여 처벌에 대한 두려움 없이 불법 콘텐츠를 널리 유포할 수 있습니다.

일본에서 불법 약물 거래는 대개 '테오시'라고 불리는 대면 거래 형태로 이루어집니다. 판매자는 먼저 "오사카 야사이, 1그램, 5,000엔"과 같은 광고 글을 게시판에 올리고 연락처 정보를 제공한 후 구매자의 이메일 연락을 기다립니다. 구매자는 판매자에게 연락하여 지정된 장소에서 만나 거래를 진행할 것입니다.

판매자와 구매자가 직접 만나면 아무런 증거도 남기지 않고 거래를 완료할 수 있습니다. 일본에서는 우편을 통한 마약 거래는 권장되지 않습니다. 일부 마약상들이 가짜 약을 보내는 경우가 있고, 국내외 우편물 모두 배송 전에 검사를 받기 때문입니다. 이것이 바로 일본 지하 세계에서 유통되는 대부분의 마약이 다른 나라에서 주문되지 않는 이유이기도 합니다. 일본 세관은 일반적으로 마약 압수에 매우 효과적이며, 우편으로 마약이 발송된 경우 발송인이나 구매자의 집을 직접 방문하기도 합니다. 영어권 지하 커뮤니티 이용자들 사이에서는 일본으로 불법 약물을 보낼 수 없다는 인식이 널리 퍼져 있으며, 여러 약물 관련 영어 포럼에서는 일본의 관습이 얼마나 효과적인지에 대해 논의해 왔다.

레딧 사용자들이 일본 세관 문제 때문에 일본으로 마약을 배송하지 말라고 다른 마약 사용자들에게 경고하는 글을 올렸습니다.

완벽한 호스팅 서비스 및 VPN

일본 정부의 검열을 받는 콘텐츠를 게시하는 웹사이트를 개설하려면 삭제 요청에 영향을 받지 않는 서버가 필요하므로, 보안이 철저한 호스팅 서비스가 사용됩니다. 최근, 안정적인 호스팅 서비스를 제공하는 해외 업체들이 일본어 포럼에서의 광고 활동을 확대하고 있다. 십 년 전까지만 해도 일본에서는 000WebHost나 XREA 같은 서비스가 사용되었습니다. 현재, 노보가라 LTD, 블레이징패스트, 아벨로호스트와 같은 해외 서비스들이 국내 해커들에 의해 흔히 사용되고 있습니다. 이러한 서비스에 대한 정보는 일본 해커들이 해외 해커 동료들과의 관계를 통해 얻습니다.

일본 내 VPN 사용 양상도 이와 유사한 진화를 보여왔습니다. 츠쿠바 대학에서 제공하는 VPN Gate라는 무료 VPN 서비스는 많은 사용자를 보유하고 있었습니다. Tor와 VPN Gate에서 익명성을 유지하는 방법을 설명하는 문서들이 영어와 일본어로 작성되어 포럼에서 널리 유포되었습니다. 하지만 일본 경찰이 VPN Gate의 로그를 보관하고 있다는 사실이 널리 알려진 후, ExpressVPN, ProtonVPN 등 해외 VPN을 광고하는 게시물이 점차 증가했습니다.

결제 방법

영어권이나 다른 해커 커뮤니티와는 달리, 일본 해커들 사이에서 비트코인이 온라인 결제 수단으로 자리 잡는 속도는 더디다. 약품 구매 시에는 주로 현금 거래가 이루어지지만, 일본 온라인 포럼에서는 아마존이나 아이튠즈 기프트 카드와 같은 선불 기프트 카드가 결제 수단으로 주로 사용됩니다. 이는 일본 내에서 인터넷 사용자들이 익명으로 쉽게 얻을 수 있기 때문입니다. 반면 암호화폐는 현금으로 바꾸기 위해 거래소에서 계좌를 개설하고 신분증을 제시해야 합니다. 선불 상품권은 온라인에서 사용하기도 매우 간편합니다. 상품권을 사용하기 위해 필요한 정보는 카드 뒷면에 적힌 코드뿐입니다. 따라서 일본 온라인 게시판에는 선불 카드를 요청하는 글이 종종 올라옵니다.

전망

일본의 언더그라운드 커뮤니티는 대체로 1990년대 초반의 선배 커뮤니티의 문화를 고수하고 있다. 하지만 일본 해커와 해외 해커 간의 교류가 증가함에 따라 일본 해커들은 수적으로나 기술적으로나 성장할 기회를 얻고 있습니다. 영어권 커뮤니티 포럼 내 일본어 하위 섹션이 계속해서 성장하고, 일본 해커들이 해외 해커들과 관계를 발전시켜감에 따라, 일본 해커들은 악성 소프트웨어와 VPN 접속을 확보하기 위해 해왔던 것처럼, 일본에서 구할 수 없는 정보나 온라인 상품을 얻기 위해 다른 나라의 웹사이트를 계속해서 탐색할 가능성이 높습니다. 국제 포럼 형식을 띤 메시지 게시판이 등장할 가능성이 있으며, 이는 어니언 채널 자체보다 더 큰 영향력과 규모로 성장할 수도 있습니다.