S2Wは5月15日に、ダークウェブ、Telegram、ブロックチェーンのデータ分析を統合するAIベースの技術を導入し、国際犯罪の追跡を可能にした。S2Wの戦略オフィス所長であるSeo Hyun-minは、ソウル市江南区のDSRV本社で開催された「Ethiopia x K-Digital Connect 2026」フォーラムで、同社がビットコインの取引フローや取引所の入金・出金記録を分析し、ランサムウェア組織や薬物組織を追跡していると述べた。S2WはAIベースのサイバーセキュリティ企業であり、2025年にKOSDAQに上場している。同社はインターポールの公式パートナーとして活動しており、また国家情報院（NIS）の国家サイバーセキュリティ協力センター（NCSC）との協力企業でもある。
S2Wは犯罪追跡のためにダークウェブ、Telegram、ブロックチェーンのデータを統合
Seoは、サイバー犯罪はもはや単一のプラットフォームで完結せず、犯罪組織の追跡にはダークウェブ、メッセージングプラットフォーム、ブロックチェーンといった複数のデータソースを合わせて分析する必要があると述べた。S2Wの中核となる競争力は「マルチドメイン分析」技術で、ダークウェブの投稿、Telegramの会話、ブロックチェーンの取引情報を単一の分析フレームワークに接続し、犯罪組織の活動を追跡する。
Seoは、ランサムウェア組織が盗み出した情報をダークウェブで販売しつつ、Telegramの連絡先情報やビットコインの支払いアドレスを公に開示する例を提示した。捜査機関はダークウェブの投稿やTelegram上の活動を分析し、その後ビットコインの取引フローを追跡して資金の移動を確認できる。
S2Wは取引所のホットウォレットを通じてビットコイン取引を追跡
Seoは、ビットコインの取引はブロックチェーンに記録され、誰でも確認できる一方で、犯罪者は複数のアドレスを経由したり、ミキシング手法を使ったりして資金の流れを隠そうとすると説明した。複数のドメインのデータを合わせて分析することで、取引所での出金（キャッシュアウト）まで追跡できると述べた。さらに、顧客確認（KYC）とマネーロンダリング防止（AML）システムが、この過程での捜査において重要な役割を果たすと付け加えた。
特定のビットコインアドレスがダークウェブの投稿で見つかった場合、そのアドレスに関するオンチェーン取引を追跡できる。複数のウォレットから取引所のホットウォレットへと移すプロセスを確認した後、捜査機関はKYCとAMLの情報を用いて実際の犯人を特定できる。
S2WはインターポールおよびMicrosoft Security Copilotと連携
S2Wは、世界初のダークウェブ特化型大型言語モデル（LLM）である「DarkBERT」を開発した。同社は、ChatGPTが登場した際、ダークウェブのデータに対して特化して訓練された言語モデルが必要だと判断し、自社で直接開発して、国際AI会議ACLで発表した。S2Wは毎年、主要なグローバルAIおよびサイバーセキュリティのカンファレンスでリサーチ結果を公開し、MicrosoftのセキュリティAIサービス「Security Copilot」の公式パートナーとして参加している。
S2Wはまた、世界経済フォーラム（WEF）や国際連合（UN）における、AIベースのサイバーセキュリティ協力の議論にも参加している。同社は、インドネシア、日本、シンガポール、ギリシャの政府機関と連携しているほか、国内外の主要企業や政府機関とも協力している。
S2Wは国際捜査のために盗まれた認証情報とメタデータを分析
S2Wは、この技術を用いて、ランサムウェア、情報窃取マルウェア（ステーラー）、薬物の流通、児童の性的搾取に関する資料など、国際犯罪の追跡を行っている。同社はダークウェブ上に漏えいしたアカウント情報やメタデータを分析し、犯罪組織の活動を特定するとともに、インターポールを含む国際的な捜査機関に関連情報を提供している。
インターポールとの国際共同捜査が行われるケースでは、AI分析技術を用いて、児童の性的搾取に関する犯罪や薬物組織などの国際犯罪組織を追跡する。ダークウェブの利用記録、Telegram上の活動、メタデータ、GPS情報を総合的に分析することで、犯罪者の活動場所や移動ルートを特定できる。S2Wは、犯罪者が直接撮影してアップロードした写真に残っている位置情報（GPS）などのメタデータを自動で分析し、この情報を捜査機関に提供する。
よくある質問
S2Wは5月15日にどのような技術を導入しましたか？
S2Wは、ダークウェブ、Telegram、ブロックチェーンのデータ分析を統合するAIベースの技術を導入し、国際犯罪を追跡できるようにした。Seo Hyun-minは5月15日、ソウル市江南区のDSRV本社で開催された「Ethiopia x K-Digital Connect 2026」フォーラムでこの技術を発表した。
S2Wは犯罪に使われるビットコイン取引をどのように追跡しますか？
S2Wは、ダークウェブの支払いアドレスから複数のウォレットを経由して取引所のホットウォレットへ至るビットコインの取引フローを追跡する。ダークウェブの投稿でビットコインアドレスが見つかった場合、同社はオンチェーン取引を分析し、資金が取引所でキャッシュアウトされた際にKYCとAMLの情報を用いて実際の犯人を特定する。
