시중은행들이 가상자산(암호화폐) 거래소에 대한 실명계좌 발급 심사 과정에서 ‘다크코인’(거래 정보가 드러나지 않는 코인) 취급 여부, 정보보호관리체계(ISMS) 인증 여부를 필수 항목으로 점검한다. 해당 항목을 충족하지 못하는 암호화폐 거래소는 오는 9월 실명계좌 발급을 받지 못해 정리될 전망이다. 은행연합회는 암호화폐 거래소에 대한 시중은행들의 평가 방안 내용을 8일 공개했다. 시중은행들은 지난 4월부터 이 방안을 바탕으로 내부 기준을 만들고 있다. 연합회가 공개한 평가 방안을 보면 은행들은 암호화폐 거래소 심사 때 ▲필수 요건 점검 ▲고유 위험 평가 ▲통제 위험 평가 ▲위험 등급 산정 ▲거래 여부 결정의 단계로 심사를 진행하게 된다. 필수 요건 점검에는 ISMS 인증 획득 여부, 예치금·고유자산, 고객별 거래 내역 구분·관리 여부, 다크코인 취급 여부, 대표자와 임직원의 횡령·사기 연루 이력, 외부 해킹 발생 이력, 당기순손실 지속 여부 등이 포함돼 있다. 필수 요건 점검 후에는 국가별 암호화폐 거래량, 암호화폐 신용도, 취급하는 암호화폐 수, 고위험 코인 거래량, 고위험 업종 고객 수 등을 평가 항목으로 하는 고유 위험 평가가 이뤄진다. 통제 위험 평가에는 자금세탁방지(AML) 내부 통제 수준, 내부감사체계 구축 여부, 거래소 직원에 대해 신원 확인·검증 등의 내용이 포함됐다. 은행들은 이러한 평가를 종합해 위험 등급을 정하고, 거래 여부를 결정하게 된다.

[암호화폐 범죄를 쫓다 <1부> 대박 신화의 배신] 다크웹 거래 시도해보니“100% 초딩 누드화보, 고퀄리티 영상 제공, 모네로 받습니다.” “정품 졸피뎀 12.5㎎ 판매, 해외 코인 거래소·계좌·주소지 사용.” ‘제2의 조주빈’, ‘제2의 손정우’는 다크웹 암시장에서 여전히 건재하다. 검은 상인들이 암호화폐를 수단으로 사고파는 상품은 성착취물부터 마약과 향정신성의약품, 해킹 프로그램까지 모두 범죄와 직결돼 있다. 서울신문 탐사기획부는 최근 국내 다크웹 커뮤니티 코챈에 게시글을 남긴 액상대마와 마약류 수면제 졸피뎀, n번방 동영상 판매상 3명에게 텔레그램으로 접촉했다. 다크웹에는 판매 품목과 메신저앱 아이디만 기재될 뿐 거래 조건이나 내용은 대화를 진행해야 알 수 있다. 액상대마 판매자인 A는 “첫 구매자에 한해 기계도 증정한다”고 홍보했다. 그가 보낸 사진은 카트리지 형태의 액상대마를 피울 수 있는 전자담배 흡입기였다. A는 “팟(Pod·액상 카트리지) 하나당 ○○만원이고 코인으로만 거래한다”며 지갑 주소로 비트코인을 보내면 특정 장소에 ‘드롭’(던지기)한 물건을 찾을 수 있다고 안내했다. “강남은 즉시 드롭 가능하고 그 외 서울 지역은 저녁 8시 이후 가능합니다.” 2년 넘게 대마를 판매한 베테랑이라는 A는 “경찰 추적은 전혀 걱정하지 않아도 된다”며 구매자를 안심시켰다. “코인을 현금화할 때 (경찰에) 많이 걸리는데 저는 크게 장사하는 편도 아니고 해외 플랫폼에서 환전해 추적이 안 됩니다.” 졸피뎀 판매상 B 역시 수사기관의 추적은 전혀 신경쓰지 않는 눈치였다. 그는 졸피뎀과 동일한 성분의 마약류 수면유도제를 10알에 14만원씩 받고 팔았다. ‘이제 장사 5개월차´라는 B는 “지금까지 300알가량 팔았다”며 알약이 가득 담긴 병 사진을 찍어 보냈다. B는 “모네로(다크코인)로 거래하는데 라이트코인(LTC)으로도 가능하다”며 “거래마다 새 계좌를 만들어 사용하고 해외에서 만든 계좌여서 제 쪽이 추적될 일은 없다”고 장담했다. 실제 그가 알려 준 라이트코인의 지갑 주소는 영국 암호화폐 거래소인 ‘코인자’에서 만든 주소였다. 라이트코인은 알트코인(비트코인 이외 암호화폐)의 한 종류로, 전송 시간이 빠른 이점 때문에 다크웹에서 대안으로 떠오른 암호화폐다. 물건을 전달하는 방식도 마치 첩보 영화처럼 조심스러웠다. 지방에 거주한다는 그는 “장갑을 끼고 용기 포장까지 해서 택배로 보내기 때문에 내 지문은 전혀 드러나지 않는다”며 “폐쇄회로(CC)TV 영상이나 수화물 번호가 데이터로 남는 일반 택배가 아니라 고속버스터미널 택배로 보내 추적도 어렵다”고 강조했다. B는 기자에게 물건 받는 요령도 안내했다. “사람이 많은 쪽으로 동선을 꼬아 다니면 (추적을 피하기) 좋아요. 떨(대마)이나 마약도 그런 식으로 드롭합니다.” 성착취물을 주로 유통한다는 C는 “6개 비밀방에서 거래된 영상 5만여개를 10만원에 판다”고 했다. C는 “비트코인을 입금하면 텔레그램 비밀방으로 초대한다”며 ‘샘플용’ 캡처 영상을 보냈다. 그는 기자와의 거래가 더이상 진행되지 않자 돌연 텔레그램 대화 내용을 모두 삭제했다. 탐사기획부는 C가 알려 준 비트코인 주소의 거래 내역을 추적했지만 다른 판매상들과 마찬가지로 이전 거래 기록이 나타나지 않는 새 주소였다.다크웹 판매상은 익명성에 의존해 범죄를 저지른다. 다크웹 커뮤니티 이용자들은 성착취 영상 등 불법 자료를 팔거나 공유할 때도 무료 암호화 프로그램으로 하드디스크를 미리 암호화해 단속을 피한다. 주로 쓰이는 대화 창구는 텔레그램이나 위커, 와이어, 리코쳇과 같은 익명 메신저앱이다. 판매상들과의 접촉을 통해 직접 확인한 건 이들이 더이상 국내 거래소 지갑을 쓰지 않고 해외 거래소 지갑을 사용하기 시작했다는 점이다. 국내 거래소 지갑 기록으로 검거됐던 조주빈 사례의 학습효과로 보인다. 블록체인 보안업체 S2W랩의 이지원 상무는 “국내 거래소들이 모네로와 같은 다크코인을 퇴출시킨 것처럼 사회제도적인 노력이 뒷받침된다면 기술적 한계에도 암호화폐 범죄를 근절할 수 있을 것”이라고 말했다. 전문가들은 익명 메신저앱과 암호화폐를 사용하더라도 흔적을 완전히 감출 순 없다고 강조한다. 최종상 경찰청 사이버수사과장은 30일 “다크웹에서의 암호화폐 거래도 반드시 흔적이 남기 마련이며 조주빈, 손정우처럼 잡히는 건 시간문제”라고 경고했다. 그는 “지난해부터 경찰청에 암호화폐와 다크웹 수사팀을 별도 조직해 추적하고 있다”며 “지난 5월 구축한 다크웹 분석 시스템도 본격 가동해 수사에 활용하고 있다”고 밝혔다. 실제 ‘n번방´의 성착취물을 암호화폐를 받고 다크웹에 유포하다 구속된 사례도 등장했다. 이날 서울중앙지법 김태균 영장전담 부장판사는 아동 성착취물 재판매 혐의를 받는 이모(26)씨에 대해 구속영장을 발부했다. 단순 재판매만으로 구속영장이 청구되거나 발부된 사례는 이번이 처음이다. 이태권 기자 rights@seoul.co.kr ■탐사기획부 안동환 부장, 박재홍·송수연·고혜지·이태권 기자 본 기획물은 한국 언론학회-SNU 팩트체크 센터의 지원을 받았습니다. 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다.

“형들 흔적 안 남기고 비트코인 거래하려면 어떻게 해? 뉴비(신입)라 잘 모르는데 도움 좀.”지난달 국내 최대 다크웹 커뮤니티 ‘코챈’에 암호화폐 자금 세탁 방법을 묻는 글이 올라오자 10여개 댓글들이 연달아 달렸다. 세탁 대행을 제안하는 댓글부터 해외 거래소를 이용하라는 조언도 있었다. 한 이용자는 “미성년자라 거래소 가입이 어려운데 어떻게 모네로(다크 코인)를 구입할 수 있냐”고 질문했다. 다크웹에서 ‘코인 세탁’, ‘환전’ 등의 키워드만 검색해도 불법적인 방법들이 공유되는 장면을 어렵지 않게 찾아볼 수 있었다. 지난 3월 암호화폐로 성착취물을 거래했던 ‘n번방’ 주모자들이 경찰에 검거되는 동안 다크웹 게시글에는 “잡힌 놈들이 멍청한 것”이라는 반응이 적지 않았다. 다크웹의 범죄자들은 수사기관의 추적을 피할 수 있다고 강력하게 믿고 있는 셈이다. 다크웹 범죄자들의 우군 같은 존재가 ‘세탁 브로커’들이다. 탐사기획부는 최근 ‘코인 세탁을 대행해 주겠다´며 코챈에 올라온 한 게시글에 적힌 텔레그램 아이디로 접촉을 시도했다. 그에게 1억원 규모인 10비트코인(BTC)을 거래소 경유 없이 ‘국내에서 현금화하고 싶다’고 제안했다. 그러자 익명의 브로커는 “그 정도 액수면 법인까지 설립할 필요도 없이 2주일이면 할 수 있다”며 “전문 믹싱 업체를 통해 서너 군데 돌리면 깔끔하게 세탁이 가능하다”고 자신했다. 그가 요구한 세탁 수수료는 원금의 11%였다. 흥정을 핑계로 이어진 대화에서 그는 “개인 명의의 대포통장 출금책으로 안전하게 선생님 통장까지 입금해 드린다”며 “이 과정이 (브로커를 거치지 않으면) 스스로 할 수 없는 부분”이라고 강조했다. 그러나 구체적인 진행 과정을 묻자 “자세한 과정은 노하우라 세세하게 말해 줄 수 없다”고 했다. 그는 접촉을 제안하는 기자와의 대화가 수상하다고 여겼는지 돌연 대화를 끊고 텔레그램 내용도 모두 삭제했다. 세탁 브로커뿐 아니라 해외 간편결제 플랫폼도 암호화폐의 세탁에 활용된다. 다크웹 암시장 거래상들은 “개인간거래(P2P)를 지원하는 해외 거래소에서 간편결제 서비스로 비트코인을 매매한 뒤 결제 금액을 해당 플랫폼에 등록된 은행계좌를 통해 인출하면 된다”고 설명했다. 플랫폼이 결제 대금을 선납하고 거래 내역에는 결제처가 아닌 플랫폼의 이름만 나오는 점을 노린 것이다. 실제 비트코인의 P2P 거래를 지원하는 해외 사이트 중에서는 간편결제 서비스로 결제가 가능한 곳이 적지 않다. 매수자와 매도자가 서로 호가를 불러 암호화폐를 거래하는 일종의 코인 중고장터인 셈이다. 이들 사이트 대부분은 가입 시에는 인증을 거치지만, 개인간거래에서 별도의 사용자 인증을 요구하지 않아 거래 당사자가 누구인지 알기 어렵다. 이승현 S2W랩 연구원은 28일 “암호화폐 거래의 추적이 끊기는 지점은 거래소처럼 암호화폐가 원화로 환전되는 구간”이라며 “거래소 측이 갖고 있는 계좌이체 내역 등 이용자 정보가 확인되지 않으면 자금이 누구에게 흘러들어 갔는지 파악하기 어려운 부분이 있다”고 말했다. 다크웹 이용자들은 비트코인을 원화로 환전하는 과정에서 ‘모네로’ 같은 다크코인을 거쳐 세탁하는 방식도 활용한다. 다크코인은 강화된 익명성 탓에 거래 내역상 송금액이나 송신자, 수신자가 드러나지 않는다. 세탁 과정에서 모네로(XMR), 대시(DASH), 지캐시(ZEC) 등으로 바꿔 범죄에 활용한다. 모네로는 국내에서 퇴출 수순을 밟고 있다. 지난 1일 빗썸에서 거래가 종료되면서 현재 국내 거래소에서는 거래가 불가능하다. 하지만 여전히 해외에서는 거래가 가능해 결국 국제자금세탁방지기구(FATF) 등을 통해 다크 코인의 유통을 금지해야 한다는 지적도 나온다. 다크웹에서는 암호화폐 자금 세탁을 대행하는 업체들도 기승을 부리고 있다. 대부분 ‘믹싱 앤드 텀블러’(코인을 여러 지갑으로 쪼갰다가 합치는 과정을 반복해 자금을 섞는 것) 수법으로 자금의 출처를 추적하기 어렵게 만들어 주는 곳들이다. 해외 믹싱 사이트 대부분은 원금의 1~3%를 수수료로 받고 자금 세탁 서비스를 제공하고 있었다. 자금 세탁이 의심되는 국내 원화 거래도 급증하고 있다. 탐사기획부가 금융정보분석원에 정보공개를 청구한 결과 2018년 불법재산·자금세탁 의심 원화 거래 보고 건수는 90만 3000건으로, 전년 48만 3000건에서 두 배 가까이 늘었다. 금융정보분석원은 암호화폐 연관 거래는 별도로 집계하지 않는다고 밝혔다. 김형중 고려대 정보보호대학원 교수는 “자금 세탁을 하려는 범죄자들의 수요가 있는 한 사실상 이런 믹싱 사이트나 세탁 수법들은 사라지지 않고 창과 방패의 싸움이 지속될 것”이라며 “기술적 해법뿐 아니라 법적 처벌 강화 등 다각적인 접근이 필요하다”고 말했다. 이태권 기자 rights@seoul.co.kr 탐사기획부안동환 부장, 박재홍·송수연·고혜지·이태권 기자 본 기획물은 한국 언론학회-SNU 팩트체크 센터의 지원을 받았습니다. 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다.

대부분 30대…미성년자는 없어아동 성착취물 소지 혐의 적용경찰이 텔레그램 성착취 영상 공유방 ‘박사방’에 돈을 내고 들어가 성착취물을 내려받은 유료회원 10여명을 특정했다. 경찰은 박사방 운영자인 조주빈(25·구속)이 범행에 사용한 가상화폐 전자지갑을 추가로 확보하고 국내 가상화폐 업체 20곳에 대한 압수수색에 나섰다. 조씨를 검찰에 넘긴 뒤 박사방 유료회원을 쫓는 데 수사력을 모았던 서울지방경찰청 사이버안전과는 박사 조씨에게 가상화폐를 송금하고 성착취 영상을 관람한 유료회원 10여명을 특정해 수사 중이라고 6일 밝혔다. 10여명 대부분이 30대이고 미성년자는 없는 것으로 전해졌다. 경찰이 이들에게 적용한 혐의는 아동 성착취물 소지 혐의다.지난해 9월부터 올해 3월까지 박사방에서 활동한 회원의 닉네임(대화명) 1만 5000개를 확인한 경찰은 이번에 특정한 유료회원 10여명의 대화명도 확인한 것으로 전해졌다. 경찰이 이날 오전 10시 30분부터 가상화폐 거래소와 구매대행업체 20곳에 대한 압수수색 영장을 집행했다. 앞서 경찰은 지난해 13일 빗썸, 업비트, 코인원 등 가상화폐 거래소 3곳을 압수수색하고 19일 가상화폐 구매대행업체인 ‘베스트 코인’도 압수수색했다. 경찰은 또 다른 대행업체 ‘비트프록시’에도 수사 협조를 요청해 관련 자료를 확보했다.이번 압수수색에는 1차 압수수색 대상인 5개 업체도 재차 포함됐다. 경찰 관계자는 “조씨와 공범자들이 사용한 전자지갑이 몇 개 추가로 발견됐는데 관련 거래내역을 찾으려면 압수수색이 필요했다”며 “기존 5개 업체 외에 다른 거래소와 구매대행업체에서도 박사방 관련 거래 내역이 있는지 확인할 계획”이라고 말했다. 조씨는 가상화폐 중에서도 보안성이 강화된 다크코인인 모네로를 유료회원들에게 받은 것으로 알려졌는데, 경찰은 모네로 외에도 조씨가 일부 다른 가상화폐로 범죄수익을 챙긴 정황을 확인했다고 밝혔다. 오달란 기자 dallan@seoul.co.kr

공개 계좌 3개 중 2개는 연막용 가짜 텔레그램 집단 성폭력 사건의 주범 ‘박사’ 조주빈(25·구속)이 성착취물 제공 대가로 가상화폐 ‘모네로 코인’을 주로 받은 것으로 파악됐다. 비트코인 등 대중적인 가상화폐와 달리 거래내역을 숨길 수 있는 대표적인 프라이버시 코인이다. 조씨는 익명성이 보장된 모네로 코인으로 범죄 수익을 챙기며 수사망을 피하려 애썼지만 지난 16일 결국 덜미를 잡혔다. 제아무리 암호화가 잘 된 가상화폐라도 본인인증이 필수인 국내 가상화폐 거래소와 구매대행업체를 이용했다면 돈을 보낸 사람과 받은 사람의 신원 확인이 어렵지 않다는 게 수사당국과 관련 업계의 설명이다. 27일 경찰 등에 따르면 박사방 사건을 수사 중인 서울지방경찰청은 조씨의 모네로 코인 지갑(계좌)을 중심으로 그에게 ‘후원금’을 보낸 유료방 회원들을 추적하고 있다. 조씨는 자신을 향한 수사망이 좁혀오던 지난 11일 텔레그램에 ‘문의방’을 만들어 회원들에게 가상화폐 지갑 주소를 3개 공지했다. 지갑은 일반 은행 거래에 비유하자면 계좌번호에 해당한다. 가상화폐를 보관하고 타인에게 송금하거나 입금받을 수 있는 가상공간이다.조씨가 공개한 지갑 주소는 각각 비트코인, 모네로, 이더리움을 입금할 수 있는 주소였다. 경찰은 이 가운데 비트코인과 이더리움 지갑 주소는 조씨의 것이 아니라고 밝혔다. 조씨가 수사에 혼선을 주기 위해 인터넷 상에 떠도는 불특정 타인의 지갑 주소를 공지했다는 것이다. 다만 경찰은 모네로 지갑 주소는 실제 조씨가 사용했을 가능성이 크다고 보고 있다. 조씨는 평소에도 텔레그램 대화방에서 모네로 코인의 안전성을 강조하면서 후원금(유료방 입장료)을 모네로로 보내라고 요구했다. 조씨는 문의방 공지를 통해 “가장 안전한 게 모네로 코인”이라며 “특별한 이유 없이 굳이 다른 코인이나 계좌로 보낸다는 건 수사기관이거나 기자라는 뜻으로 받아들인다. 읽지 않고 차단하겠다”고 말하기도 했다. 조씨 “모네로는 안전하다” 강조경찰은 앞서 빗썸, 업비트, 코인원 등 국내 가상화폐 거래소 3곳과 가상화폐 구매대행업체인 ‘베스트 코인’을 압수수색해 조씨의 모네로 지갑 등으로 송금한 가상화폐 거래 내역을 확보했다. 조씨에게 모네로를 입금한 송금자를 역추적해 유료 회원의 실체를 밝히기 위해서다. 인천의 한 전문대에서 정보통신을 전공한 조씨는 가상화폐에 대한 정보에 밝았던 것으로 보인다. 비트코인, 이더리움 등 일반적인 가상화폐는 송금자와 수신자의 거래내역이 블록체인 원장에 남는다. 누구든 지갑 주소만 알면 지갑의 거래내역을 조회할 수 있다는 뜻이다.다크코인도 국내 거래는 추적가능 하지만 모네로는 입출금 내역이 겉으로 드러나지 않는다. 자금 거래시 임의로 생성한 일회용 주소를 사용하기 때문이다. 이런 익명성 때문에 범죄에 악용되곤 한다. 이 때문에 다크코인이라고도 불린다. 대표적인 다크코인에는 모네로, 대시, 지캐시, 코모도, 버지, 바이트, 스타크웨어, 머큐리, 그린 등이 있다. 다크코인의 대장주는 모네로로 시가총액이 8억 4000만 달러, 우리 돈 약 1조원에 이른다. 전체 코인 시장에서 14위 규모다. 다크코인이라도 국내에서 거래됐다면 익명성이 무력화되는 경향이 있다. 경찰이나 업계가 조씨의 가상화폐 장사 방식을 초보적 수준이라고 평가하는 이유다. 국내에서 모네로 코인을 취급하는 업체는 빗썸과 후오비 코리아 등 거래소 2곳이다. 베스트코인 등 일부 구매대행업체에서도 모네로 코인을 구입할 수 있다. 국내 가상화폐 거래 업체를 이용하려면 엄격한 회원 인증 절차를 거쳐야 한다. 모든 거래소는 이메일 또는 휴대전화로 본인인증을 해야 회원가입이 된다. 가상화폐를 사고팔거나 누군가에게 송금하려면 신분증 등으로 비대면 신원 확인을 거쳐야 한다.직거래, 해외거래소 이용시 추적 어려워 구매대행 업체도 마찬가지다. 조씨는 가상화폐에 대한 이해가 부족한 회원들에게는 구매대행 업체를 이용하라고 안내했다. 구매대행 업체는 현금을 받아 원하는 가상화폐로 바꿔준 뒤 지정한 사람에게 보내준다. 조씨가 회원들에게 소개한 구매대행 업체인 베스트코인을 이용하려면 본인인증을 받아야 하는데 이름과 전화번호는 물론, 이메일로 신분증 사진과 신분증을 든 본인 사진, 거래일 입출금 내역이 찍힌 은행계좌 등 3가지 서류를 첨부해야 한다. 20만원을 초과해 입금하려면 업체와 사전 상담을 해야 한다. 연락처를 허위 기재하면 거래가 불가능하다. 이런 대행업체를 이용해 박사 조씨에게 가상화폐를 보낸 유료 회원 역시 경찰이 찾아내는 건 시간문제라는 얘기다. 다만 이런 거래소나 중간업체를 끼지 않고 조씨와 직접 가상화폐를 거래했다면 수사가 쉽지는 않다. 기존에 가상화폐를 거래한 경험이 있는 사람은 자신의 지갑에서 바로 조씨의 지갑으로 모네로를 보낼 수 있다. 실제 조씨는 경찰과 언론의 추적으로 검거될 위기에 처하자 회원들에게 모네로 등 다크코인 지갑을 직접 만들어 송금하라고 요구하기도 했다.가상화폐 업계 관계자들은 해외 가상화폐 거래소를 이용해 조씨와 거래한 사람도 찾기 어려울 것으로 예상했다. 경찰 관계자는 “수사 관련 사항이라 상세히 밝힐 수 없으나 개인간 거래를 한 회원도 추적이 불가능한 것은 아니다”라며 “해외 거래소를 이용한 거래에 대해서도 국제 공조를 통해 끝까지 찾아낼 것”이라고 말했다. 오달란 기자 dallan@seoul.co.kr

무직·대학생 등 20~30대 생계 사범 늘어 추적이 어려운 ‘다크웹’에서 마약을 판매한 일당이 재판에 넘겨졌다. 검찰이 마약 사이트 운영자를 검거하고, 사이트를 폐쇄한 것은 이번이 처음이다. 그동안에는 운영자를 검거하지 못해 사이트를 폐쇄하지 못했다. 서울중앙지검 강력부(부장 김태권)는 다크웹을 통해 50회에 걸쳐 필로폰, 대마, LSD 등을 판매한 운영자 신모(39)씨와 사이트 제작자 김모(35·여)씨 등 9명을 구속기소했다고 23일 밝혔다. 다크웹은 익스플로러, 크롬 같은 일반적 웹브라우저가 아닌 특정 브라우저를 이용해 접속할 수 있어 IP 주소 추적이 불가능하다. 마약이나 위조 신분증 거래, 사이비 종교, 포르노 등이 유통되는 곳으로 알려졌다. 신씨 등은 지난 3월부터 다크웹에 마약거래 사이트를 만들고 운영하며 회원 636명을 모집했다. 사이트에서는 구속기소된 판매상 박모(22)씨 등이 16개팀으로 나눠 활동했다. 이들은 수사기관의 추적을 피해 암호화된 메시지로 연락을 주고받고, 자금 거래 추적이 어려운 ‘다크코인’을 이용했다. 다크코인은 가상화폐 중 마약이나 사이버범죄에 주로 사용되는데, 별도의 자금 세탁 없이도 거래기록을 감출 수 있다. 검찰은 압수한 컴퓨터와 휴대전화의 채팅 내역 등을 분석해 판매 내역을 확인하고 수익을 특정한 뒤 범죄수익 1억원에 대해 보전을 청구했다. 검찰은 다크웹이나 소셜네트워크서비스(SNS) 등 온라인을 통한 마약 유통이 확산되자 자체 인터넷 마약수사 전담팀을 구성해 다크웹에 개설된 마약 거래 사이트 등을 추적해 왔다. 검찰 관계자는 “마약 투약 전력이 없는 무직자, 대학생 등 20~30대 젊은 세대가 생계유지를 위해 마약 거래에 뛰어드는 추세를 확인했다”면서 “이번에 검거된 피의자 중 상당수는 동종 전과가 없었다”고 말했다. 검찰은 인터넷, SNS 등을 통한 마약류 거래 확산을 억제하기 위해 방송통신심의위원회와 함께 인터넷 마약류 범죄 모니터링 시스템을 운영하고 있다. 방심위에 따르면 지난 10월까지 마약류 매매 관련 인터넷 정보 1만 876건에 대해 정보 삭제 결정을 내렸다. 이민영 기자 min@seoul.co.kr

검찰, 다크웹 마약사이트 운영자 첫 검거회원 636명 모아…50차례 가상화폐 거래다크웹, 미군 개발…익스플로러·크롬 안돼인터넷 프로토콜(IP)로는 추적이 어려운 ‘다크웹(dark web)’에서 필로폰, LSD(혀에 붙이는 종이형태 마약) 등 마약을 전문적으로 판매한 이들이 붙잡혔다. 이들은 또 별도의 돈세탁이 필요없는 암호화폐 ‘다크코인’을 사용했다. 인터넷·소셜미디어(SNS)를 이용한 마약 유통이 급증하는 가운데 검찰이 다크웹 마약 사이트 운영자를 검거하고 사이트를 폐쇄한 것은 이번이 처음이다. 서울중앙지검 강력부(부장 김태권)는 다크웹을 통해 50회에 걸쳐 마약 매매를 알선한 운영자 신모(39)씨와 판매상 박모(22)씨, 김모(39)씨 등 9명을 구속기소 했다고 23일 밝혔다. 검찰에 따르면 신씨는 올해 3월부터 지난달까지 다크웹에서 마약 전문 판매 사이트를 운영하며 회원 636명을 끌어모았다. 이 사이트에선 판매상 16개 팀이 활동한 것으로 추정된다.주로 20∼30대인 판매상들은 인터넷에서 배운 수법으로 대마를 직접 재배한 뒤 해시시를 만들어 팔고, 해외에서 밀수한 LSD, 엑스터시 등을 판매하기도 했다. 이들이 이용한 다크웹은 과거 미국군이 개발한 것으로, 익스플로러, 크롬 같은 일반적 웹브라우저가 아닌 ‘토르’ 등 특정 브라우저를 이용해야만 접속할 수 있다. 사이트 운영자와 이용자를 추적하기 어렵고 익명성이 보장돼 아동음란물 유통이나 마약·무기거래 등 범죄 수단으로 악용돼 왔다.특히 이번에 검거된 다크웹 마약 사이트 판매상들은 수사기관의 추적을 피해 암호화된 메시지로 연락을 주고받고, 별도의 돈세탁 과정 없이도 거래기록을 감출 수 있는 가상화폐인 ‘다크코인’을 사용했다. 다크코인은 마약이나 사이버범죄에 주로 사용된다. 검찰은 다크웹 마약 사이트를 만들고, 서버를 운영한 프로그래머 김모(35)씨도 함께 구속해 사이트를 폐쇄했다. 마약 유통을 통한 범죄수익 1억원은 보전을 청구했다. 검거된 이들은 주로 온라인 마약 유통으로 생계를 유지해온 것으로 나타났다. 판매상 중엔 마약을 밀수한 뒤 다크웹 사이트에서 팔아 800만∼1000만원 상당을 챙긴 이들이 많았다. 검찰은 연합뉴스를 통해 “이번 수사에서 마약 투약 전력이 없는 무직자, 대학생 등 젊은 세대로 마약 공급자층이 두꺼워지는 추세를 확인했다”고 밝혔다. 이기철 선임기자 chuli@seoul.co.kr