카스퍼스키는 보안 위협 인텔리전스 조직인 디지털 풋프린트 인텔리전스 팀이 2021년부터 2024년까지 차단된 800개 이상의 사이버범죄 관련 텔레그램 채널을 분석한 ‘텔레그램 채널 사이버범죄자 분석 보고서’를 발표했다고 밝혔다. 이번 분석을 통해 텔레그램 내 불법 활동은 여전히 존재하지만, 지하 범죄 생태계의 운영 환경은 점점 더 어려워지고 있는 것으로 나타났다. 텔레그램은 봇 프레임워크와 다양한 내장 기능을 기반으로 낮은 진입장벽의 범죄 환경을 제공해 왔다. 단일 봇만으로도 문의 대응, 암호화폐 결제 처리, 탈취된 은행 카드 정보, 정보 탈취 악성코드 로그, 피싱 키트, DDoS 공격 서비스 등을 자동으로 제공할 수 있다. 또한 무제한·기한 없는 파일 저장 기능은 수 기가바이트 규모의 데이터베이스 덤프나 탈취된 기업 문서를 외부 호스팅 없이 배포할 수 있도록 지원해 왔다. 이 같은 자동화 환경은 저가·대량·저숙련 기반의 범죄 서비스 확산을 촉진했다. 유출 카드 판매나 악성코드 호스팅과 같은 서비스가 대표적이다. 반면 제로데이 취약점 정보처럼 신뢰와 평판이 중요한 고가 거래는 여전히 다크웹 포럼을 중심으로 이뤄지고 있는 것으로 분석됐다. 카스퍼스키 연구진은
카스퍼스키가 다크웹 내 구직 시장의 구조와 위험성을 분석한 보고서를 발표했다. Kaspersky Digital Footprint Intelligence가 발간한 「다크웹 구직 시장 내부: 그들의 재능, 우리의 위협」 보고서는 해고 근로자와 청소년, 고급 기술 인력까지 다크웹 구직 시장으로 유입되고 있는 실태를 수치와 사례를 통해 제시했다. 보고서에 따르면 2024년 1분기 기준 지하 포럼에 게시된 이력서와 구인 글 수는 전년 동기 대비 두 배로 증가했으며, 이 같은 수준은 2025년 1분기까지 유지됐다. 2025년 전체 기준으로는 이력서가 55%, 구인 공고가 45%를 차지했다. 카스퍼스키는 글로벌 해고 증가와 함께 젊은 층의 대거 유입이 이러한 흐름을 만든 주요 원인으로 분석했다. 지원자 평균 연령은 24세였으며 10대 지원자 비중도 뚜렷하게 증가한 것으로 나타났다. 다크웹 구인 공고의 대부분은 사이버 범죄나 기타 불법 활동과 연계돼 있지만 일부 합법적 직무도 혼재돼 있다. 다만 구직자의 69%는 희망 직무를 명시하지 않았으며, 프로그래밍부터 사기 행위, 고난도 사이버 작전까지 유급 기회를 수용할 의사가 있음을 공개적으로 드러냈다. 이는 다크웹 구직 시장이