PhishDestroy 소개: 사명, 팀 및 방법론

무엇보다 먼저 한 가지 말씀드리자면, 저희는 감사나 인정, 홍보, 혹은 영향력을 추구하는 것이 아닙니다. 저희에게 ‘가시성’이 중요한 이유는 딱 두 가지뿐입니다 — 일반적인 악성 신고 이메일을 무시하는 등록기관에 압력을 가하고 있다, 그리고 무작위 행동을 선택할 때 그들의 실제 입장을 영구적으로 기록해 두는 것.

우리의 적들

우리의 상대는 사기꾼들입니다. 우리는 종종 그들을 무능하고 독창성이 없다고 말하곤 하는데, 그 점에 대해서는 여전히 확고히 믿습니다. 하지만 우리는 그들의 자원을 결코 과소평가하지 않습니다. 사기로 이익을 얻는 조직은 막대한 자금과 광범위한 영향력을 보유하고 있으며, 궁지에 몰린 쥐는 무슨 짓이든 서슴지 않습니다. 훔친 자금은 증거 사이트 제거, 연구자 공격, 허위 정보 유포, 비방 시도, 날조된 고발, 그리고 노골적인 거짓말 등에 쓰입니다.

왜 돈이 하나도 없는 걸까 — 단 1달러도 없는데

PhishDestroy는 현재도, 그리고 앞으로도 철저히 비영리적인 성격을 유지할 것입니다. 즉, 이윤 추구, 광고, 유료 서비스, 결과에 연동된 기부 등은 일절 없습니다. 이는 이상주의가 아니라 생존을 위한 필수 조건입니다.

• 우리의 스타일은 공격적이고 직설적입니다. 어떤 재정적 의존 관계라도 즉시 우리를 공격하는 무기로 이용될 것입니다.
• 우리가 옳을 때는 아무도 눈치채지 못하지만, 오탐이 발생할 때마다 그 영향은 우리에게 불리하게 확대될 것입니다. 상업적 이해관계자들은 모든 실수를 존재 자체를 위협하는 위기로 몰아갈 것입니다.
• 독립이야말로 우리가 가진 유일한 진정한 방어수단입니다. NameSilo와 같은 도메인 등록 업체가 소송을 위협하더라도, 우리는 이를 6,000만 달러의 매출과 저울질하지 않습니다. 그저 IPFS 미러를 업데이트하고 계속 일할 뿐입니다.

근본적인 투명성

우리는 보고서, 탐지 논리, 이의 제기 절차, 이의 제기 건수 및 결과 등 모든 면에서 최대한 투명하게 공개하는 것을 목표로 합니다. 우리는 이 모든 정보가 결국 아무런 조치도 취하지 않은 등록 기관들이 자신들의 무책을 정당화하기 위해 우리에게 불리하게 이용될 것임을 잘 알고 있습니다. 좋습니다. 기록이 말해 주게 둡시다.

우리도 실수를 하지만, 그 사실을 인정하는 것을 두려워하지 않습니다. 우리는 단순히 한 개인이 아닙니다. 우리는 ‘피싱 및 사기 인프라를 근절하겠다’는 공동의 사명을 공유하고 있습니다. 그 인프라가 러시아, 나이지리아, 터키 출신 조직에 의해 운영되든 상관없이 말입니다. 국적은 상관없습니다. 사기는 사기입니다.

진정한 가치: 증거

저희는 증거 기반이 바로 저희의 핵심적인 기여라고 믿습니다. 사이트 스캔, 웹 아카이브 스냅샷, 또는 안티바이러스 업체에 제출된 보고서와 같이 단순한 것들조차도 실질적인 힘을 지닙니다:

• 이는 법 집행 기관에 증거가 될 수 있습니다.
• 이는 보안 커뮤니티를 위한 IOC 템플릿이 될 수 있습니다.
• 이는 범죄자의 신원을 밝혀내는 데 도움이 될 수 있습니다.
• 이는 등록기관이 해당 사이트가 악성 사이트임을 알고 있었음에도 불구하고, ICANN 협약을 고의로 위반했음을 입증할 수 있습니다.

피해자들은 등기소장이 그 위협을 통보받았음에도 이를 무시했다는 사실을 알게 될 자격이 있다.

“사기꾼들은 당신을 이용해 경쟁사를 공격합니다”

사기꾼들이 경쟁자들을 저희에게 신고할까요? 아마도 그럴 겁니다 — 확실하지는 않습니다. 하지만 한 번 생각해 보세요. 사기 사이트가 저희 Pipeline에 포착되면 단순히 차단하는 데 그치지 않습니다. 해당 사이트의 지문을 채취하고, 도메인 순열 분석(dnstwist)을 수행하며, SEO 포이즌링, Google Ads 악용 및 기타 배포 채널을 포괄하는 자동 분석기에 해당 정보를 입력합니다. 그렇습니다. 저희 서비스를 이용해 경쟁사를 무너뜨리는 것은 훌륭한 선택입니다. 하지만 그 자리를 차지하기 위해 똑같은 사이트를 배포하면, 결국 같은 데이터베이스에 등록되게 됩니다. 이 논리는 어느 쪽이든 동일하게 적용됩니다.

시스템 악용 사례 — 그리고 이를 해결한 방법

실제 문제가 발생했습니다. “유료 사이트 제거” 서비스 업체들이 도박 사이트를 공격하고 경쟁사들을 압박하기 위해 당사의 Pipeline을 악용했습니다. 이에 당사는 시스템을 재구축하고 해당 사용자들을 차단했습니다:

• 저희는 합법적인 도박에 대해 전문 지식을 가지고 있다고 주장하지는 않지만, 사기성 도박은 차단됩니다.
• 도박 사이트에 대한 신고는 바이러스 백신 탐지 결과나 제휴사의 차단 목록에 등재된 경우에만 처리됩니다.
• 오직 그런 사이트만 반복적으로 제출하는 사용자에게는 먼저 경고가 주어지고, 이후 이용 정지 조치가 내려집니다.

시스템의 논리가 상당히 성숙해졌습니다. 관리자나 신뢰할 수 있는 사용자라도, 예를 들어 ‘Coinbase’라고 입력한다고 해서 해당 내용이 처리되지는 않습니다. 저희는 강력한 AI 레이어와 방대한 위협 지문 데이터베이스를 구축했으며, 시스템은 지속적으로 학습하고 있습니다. 시스템은 기존에 존재하던 취약점을 파악하고 이를 보완하기 위해 노력합니다. 사기꾼들은 항상 우회 방법을 시도할 것입니다. 이는 예상된 일입니다.

가시적인 성과

순전히 차단된 도메인 비용만 놓고 보더라도, 우리가 사기 조직에 입힌 타격은 상당합니다. 더 중요한 점은, 암호화폐 업계 전반에 걸쳐 피싱 도메인이 수년 동안 존속하던 시대는 사실상 끝났다는 것입니다. 모든 주요 검색어와 주요 브랜드 악용 패턴이 모두 해당됩니다.

2025년 7월부터는 이 프로젝트를 진정으로 공개적인 형태로 전환했습니다. 농담 삼아 만든 랜딩 페이지가 아닌 본격적인 웹사이트, 공개된 리포지토리, 문서화된 절차 등 모든 것이 누구나, 특히 피해자들이 무슨 일이 일어났는지, 누가 무엇을 무시했는지 확인할 수 있도록 구축되었습니다.

함께 참여하세요

이 프로젝트는 계속해서 성장하고 있으며, 여러분께 도움이 되기를 바랍니다. 프로젝트나 관련 도구를 개선할 아이디어가 있으시면, 다음에서 이슈를 등록해 주세요. GitHub 또는 당사 웹사이트를 통해 문의 사항을 제출하시거나 Telegram 봇. 질문이나 제안이 있으시면 언제든지 알려주세요. 저희는 비영리 단체이지만, ‘인터넷을 더 안전하게 만드는 것’이라는 목표를 함께 추구하는 모든 분들과 적극적으로 협력하고 있습니다.