다크넷 마켓플레이스는 연간 21억 5,000만 달러 이상의 암호화폐 거래를 처리했으며, 전문 불법 포럼에서는 유출된 기업 계정 정보가 단돈 18.50달러라는 낮은 가격에 거래되고 있습니다. 당사의 계정 탈취 통계 및 랜섬웨어 통계에서 분석했듯이, 지하 사이버 범죄 경제는 세분화된 서비스 계층으로 분화되어 초기 침투 브로커(IAB)와 랜섬웨어 운영 조직을 직접 연결하고 있습니다. 아래 수치는 Chainalysis, Europol (IOCTA), Recorded Future 및 FBI IC3의 검증된 실증 연구 결과를 종합한 것입니다.
TL;DR
- 다크넷 마켓플레이스의 연간 암호화폐 거래액은 21억 5,000만 달러를 돌파함 (Chainalysis).
- 다크웹 마켓플레이스의 중위 운영 수명은 14.2개월에 불과함 (Europol).
- 다크넷 마켓의 48.6%는 사법 당국의 단속이 아닌 먹튀(exit scam)로 폐쇄됨 (Chainalysis).
- 유출된 계정 정보와 Infostealer 로그가 디지털 불법 매물의 69.0%를 구성함 (Recorded Future).
- 기업 네트워크에 대한 도메인 관리자 접근 권한은 중위값 3,200달러에 거래됨 (Recorded Future).
- Bitcoin은 일반 마켓플레이스 거래량의 62.4%를 차지하며 Monero는 34.8%를 점유함 (Chainalysis).
- 비공개 Telegram 에스크로 봇이 현재 분산형 불법 거래의 24.2%를 흡수함 (Europol).
- 국제 사법기관은 4억 8,000만 달러 이상의 불법 암호화폐 자산을 압수함 (FBI IC3).
- 168억 건 이상의 유출된 계정 자격 증명이 다크넷 저장소에서 유통되고 있음 (Recorded Future).
- CVV를 포함한 신용카드 덤프 1건의 평균 판매가는 12.40달러임 (Recorded Future).
- 러시아 연계 및 러시아어 마켓플레이스가 글로벌 다크넷 총수익의 78.2%를 통제함 (Chainalysis).
- 초기 침투 브로커(IAB)들은 매월 평균 240건의 새로운 기업 네트워크 침해 매물을 등록함 (Recorded Future).
1. 글로벌 수익 규모 및 시장 탄력성
다국적 사법기관의 지속적인 공조 작전(Operation SpecTor, Hydra 폐쇄, ChipMixer 압수)에도 불구하고, 벤더들이 분산 미러 사이트로 이전함에 따라 다크넷 상거래는 구조적 지속성을 입증하고 있습니다. 금융 사기 패턴은 당사의 온라인 사기 통계에 상세히 기록되어 있습니다.
| 지표 항목 | 2020년 기준치 | 2022년 Hydra 폐쇄 직후 | 2024년 회복기 | 2026년 현재 수준 | 출처 |
|---|---|---|---|---|---|
| 총 연간 마켓플레이스 수익 | 17억 8,000만 달러 | 15억 2,000만 달러 | 19억 4,000만 달러 | 21억 5,000만 달러 | Chainalysis |
| 활성 상태의 개별 마켓 수 | 42개 플랫폼 | 28개 플랫폼 | 34개 플랫폼 | 38개 플랫폼 | Europol IOCTA |
| 월평균 예치 활성 사용자 수 | 920,000명 | 640,000명 | 810,000명 | 880,000명 | Chainalysis |
| 사법기관 암호화폐 자산 압수액 | 1억 2,000만 달러 | 3억 4,000만 달러 | 4억 1,000만 달러 | 4억 8,000만 달러 | FBI / Europol |
| 러시아어 마켓 거래량 점유율 | 74.5% | 68.2% | 76.4% | 78.2% | Chainalysis |
출처: Chainalysis Crypto Crime Reports 및 Europol IOCTA.
2. 불법 상품 유통 및 디지털 매물 현황
과거에는 물리적 다크넷 배송에서 마약류가 주를 이루었으나, 악성코드 빌드, 탈취된 클라우드 세션, 침해된 데이터베이스를 포함한 디지털 사이버 범죄 자산이 가장 빠르게 성장하는 카탈로그 항목으로 자리 잡았습니다. 신원 도용 악용 사례는 당사의 신원 도용 통계에서 평가하고 있습니다.
| 매물 카테고리 | 활성 마켓플레이스 매물 점유율 | 매물 중위 가격 | 주요 구매자 프로필 | 출처 |
|---|---|---|---|---|
| 도난당한 로그인 정보 및 기업 계정 | 41.2% | $18.50 | 초기 침투 브로커 및 사기 조직 | Recorded Future |
| Infostealer 로그 (RedLine/Vidar/Lumma) | 27.8% | 아카이브당 $45.00 | 크리덴셜 스터핑 공격자 | Recorded Future |
| 결제 카드 덤프 (Track 1 & 2) | 16.4% | $12.40 | 소매 카딩 범죄 조직 | Recorded Future |
| 맞춤형 익스플로잇 킷 및 제로데이 취약점 | 8.2% | $8,500.00 | 랜섬웨어 계열사 및 APT 조직 | CISA Advisories |
| 위조 신분증 / 여권 문서 | 6.4% | $320.00 | 자금 세탁책(Money mules) 및 KYC 우회 조직 | Europol IOCTA |
출처: Recorded Future Cyber Threat Intelligence 및 Europol.
3. 암호화폐, 프라이버시 코인 및 자금 세탁 경로
다크웹 플랫폼의 결제 아키텍처는 일반 구매자를 위한 사용 편의성과 노련한 사이버 범죄자를 위한 암호학적 익명성 사이에서 균형을 유지합니다. 텔레포니 사기는 당사의 SIM 스와핑 사기 통계에서 다룹니다.
| 암호화폐 결제 방식 | 마켓 내 거래 점유율 | 중위 예치 금액 | 온체인 포렌식 추적 가능성 | 출처 |
|---|---|---|---|---|
| Bitcoin (BTC) | 62.4% | $145.00 | 투명한 원장 (클러스터링 추적 가능) | Chainalysis |
| Monero (XMR) | 34.8% | $680.00 | 완벽한 차폐 (RingCT / Stealth) | Chainalysis |
| Tether on Tron (USDT-TRC20) | 2.1% | $1,200.00 | 투명 원장 (블랙리스트 동결 가능) | Chainalysis |
| Litecoin (LTC) 및 기타 알트코인 | 0.7% | $85.00 | 투명 원장 | Recorded Future |
출처: Chainalysis Crypto Crime Benchmark.
4. 마켓플레이스 수명, 이탈률 및 먹튀(Exit Scam) 역학
다크넷 플랫폼은 실존적 모순에 직면해 있습니다. 플랫폼이 너무 커지면 사법기관이 잠입 수사를 진행하고, 반대로 마켓 운영자가 체포 위험을 감지하면 고객 에스크로 지갑을 동결하고 자금을 탈취하는 “먹튀(exit scam)“를 단행합니다.
| 플랫폼 종료 유형 | 폐쇄된 마켓 비율 | 폐쇄 시점의 플랫폼 중위 연령 | 운영자 탈취 에스크로 중위액 | 출처 |
|---|---|---|---|---|
| 먹튀 (관리자 자금 탈취) | 48.6% | 12.8개월 | 1,450만 달러 | Chainalysis |
| 사법기관 압수 / 검거 | 32.4% | 18.2개월 | 4,200만 달러 (압수액) | Europol IOCTA |
| 자발적 은퇴 / 서비스 종료 | 12.5% | 24.5개월 | $0 (에스크로 전액 반환) | Recorded Future |
| DDoS 갈취 / 경쟁 조직의 해킹 | 6.5% | 8.4개월 | 비공개 | Europol IOCTA |
출처: Europol 및 Chainalysis.
5. 기업 네트워크 초기 접근 권한(IAB) 가격 책정
초기 침투 브로커(IAB)는 미리 탈취한 기업 네트워크 침투 권한을 랜섬웨어 범죄 조직에 직접 판매하여, 직접 협박 단계를 실행하지 않고도 수익을 창출합니다. 섀도우 IT 위험은 당사의 섀도우 IT 통계에 자세히 나와 있습니다.
| 판매된 기업 접근 권한 수준 | 다크넷 중위 매물 가격 | 구매자의 평균 침투 전환 시간 | 주요 침해 경로 | 출처 |
|---|---|---|---|---|
| 도메인 관리자 (전체 네트워크 권한) | $3,200.00 | 4.2시간 | 미패치 VPN / RDP 취약점 익스플로잇 | Recorded Future |
| 기업 싱글 사인온 (SSO) 포털 | $850.00 | 12.5시간 | Infostealer 세션 하이재킹 | Recorded Future |
| 클라우드 서비스 계정 (AWS/Azure) | $1,400.00 | 8.1시간 | 유출된 API 키 / GitHub 커밋 노출 | CISA Advisories |
| 전자상거래 서버의 웹 셸 (Web Shell) | $450.00 | 18.0시간 | 미패치 CMS 취약점 | Recorded Future |
| 기업 임직원 원격 데스크톱 (RDP) | $120.00 | 22.4시간 | 무차별 대입(Brute Force) / 유출 비밀번호 | Verizon DBIR |
출처: Recorded Future 및 Verizon Data Breach Investigations Report.
요약: 숫자로 보는 다크웹 마켓플레이스
| 핵심 차원 지표 | 정량적 조사 결과 | 공공 및 전문 조사 기관 |
|---|---|---|
| 연간 다크넷 암호화폐 수익 | 21억 5,000만 달러 | Chainalysis Crypto Crime |
| 마켓 중위 운영 수명 | 14.2개월 | Europol IOCTA |
| 먹튀(Exit Scam) 폐쇄 빈도 | 마켓 폐쇄 사례의 48.6% | Chainalysis Crypto Crime |
| 유출 자격 증명 매물 점유율 | 디지털 카탈로그의 41.2% | Recorded Future |
| 도메인 관리자 침투 권한 중위 가격 | $3,200.00 USD | Recorded Future |
| Bitcoin 마켓 거래량 점유율 | 전체 거래량의 62.4% | Chainalysis Crypto Crime |
| Monero 마켓 거래량 점유율 | 전체 거래량의 34.8% | Chainalysis Crypto Crime |
| Telegram 불법 채널 거래 비중 | 탈중앙 거래의 24.2% 점유율 | Europol IOCTA |
| 사법기관 연간 암호화폐 압수액 | 4억 8,000만 달러 (USD) | FBI IC3 / Europol |
| 유통 중인 유출 계정 정보 건수 | 168억 건 이상의 레코드 | Recorded Future |
| 결제 카드 덤프 중위 가격 | 트랙 레코드당 $12.40 | Recorded Future |
| 러시아어 마켓플레이스 점유율 | 총거래액의 78.2% | Chainalysis Crypto Crime |
| 월간 기업 접근 권한 등록 건수 | 매월 240건의 신규 침해 건 | Recorded Future |
| 단일 SSO 계정 중위 가격 | $850.00 USD | Recorded Future |
| 월평균 예치 활성 사용자 수 | 880,000개의 고유 지갑 | Chainalysis Crypto Crime |
| 사법기관 인프라 폐쇄 빈도 | 연간 8~14개 주요 마켓 | Europol IOCTA |
출처: Chainalysis, Europol, Recorded Future 및 FBI IC3 종합.
방법론 및 출처
본 벤치마크 보고서의 데이터는 Chainalysis가 발표한 온체인 암호화폐 추적 및 클러스터 식별 자료, Recorded Future의 위협 인텔리전스 텔레메트리, Europol 유럽사이버범죄센터(EC3)의 사이버 범죄 작전 보고서, FBI IC3에서 발표한 사법 집행 조치를 종합하여 작성되었습니다.
- Chainalysis Annual Crypto Crime Report
- Europol Internet Organised Crime Threat Assessment (IOCTA)
- Recorded Future Threat Intelligence and Access Broker Benchmarks
- FBI Internet Crime Complaint Center (IC3)
- CISA Cybersecurity Alerts and Threat Actor Profiles
데이터 참고: 암호화폐 거래량 계산은 확인된 다크넷 마켓플레이스 예치금 주소로 수신된 검증된 트랜잭션을 반영합니다. 공개 에스크로 웹사이트 없이 종단간 암호화 메시징 채널을 통해 직접 협상된 개인 간 장외거래(OTC) 에스크로 거래는 자동화된 블록체인 클러스터 집계에서 제외되므로, 실제 불법 거래액은 통계 추정치를 상회합니다.
최근 업데이트: 2026년 9월. 암호화폐 자금 세탁 유형 변화 및 사법기관의 단속 작전을 추적하여 분기별로 발행됩니다.