심사 재판장 ‘대법관 후보자격’ 박탈 청원내일 붉은색·검은색 옷 입고 시위 예정 다크웹에서 아동·청소년 성 착취물을 배포하는 사이트 ‘웰컴 투 비디오’를 운영한 손정우(24)씨가 미국 인도를 피한 가운데, 여성계에서는 비판의 목소리와 함께 긴급 기자회견을 갖겠다는 계획을 밝히기도 했다. 소셜네트워크서비스(SNS)를 중심으로 ‘#사법부도_공범’이라는 내용의 해시태그 운동이 퍼졌고, 청와대 국민청원에는 손씨의 범죄인 인도심사 청구 사건을 맡은 강영수 서울고법 수석부장판사의 대법관 후보 자격을 박탈해야 한다는 글도 올라왔다. 여성계는 재판부의 결정에 크게 반발하고 있다. 손씨에 대한 앞선 1·2심 역시 국민 법감정에 부합하지 않는 판결인 만큼 손씨를 보다 높은 형량을 받을 수 있는 곳인 미국으로 보내 제대로 심판을 받게 해야 한다는 취지다. 서승희 한국사이버성폭력대응센터 대표는 “한국 사법부가 제대로 된 처벌을 내릴 것이라는 믿음이 없었기에 미국 인도를 강력히 원해 왔던 것”이라면서 “성폭력·여성폭력 사건에 대해 사법부가 어떤 국민적 신뢰를 쌓아 나갈 것인지 반성이 필요하다”고 지적했다. ‘N번방에 분노한 사람들’이라는 모임은 8일 오전 11시 서울 서초동 서울고등법원 앞에서 붉은색이나 검은색 옷을 입고 모여 판결에 대한 항의시위를 열겠다고 밝혔다. SNS에는 ‘#사법부도_공범이다, #미국에서_100년_손정우_송환하라’ 등의 해시태그 운동이 이어졌다. 재판장을 맡은 강 수석부장판사가 대법관 후보라는 사실이 알려지자 후보 자격을 박탈해야 한다는 내용의 국민청원도 올라왔다. 이진심 여성의당 전략기획실장은 “(재판부가) 손씨 측 변호인 주장을 다 기각했으면서도 손씨를 미국으로 보내지 않는 것은 사법부의 자존심을 지키기 위한 것”이라고 분통을 터뜨렸다. 디지털 성폭력에 대한 제대로 된 양형기준을 마련해야 한다는 지적이 나오기도 했다. 이근아 기자 leegeunah@seoul.co.kr

세계 최대의 아동 성 착취물 사이트 ‘웰컴 투 비디오(W2V)’ 운영자 손정우(24)씨에 대한 미국 송환을 법원이 불허했다. 이날 법원 결정 이후 풀려난 손씨는 향후 한국에서 추가 수사를 거쳐 처벌을 받을 가능성이 높다. 서울고법 형사20부(부장 강영수 정문경 이재찬)는 이날 오전 손씨의 미국 송환을 판단하기 위한 세 번째 심문을 열어 범죄인 인도 거절 결정을 내렸다. 법원 “손씨 송환되면 수사 지장…주권국가로서 처벌 권한 행사해야” 재판부가 범죄인 인도를 허가하지 않기로 결정한 가장 큰 이유로 ‘웰컴 투 비디오’와 관련한 아동·청소년 성 착취물 관련 수사가 아직도 국내에서 진행 중이라는 점을 들었다. 손씨가 미국으로 송환되면 수사에 지장을 초래하게 된다는 것이다. 재판부는 “아동·청소년 음란물 범죄를 근절하려면 음란물 소비자나 ‘웰컴 투 비디오’ 사이트 회원을 발본색원하는 철저한 수사가 필요하다”고 설명했다. 이어 “‘웰컴 투 비디오’에서 음란물을 다운로드한 이들 가운데 국제 공조 수사를 통해서 신원이 확인된 것은 극소수에 불과하다”며 “손씨를 미국으로 인도하면 한국이 (음란물 소비자들의) 신상을 확보하지 못하고 수사에 지장이 생길 가능성을 배제하기 어렵다”고 덧붙였다.법원은 또한 한국이 주권국가로서 주도적으로 형사처벌 권한을 행사해야 한다고 강조했다. 재판부는 “범죄인을 더 엄중하게 처벌할 수 있는 곳으로 보내는 것이 범죄인 인도 제도의 취지가 아니다”라면서 “이 사건에서는 손씨가 국적을 가진 한국이 주권국가로서 주도적으로 형사처벌 권한을 행사할 수 있다”고 설명했다. 그러면서 “손씨의 신병을 대한민국이 확보해 수사 과정에서 적극적으로 활용할 필요가 있는 점, 범죄인 인도 조약과 법률의 해석에 비춰볼 때 대한민국이 손씨에 대한 형사처벌 권한을 행사하는 것이 바람직하다고 판단한다”고 설명했다. “송환 불허, 면죄부 주는 것 결코 아니다” 강조 재판부는 특히 “손씨와 변호인이 ‘국내에서 중형을 선고받더라도 죗값을 달게 받겠다’는 취지로 거듭 진술했다”면서 “이번 결정이 손씨에게 면죄부를 주는 것이 결코 아니며 손씨는 앞으로 이뤄질 수사와 재판에 협조하고 정당한 처벌을 받기 바란다”고 강조했다. 손씨는 2015년 7월부터 2018년 3월까지 특수 브라우저를 사용해야 접속할 수 있는 다크웹에서 아동 성 착취물 사이트 ‘웰컴 투 비디오’를 운영하며 유료회원 4000여명에게 수억원 상당의 암호화폐를 받고 아동음란물을 제공한 혐의 등으로 기소됐다.그는 아동을 성적으로 착취한 각종 자료 25만여건을 유통한 혐의를 받았다. 1심은 손씨에게 징역 2년에 집행유예 3년을 선고하고 석방했지만, 2심은 1년 6개월의 실형을 선고했다. 법정구속된 손씨는 대법원에 상고하지 않아 지난해 5월 형이 확정됐다. 올해 4월 27일 만기 출소 예정이었지만, ‘웰컴 투 비디오’ 사이트 공조수사를 했던 미국이 범죄인 인도 조약에 따라 손씨의 송환을 요구하면서 인도구속영장이 발부돼 재수감됐다. 미국 연방대배심은 손씨를 아동음란물 배포 등 6개 죄명·9개 혐의로 기소했다. 이 중 아동음란물 관련 혐의는 국내에서 처벌이 이뤄졌기 때문에 인도 대상 범죄 혐의는 ‘국제자금세탁’에 한정됐다. 이중처벌을 막기 위한 절차다. 이에 손씨의 아버지는 검찰이 과거 손씨를 기소하지 않은 혐의인 범죄수익은닉규제법 위반 혐의로 아들을 고소한 바 있다. 범죄수익은닉 혐의 공소시효 남아…추가 처벌 가능 범죄인인도법상 검찰은 법원이 인도 거절 결정을 할 경우 지체 없이 구속 중인 범죄인을 석방하고, 법무부 장관에게 그 내용을 보고해야 한다. 이에 따라 서울고검은 절차를 거쳐 서울구치소에 수감돼 있는 손씨를 곧바로 석방했다. 손씨는 아동 성 착취물 배포 등의 혐의로 지난해 5월 항소심에서 법정구속된 이후 1년 2개월 만에 풀려나게 됐다. 다만 아버지 손씨가 아들을 고소한 범죄수익은닉규제법 혐의는 공소시효가 2023년까지 남아 있다.이 고소 사건은 서울중앙지검 형사4부(부장 신형식)에 배당돼 있는데, 검찰은 법원에서 인도심사 절차가 진행 중이라는 이유로 그 동안 수사를 시작하지 않았다. 향후 검찰 수사에서 손씨의 범죄수익은닉규제법 위반 혐의가 인정되면 추가 처벌이 가능하다. 검찰은 당시 수사가 범죄수익 환수와 몰수·추징 부분에 집중돼 있었기 때문에 자금세탁 혐의는 수사하지 않았다고 밝힌 바 있다. 손씨의 ‘웰컴 투 비디오’ 사건은 범행 수법의 유사성 등 때문에 ‘박사방’ 조주빈(24) 사건을 계기로 올해 다시 주목을 받았다. 법원이 과거 ‘솜방망이’ 판결을 내렸다는 지적과 함께 손씨의 미국 강제송환을 요구하는 청와대 국민청원은 답변 기준인 20만명을 넘겼다. 손씨 아버지 “결정 감사…자식 죗값 치르게 하겠다” 그 동안 아들의 송환을 반대해 온 아버지 손씨는 이날 법원 결정이 나온 직후 기자들을 만나 “재판장이 현명한 판단을 해 줘서 고맙게 생각한다”고 말했다. 이어 “피해를 본 분들에게 죄송하게 생각한다”면서 “자식만 두둔하는 것은 옳지 않고 다시 죗값을 받을 죄가 있다면 받을 수 있게 하겠다. 국민의 정서와 같게 수사를 잘 받아서 죗값을 치르는 게 좋다고 생각한다”고 덧붙였다. 신진호 기자 sayho@seoul.co.kr

법원 “우리나라에서 재판 받는게 바람직”여성계 “1·2심 형량, 국민 법감정 못 미처”“강영수 판사 대법관 자격 박탈해야” 글도다크웹에서 아동·청소년 성착취물을 배포하는 사이트 ‘웰컴 투 비디오’를 운영한 손정우(24)씨가 미국 송환을 피한 가운데, 여성계에서는 비판의 목소리가 나오고 있다. 소셜네트워크서비스(SNS)를 중심으로는 ‘#사법부도_공범’이라는 내용의 해시태그 운동도 전개되고 있다. 청와대 국민청원에는 손씨의 범죄인 인도심사 청구 사건을 맡은 강영수 서울고법 수석부장판사의 대법관 후보 자격을 박탈해야 한다는 내용의 글도 올라왔다. 6일 서울고법 형사20부(부장 강영수)는 손씨에 대한 범죄인 인도심사 청구 사건의 3번째 심문기일을 열었다. 재판부는 이날 “범죄인을 미국에 인도하지 아니한다”고 결정했다. 재판부는 손씨 측 변호인의 주장을 대부분 받아 들이지 않았지만, 미국이 아닌 우리나라에서 수사와 재판이 이뤄지는 것이 바람직하다고 판단했다.여성계 ”솜방망이 처벌 한국 사법부, 신뢰 잃어“ 여성계는 크게 반발했다. 앞선 1·2심 역시 국민 법감정에 부합하지 않는 판결인 만큼 손씨를 보다 높은 형량을 받을 수 있는 곳인 미국으로 보내, 제대로 심판을 받게 해야 한다는 취지다. 앞서 손씨는 아동 성착취물을 제공하는 사이트를 운영한 혐의 등으로 기소돼 징역 1년 6개월을 확정받았고 지난 4월 형기를 마쳤다. 그러나 서울고검이 인도구속영장 집행을 완료해 다시 구속됐었다. 이에 대해 서승희 한국사이버성폭력대응센터 대표는 “한국에서 처벌이 이뤄지는 것이 맞음에도 사법부가 제대로 된 처벌을 내릴 것이라는 믿음이 없었기에 미국 송환을 강력히 원해왔던 것”이라면서 “성폭력·여성폭력 사건에 대해 사법부가 어떤 국민적 신뢰를 쌓아 나갈 것인지 반성과 구체적인 고민이 필요하다”고 지적했다. SNS에는 ‘#사법부도_공범’ 해시태그도 사법부에 대한 여성들의 분노도 이어졌다. SNS에는 ‘#사법부도 공범이다, #미국에서_100년_손정우_송환하라’ 등의 해시태그 운동이 이어지고 있다. 해당 인도심사 청구 사건에서 재판장을 맡은 강영수 서울고법 수석부장판사가 대법관 후보라는 사실이 알려지자, 후보 자격을 박탈해야 한다는 내용의 국민청원이 올라오기도 했다. 이진심 여성의당 전략기획실장은 “손씨 측 변호인 주장을 다 기각했으면서도 손씨를 미국으로 보내지 않는 것은 사법부의 자존심을 지키기 위한 것으로밖에 보이지 않아 분노했다”고 말했다. 손씨의 사건 하나로 그치지 않고 디지털 성폭력에 대한 제대로 된 양형기준을 마련해야 한다는 지적도 나왔다. 김정혜 한국여성정책연구원 부연구위원은 “‘n번방’ 등 비슷한 사건들이 반복해 일어나는 이유는 형량이 낮기 때문”이라면서 “가볍게 용서되는 행위가 아니라 명확하게 처벌되는 범죄라는 사실을 제대로 반영해 디지털 성폭력에 대한 양형기준을 세워야 한다”고 지적했다. 이근아 기자 leegeunah@seoul.co.kr

아동 성 착취물 사이트 ‘웰컴 투 비디오’를 운영한 손정우(24)씨의 미국 송환에 대해 법원이 불허 결정을 내렸다. 손씨를 미국으로 인도하지 않는 것이 한국에서 성 착취물 수사와 관련 범죄 억제에 더 도움이 된다는 판단이다. 서울고법 형사20부(부장 강영수 정문경 이재찬)는 검찰이 청구한 손씨에 대한 범죄인 인도를 허가하지 않기로 6일 결정했다. 재판부는 “국경을 넘어서 이뤄진 성범죄를 엄중하게 처벌할 필요성과 아동 성 착취 범죄, 국제적 자금세탁 척결할 필요성에 비춰볼 때 손씨를 송환하는 결론을 내리기 어렵다”고 판단했다. 아울러 “손씨를 미국으로 인도하면 한국은 (성 착취물 관련) 수사에 지장이 생길 가능성을 배제하기 어렵다”고 설명했다. 그러면서 “손씨를 인도하지 않는 것이 대한민국이 아동·청소년 음란물 제작을 예방하고 억제하는 데 상당한 이익이 된다는 것이 법원의 판단”이라고 덧붙였다. 특히 재판부는 “(송환 불허 결정이) 손씨에게 면죄부를 주는 것이 결코 아니다”라면서 “손씨는 수사에 적극적으로 협조하고 정당한 처벌을 받기를 바란다”고 강조했다. 손씨는 2015년 7월부터 2018년 3월까지 특수 브라우저를 사용해야 접속할 수 있는 다크웹에서 아동 성 착취물 사이트 ‘웰컴 투 비디오’를 운영하며 유료회원 4000여명에게 수억원 상당의 암호화폐를 받고 아동음란물을 제공한 혐의 등으로 기소됐다. 그는 아동을 성적으로 착취한 각종 자료 25만여건을 유통한 혐의를 받았다. 1심은 손씨에게 징역 2년에 집행유예 3년을 선고하고 석방했지만, 2심은 1년 6개월의 실형을 선고했다. 법정구속된 손씨는 대법원에 상고하지 않아 지난해 5월 형이 확정됐다.올해 4월 27일 만기 출소 예정이었지만, ‘웰컴 투 비디오’ 사이트 공조수사를 했던 미국이 범죄인 인도 조약에 따라 손씨의 송환을 요구하면서 인도구속영장이 발부돼 재수감됐다. 미국 연방대배심은 손씨를 아동음란물 배포 등 6개 죄명·9개 혐의로 기소했다. 이 중 아동음란물 관련 혐의는 국내에서 처벌이 이뤄졌기 때문에 인도 대상 범죄 혐의는 ‘국제자금세탁’에 한정됐다. 이중처벌을 막기 위한 절차다. 이에 손씨의 아버지는 검찰이 과거 손씨를 기소하지 않은 혐의인 범죄수익은닉규제법 위반 혐의로 아들을 고소했다. 지난달 16일 두번째 심문 당시 법정에 출석한 손씨는 “대한민국에서 다시 처벌받을 수 있다면 어떤 중형이라도 받겠다”며 미국 송환만큼은 막아달라고 법원에 호소했다. 신진호 기자 sayho@seoul.co.kr

세계 최대 아동 성 착취물 사이트 ‘웰컴 투 비디오’ 운영자 손정우(24)씨의 미국 송환 여부를 심리하는 세번째 심문이 6일 열린다. 당초 지난달 16일 두번째 심문 후 손씨의 인도 여부를 결정할 예정이었던 법원은 이날 3차 심문을 추가로 열기로 하고 인도 결정을 연기한 바 있다. 서울고법 형사20부(부장 강영수 정문경 이재찬)는 이날 손씨의 미국 송환을 결정하는 세 번째 심문을 연다. 재판부는 이날 심문을 마친 뒤 인도 여부를 결정할 예정이다. 두번째 심문 당시 법정에 출석한 손씨는 “대한민국에서 다시 처벌받을 수 있다면 어떤 중형이라도 받겠다”며 미국 송환만큼은 막아달라고 법원에 호소했다. 손씨는 2015년 7월부터 2018년 3월까지 특수 브라우저를 사용해야 접속할 수 있는 다크웹에서 아동 성 착취물 사이트 ‘웰컴 투 비디오’를 운영하며 유료회원 4000여명에게 수억원 상당의 암호화폐를 받고 아동음란물을 제공한 혐의 등으로 기소됐다. 그는 아동을 성적으로 착취한 각종 자료 25만여건을 유통한 혐의를 받았다. 1심은 손씨에게 징역 2년에 집행유예 3년을 선고하고 석방했지만, 2심은 1년 6개월의 실형을 선고했다. 법정구속된 손씨는 대법원에 상고하지 않아 지난해 5월 형이 확정됐다. 올해 4월 27일 만기 출소 예정이었지만, ‘웰컴 투 비디오’ 사이트 공조수사를 했던 미국이 범죄인 인도 조약에 따라 손씨의 송환을 요구하면서 인도구속영장이 발부돼 재수감됐다. 미국 연방대배심은 손씨를 아동음란물 배포 등 6개 죄명·9개 혐의로 기소했다.그러나 범죄인 인도에서 송환이 가능한 혐의는 본국에서 법원 판단을 받지 않은 것만 가능하다. 이중처벌을 막기 위한 절차다. 이 때문에 현재 진행 중인 손씨에 대한 인도 대상 범죄 혐의는 ‘국제자금세탁’에 한정된다. 아동음란물 혐의 등은 국내 법원에서 이미 유죄 판결을 받았기 때문이다. 그러나 손씨 측은 “국내에서 처벌받은 혐의에 대해 미국에서 다시 처벌받지 않는다는 보증이 실제로 없다”고 주장하고 있다. 일단 송환되면 미국에서 아동음란물 혐의를 실질적으로 처벌받을 우려가 있다는 것이다. 또 인도 대상 혐의인 범죄은닉자금 세탁 혐의에 대해서도 “국내 검찰이 현재 단계에서 기소만 하면 한국에서 처벌받을 수 있다”고 주장한다. 범죄인인도법에 따르면 국내 법원에서 재판 중이거나 재판이 확정된 경우는 인도 거절 사유가 된다. 이에 손씨의 아버지는 검찰이 과거 손씨를 기소하지 않은 범죄수익은닉규제법 위반 혐의로 아들을 고소했다.반면 검찰은 “인도법 취지가 인도한 죄만 처벌할 수 있다고 돼 있으므로 미국에서 다른 혐의로 처벌받을 우려는 없다”면서 송환에 문제가 없다는 입장이다. 또 당시 수사가 범죄수익 환수와 몰수·추징 부분에 집중돼 있었고, 범죄인 인도 청구로 새롭게 부각된 자금세탁 혐의는 수사 범위에 해당하지 않아 문제가 없다고 검찰은 보고 있다. 이 부분에 대해서는 미국 수사당국이 관련 증거자료 수집을 모두 마친 상태이기 때문에 손씨를 미국으로 송환해 처벌을 받도록 해야 한다는 입장이다. 인도심사는 단심제라 불복 절차가 없다. 이날 법원이 인도 허가 결정을 내리고 법무부 장관이 이를 승인하면 미국의 집행기관은 한 달 안에 국내에 들어와 손씨를 데려가게 된다. 반면 불허 결정이 내려지면 손씨는 바로 석방된다. 신진호 기자 sayho@seoul.co.kr

경찰이 해외 사이트에 대한 국내 아동 성착취물(CP) 제공자를 추적하기 위해 국제 공조수사에 착수했다. 해외 CP 사이트로부터 국내 대형 암호화폐 거래소의 전자지갑으로 비트코인이 송금된 정황<서울신문 6월 29일자 9면>으로 미뤄 단순 음란물 이용자가 아니라 국내 아동 음란물 제공자일 가능성이 크다는 지적에 따른 수사다. 경찰청 사이버테러수사대는 5일 해외 CP와 국내 거래소 간 암호화폐의 이동과 관련해 지난 2일 수사를 시작했다고 밝혔다. 경찰은 이번 수사에 대해 러시아 경찰 등과 공조할 방침이다. 홍혜정 경찰청 사이버성폭력수사팀장은 “국내 지갑으로 비트코인을 보낸 주소가 러시아 암호화폐 거래소인 ‘요빗’ 계좌로 드러나 국제적인 공조수사를 하기로 했다”며 “아동 성착취물 거래 범죄가 국내에 한정되지 않고 다크웹과 연관돼 여러 국가와의 협력이 필요하다고 판단했다”고 말했다. 서울신문 탐사기획부는 2018년 8월 해외 CP 사이트로부터 국내의 한 거래소 지갑으로 비트코인 0.01198BTC(약 13만원)가 송금된 정황을 블록체인 보안업체 S2W랩과의 자금 추적 분석에서 확인했다. 이 지갑에는 해당 CP 사이트 외에도 400여건의 각기 다른 주소로부터 총 2.88BTC(약 3157만원)가 흘러들어 온 것으로 확인돼 세계 최대 CP 사이트 ‘웰컴투비디오’(W2V) 운영자 손정우와 같은 급의 음란물 제공자일 수 있다는 의혹이 제기됐다. 서상덕 S2W랩 대표는 “범죄 피해가 발생한 후 수사가 이뤄지는 사후 대처 방식이 아닌 암호화폐의 자금 흐름 분석을 기반으로 수사가 시작된 사례라는 점에서 매우 이례적이지만 이 같은 적극적 대응이 강력한 경고가 될 것으로 본다”고 말했다. 고혜지 기자 hjko@seoul.co.kr

[암호화폐 범죄를 쫓다 <1부> 대박 신화의 배신] 다크웹 거래 시도해보니“100% 초딩 누드화보, 고퀄리티 영상 제공, 모네로 받습니다.” “정품 졸피뎀 12.5㎎ 판매, 해외 코인 거래소·계좌·주소지 사용.” ‘제2의 조주빈’, ‘제2의 손정우’는 다크웹 암시장에서 여전히 건재하다. 검은 상인들이 암호화폐를 수단으로 사고파는 상품은 성착취물부터 마약과 향정신성의약품, 해킹 프로그램까지 모두 범죄와 직결돼 있다. 서울신문 탐사기획부는 최근 국내 다크웹 커뮤니티 코챈에 게시글을 남긴 액상대마와 마약류 수면제 졸피뎀, n번방 동영상 판매상 3명에게 텔레그램으로 접촉했다. 다크웹에는 판매 품목과 메신저앱 아이디만 기재될 뿐 거래 조건이나 내용은 대화를 진행해야 알 수 있다. 액상대마 판매자인 A는 “첫 구매자에 한해 기계도 증정한다”고 홍보했다. 그가 보낸 사진은 카트리지 형태의 액상대마를 피울 수 있는 전자담배 흡입기였다. A는 “팟(Pod·액상 카트리지) 하나당 ○○만원이고 코인으로만 거래한다”며 지갑 주소로 비트코인을 보내면 특정 장소에 ‘드롭’(던지기)한 물건을 찾을 수 있다고 안내했다. “강남은 즉시 드롭 가능하고 그 외 서울 지역은 저녁 8시 이후 가능합니다.” 2년 넘게 대마를 판매한 베테랑이라는 A는 “경찰 추적은 전혀 걱정하지 않아도 된다”며 구매자를 안심시켰다. “코인을 현금화할 때 (경찰에) 많이 걸리는데 저는 크게 장사하는 편도 아니고 해외 플랫폼에서 환전해 추적이 안 됩니다.” 졸피뎀 판매상 B 역시 수사기관의 추적은 전혀 신경쓰지 않는 눈치였다. 그는 졸피뎀과 동일한 성분의 마약류 수면유도제를 10알에 14만원씩 받고 팔았다. ‘이제 장사 5개월차´라는 B는 “지금까지 300알가량 팔았다”며 알약이 가득 담긴 병 사진을 찍어 보냈다. B는 “모네로(다크코인)로 거래하는데 라이트코인(LTC)으로도 가능하다”며 “거래마다 새 계좌를 만들어 사용하고 해외에서 만든 계좌여서 제 쪽이 추적될 일은 없다”고 장담했다. 실제 그가 알려 준 라이트코인의 지갑 주소는 영국 암호화폐 거래소인 ‘코인자’에서 만든 주소였다. 라이트코인은 알트코인(비트코인 이외 암호화폐)의 한 종류로, 전송 시간이 빠른 이점 때문에 다크웹에서 대안으로 떠오른 암호화폐다. 물건을 전달하는 방식도 마치 첩보 영화처럼 조심스러웠다. 지방에 거주한다는 그는 “장갑을 끼고 용기 포장까지 해서 택배로 보내기 때문에 내 지문은 전혀 드러나지 않는다”며 “폐쇄회로(CC)TV 영상이나 수화물 번호가 데이터로 남는 일반 택배가 아니라 고속버스터미널 택배로 보내 추적도 어렵다”고 강조했다. B는 기자에게 물건 받는 요령도 안내했다. “사람이 많은 쪽으로 동선을 꼬아 다니면 (추적을 피하기) 좋아요. 떨(대마)이나 마약도 그런 식으로 드롭합니다.” 성착취물을 주로 유통한다는 C는 “6개 비밀방에서 거래된 영상 5만여개를 10만원에 판다”고 했다. C는 “비트코인을 입금하면 텔레그램 비밀방으로 초대한다”며 ‘샘플용’ 캡처 영상을 보냈다. 그는 기자와의 거래가 더이상 진행되지 않자 돌연 텔레그램 대화 내용을 모두 삭제했다. 탐사기획부는 C가 알려 준 비트코인 주소의 거래 내역을 추적했지만 다른 판매상들과 마찬가지로 이전 거래 기록이 나타나지 않는 새 주소였다.다크웹 판매상은 익명성에 의존해 범죄를 저지른다. 다크웹 커뮤니티 이용자들은 성착취 영상 등 불법 자료를 팔거나 공유할 때도 무료 암호화 프로그램으로 하드디스크를 미리 암호화해 단속을 피한다. 주로 쓰이는 대화 창구는 텔레그램이나 위커, 와이어, 리코쳇과 같은 익명 메신저앱이다. 판매상들과의 접촉을 통해 직접 확인한 건 이들이 더이상 국내 거래소 지갑을 쓰지 않고 해외 거래소 지갑을 사용하기 시작했다는 점이다. 국내 거래소 지갑 기록으로 검거됐던 조주빈 사례의 학습효과로 보인다. 블록체인 보안업체 S2W랩의 이지원 상무는 “국내 거래소들이 모네로와 같은 다크코인을 퇴출시킨 것처럼 사회제도적인 노력이 뒷받침된다면 기술적 한계에도 암호화폐 범죄를 근절할 수 있을 것”이라고 말했다. 전문가들은 익명 메신저앱과 암호화폐를 사용하더라도 흔적을 완전히 감출 순 없다고 강조한다. 최종상 경찰청 사이버수사과장은 30일 “다크웹에서의 암호화폐 거래도 반드시 흔적이 남기 마련이며 조주빈, 손정우처럼 잡히는 건 시간문제”라고 경고했다. 그는 “지난해부터 경찰청에 암호화폐와 다크웹 수사팀을 별도 조직해 추적하고 있다”며 “지난 5월 구축한 다크웹 분석 시스템도 본격 가동해 수사에 활용하고 있다”고 밝혔다. 실제 ‘n번방´의 성착취물을 암호화폐를 받고 다크웹에 유포하다 구속된 사례도 등장했다. 이날 서울중앙지법 김태균 영장전담 부장판사는 아동 성착취물 재판매 혐의를 받는 이모(26)씨에 대해 구속영장을 발부했다. 단순 재판매만으로 구속영장이 청구되거나 발부된 사례는 이번이 처음이다. 이태권 기자 rights@seoul.co.kr ■탐사기획부 안동환 부장, 박재홍·송수연·고혜지·이태권 기자 본 기획물은 한국 언론학회-SNU 팩트체크 센터의 지원을 받았습니다. 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다.

처벌 두려워 않는 ‘초포식자’ 존재감 과시성착취물 탐지 위한 ‘잠입수사’ 제도화 필요“호기심 그리고 돈. n번방 사건 이후에도 성착취물 거래가 늘어난 이유입니다.” 지난 3월 ‘박사방’ 운영자 조주빈(25) 등 주범과 공범들이 잇따라 검거된 이후에도 국내 다크웹 커뮤니티 ‘코챈’에서 성착취물 동영상 거래 게시글이 전달 대비 14배 이상 늘어난 원인을 전문가들은 이렇게 진단했다. 이수정(왼쪽) 경기대 범죄심리학과 교수는 30일 “관련 보도가 이어지면 성적 충동이나 호기심이 자극되는 측면이 있다”고 짚었다. 배상훈(오른쪽·전 서울지방경찰청 범죄심리분석관) 프로파일러는 “범죄학에서 ‘초포식자’라 불리는 극소수 범죄자들은 처벌에 대한 두려움마저 없다”면서 “영상 거래와 피해자 조롱으로 사회적 물의를 일으키는 것이 그들이 존재감을 과시하는 수단”이라고 말했다. 이 교수는 “다크웹 거래글 가운데 ‘n번방 자료’라며 허위로 올리는 판매자들도 포함됐을 것”이라며 “범죄 수익에 비해 처벌 수위가 낮은 현실이 변화하면 거래도 감소할 것”이라고 봤다. 반면 배 프로파일러는 “관심은 커진 반면 구하기가 어려워지자 희귀성이 생겨 성착취물의 가치가 역설적으로 높아진 것”이라면서 “돈이 되니까 처벌을 감수하고도 거래를 한다”고 말했다. 수사 전문가들은 성착취물에 대한 빠른 탐지를 위해 수사관의 신분 위장을 허용하는 ‘잠입수사’의 제도화도 촉구하고 있다. 디지털 성착취가 폐쇄적인 웹사이트 내부에서 이뤄지는 데다 피해자들이 스스로 신고하기 어려운 상황에 처한 경우가 많기 때문이다. 이 교수는 “잠입수사의 필요성에 대해 공감대 형성이 이뤄지고 있다”면서 “아동 성범죄만으로 적용 범위를 한정할지, 실제적 증거 능력은 얼마나 될지 등 세부적인 논의가 필요하다”고 강조했다. 고혜지 기자 hjko@seoul.co.kr

“여러분과 함께 암호화폐 범죄 피해를 추적합니다.” 서울신문은 블록체인 보안업체인 웁살라시큐리티와 함께 암호화폐 범죄 피해자들을 지원하는 공공 플랫폼 ‘코인 셜록(가칭)’을 7월 발족합니다. 코인 셜록은 디지털 자산 추적 전문가들이 참여하는 온라인 플랫폼으로 금융피라미드 범죄, 다크웹 성착취물의 범죄 수익 등을 탐지해 피해자들에게 추적 보고서를 제공할 예정입니다. 이 보고서는 사법기관에 범죄 피해 신고와 범죄 수익의 추징·몰수 등을 위한 법적 자료로 제출할 수 있습니다. 코인 셜록은 전문가들과 함께 범죄 피해의 심각성과 중요도에 따라 사건을 선별해 대상을 정합니다. 지원을 받는 피해자의 동의를 받아 사건 내용과 범죄 자금 추적, 수사 과정 등을 후속 보도할 것입니다. 패트릭 김 웁살라시큐리티 대표는 “법적, 제도적 장치가 미비한 상황에서 암호화폐가 악용돼 많은 피해가 발생하고 있다”며 “웁살라시큐리티의 추적 기술을 안전한 세상을 만드는 데 기여하고 싶다”고 말했습니다. 서울신문 탐사기획부는 지난 8일부터 ‘2020 암호화폐 범죄를 쫓다’를 주제로 암호화폐를 악용한 각종 범죄와 법·제도적 허점을 연속 보도하고 있습니다. 범죄 피해자 상당수가 적극적인 수사 요청을 주저하거나 두려움을 느끼는 경우가 많습니다. 서울신문은 ‘중고나라에서 사기당한 내 돈, 코인세탁 뒤 범죄자금 쓰였다’<6월 29일자 1·8·9면>를 통해 범죄 피해액이 암호화폐로 세탁돼 또 다른 범죄 자금이나 해외 거래소로 흘러간 사실을 보도했습니다. 일부 사건 피해자들은 취재 과정에서 경찰 수사를 의뢰하고, 해외 계좌 동결 절차에 나섰습니다. 서울신문은 암호화폐 범죄를 고발하는 데 그치지 않고 공공 플랫폼을 통해 독자들과 연대한 해법 모색이라는 ‘솔루션 저널리즘’을 구현하고자 합니다. 코인 셜록은 피해자 지원 활동뿐 아니라 암호화폐 범죄의 심각성에 대한 공론화를 꾀하고 정부와 사법기관의 적극적인 정책 대응을 환기할 수 있기를 희망합니다. 탐사기획부 tamsa@seoul.co.kr

익명성을 특징으로 하는 암호화폐와 다크웹 커뮤니티가 공생하며 매년 빠르게 몸집을 키우고 있는 것으로 나타났다. 암호화폐가 주요 거래 수단으로 다크웹 성장 속도를 가속화시키고 있다는 분석이다. 30일 블록체인 보안업체 S2W랩의 다크웹 10개 한국어 커뮤니티의 지난해 게시글 9만 517건을 분석한 결과 전체의 54.6%인 4만 9453건이 암호화폐 관련 게시물로 나타났다. 2018년 암호화폐 관련 게시글 수 1만 703건과 비교하면 362.0% 급증한 셈이다. 이는 암호화폐가 다크웹에서 거래나 범죄수익 은닉 수단으로 대중화되고 있다는 방증이다. 분석 대상은 한국인 마약 커뮤니티인 하이코리아와 천리안 등 10개다. 다크웹은 특정 브라우저로만 접속 가능한 비밀 웹사이트로 IP(인터넷 주소) 추적이 어려워 성착취물 유통부터 마약 거래, 신분 위조, 카드 정보 도용 등 중대 범죄에 활용된다. 한국어 커뮤니티에는 ‘로리 자료 다운로드 시 모네로(익명 암호화폐) 받아요’, ‘5개의 비밀의 방, 결제는 암호화폐로만 받습니다’, ‘박사방 n번방 풀팩 저가 판매중. 가상화폐로 거래함’ 등 거래 수단으로 암호화폐를 언급한 게시글을 쉽게 찾아볼 수 있다. 국내 최대 마약 커뮤니티인 하이코리아의 경우 올해 초 암호화폐 주소를 공개하고 버젓이 후원금까지 받았다. 운영자는 당시 게시글에서 “‘하이코리아 운영을 계속해야 하나’ 의문을 품고 있는 저를 도와주세요”라며 공개적인 기부를 요청했다. S2W랩이 해당 지갑 주소를 확인한 결과 총 5건의 비트코인이 순차적으로 입금됐고 전체 금액은 1.47BTC(약 1600만원)로 집계했다. 하이코리아는 지난 2월 폐쇄됐다. 다크웹의 한국어 커뮤니티는 매년 성장세를 보이는 것으로 조사됐다. 올해 상반기 한국어 커뮤니티 게시글 규모는 8만 5906건으로 이미 지난해 총게시글 수의 94.5%에 육박했다. 지난해 한국어 커뮤니티 게시글 규모도 전년 대비 4.5배 폭증한 것이었다. 특히 2018~2019년 지난 2년간 6개월마다 평균 1.8배씩 커졌다. 이승현 S2W랩 수석연구원은 “암호화폐라는 익명성이 강화된 거래 수단과 다크웹 커뮤니티의 범죄 행위가 서로 맞물려 양쪽 다 규모가 계속 커지고 있다”고 말했다. 다크웹의 한국인 이용자들에게 가장 관심도가 높은 범죄 유형은 마약인 것으로 나타났다. 지난해 기준 마약 관련 게시글은 5만 1188건으로 마약·성착취물·해킹·도박·금융정보사기 등 5대 범죄 중에서 50.5%를 차지했다. 이어 성착취물 게시글은 2만 7858건, 해킹 게시글은 1만 521건 순으로 나타났다. 도박 게시글은 5896건, 금융정보사기 게시글은 5867건으로 엇비슷했다. 허준범 고려대 교수는 “예전에는 다크웹의 존재 자체를 모르는 사람이 많았다면 이제는 대중에 알려졌고 기술적인 허들도 낮아지면서 오히려 접속자가 많아지는 상황이 우려스럽다”고 말했다. 송수연 기자 songsy@seoul.co.kr ■본 기획물은 한국 언론학회-SNU 팩트체크 센터의지원을 받았습니다. 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다.

“박사 자료 22GB 팝니다. 텔레그램 @* ***(아이디)으로 암호화폐 거래합니다.” 지난 3월 조주빈(25)부터 n번방 공범들이 잇따라 검거되던 시점에도 다크웹 한국어 커뮤니티의 성착취물 시장은 흥청거렸다. 서울신문과 블록체인 보안업체 S2W랩이 지난해 12월부터 지난달까지 국내 최대 커뮤니티 ‘코챈’의 최근 6개월치 게시글 9700건을 분석한 결과 성착취 영상과 마약 거래글이 급증한 것으로 30일 나타났다. 성착취물 거래글은 지난 2월 12건에서 3월 172건, 4월 133건으로 10배 넘게 증가했다. 같은 시기 마약 거래와 신용카드 등 금융정보 판매 제안도 늘어 2월까지 11건이던 마약은 3월에 279건으로 25배나 폭증했다. 타인의 금융정보를 빼내 판매하는 게시글도 2월 1건에서 91건으로 증가했다. 이지원 S2W랩 상무는 “n번방 사건이 다크웹이 주목받는 계기가 됐다. 성착취물뿐 아니라 마약, 해킹 등의 거래 제안이 전반적으로 크게 늘었다”고 말했다.코챈 이용자들이 올린 전체 거래글 1398건 중 가장 많은 품목은 마약으로 전체의 48.1%를 차지했다. 이어 성착취물 콘텐츠 34.9%, 자금세탁·금융정보 판매 14.0%, 해킹 2.7%, 총기·도박 0.3%였다. S2W랩 분석 결과 국내외 238개 암호화폐 거래소와 가상자산사업자가 다크웹과 연관돼 있는 것으로 나타났고, 2017년 이후 거래 건수는 3년간 연평균 80만건에 육박했다. 전체 다크웹에서 암호화폐로 이뤄진 거래 규모는 38억 달러(약 4조 5000억원), 일반 인터넷을 포함하면 10조원 규모에 달했다. 이태권 기자 rights@seoul.co.kr

“박사 자료 22GB 팝니다. 텔레그램 @* ***(아이디)으로 암호화폐 거래합니다.” 지난 3월 조주빈(25)부터 n번방 공범들이 잇따라 검거되던 시점에도 다크웹 한국어 커뮤니티의 성착취물 시장은 흥청거렸다. 서울신문과 블록체인 보안업체 S2W랩이 지난해 12월부터 지난달까지 국내 최대 커뮤니티 ‘코챈’의 최근 6개월치 게시글 9700건을 분석한 결과 성착취 영상과 마약 거래글이 급증한 것으로 30일 나타났다. 성착취물 거래글은 지난 2월 12건에서 3월 172건, 4월 133건으로 10배 넘게 증가했다. 같은 시기 마약 거래와 신용카드 등 금융정보 판매 제안도 늘어 2월까지 11건이던 마약은 3월에 279건으로 25배나 폭증했다. 타인의 금융정보를 빼내 판매하는 게시글도 2월 1건에서 91건으로 증가했다. 이지원 S2W랩 상무는 “n번방 사건이 다크웹이 주목받는 계기가 됐다. 성착취물뿐 아니라 마약, 해킹 등의 거래 제안이 전반적으로 크게 늘었다”고 말했다.코챈 이용자들이 올린 전체 거래글 1398건 중 가장 많은 품목은 마약으로 전체의 48.1%를 차지했다. 이어 성착취물 콘텐츠 34.9%, 자금세탁·금융정보 판매 14.0%, 해킹 2.7%, 총기·도박 0.3%였다. S2W랩 분석 결과 국내외 238개 암호화폐 거래소와 가상자산사업자가 다크웹과 연관돼 있는 것으로 나타났고, 2017년 이후 거래 건수는 3년간 연평균 80만건에 육박했다. 전체 다크웹에서 암호화폐로 이뤄진 거래 규모는 38억 달러(약 4조 5000억원), 일반 인터넷을 포함하면 10조원 규모에 달했다. 이태권 기자 rights@seoul.co.kr

이달 초 모바일 금융서비스 토스에서 이용자가 모르는 사이 수백만 원이 결제되는 사고가 여러 건 발생했다. 현재로서는 개인정보가 도용됐을 가능성에 무게가 실린다. 30일 금융권에 따르면 금융감독원은 토스를 운영하는 비바리퍼블리카를 조사한 뒤 토스를 통한 개인정보 유출은 없었다고 잠정 판단했다. 즉, 토스 자체가 해킹당했다기보다 특수 브라우저로 접속하는 다크웹을 통해 고객의 개인정보를 확보했을 가능성이 더 크다고 보는 것이다. 금감원은 비바리퍼블리카로부터 부정 결제 관련 서류를 제출받아 검토한 뒤 지난 11∼12일 현장 점검을 벌이는 방식으로 경위를 파악했다. 토스 측도 “제3자가 사용자의 인적사항과 비밀번호 등을 이용해 웹 결제를 한 것으로 파악했다”면서 “토스를 통한 정보 유출이 아닌 도용된 개인정보를 활용한 부정 결제 이슈”라고 입장을 밝힌 바 있다. 다만 금감원은 보안이 허술하다는 비판을 받은 간편결제 시스템의 문제점을 파악하고자 간편결제 사업자 전체를 대상으로 토스와 유사한 사고가 있었는지 점검하고 있다. 지난 3일 토스 온라인 가맹점 3곳에서 총 8명의 토스 고객 명의로 938만원 상당의 부정 결제가 발생했다. 결제에는 고객의 전화번호와 생년월일, 비밀번호가 이용됐다. 경찰 역시 해당 사건에 대한 수사를 진행 중이다. 곽혜진 기자 demian@seoul.co.kr

#1. 2009년 8월 9일부터 9월 21일까지 국내 카드가맹점 ‘포스단말기’가 해킹돼 7개 카드사의 카드번호, 유효기간 등 고객 3000여명(건)의 신용카드 정보가 해외로 유출됐다. 이 중 6개 카드사(삼성카드는 미공개) 108건이 미국, 이탈리아, 그리스, 스페인 등지에서 불법 복제돼 3억여원이 부정 결제됐다.<2009년 11월 4일자 1·3면> #2. 2020년 6월 카드 정보와 카드 비밀번호, 은행 계좌번호, 주민등록번호, 휴대전화번호 등 금융·개인 정보가 담겨 있는 1.5테라바이트(TB) 분량의 외장하드가 수면 위로 떠올랐다. 이 외장하드는 경찰이 지난해 6월 시중은행 해킹 혐의로 구속된 피의자의 추가 범행과 공범을 수사하는 과정에서 확보했다. 카드 정보는 식당 등 전국 카드가맹점 포스단말기가 해킹돼 빠져나갔다.<2020년 6월 15일자 1·8면> 국내 카드가맹점 포스단말기 해킹을 통한 카드정보 유출은 2009년 11월 4일 본지 보도를 통해 세상에 처음 알려졌다. 당시 대다수 사람들은 포스단말기가 뭔지도 몰랐다. 생소했던 만큼 충격도 컸다. 11년이 지났다. 포스단말기 해킹을 통한 카드정보 유출은 아직도 ‘현재 진행형’이다. 포스단말기에 악성코드를 심어 카드정보를 실시간 빼내는 수법도 11년 전과 똑같다. 소비자 피해 예방 책임이 있는 금융감독원은 왜 11년간 눈뜬장님처럼 가만히 있는 걸까. 포스단말기 해킹을 통한 카드정보 유출은 2006년 11월 일부 가맹점에서 처음 발생했다. 이듬해 1월엔 대구·창원 등지의 식당 등 400여 가맹점에서 카드정보가 무더기로 빠져나갔다. 금감원과 카드사들은 이 사실을 극비에 부쳤다. 2009년 취재 때도 금감원과 카드사들은 유출 사실을 숨기려고 안간힘을 썼다. 금감원은 “현재 포스단말기엔 카드정보가 저장되지도 않고 저장되더라도 암호 등 보안 형태로 저장되기에 정보 유출 위험이 없다”고 큰소리까지 쳤다. 금감원은 얼토당토않은 이 말을 금융사고가 터질 때마다 내용만 조금씩 바꿔 가며 우려먹고 있다. 2007년 대규모 카드정보 유출 때부터 14년째 국민들을 호도하고 있다. 최근엔 ‘IC카드 단말기’를 이 말에 끼워 넣었다. 2018년 7월 시중 거의 모든 포스단말기를 정보 유출에 취약한 마그네틱카드 단말기에서 정보 보안이 탁월한 IC카드 단말기로 바꾼 이후엔 해킹을 통한 정보 유출이 없다는 주장이다. 싱가포르 보안업체가 다크웹에서 불법 거래되는 국내 고객의 카드정보를 통보했을 때도, 1.5TB 외장하드에서 유출된 카드정보가 대규모로 발견됐을 때도 금감원은 이 주장을 앵무새처럼 되풀이했다. 금감원은 2009년 11월 본지 보도 이후 IC카드 단말기 보급에 막대한 돈을 퍼부었다. IC카드는 마그네틱카드와 달리 카드정보가 암호화돼 칩에 저장되기에 해킹을 통한 정보 유출이 어렵다. 금감원은 이 점만 부각하며, 정보 유출은 옛말이라고 둘러대고 있다. 시중 포스단말기가 IC카드와 마그네틱카드 겸용이라는 사실은 한마디도 언급하지 않는다. 현재 발행되는 모든 카드의 뒷면엔 카드정보가 들어 있는 마그네틱이 붙어 있다. IC칩이 망가지거나 단말기가 IC칩을 인식하지 못하는 것에 대비해서다. 지금도 포스단말기 해킹을 통해 카드정보가 새나가는 이유다. 금감원이 14년간 동일 범죄를 막지 못하고, 궁색한 변명만 하는 건 내부에 카드 범죄 전문가가 전무한 탓이다. 금감원은 금융사고가 터지면 카드·은행 관계자들을 불러 닦달하는 것 외엔 하는 일이 없다는 말까지 나돈다. 서둘러 외부 수혈을 해 근본 대책을 마련해야 한다. 금감원이 제 역할을 해야 국민들 불안이 일소될 수 있다. hunnam@seoul.co.kr

2018년 8월 해외 아동 성착취물(CP) 사이트에서 국내 한 대형거래소의 개인 지갑으로 0.01198BTC(비트코인 단위·약 13만원)가 유입된 사례가 포착됐다. 개인이 해외 아동 성착취물 사이트로 암호화폐를 보낸 게 아니라 반대로 송금받은 정황으로 볼 때 국내 아동 성착취물 제공자가 대가로 받았을 가능성이 높다는 지적이 나온다. 28일 블록체인 보안업체 S2W랩이 다크웹 범죄와 연관된 전자지갑 주소에서 국내 거래소로 흘러들어 온 암호화폐 자금 흐름을 추적하던 중 이 같은 사례가 발견됐다. 이 지갑에는 아동 성착취물 사이트 외에도 400여건의 다른 주소에서 2.88BTC(약 3157만원)가 송금된 것으로 나타났다. 자금 규모로 볼 때 다크웹에서 활동하는 거물급일 가능성도 있다. 염흥열 순천향대 정보보호학과 교수는 “아동 성착취물 사이트에서 국내의 개인 지갑으로 돈을 받은 것으로 미뤄 단순 서비스 이용자보다는 (음란물) 제공자로 봐야 한다”며 “400곳에서 한 계좌로 모인 점을 고려하면 국내 거래소를 통해 현금화됐을 가능성이 크고, 거래소 지갑을 이용했다는 점에서 현금화한 주체가 국내 인물일 가능성이 높다”고 말했다. 세계 최대 아동 성착취물 사이트 ‘웰컴투비디오’(W2V) 운영자 손정우와 같은 CP 제공자일 가능성이 큰 만큼 경찰이 수사에 나서야 한다는 주장이 제기된다. 서울신문 탐사기획부와 S2W랩의 다크웹 범죄자금 분석 결과 국내 암호화폐 거래소가 처음 개설된 2013년 이후 현재까지 다크웹 범죄와 연관된 전자지갑 주소에서 국내 거래소로 흘러들어 온 암호화폐 규모는 2918BTC로 335억원(이날 기준) 이상인 것으로 집계됐다. 이는 범죄와 연계된 800만개의 블랙리스트 지갑 주소 가운데 현재 거래가 활발하게 발생한 30만개 주소의 자금 이동을 전수 분석한 결과다. 대부분 아동 성착취물 등 불법 촬영물 유통, 마약 거래, 카드 복제 등 범죄에 암호화폐를 악용한 경우였다.이번 분석을 위해 사용된 범죄 연관 지갑 블랙리스트는 한국과 미국 정부기관이 공유하고 있는 주소와 S2W랩의 자체 사이버 위협 분석 엔진인 ‘아이즈’로 수집한 주소들을 합친 것이다. 범죄자금 이동 경로도 다크웹 범죄자금 집계의 정확성을 높이기 위해 비트코인에 한해 3단계 거래까지만 분석했다. 이지원 S2W랩 상무는 “100단계 이상의 거래를 거쳐 국내 거래소로 유입된 사례도 봤다”면서 “범죄자금들은 수십회에 걸쳐 이동하고 비트코인 외 다양한 암호화폐를 거래에 사용하기 때문에 실제 범죄자금 규모는 훨씬 클 것”이라고 말했다. 범죄자금으로 쓰인 암호화폐가 국내 거래소로 들어왔다는 건 범죄자가 국내에 있다는 걸 의미한다. 다만 이들이 다크웹 범죄수익을 국내 거래소에서 실제 현금화했는지, 해외 거래소로 이동해 자금세탁을 위한 경로로 활용했는지는 파악이 어렵다. 이 상무는 “현재 거래자에 대한 정보는 거래소별로 단절돼 거래소와 거래소로 암호화폐가 이동하면 추적이 어렵다”고 설명했다. 이를 해결하기 위한 대책으로 떠오른 조치가 국제자금세탁방지기구(FATF)의 ‘트래블룰’ 제도화다. 트래블룰은 자금세탁방지(AML) 방안의 일환으로, 쉽게 말해 여행을 하면서 돈을 어디서 얼마나 썼는지 기록하는 것처럼 특정 암호화폐가 어디를 거쳐 어떻게 들어왔는지를 기록하도록 의무화하는 제도다. 업계 관계자들은 범죄·테러자금의 이동 차단과 암호화폐 시장의 정화 작업을 위해서는 트래블룰이 제도화돼야 한다고 본다. 그래야만 국내외 거래소를 수시로 오가는 암호화폐의 특성을 반영한 거래 내역과 정보가 유기적으로 공유될 수 있다. 이승현 S2W랩 수석연구원은 “내년에 시행될 특정 금융거래정보의 보고 및 이용 등에 관한 법률(특금법) 개정안을 계기로 거래소와 수사기관 등의 기술적 공조 체계가 반드시 마련돼야 한다”며 “고도화된 범죄에 효과적으로 대응할 수 있도록 거래의 투명성을 강화할 방안도 정부가 고민할 시점”이라고 밝혔다. 자금세탁방지 강화에도 여전히 사각지대는 남을 수밖에 없다는 우려도 적지 않다. 백남정 한국블록체인산업협회 기술 자문위원은 “다크웹에서 불법적으로 쓰이는 암호화폐는 추적을 피하고자 개인 간 거래나 브로커를 통한 장외거래(OTC) 등 우회로를 이용하기도 한다”면서 “거래소 규제를 강화해도 현금화 방법이 아예 없는 것은 아니다”라고 지적했다. 이정엽 블록체인법학회장은 “국내 거래소가 고객확인의무(KYC)를 엄격하게 이행하고 거래소끼리 정보를 공유하더라도 해외 거래소나 중앙 관리 주체가 없는 작은 거래소까지는 공조가 어려울 수 있다”며 “물리적 제약이 없고 익명성이 강한 암호화폐에 대한 관리·감독에는 더 많은 노력과 제도적 장치가 필요하다”고 강조했다. 고혜지 기자 hjko@seoul.co.kr 박재홍 기자 maeno@seoul.co.kr 본 기획물은 한국 언론학회-SNU 팩트체크 센터의지원을 받았습니다. 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다.

“형들 흔적 안 남기고 비트코인 거래하려면 어떻게 해? 뉴비(신입)라 잘 모르는데 도움 좀.”지난달 국내 최대 다크웹 커뮤니티 ‘코챈’에 암호화폐 자금 세탁 방법을 묻는 글이 올라오자 10여개 댓글들이 연달아 달렸다. 세탁 대행을 제안하는 댓글부터 해외 거래소를 이용하라는 조언도 있었다. 한 이용자는 “미성년자라 거래소 가입이 어려운데 어떻게 모네로(다크 코인)를 구입할 수 있냐”고 질문했다. 다크웹에서 ‘코인 세탁’, ‘환전’ 등의 키워드만 검색해도 불법적인 방법들이 공유되는 장면을 어렵지 않게 찾아볼 수 있었다. 지난 3월 암호화폐로 성착취물을 거래했던 ‘n번방’ 주모자들이 경찰에 검거되는 동안 다크웹 게시글에는 “잡힌 놈들이 멍청한 것”이라는 반응이 적지 않았다. 다크웹의 범죄자들은 수사기관의 추적을 피할 수 있다고 강력하게 믿고 있는 셈이다. 다크웹 범죄자들의 우군 같은 존재가 ‘세탁 브로커’들이다. 탐사기획부는 최근 ‘코인 세탁을 대행해 주겠다´며 코챈에 올라온 한 게시글에 적힌 텔레그램 아이디로 접촉을 시도했다. 그에게 1억원 규모인 10비트코인(BTC)을 거래소 경유 없이 ‘국내에서 현금화하고 싶다’고 제안했다. 그러자 익명의 브로커는 “그 정도 액수면 법인까지 설립할 필요도 없이 2주일이면 할 수 있다”며 “전문 믹싱 업체를 통해 서너 군데 돌리면 깔끔하게 세탁이 가능하다”고 자신했다. 그가 요구한 세탁 수수료는 원금의 11%였다. 흥정을 핑계로 이어진 대화에서 그는 “개인 명의의 대포통장 출금책으로 안전하게 선생님 통장까지 입금해 드린다”며 “이 과정이 (브로커를 거치지 않으면) 스스로 할 수 없는 부분”이라고 강조했다. 그러나 구체적인 진행 과정을 묻자 “자세한 과정은 노하우라 세세하게 말해 줄 수 없다”고 했다. 그는 접촉을 제안하는 기자와의 대화가 수상하다고 여겼는지 돌연 대화를 끊고 텔레그램 내용도 모두 삭제했다. 세탁 브로커뿐 아니라 해외 간편결제 플랫폼도 암호화폐의 세탁에 활용된다. 다크웹 암시장 거래상들은 “개인간거래(P2P)를 지원하는 해외 거래소에서 간편결제 서비스로 비트코인을 매매한 뒤 결제 금액을 해당 플랫폼에 등록된 은행계좌를 통해 인출하면 된다”고 설명했다. 플랫폼이 결제 대금을 선납하고 거래 내역에는 결제처가 아닌 플랫폼의 이름만 나오는 점을 노린 것이다. 실제 비트코인의 P2P 거래를 지원하는 해외 사이트 중에서는 간편결제 서비스로 결제가 가능한 곳이 적지 않다. 매수자와 매도자가 서로 호가를 불러 암호화폐를 거래하는 일종의 코인 중고장터인 셈이다. 이들 사이트 대부분은 가입 시에는 인증을 거치지만, 개인간거래에서 별도의 사용자 인증을 요구하지 않아 거래 당사자가 누구인지 알기 어렵다. 이승현 S2W랩 연구원은 28일 “암호화폐 거래의 추적이 끊기는 지점은 거래소처럼 암호화폐가 원화로 환전되는 구간”이라며 “거래소 측이 갖고 있는 계좌이체 내역 등 이용자 정보가 확인되지 않으면 자금이 누구에게 흘러들어 갔는지 파악하기 어려운 부분이 있다”고 말했다. 다크웹 이용자들은 비트코인을 원화로 환전하는 과정에서 ‘모네로’ 같은 다크코인을 거쳐 세탁하는 방식도 활용한다. 다크코인은 강화된 익명성 탓에 거래 내역상 송금액이나 송신자, 수신자가 드러나지 않는다. 세탁 과정에서 모네로(XMR), 대시(DASH), 지캐시(ZEC) 등으로 바꿔 범죄에 활용한다. 모네로는 국내에서 퇴출 수순을 밟고 있다. 지난 1일 빗썸에서 거래가 종료되면서 현재 국내 거래소에서는 거래가 불가능하다. 하지만 여전히 해외에서는 거래가 가능해 결국 국제자금세탁방지기구(FATF) 등을 통해 다크 코인의 유통을 금지해야 한다는 지적도 나온다. 다크웹에서는 암호화폐 자금 세탁을 대행하는 업체들도 기승을 부리고 있다. 대부분 ‘믹싱 앤드 텀블러’(코인을 여러 지갑으로 쪼갰다가 합치는 과정을 반복해 자금을 섞는 것) 수법으로 자금의 출처를 추적하기 어렵게 만들어 주는 곳들이다. 해외 믹싱 사이트 대부분은 원금의 1~3%를 수수료로 받고 자금 세탁 서비스를 제공하고 있었다. 자금 세탁이 의심되는 국내 원화 거래도 급증하고 있다. 탐사기획부가 금융정보분석원에 정보공개를 청구한 결과 2018년 불법재산·자금세탁 의심 원화 거래 보고 건수는 90만 3000건으로, 전년 48만 3000건에서 두 배 가까이 늘었다. 금융정보분석원은 암호화폐 연관 거래는 별도로 집계하지 않는다고 밝혔다. 김형중 고려대 정보보호대학원 교수는 “자금 세탁을 하려는 범죄자들의 수요가 있는 한 사실상 이런 믹싱 사이트나 세탁 수법들은 사라지지 않고 창과 방패의 싸움이 지속될 것”이라며 “기술적 해법뿐 아니라 법적 처벌 강화 등 다각적인 접근이 필요하다”고 말했다. 이태권 기자 rights@seoul.co.kr 탐사기획부안동환 부장, 박재홍·송수연·고혜지·이태권 기자 본 기획물은 한국 언론학회-SNU 팩트체크 센터의 지원을 받았습니다. 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다.

美 재무부의 감시 대상 국내로 총 세 차례 송금 코인 총액은 3454만원…마약 거래 주소도 이용 북한 해커 조직인 라자루스(Lazarus)가 국내 암호화폐 거래소로 상당한 규모의 비트코인을 송금한 내역이 처음으로 확인됐다. 국내 송금에 사용된 라자루스의 전자지갑 주소는 미국 재무부 해외자산통제국(OFAC)이 제재 대상으로 적시한 20개 지갑주소 중 하나로 중국 국적자 명의로 개설된 것이었다. 28일 블록체인 보안업체 S2W랩에 따르면 라자루스의 국내 송금 이력은 총 세 차례 포착됐다. 북한 정찰총국 산하의 해커 조직으로 알려진 라자루스는 미 재무부가 지난해 9월 특별 제재 대상으로 발표한 북한의 3개 해킹 그룹 중 하나다. 라자루스의 국내 거래소 송금 시점은 2018년 7월에 발생했다. 첫 송금은 그달 13일 라자루스가 중국 암호화폐 거래소인 후오비에서 개설한 전자지갑(1AX*****)으로부터 국내 C거래소의 한 주소로 2.4BTC(당일 기준 1692만원)가 전송됐다. 두 번째 송금은 같은 달 29일로 액수는 적었다. 동일한 지갑 주소에서 C거래소의 동일 지갑으로 0.025BTC(약 22만 9000원)가 전송됐다. 이 두 차례 송금의 가장 큰 특징은 라자루스가 국내 거래소 지갑에 직통으로 보냈다는 점이다. 세 번째 전송된 비트코인은 중국 마약 거래 사이트를 거쳐 국내 거래소로 유입됐다. 같은 달 23일 동일한 지갑으로부터 0.033BTC(약 27만 5000원)가 중국 마약 조직이 쓰던 두 개의 비트코인 주소로 전송됐다. 같은 달 30일 그중 한 주소에서 0.19BTC(약 1740만원)가 국내 거래소의 한 지갑으로 송금됐다. 이 지갑 주소가 다크웹의 마약 거래와 연관된 블랙리스트 주소라는 점에서 라자루스가 관여한 것인지는 불분명하다. 국내로의 비트코인 송금 총액은 2.615BTC(약 3454만원)다. 서상덕 S2W랩 대표는 “북한 해커 조직이 국내 거래소를 자금세탁 경로로 활용한 것으로 추정하지만 특정 용도의 자금을 국내의 누군가에게 보냈을 가능성도 배제할 수 없다”고 말했다. 국내 송금 시점이 미 법무부가 같은 해 9월 북한 국적의 해커 박진혁(36)을 사이버 공격 혐의로 기소하기 직전이었다는 점에서 연관성이 주목된다. 박진혁은 현재까지 유일하게 신원이 공개된 라자루스 소속 해커로 2014년 소니픽처스 해킹과 2016년 방글라데시 중앙은행 공격을 주도한 혐의를 받고 있다. 미 블록체인 보안업체인 체이널리시스는 최근 공개한 ‘2020 암호화폐 범죄보고서’에서 “라자루스가 지난해 3월 싱가포르 암호화폐 거래소 ‘드래건엑스’를 해킹해 700만 달러를 빼돌렸다”고 밝혔다. 안동환 기자 ipsofacto@seoul.co.kr

전달책이 수십 차례 걸쳐 2억원 송금 ‘고액 알바’ 제3자 통해 비트코인 환전 마약커뮤니티·랜섬웨어 해커 등 전달 인터넷 중고거래 사이트 ‘중고나라’에서 사기당한 피해자들의 돈이 암호화폐로 세탁된 후 일부가 국내 최대 다크웹 마약 커뮤니티인 ‘하이코리아’와 랜섬웨어 공격을 하는 해커에게 흘러간 것으로 28일 확인됐다. 다크웹은 특정 브라우저로만 접속 가능한 비밀 웹사이트로 인터넷주소(IP) 추적이 어려워 각종 범죄에 이용된다. 박준혁(31·가명)씨는 지난해 12월 한 온라인 카페에 올려진 광고를 보고 암호화폐 ‘펌핑’(인위적 가격 올리기) 아르바이트를 시작했다. 박씨의 일은 자신의 거래소 전자지갑과 연계된 은행계좌로 받은 현금을 다시 비트코인(BTC)으로 환전해 지정된 지갑 주소로 송금하는 것이었다. 박씨는 비트코인 전송 규모에 따라 1~1.5%의 수수료를 받았다. 지난해 말부터 올해 1월까지 박씨가 ‘민 대표’라는 신원불명의 인물로부터 수십 차례에 걸쳐 송금받은 현금 총액은 1억 9000여만원에 달했다. 박씨는 입금된 돈으로 비트코인을 사 민 대표가 지정한 지갑 주소로 보냈다. 박씨가 전송한 비트코인 총액은 21.9BTC나 됐다. 하지만 박씨와 민 대표는 단 한 차례도 서로 만난 적이 없고, 모든 지시는 카카오톡으로 이뤄졌다. 민 대표라는 사람이 송금했던 1억 9000여만원은 서울 강남경찰서 수사를 통해 중고나라에서 수십~수백 차례 발생했던 사기와 보이스피싱 피해금으로 드러났다. 피해자들도 서울, 울산, 광주 등 전국에 퍼져 있었다. 박씨는 최근 금융실명거래 및 비밀보장에 관한 법률 위반 방조 혐의로 서울중앙지검에 넘겨졌다. 그는 탐사기획부와의 인터뷰에서 “내가 중고나라 사기꾼들의 범죄 수익을 비트코인으로 세탁하는 환전상 역할을 한 것을 경찰 조사를 받고 알게 됐다”고 말했다. 서울신문은 블록체인 보안업체 S2W랩과 함께 민 대표가 박씨에게 알려 준 전자지갑 주소(bc1*****)의 자금 흐름을 추적했다. 박씨가 환전한 비트코인은 이 지갑으로 전송된 후 한 달여간에 걸쳐 115개 지갑으로 쪼개졌다가 각각 수천 개의 지갑으로 다시 합쳐져 나뉘는 전형적인 ‘믹싱 앤드 텀블러’ 기법으로 세탁됐다. 이 가운데 뭉칫돈인 2.2BTC(약 2000만원)가 전송된 지갑을 추적한 결과 0.4BTC(약 400만원)가 랜섬웨어 공격으로 블랙리스트에 오른 해커의 지갑으로 송금됐다. 0.04BTC(약 40만원)는 지난 2월 하이코리아 운영자가 후원 계좌로 공개했던 지갑으로 전송된 것으로 나타났다. 하이코리아는 현재 폐쇄된 상태다. 이지원 S2W랩 상무는 “박씨와 유사한 패턴의 비트코인 송금자들이 10여명 가까이 돼 범죄 피해 규모가 더 클 것으로 판단된다”고 말했다. 송수연 기자 songsy@seoul.co.kr

‘박사방’을 운영한 닉네임 ‘박사’ 조주빈(24)과 ‘n번방’을 운영한 ‘갓갓’ 문형욱(24)이 제작한 아동 성착취 영상을 소지·재유포한 20대 남성이 구속 기로에 놓였다. 서울지방경찰청 디지털성범죄 특별수사단은 트위터 등을 통해 아동 성착취물을 대량으로 구매한 다음 이를 다크웹을 통해 재판매한 혐의(아동청소년의 성보호에 관한 법률 위반)로 A(26)씨에 대해 구속영장을 신청했다고 26일 밝혔다. 경찰에 따르면 A씨는 올해 3~4월쯤 아동 성착취물 3000여개를 구매하고, 다크웹에서 다시 판매하면서 110여만원 상당의 가상화폐 모네로를 받아 챙기는 등 2차 가해행위를 한 혐의를 받고 있다. 경찰은 A씨로부터 아동 성착취물을 구매한 사람들을 추적하는 동시에 A씨와 같이 다크웹이나 트위터 등에서 박사방 등과 관련된 아동 성착취물을 재유포하거나 판매 광고글을 게시한 자들 수십 명을 특정하여 소환 조사하는 등 계속해서 수사를 진행 중이다. 또 경찰은 방송통신위원회와 협조해 인터넷에 게시된 박사방 관련 성착취물 1900여건을 삭제·차단 조치했다고 밝혔다. 경찰 관계자는 “앞으로도 조주빈이 제작한 아동 성착취물을 소지 또는 유포하는 등의 2차 가해행위에 대해 끝까지 추적해 엄정처리하겠다”고 강조했다. 손지민 기자 sjm@seoul.co.kr

올리버 스톤 감독의 영화 ‘월스트리트’(1987)는 미국 금융 시스템의 실체를 까발린 작품이다. 고든 게코(마이클 더글러스)는 전용 제트기를 타고 다니는 거물 투자자다. 그의 돈벌이 실체는 내부자 거래를 통한 주가조작이다. “탐욕은 좋은 것”이라는 속물적 신념을 가진 게코는 “탐욕은 통한다”(greed works)며 부정부패를 사업 수단으로 삼았다. 마틴 스코세이지 감독의 영화 ‘더 울프 오브 월스트리트’(2013)의 주인공 조던 벨포트(리어나도 디캐프리오)는 게코의 업데이트 버전이다. 대형 주식 사기를 저질러 실제 복역했던 벨포트는 현란한 말솜씨로 쓰레기나 다름없는 잡주들을 팔아 돈방석에 오른다. 그의 사기술이 집약된 영화 속 대사가 “저들(대중)을 안달나게 해야 해”다. 게코나 벨포트의 월가 후예들은 더 큰 사고를 쳤다. 거래 가능한 채무증권이라는 기상천외한 금융상품을 만들어 돌린 폭탄은 2008년 전 세계에 연쇄적인 신용 붕괴 위기를 촉발했다. 바로 ‘서브프라임 모기지’ 사태다. 암호화폐는 미 중앙은행이 전쟁 치르듯 달러를 찍어 뿌린 구제금융에 대한 저항의 산물이다. 창시자 사토시 나카모토가 2009년 1월 첫 비트코인을 발행한 후 발표했던 “화폐 통화의 역사는 신뢰 위반으로 가득하다”는 비판에서도 확인된다. 서울신문 탐사기획부가 지난 8일부터 보도하고 있는 ‘2020 암호화폐 범죄를 쫓다’는 암호화폐가 새로운 부의 수단으로 떠오른 2017년 이후 3년의 혼란상을 담은 ‘리부트 기획’이다. 두 달 넘는 취재 중 탐사부 기자들이 만난 암호화폐 업계의 조희팔과 주수도들은 강남의 모델하우스나 방문판매 사무실에서, 카카오톡 오픈채팅방이나 텔레그램 채널에서 시공간을 초월해 다단계 호객을 하고 있었다. 반년 만에 벤츠 뽑았다는 자극적인 선전은 중·고교생부터 은퇴자들까지 끌어들였다. 버는 사람보다 잃는 사람이 더 많은 피라미드 밑변에는 가정해체, 자살 등 극단적 비극들이 이어졌다. 가상자산 사업자인 암호화폐 거래소들의 호객도 다르지 않다. 무료 코인을 뿌리는 ‘에어드롭’ 이벤트에 낚여 시세가 폭등하는 걸 본 열에 아홉은 거래소로 몰려들었다. 거래소들은 코인 현금화 조건으로 일정 현금을 투자하도록 해 사업을 확장했다. 세계 최대 아동성착취물 사이트 ‘웰컴투비디오’(W2V)와 n번방, 향정신성 약물 졸피뎀과 마약 거래, 범죄 수익 세탁까지 다크웹 범죄에 암호화폐가 악용됐다. 이런 난장판이 아무 규제도 존재하지 않는 무정부 해방구에서 3년간 벌어졌다. 법무부가 2017년 12월 발족한 ‘가상통화 대책 TF’를 기점으로 이낙연 당시 국무총리, 국무조정실, 기획재정부, 금융위원회 등이 협의한 범정부 암호화폐 규제안과 투기 대책은 오락가락하다 유야무야됐다. 지난 3년간 암호화폐 범죄 피해액이 3조 3800억원 규모라는 대검찰청 집계는 ‘유야무야의 결과’를 집약한다. 암호화폐는 악당들의 기술이 아니다. 일상에 심화되고 있는 디지털 경제의 씨앗이다. 삼성전자는 지난해 출시한 ‘갤럭시 S10’부터 암호화폐를 거래하는 블록체인 지갑 서비스를 공식 탑재했다. 스타벅스는 세계 각국 화폐로 확보한 20억 달러(약 2조 4000억원) 규모의 사이렌오더 예치금을 암호화폐로 바꾸는 이른바 ‘스타벅스 은행’을 구상하고 있다. 신흥국들은 이미 달러 대체재로 비트코인을 거래한다. 내년 3월부터 시행되는 특정 금융거래정보의 보고 및 이용 등에 관한 법률(특금법) 개정안은 자금세탁 방지를 위한 대책일 뿐 암호화폐의 산업 기반을 다질 법제도적 인프라가 아니다. 정부와 국회가 적극 입법해야 한다. 이 글을 빌려 서울신문의 탐사 보도는 지난 3년간 범죄 수단으로 전락한 암호화폐의 오명을 걷어내려는 사회적 고발임을 밝힌다. ipsofacto@seoul.co.kr