DLS

DLS의 정의

DLS(Dedicated Leak Site, 전용 유출 사이트)는 랜섬웨어 그룹이나 범죄 조직이 탈취한 데이터(유출된 문서·고객정보·내부 자료 등)를 공개·유통하기 위해 운영하는 전용 웹사이트를 말한다.
일반적으로 DLS는 피싱·랜섬웨어·데이터 침해 등으로 확보한 자료를 게시해 피해 기업에 대한 압박(몸값 요구, 평판 훼손)을 가하거나, 다른 범죄자·구매자에게 유통하기 위한 목적을 가진다.

DLS는 공개적·반공개적 형태로 운영되며, 공개 게시를 통해 피해 기업의 신속한 대응을 촉구하거나, 일부 자료를 예시로 공개해 추가 협상(몸값 요구)을 유도한다. 최근에는 토르(Tor)·익명화 서비스·클라우드 스토리지 링크 등을 활용해 운영되는 경우가 많다.

DLS의 특징 및 동작 방식

DLS는 다음과 같은 특징과 전형적 동작 흐름을 가진다.

• 전용 도메인/플랫폼 운영: 공격자는 전용 도메인, Tor(다크웹) 사이트, 혹은 익명화된 호스팅을 통해 유출 페이지를 운영한다.

• 공개·부분공개 전략: 일부 파일을 예시로 공개해 신뢰성을 확보(또는 압박 수단)하고, 민감한 전체 데이터는 몸값 협상이나 판매 목적을 위해 비공개로 유지한다.

• 시간 제한·위협 문구 사용: ‘데이터가 공개될 날’ 같은 카운트다운을 표시해 심리적 압박을 가한다.

• 유통·판매 기능: 자료를 암호화 아카이브로 묶어 판매하거나, 다른 범죄 활동(신원 도용, 스팸·피싱) 용도로 재유통한다.

• 증거 은닉·익명성 확보: 접속 로그·호스팅 위치를 숨기기 위해 프록시·암호화·다크웹을 활용한다.

DLS가 초래하는 피해

DLS로 인해 발생하는 피해는 직접적·간접적으로 광범위하다.

• 기업 신뢰도 하락: 유출 사실과 일부 샘플 공개만으로도 고객·거래처의 신뢰도 하락과 브랜드 손상이 발생한다.

• 2차 피해 유발: 유출된 개인정보가 범죄자에게 재판매되어 금융 사기, 신원 도용, 스팸·피싱 공격의 원천이 된다.

• 법적·규제 부담: 개인정보 유출 시 관련 법규(예: 개인정보보호법)에 따라 신고·통지 의무가 발생하며, 과징금·소송 등 비용이 따른다.

• 운영·복구 비용 증가: 사고 대응, 포렌식, 시스템 복구, 고객 통지 등으로 인해 직·간접 비용이 크게 늘어난다.