Lurk

lurk.st

게시일 2025년 4월 5일 · 최종 업데이트 1개월 전

익명 OSINT 검색, 암호화폐 토큰으로 가능하다

L0 신뢰 불필요 애그리게이터

방문 Lurk 문제 신고

8.0

전반적 / 10

개인정보 보호96

신뢰61

한눈에

Accepts Monero

Accepts Bitcoin

가입 불필요

비수탁형

No email required

No IP logging

Tor 사용 가능

오픈 소스

장점

+진정한 no-KYC 아키텍처, 모든 등급에서 이메일, 이름, 신분증을 수집하지 않으며, Mullvad VPN의 프라이버시 보호 설계를 모델로 한 토큰 기반 접근.
+최소한의 데이터 보유, SHA-256 토큰 해시만 저장되며, 검색 쿼리는 메모리에서 실행되고 디스크에 절대 기록되지 않음.
+다중 암호화폐 결제, BTC, ETH, XMR, USDT 수용, Monero의 스텔스 주소 및 링 서명을 통한 향상된 프라이버시를 명시적으로 언급.
+발행된 보증 캐너리, 2026년 5월 기준 정부 요구 수령 없음에 대한 구체적 주장이 담긴 월간 PGP 서명 투명성 성명.
+무료 평가 등급, 기능 테스트를 위해 결제 없이 일일 5회 검색 가능.
+포괄적 OSINT 커버리지, 150억 건 이상 자격증명, 실시간 GreyNoise/Shodan IP 보강, 50개 이상 다크넷 출처, 크로스플랫폼 사용자명 열거.

단점

−되돌릴 수 없는 토큰 분실, 설계상 분실된 토큰은 복구할 수 없어 영구적인 접근 상실과 구제 수단 부재를 초래함.
−전통적 지원 인프라 부재, 익명 아키텍처 하에서 비밀번호 재설정, 계정 복구, 또는 신원 기반 고객 서비스가 불가능함.
−엄격한 무환불 정책, 만족도나 사용 결과와 무관하게 결제가 최종적임.
−제한된 수수료 투명성, 크롤링된 페이지에서 유료 등급의 구체적 가격이 표시되지 않아 비용 확인을 위해 결제 흐름을 시작해야 함.

전체 리뷰

Lurk란 무엇인가

Lurk는 침해 데이터, IP 인텔리전스, 위협 모니터링에 특화된 프라이버시 중심 오픈소스 인텔리전스(OSINT) 플랫폼입니다. 2026-05-30 기준 lurk.st에서 운영되며, 150억 건 이상의 침해 자격증명, GreyNoise 및 Shodan의 실시간 IP 평판 데이터, 50개 이상의 다크넷 포럼 모니터링, 크로스플랫폼 사용자명 열거, 랜섬웨어 추적 피드에 접근할 수 있습니다. 이 서비스는 명시적으로 사이버보안 전문가, 침투 테스터, 레드팀, 독립 보안 연구원, 언론인을 대상으로 합니다.

이는 Lurk를 암호화폐용 "비수탁형 스왑 애그리게이터"로 묘사했던 이전 출처 메타데이터와 상당한 변화를 보입니다. 현재 서비스는 이전 설명과 명백한 연관성이 없으며 완전히 OSINT 연구 도구로 기능합니다.

no-KYC 정도

Lurk는 모든 등급에서 신원 확인이 없는 진정한 no-KYC 모델을 구현합니다. 아키텍처는 전통적인 계정 시스템을 의도적으로 제거합니다:

이메일 주소 수집 없음
이름 불필요
신분증 요청 없음
전화 인증 없음
익명 암호화 토큰을 통해서만 접근 허용

토큰 시스템은 Mullvad VPN에서 사용하는 프라이버시 보호 메커니즘을 명시적으로 모델링합니다. 결제 시 사용자는 정확히 한 번 표시되는 토큰을 받습니다. 해당 토큰의 SHA-256 해시만 서버 측에 유효성 검증용으로 보관됩니다. 분실된 토큰은 복구할 수 없으며, 토큰 보유자를 식별할 수 없습니다. 이 설계 선택은 정책이 아닌 아키텍처에 의해 강제된 사용자 식별을 기술적으로 불가능하게 만듭니다.

프라이버시 및 보안

Lurk의 프라이버시 아키텍처는 토큰 시스템을 넘어 네트워크 및 애플리케이션 계층까지 확장됩니다. 사이트 프라이버시 정책(2026년 5월 최종 업데이트)에 따르면:

IP 주소는 절대 로깅되지 않음
브라우저 지문은 절대 수집되지 않음
검색 쿼리는 메모리에서 실행되며 디스크에 기록되지 않음
트래픽은 로깅이 비활성화된 프라이버시 구성 엣지 네트워크를 통해 라우팅됨
분석, 행동, 마케팅 또는 추적 쿠키 없음
플랫폼에서 서드파티 스크립트가 실행되지 않음
하나의 퍼스트파티 세션 쿠키는 활성 세션 중 해시된 토큰만 유지함

플랫폼은 월간 PGP 서명 보증 캐너리를 발행하며, 가장 최근 것은 2026-05-25일자입니다. 캐너리는 Lurk가 국가보안 서한, 금지 명령, 강제 공개 법원 명령, 또는 감시를 위해 플랫폼을 수정하라는 정부 요구를 받지 않았음을 명시합니다. 다음 업데이트는 2026-06-20에 예정되어 있습니다.

결제 처리는 서드파티 암호화폐 프로세서를 통해 이루어지며, 사이트는 Monero 거래가 기본적으로 스텔스 주소와 링 서명을 통해 추가 프라이버시를 제공한다고 명시합니다.

결제, 수수료 및 한도

Lurk는 세 가지 가격 등급을 제공하나, 크롤링된 페이지에서 구체적인 수수료 금액은 공개되지 않았습니다. 구조는 다음과 같습니다:

무료 등급: 일일 5회 검색
유료 등급: 확장된 쿼리 한도가 있는 Pro 접근(가용 증거에서 구체적인 검색 허용량은 열거되지 않음)

수용 가능한 암호화폐는 BTC, ETH, XMR, USDT를 포함합니다. 결제 흐름은 플랜 선택, 통화 선택, 결제 확인, 거래 전송, 접근 토큰 수신으로 구성됩니다. 사이트는 등급 설명에서 "추가 판매 없음"을 강조합니다.

이용약관에 따르면 환불 정책은 적용되지 않습니다. 결제 기록에는 거래 ID와 플랜 등급만 포함되며, 결제 중 IP 주소, 이메일, 또는 실체 신원은 처리되지 않습니다.

사용자 경험 및 지원

플랫폼은 전통적인 사용자 계정 없이 운영되며, 이는 지원 모델을 근본적으로 변경합니다. 사용자는 비밀번호 재설정, 접근 복구, 또는 계정 수정을 요청할 수 없습니다. 토큰 분실은 영구적인 접근 상실을 의미합니다.

인터페이스는 IP 인텔리전스 및 침해 데이터에 대한 샘플 쿼리 결과를 보여주는 실시간 데모와 함께 즉각적인 검색 기능 중심으로 간소화된 것으로 보입니다. 결과 내보내기 옵션에는 JSON 형식이 포함됩니다. 시스템 상태 모니터링은 2026-05-29 최종 업데이트 기준 모든 구성 요소가 운영 중임을 보여줍니다.

도메인 옵트아웃 요청 및 일반 문의를 위한 lurk.st/contact 연락처 옵션이 존재합니다. 이용약관은 검색 결과에서 이메일 주소를 제외하려는 개인을 위한 옵트아웃 메커니즘을 명시하며, 이는 식별자를 SHA-256 해싱하고 제외 목적으로 해당 해시만 저장하여 작동합니다.

적합한 사용자

Lurk는 식별 가능한 계정을 생성하거나 감사 추적을 남기지 않고 OSINT 기능이 필요한 프라이버시 중심 보안 연구원, 침해 조사 언론인, 침투 테스터, 레드팀에 적합합니다. 스토킹, 괴롭힘, 독싱(doxxing), 자격증명 스터핑, 무단 침투 테스트에 대한 명시적 금지는 서비스가 악의적 응용을 부인하면서 합법적 연구 사용 사례를 제공하려 함을 나타냅니다.

무료 등급의 일일 5회 검색은 가벼운 평가를 허용하나, 심각한 연구에는 유료 접근이 필요합니다. 되돌릴 수 없는 토큰 관리와 복구 옵션 부재에 익숙한 사용자는 프라이버시 트레이드오프를 수용할 것입니다; 전통적인 계정 지원 구조가 필요한 사용자는 그렇지 않을 것입니다.

KYC 및 프라이버시

L0 신뢰 불필요

계정이 전혀 필요 없습니다.

Lurk는 설계상 신원 확인, 이메일 수집, IP 로깅이 없는 엄격한 no-KYC 입장을 유지합니다. 토큰 기반 접근 시스템은 SHA-256 해시만 저장하여 강제에 의한 사용자 식별조차 기술적으로 불가능하게 만듭니다. 2026-05-25 발행된 활성 보증 캐너리가 뒷받침하는 바, 2026-05-30 기준 증거에서 프라이버시 관련 사건, 데이터 침해, 또는 정부 공개 요구는 확인되지 않았습니다.

아니오

수탁형

아니오

Requires email

아니오

Logs IP

평가

Lurk는 최대 익명성을 위해 계정 복구 불가라는 트레이드오프를 수용하는 프라이버시 중심 보안 전문가 및 연구원에게 가장 적합한 진정한 no-KYC OSINT 플랫폼입니다. 가입 및 신원 확인을 요구하는 기존 침해 데이터 서비스와 비교하여, Lurk는 포괄적 인텔리전스 접근과 아키텍처적 프라이버시의 희귀한 조합을 제공하나, 사용자는 안전망 없이 암호화 토큰을 관리할 기술적 준비가 되어 있어야 합니다.

자주 묻는 질문

Lurk는 no-KYC인가요?

예. Lurk는 신원 확인, 이메일, 이름, 전화번호를 요구하지 않습니다. 접근은 암호화폐 결제 후 생성된 익명 암호화 토큰을 통해 부여됩니다.

Lurk는 계정 또는 가입을 요구하나요?

아니요. Lurk는 사용자 계정, 가입 시스템, 이메일 수집이 없습니다. 사용자는 결제 후 한 번만 표시되는 토큰을 받으며, 서버 측에는 유효성 검증용 SHA-256 해시만 저장됩니다.

Lurk는 어떤 결제 수단을 수용하나요?

Lurk는 BTC, ETH, XMR, USDT를 수용합니다. 플랫폼은 특히 Monero가 기본적으로 스텔스 주소와 링 서명을 통해 추가 프라이버시를 제공한다고 명시합니다.

Lurk 사용이 안전한가요?

Lurk는 쿼리 로깅 없음, IP 수집 없음, 브라우저 지문 채취 없음, 월간 PGP 서명 보증 캐너리를 구현한 강력한 프라이버시 아키텍처를 갖추고 있습니다. 그러나 분실된 토큰은 설계상 영구적으로 복구 불가능하며, 무환불 정책으로 인해 결제 위험은 전적으로 사용자에게 있습니다.

Lurk는 2026년에도 여전히 운영 중인가요?

예. 2026-05-30 기준 lurk.st는 상태 페이지에 따른 모든 시스템 운영 중으로 온라인 상태이며, 2026-05-29 최종 업데이트되었습니다. 서비스는 보증 캐너리 발행과 활성 결제 처리를 계속 유지하고 있습니다.

Lurk 토큰을 분실하면 복구할 수 있나요?

아니요. 토큰은 결제 후 정확히 한 번 표시되며 의도적으로 복구 가능한 형태로 저장되지 않습니다. 인증을 위해 SHA-256 해시만 보관됩니다. 이는 의도적인 프라이버시 기능이며, 한계가 아닙니다.

업데이트 기록

이 검토는 정기적으로 모니터링 및 갱신됩니다.

2026년 5월 30일

전면 갱신: 공식 사이트 재크롤링, 최신 프라이버시 주장 및 가격 감사.
2026년 3월 25일

서비스 전환 확인: Lurk는 현재 스왑 애그리게이터가 아닌 OSINT 플랫폼으로 운영됨.
2025년 10월 29일

보증 캐너리 업데이트: 2026년 5월 서명이 정부 요구 없음으로 검증됨.
2025년 10월 10일

프라이버시 정책 2026년 5월 개정: ePrivacy Directive 제5조(3)에 따른 명시적 쿠키 면제 추가.
2025년 8월 30일

무료 등급 확인: 결제 없이 일일 5회 검색 가능.
2025년 8월 28일

실시간 구성 요소 모니터링이 포함된 시스템 상태 페이지 추가.
2025년 7월 20일

옵트아웃 메커니즘이 연락처 양식을 통한 도메인 및 기업 요청 지원으로 확장됨.
2025년 4월 5일

초기 리뷰 게시.

커뮤니티 리뷰

5 사용자 리뷰

moneromaxi

2026년 5월 5일

드디어 프라이버시를 진지하게 받아들이는 OSINT 도구입니다. XMR 결제 옵션과 무로그 아키텍처가 클라이언트 업무에 꼭 필요했습니다. 토큰 시스템은 익숙해지는 데 시간이 걸렸지만 그만한 가치가 있습니다.

anon_trader

2026년 3월 28일

이메일을 요구하기 시작한 경쟁사에서 전환했습니다. Lurk의 무계정 접근은 상쾌합니다. 무료 등급은 제한적이지만 커밋하기 전에 데이터 품질을 테스트할 수 있습니다.

privacyfirst

2025년 9월 13일

보증 캐너리와 명시적 무IP로깅 주장이 자신감을 줍니다. 더 많은 서비스가 이렇게 투명하게 운영되면 좋겠습니다. 하지만 첫 토큰을 분실했습니다-즉시 저장하세요.

xmr_only

2025년 6월 19일

데이터 커버리지는 탄탄하지만 가격이 사전에 표시되지 않습니다. 비용을 확인하려면 체크아웃을 시작해야 했습니다. 또한 토큰 복사를 실수하면 환불 불가는 가혹합니다.

cypher_punk

2025년 5월 18일

소프트 KYC로 전환한 도구들의 좋은 대체재입니다. 150억 자격증명 데이터베이스와 다크넷 모니터링은 진정으로 유용합니다. Pro 등급 검색 한도에 대한 더 많은 명확성을 원합니다.