cops 시스템 디스코드,인스타 같은 채팅은 감지 하기 어렵나요?

Question

경찰에서 불법 음란물을 다운로드 하는 사람들을 추적하는 cops 라는 시스템이 있다고 하는데 그것은 토렌트나 그런것을 다운로드 했을 때 파일이나 해시값을 자동으로감지해서 검거 하는 것이고 디스코드,인스타 같은 채팅에서 파일이나 링크를 보내는 것이 아닌 불법적인 음란물을 영상 자체로 보내는 경우 종단 간 암호화 또는 서버 내부 암호화 같은 기술적 문제와 때문에 여러가지 이유로 이러한 채팅에서 보낸 영상이 자동으로 감지 cops 시스템에 감지 되는 것은 어려운 일이라고 들었는데 그렇죠?

Answer 1

안녕하세요. 조규현 전문가입니다.

COPS 시스템은 토렌트를 통한 불법 파일 다운로드를 감지하는데 효과적이지만, 디스코드나 인스타그램과 같은 애플리케이션에서 직접적으로 보낸 메시지는 해시값이나 특정 파일을 분석하기 어렵습니다. 따라서 이런 경우는 주로 수사기관의 수동적 모니터링에 의존해야 합니다.

Answer 2

안녕하세요. 김상엽 전문가입니다.

일반적으로 알려진 cops같은 시스템은 토렌트처럼 공개 네트워크에서 파일을 주고받을 때 해시값, 시드 피어 정보 등을 기반으로 추적하는데 강점이 있습니다. 이런 경우는 누가 어떤 파일을 배포 및 다운로드 하는 지가 비교적 명확하게 드러나죠. 반면 디스코드나 인스타같은 메신저는 구조가 완전히 다릅니다. 서버 기반이거나 종단 간 암호화가 적용된 경우, 전송 중인 영상 내용을 외부에서 자동으로 들여다보기가 기술적으로 어렵습니다. 특히 링크가 아니라 영상 자체를 채팅으로 보내는 경우, 네트워크 상에서는 암호화된 데이터 덩어리로 보일 뿐이라서 토렌트 처럼 실시간 감지 또는 매칭은 쉽지 않은게 사실입니다.

다만 그렇다고 완전히 안전하다는 뜻은 아니고, 서버에 저장된 콘텐츠에 대한 신고, 내부 모니터링, 게정 추적 같은 다른 방식의 단속은 별도로 이뤄질 수도 있습니다. 기술적 한계와 수사 방식은 분명히 구분해서 봐야해요.

Answer 3

안녕하세요. 김재훈 전문가입니다.

일반적으로 토렌트 등 P2P는공개된 해시 피어 정보가 있어 자동 수집 식별이 비교적 쉬운 반면 메신저 SNS의 종단 간 암호와 환경에서는 외부에서 콘텐츠 내용을 직접 열람 감지하기가 기술적으로 어렵습니다 다만 플랫폼 내부에서는 서버측 스캔 신고 메타데이터 분석 등 다른 방식의 탐지 수사가 이뤄질 수 있습니다

Answer 4

안녕하세요. 박형진 전문가입니다.

COPS는 이미 불법적인 데이터의 해시값을 기준으로 토렌트에서 돌아다니는 해시들을 매칭해 잡아냅니다.

토렌트에서 배포가 되면 이러한 배포자IP를 바로 특정해 잡을수 있습니다.

토렌트는 가능한데 디스코드나 인스타그램은 아무에게나 오픈되는 것은 아니기 때문에 1:1로 전송하는 경우 사실 COPS에서는 잡아내기는 어렵다고 보시면 됩니다.

참고 부탁드려요~