카스퍼스키, '다크웹 구직 시장 분석 보고서' 발표
글로벌 사이버 보안 리더 카스퍼스키(www.kaspersky.co.kr, 지사장 이효은)는 오늘, Kaspersky Digital Footprint Intelligence가 새로운 보고서인 「다크웹 구직 시장 내부: 그들의 재능, 우리의 위협(Inside the dark web job market: Their talent, our threat)」을 발표했다.
2024년 1분기 기준, 지하 포럼에 게시된 이력서 및 구인 글 수는 전년 동기 대비 두 배 증가했으며, 이 수치는 2025년 1분기에도 동일한 수준을 유지했다. 전체적으로 2025년에는 이력서가 55%, 구인 공고가 45% 비중을 차지해, 글로벌 해고 증가와 젊은 층의 대거 유입이 그 원인인 것으로 나타났다. 지원자 연령 분포에서 평균 연령은 24세였으며, 10대 지원자 비중도 명확하게 증가한 것으로 분석됐다.
다크웹 구인 공고는 대부분 사이버 범죄 또는 기타 불법 활동과 관련되어 있지만, 일부 합법적 직무도 존재한다. 카스퍼스키의 분석에 따르면, 구직자의 69%는 희망 직무를 명시하지 않았고, 프로그래밍부터 사기 행위, 고난도 사이버 작전까지 유급 기회를 수용한다는 의사를 공개적으로 드러냈다.
다크웹에 게시된 IT 직무 수요는 성숙한 범죄 생태계를 반영한다.
개발자(17%): 공격 도구 제작
침투 테스터(12%): 네트워크 취약점 탐색
자금세탁 담당자(11%): 불법 자금 세탁
카드 사기범(6%): 결제 정보 탈취 및 수익화
악성 트래픽 유도자(5%): 피해자를 피싱·악성 다운로드로 유도
일부 직무에서는 성별에 따른 뚜렷한 지원 경향도 포착됐다. 여성 지원자는 주로 상담·지원·기술지원 등 대면·상호작용 중심 역할을 희망한 반면, 남성 지원자는 개발·자금세탁·금융 범죄 관련 기술직을 더 선호했다.
직무별 기대 급여 수준은 큰 차이를 보였다. 리버스 엔지니어는 월 평균 5,000달러 이상으로 가장 높은 보상을 받았고, 그 다음으로 침투 테스트 담당자가 월 4,000달러, 개발자가 월 2,000달러를 받았다. 사기 관련 역할은 팀 수익의 일정 비율을 받는 구조로, 자금세탁자는 평균 20%, 카드 사기범과 악성 트래픽 유도자는 각각 전체 수익의 약 30%와 50%를 벌어들인다. 이는 다크웹 생태계에서 희소하고 영향력이 큰 기술에 프리미엄이 형성돼 있음을 보여준다.
카스퍼스키의 알렉산드라 페도시모바 디지털 풋프린트 애널리스트는 “그림자 취업 시장은 더 이상 주변산업이 아니다. 해고 근로자, 미성년자, 심지어 고급 인재까지 빨아들이는 영역으로 확대되고 있다. 많은 이들이 ‘기술만 있으면 빠르게 채용된다’는 점 때문에 다크웹과 합법 취업 시장을 비슷하다고 생각하지만, 그 이면에는 형사 처벌이라는 현실이 있다는 사실을 깨닫지 못하고 있다”라고 말했다.
카스퍼스키 이효은 한국지사장은 “다크웹 구직 시장은 이미 주변부를 벗어나 해고 근로자, 청소년, 심지어 고급 인력까지 끌어들이고 있다. ‘빠른 채용, 면접 부담 없음’이라는 겉모습만 보고 접근하는 이들이 많지만, 그 대부분은 불법 사이버 범죄 활동과 연계되어 있으며, 결국 법적 처벌로 이어질 수밖에 없다. 특히 청소년을 포함한 일반 대중은 다크웹 구직의 심각한 위험성을 반드시 인지해야 하며, 기업 또한 모니터링과 교육을 강화해 공동의 사이버 보안 방어선을 구축해야 한다.”
다크웹 취업을 고려하는 청소년은 단기 수익보다 돌이킬 수 없는 법적·사회적 피해를 인식해야 한다. 부모와 교육자, 커뮤니티는 의심스러운 온라인 권유를 즉시 신고해야 하며, 청소년에게는 합법적인 기술 분야—예: 사이버 보안—에서의 경력 경로가 있다는 점을 반드시 알려야 한다. 카스퍼스키는 청소년 해커가 올바른 방향으로 기술을 활용할 수 있도록 돕는 특별 프로젝트 ‘What we should do with kids who hack’도 운영하고 있다. 전체 보고서는 dfi.kaspersky.com에서 확인할 수 있다.
카스퍼스키는 다음과 같은 안전 수칙을 권고한다.
개인 사용자:
의심스러운 웹사이트 링크를 클릭하거나 ‘쉬운 돈벌이’ 제안을 절대 수락하지 말 것
텔레그램 및 비등록 포럼 기반 구직 제안은 공식 채널로 진위 여부를 확인
청소년의 경우 의심되는 게시글은 부모 또는 관계 기관에 즉시 신고
기업:
임직원 대상 피싱 및 악성 링크 식별 교육 강화
직원 계정 정보 및 퇴직자 이력서에 대한 다크웹 모니터링 수행
HR 부서는 지원자 이력 속 ‘그림자 경험’ 여부 점검
대리 송금책·카드 사기범 등 초기 범죄 역할 탐지 위한 다층 사기 방지 체계 구축
다크웹 모니터링을 통해 공격자 활동 패턴 및 위협 요소를 선제적으로 파악
Surface·Deep·Dark 웹을 모두 포함하는 다중 소스 기반 Threat Intelligence 활용
본 분석은 2023년 1월~2025년 6월 사이 다크웹 포럼에 게시된 2,225개의 구직·구인 게시글을 기반으로 수행되었다.
카스퍼스키 디지털 풋프린트 인텔리전스(Kaspersky Digital Footprint Intelligence) 소개
Kaspersky Digital Footprint Intelligence는 Surface·Deep·Dark 웹에서 발생하는 디지털 리스크를 모니터링하고 위협을 탐지하는 종합 디지털 리스크 보호 서비스다. 실시간 알림 기능을 통해 조직이 위협에 신속하게 대응할 수 있도록 지원하며, 전문가 분석 보고서를 통해 사이버 보안 리스크와 완화 방안을 제시한다.
