사이버 범죄자들이 텔레그램에서 이탈하고 있다.

카스퍼스키 디지털 풋프린트 인텔리전스는 2021년부터 2024년까지 사이버 범죄 활동에 연루되어 차단된 텔레그램 채널 800개 이상에 대해 심층 모니터링을 실시했다고 발표했습니다.

텔레그램 플랫폼에서 여전히 많은 불법 활동이 벌어지고 있지만, 사이버 범죄자들이 '지하'에서 활동을 유지하는 것이 점점 더 어려워지고 있다는 것이 현실입니다.

카스퍼스키 연구원들은 이 플랫폼에서 발생하는 불법 활동에서 뚜렷한 두 가지 경향을 발견했습니다.

구체적으로, 범죄 채널의 평균 수명이 크게 증가하고 있습니다. 2023-2024년 기간 동안 9개월 이상 존속한 채널의 비율은 2021-2022년 기간에 비해 세 배 이상 증가했습니다. 이와 동시에 텔레그램에서 이러한 채널의 차단 및 삭제 건수도 급격히 증가했습니다.

텔레그램은 더 이상 사이버 범죄자들이 번식하기에 이상적인 환경이 아닙니다.

또한 텔레그램은 사이버 범죄자들에게 다음과 같은 몇 가지 불리한 점을 가지고 있습니다. 채팅 데이터는 기본적으로 종단 간 암호화(E2E)되지 않으며, 개인 서버 사용이 허용되지 않습니다(텔레그램 시스템이 중앙 집중식이기 때문). 또한 서버 소스 코드가 공개되지 않아 악의적인 공격자가 플랫폼 작동 방식을 확인할 수 없습니다.

그 결과, 사이버 공격 도구를 교환, 구매 및 공유하는 데 특화된 커뮤니티인 BFRepo 그룹(약 9,000명의 회원 보유)을 포함한 일부 오랜 "지하" 커뮤니티들은 텔레그램의 잦은 장애로 인해 다른 플랫폼으로 활동 무대를 옮기거나 자체 맞춤형 메시징 애플리케이션을 사용하기 시작했습니다.

카스퍼스키의 디지털 발자국 분석가인 블라디슬라프 벨로우소프는 사이버 범죄자들이 텔레그램을 다양한 불법 활동에 편리한 도구로 여기고 있지만, 동시에 위험과 이점을 저울질하기 시작했다고 말합니다.

"관찰 결과, 다른 플랫폼으로의 '이동' 물결의 첫 징후가 나타나고 있습니다. 이는 해당 플랫폼에 대한 일련의 강화 조치의 명백한 결과입니다."라고 블라디슬라프 벨로우소프는 말했습니다.

카스퍼스키는 텔레그램에서 발생하는 은밀한 활동으로 인한 위험을 사용자와 조직이 완화할 수 있도록, 위반 행위가 명확하게 드러나는 채널과 봇을 신고하여 커뮤니티 관리 프로세스를 신속하게 진행할 것을 권장합니다.

현재 텔레그램 외에도 왓츠앱, 시그널 등 많은 최신 메시징 앱들이 불법적인 목적으로 사용되고 있습니다.

출처: https://nld.com.vn/toi-pham-mang-thao-chay-khoi-telegram-196251211160945839.htm