국내 대형 암호화폐 거래소 빗썸의 상장 수수료가 해외로 빼돌려진 방식은 치밀하고 복잡했다. 당국의 자금 추적을 피하고 위법 사실을 감추기 위한 것으로 보인다. 영국령 버진아일랜드(BVI)에 설립된 투자법인 N사는 지난해부터 암호화폐(코인) 발행업체(재단)들로부터 ‘상장피’(상장수수료·Listing fee)를 송금받아 온 것으로 나타났다. 상장피는 거래소가 재단으로부터 신규 암호화폐를 상장하며 받는 돈이다.<서울신문 6월 22일자 9면> N사 설립 시점인 2019년 2월 이후 빗썸이 국내에 상장한 코인은 51개다. 빗썸 상장피는 컨설팅 수수료, 마케팅비, 보증금 명목의 예치비, 신규 코인의 일부 물량(1%) 등의 비용으로 설계돼 있다. 재단의 발행 총액 등에 따라 금액이 제각각이지만 5억원에서 최대 30억원까지 지불하는 것으로 취재됐다. 하지만 빗썸은 공식적으로 상장피를 받지 않고 있다고 밝혀 왔다.빗썸의 상장 절차를 둘러싼 업계의 시선은 우려와 의문이 적지 않다. 상장 비용뿐 아니라 심사 기준과 절차 등 주요 내용이 비공개이기 때문이다. 한 재단 관계자는 “빗썸이 현재 공식적인 상장 문의를 받지 않고 있기 때문에 브로커를 통하거나 빗썸 내부 연줄이 있어야 한다”고 말했다. 그는 “큰 비용이 들어도 빗썸에 코인이 상장되면 인지도가 높아지고 시세와 거래량도 급등해 (상장을 원하는) 재단들이 줄을 섰다”고 설명했다. N사는 빗썸 상장을 원하는 국내 재단들을 접촉하는 일종의 상장 대행업체 역할을 한 것으로 보인다. 재단 관계자들은 실제론 싱가포르 법인인 BTHMB홀딩스(BTHMB)와 N사가 밀접하게 관계된 것으로 본다. 빗썸은 BTHMB가 신규 상장 코인을 추천하면 빗썸코리아의 상장적격성심의위원회에서 상장 여부를 검토하는 구조인 것으로 드러났다. 빗썸코리아 관계자는 “사실상 BTHMB가 상장심사를 주관해 왔기 때문에 구체적인 코인 선정 과정이나 계약 내용은 알지 못한다”고 말했다. 상장 구조가 ‘상장 주체’(빗썸코리아), ‘계약 주체’(N사), ‘상장 결정 주체’(BTHMB)로 제각각 나뉜 복잡한 구조인 셈이다. N사가 국내 상장 수익이 해외로 이동하는 수상한 자금 흐름에서 핵심 고리로 등장하는 배경이다. 김경률 회계사는 “사업상 거래를 법인 명의가 아닌 별도의 회사로 했다는 건 위장 거래를 통한 조세회피 의도를 의심할 수밖에 없다”고 지적했다. 재단들이 빗썸 측에 건넨 거액의 상장피도 당국의 추적이 어려운 암호화폐인 USDT가 사용됐다. USDT는 가격 변동성이 적은 ‘스테이블코인’으로 발행사인 미국 ‘테더’가 해당 암호화폐의 가치를 미국 달러화와 1대1로 교환해 준다. 빗썸 측은 발행업체가 상장피를 USDT로 바꿔 N사가 지정한 지갑 주소로 직접 송금하게 해 매출의 은닉 가능성도 의심된다. 한 블록체인 전문 변호사는 “암호화폐로 돈을 받은 것은 당국의 자금 추적을 피하려는 의도로 보인다”며 “자금 거래 수단을 USDT로 지정한 건 가치변동이 적고 환금성이 큰 이유로 판단된다”고 말했다. 영국령 버진아일랜드는 현지 대행업체를 통하면 전화와 서류만으로 법인 설립이 가능한 대표적인 조세피난처다. 법인세·소득세가 전혀 없고, 사무실과 직원이 없어도 법인을 허가한다. 탐사기획부 tamsa@seoul.co.kr ■탐사기획부 안동환 부장, 박재홍·송수연·고혜지·이태권 기자

국내 대형 암호화폐 거래소 빗썸의 상장피 수익을 챙겨 온 영국령 버진아일랜드의 N사는 전형적인 ‘페이퍼컴퍼니’(유령법인)의 형태를 갖췄다. 7일 버진아일랜드 법인등기소가 발급한 N사 설립증과 법인등기신청서 등을 확인한 결과 N사는 지난해 2월 25일 투자법인으로 설립 허가를 받았다. 탐사기획부는 지난달 29일 버진아일랜드 금융거래위원회에서 N사 등기 관련 25쪽 분량의 서류를 입수해 역외법인 설립에 능통한 변호사 등의 자문을 받았다. N사를 실질적으로 설립한 대행업체는 버진아일랜드(BVI) 주도(主都) 로드타운 소재의 O사였다. 법인등기신청서에 기재된 O사 주소는 빗썸에 코인을 상장했던 재단 관계자들이 언급한 N사´ 주소지와 일치했다. N사가 현지 사무실도 없는 페이퍼컴퍼니 가능성을 뒷받침한다. 법인등기신청서에는 중요한 단서가 남겨져 있다. O사가 추가 요구 항목에 ‘N사의 법인 등기를 마친 후 관련 서류를 홍콩으로 보낸다’고 신고한 메모 내용이다. A변호사는 “이 신고 내역으로 볼 때 대행업체에 페이퍼컴퍼니 설립을 부탁하고 돈을 댄 ‘전주’가 홍콩에 소재하고 있을 가능성이 크다”고 추정했다. 빗썸의 해외 거래소들을 관리·운영하는 빗썸글로벌 본사가 홍콩에 있지만 N사가 빗썸 관계사로는 등재돼 있지 않았다. 법인등기신청서에는 주식 발행 절차 등 상법상 정관들만 열거돼 있을 뿐 빗썸과의 관계나 블록체인·암호화폐 관련 사업 내용은 찾아볼 수 없다. 아울러 N사 대표 명의자와 주주 명부, 주소 등 법인 정보도 드러나지 않았다. 공개된 건 법인등기신청을 대행한 현지 브로커 2인의 이름뿐이었다. 세계적인 조세피난처로 유명한 버진아일랜드 정부는 전 세계 고객들을 유치하기 위해 법률상 법인등본의 비공개를 허용하고 있다. 현지 금융거래위원회 법인등기소 홈페이지에는 구체적인 법인 정보들을 비공개한다고 공지하고 있다. 현지 대행업체에 돈만 주면 BVI에 익명으로 법인을 설립하고 운영하는 게 제도적으로 가능한 셈이다. A변호사는 “영국령으로 똑같은 조세피난처인 케이먼제도의 경우 국제법을 준수하며 불법행위가 아닌 사업의 편의성 차원에서 이용되지만 버진아일랜드는 정부가 탈세와 자금세탁 등 부패를 용인하고 있다”며 “버진아일랜드에 설립된 법인들의 경우 주의 깊게 살펴봐야 한다”고 강조했다. 현지 대행업체 역시 국제적으로 악명을 떨친 역외법인 전문 브로커로 확인됐다. 국제탐사보도언론인협회(ICIJ)가 2016년 세계를 떠들썩하게 했던 조세피난처 유출 문서인 ‘파나마 페이퍼스’ 관련 데이터베이스 사이트에는 O사가 BVI에 4개의 역외법인 설립을 대행한 기록이 등재됐다. 탐사기획부 tamsa@seoul.co.kr 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다. ■탐사기획부 안동환 부장, 박재홍·송수연·고혜지·이태권 기자

작년 2월 25일 현지 신규법인으로 등록코인업체 “요구대로 N사에 100만弗 송금”법조계 “업무상 배임·조세포탈 등 소지”빗썸 측 “상장피 안 받아… N사도 몰라”국내 최대 암호화폐 거래소 빗썸의 국내 상장수수료 수익이 조세피난처인 영국령 버진아일랜드(BVI)에 설립된 페이퍼컴퍼니 법인으로 흘러갔다는 의혹이 제기됐다. 7일 서울신문 취재를 종합하면 국내 ‘재단’(코인 발행업체)들이 상장 대가로 지급해 온 ‘상장피’(상장수수료·Listing fee)가 암호화폐로 환전돼 빗썸코리아 계좌가 아닌 지난해 2월 BVI에 설립된 한 투자법인의 전자지갑 주소로 송금된 것으로 나타났다. 해외 비자금 조성 목적이 의심되는 대목이다. 거래소 운영사인 빗썸코리아는 공식적으로 상장피를 받지 않는다고 밝혔지만 실제로는 마케팅 비용과 예치비 명목으로 거액의 돈과 신규 코인 물량 일부도 챙겨 왔다. BVI 법인등기소에서 입수한 투자법인 N사 설립증과 등기신청서에는 2019년 2월 25일 현지 대행업체를 통해 신규 법인으로 등기된 것으로 나와 있다. 빗썸이 2018년 1월 국세청 세무조사를 받은 이후 시점이다. BVI는 대표적인 조세피난처로 세제 혜택뿐 아니라 외국환 거래, 법인 설립 등의 규제가 크지 않고 금융거래의 익명성이 보장돼 탈세나 자금세탁에 용이하다. 복수의 발행업체 관계자들에 따르면 지난해 코인을 상장하면서 수백만 달러 규모의 ‘USDT’(미국 달러와 1대1로 교환되는 스테이블 코인)를 N사의 전자지갑 주소로 전송했다. 한 발행업체 대표는 서울신문과의 인터뷰에서 “100만 달러(약 12억원)어치의 USDT를 (그쪽에서) 알려 준 지갑 주소로 보내라고 요구받았다”고 말했다. 또 다른 대표도 200만 달러어치의 USDT를 N사의 지갑 주소로 보냈다고 밝혔다. N사는 빗썸 관계사로 등재돼 있지 않다. 빗썸은 국내 거래소이지만 코인의 상장 여부에 대한 결정권을 싱가포르 법인인 BTHMB가 행사했다. 빗썸코리아의 모회사인 빗썸홀딩스와 BTHMB의 최대 주주는 이정훈(44) 빗썸코리아·빗썸홀딩스 이사회 의장이다. 경찰은 이 의장에 대한 재산국외도피 혐의 등의 수사<서울신문 6월 22일자 1면>를 최근 관할서에서 서울경찰청 지능범죄수사대로 이관했다. 발행업체들은 상장 계약과 관련해 빗썸 측과 비밀유지협약(NDA)을 체결해 누설할 경우 거액의 위약금 부담 의무가 있다고 했다. 해외 조세피난처 의혹이 수면 위로 드러나지 않은 이유로 분석된다. 이수원 ‘위’ 법률사무소 변호사는 “조세피난처에 법인을 세워 국내 수익을 빼돌린 행위는 업무상 배임과 외국환거래법 위반, 조세포탈 등 중대 범죄의 소지가 크다”고 말했다. 이와 관련, 빗썸 측은 “조세피난처에 설립된 투자법인에 대해 아는 바가 전혀 없다”면서 “상장피도 받지 않고 있다”고 반박했다. 하지만 “해외 법인인 BTHMB가 상장 추천을 해 왔지만 투명성과 공정성을 확보하기 위해 자체적으로 상장 절차를 전환하기로 했다”고 말했다. 탐사기획부 tamsa@seoul.co.kr ■탐사기획부 안동환 부장, 박재홍·송수연·고혜지·이태권 기자

세계 최대의 아동 성 착취물 사이트 ‘웰컴 투 비디오(W2V)’ 운영자 손정우(24)씨에 대한 미국 송환을 법원이 불허했다. 이날 법원 결정 이후 풀려난 손씨는 향후 한국에서 추가 수사를 거쳐 처벌을 받을 가능성이 높다. 서울고법 형사20부(부장 강영수 정문경 이재찬)는 이날 오전 손씨의 미국 송환을 판단하기 위한 세 번째 심문을 열어 범죄인 인도 거절 결정을 내렸다. 법원 “손씨 송환되면 수사 지장…주권국가로서 처벌 권한 행사해야” 재판부가 범죄인 인도를 허가하지 않기로 결정한 가장 큰 이유로 ‘웰컴 투 비디오’와 관련한 아동·청소년 성 착취물 관련 수사가 아직도 국내에서 진행 중이라는 점을 들었다. 손씨가 미국으로 송환되면 수사에 지장을 초래하게 된다는 것이다. 재판부는 “아동·청소년 음란물 범죄를 근절하려면 음란물 소비자나 ‘웰컴 투 비디오’ 사이트 회원을 발본색원하는 철저한 수사가 필요하다”고 설명했다. 이어 “‘웰컴 투 비디오’에서 음란물을 다운로드한 이들 가운데 국제 공조 수사를 통해서 신원이 확인된 것은 극소수에 불과하다”며 “손씨를 미국으로 인도하면 한국이 (음란물 소비자들의) 신상을 확보하지 못하고 수사에 지장이 생길 가능성을 배제하기 어렵다”고 덧붙였다.법원은 또한 한국이 주권국가로서 주도적으로 형사처벌 권한을 행사해야 한다고 강조했다. 재판부는 “범죄인을 더 엄중하게 처벌할 수 있는 곳으로 보내는 것이 범죄인 인도 제도의 취지가 아니다”라면서 “이 사건에서는 손씨가 국적을 가진 한국이 주권국가로서 주도적으로 형사처벌 권한을 행사할 수 있다”고 설명했다. 그러면서 “손씨의 신병을 대한민국이 확보해 수사 과정에서 적극적으로 활용할 필요가 있는 점, 범죄인 인도 조약과 법률의 해석에 비춰볼 때 대한민국이 손씨에 대한 형사처벌 권한을 행사하는 것이 바람직하다고 판단한다”고 설명했다. “송환 불허, 면죄부 주는 것 결코 아니다” 강조 재판부는 특히 “손씨와 변호인이 ‘국내에서 중형을 선고받더라도 죗값을 달게 받겠다’는 취지로 거듭 진술했다”면서 “이번 결정이 손씨에게 면죄부를 주는 것이 결코 아니며 손씨는 앞으로 이뤄질 수사와 재판에 협조하고 정당한 처벌을 받기 바란다”고 강조했다. 손씨는 2015년 7월부터 2018년 3월까지 특수 브라우저를 사용해야 접속할 수 있는 다크웹에서 아동 성 착취물 사이트 ‘웰컴 투 비디오’를 운영하며 유료회원 4000여명에게 수억원 상당의 암호화폐를 받고 아동음란물을 제공한 혐의 등으로 기소됐다.그는 아동을 성적으로 착취한 각종 자료 25만여건을 유통한 혐의를 받았다. 1심은 손씨에게 징역 2년에 집행유예 3년을 선고하고 석방했지만, 2심은 1년 6개월의 실형을 선고했다. 법정구속된 손씨는 대법원에 상고하지 않아 지난해 5월 형이 확정됐다. 올해 4월 27일 만기 출소 예정이었지만, ‘웰컴 투 비디오’ 사이트 공조수사를 했던 미국이 범죄인 인도 조약에 따라 손씨의 송환을 요구하면서 인도구속영장이 발부돼 재수감됐다. 미국 연방대배심은 손씨를 아동음란물 배포 등 6개 죄명·9개 혐의로 기소했다. 이 중 아동음란물 관련 혐의는 국내에서 처벌이 이뤄졌기 때문에 인도 대상 범죄 혐의는 ‘국제자금세탁’에 한정됐다. 이중처벌을 막기 위한 절차다. 이에 손씨의 아버지는 검찰이 과거 손씨를 기소하지 않은 혐의인 범죄수익은닉규제법 위반 혐의로 아들을 고소한 바 있다. 범죄수익은닉 혐의 공소시효 남아…추가 처벌 가능 범죄인인도법상 검찰은 법원이 인도 거절 결정을 할 경우 지체 없이 구속 중인 범죄인을 석방하고, 법무부 장관에게 그 내용을 보고해야 한다. 이에 따라 서울고검은 절차를 거쳐 서울구치소에 수감돼 있는 손씨를 곧바로 석방했다. 손씨는 아동 성 착취물 배포 등의 혐의로 지난해 5월 항소심에서 법정구속된 이후 1년 2개월 만에 풀려나게 됐다. 다만 아버지 손씨가 아들을 고소한 범죄수익은닉규제법 혐의는 공소시효가 2023년까지 남아 있다.이 고소 사건은 서울중앙지검 형사4부(부장 신형식)에 배당돼 있는데, 검찰은 법원에서 인도심사 절차가 진행 중이라는 이유로 그 동안 수사를 시작하지 않았다. 향후 검찰 수사에서 손씨의 범죄수익은닉규제법 위반 혐의가 인정되면 추가 처벌이 가능하다. 검찰은 당시 수사가 범죄수익 환수와 몰수·추징 부분에 집중돼 있었기 때문에 자금세탁 혐의는 수사하지 않았다고 밝힌 바 있다. 손씨의 ‘웰컴 투 비디오’ 사건은 범행 수법의 유사성 등 때문에 ‘박사방’ 조주빈(24) 사건을 계기로 올해 다시 주목을 받았다. 법원이 과거 ‘솜방망이’ 판결을 내렸다는 지적과 함께 손씨의 미국 강제송환을 요구하는 청와대 국민청원은 답변 기준인 20만명을 넘겼다. 손씨 아버지 “결정 감사…자식 죗값 치르게 하겠다” 그 동안 아들의 송환을 반대해 온 아버지 손씨는 이날 법원 결정이 나온 직후 기자들을 만나 “재판장이 현명한 판단을 해 줘서 고맙게 생각한다”고 말했다. 이어 “피해를 본 분들에게 죄송하게 생각한다”면서 “자식만 두둔하는 것은 옳지 않고 다시 죗값을 받을 죄가 있다면 받을 수 있게 하겠다. 국민의 정서와 같게 수사를 잘 받아서 죗값을 치르는 게 좋다고 생각한다”고 덧붙였다. 신진호 기자 sayho@seoul.co.kr

아동 성 착취물 사이트 ‘웰컴 투 비디오’를 운영한 손정우(24)씨의 미국 송환에 대해 법원이 불허 결정을 내렸다. 손씨를 미국으로 인도하지 않는 것이 한국에서 성 착취물 수사와 관련 범죄 억제에 더 도움이 된다는 판단이다. 서울고법 형사20부(부장 강영수 정문경 이재찬)는 검찰이 청구한 손씨에 대한 범죄인 인도를 허가하지 않기로 6일 결정했다. 재판부는 “국경을 넘어서 이뤄진 성범죄를 엄중하게 처벌할 필요성과 아동 성 착취 범죄, 국제적 자금세탁 척결할 필요성에 비춰볼 때 손씨를 송환하는 결론을 내리기 어렵다”고 판단했다. 아울러 “손씨를 미국으로 인도하면 한국은 (성 착취물 관련) 수사에 지장이 생길 가능성을 배제하기 어렵다”고 설명했다. 그러면서 “손씨를 인도하지 않는 것이 대한민국이 아동·청소년 음란물 제작을 예방하고 억제하는 데 상당한 이익이 된다는 것이 법원의 판단”이라고 덧붙였다. 특히 재판부는 “(송환 불허 결정이) 손씨에게 면죄부를 주는 것이 결코 아니다”라면서 “손씨는 수사에 적극적으로 협조하고 정당한 처벌을 받기를 바란다”고 강조했다. 손씨는 2015년 7월부터 2018년 3월까지 특수 브라우저를 사용해야 접속할 수 있는 다크웹에서 아동 성 착취물 사이트 ‘웰컴 투 비디오’를 운영하며 유료회원 4000여명에게 수억원 상당의 암호화폐를 받고 아동음란물을 제공한 혐의 등으로 기소됐다. 그는 아동을 성적으로 착취한 각종 자료 25만여건을 유통한 혐의를 받았다. 1심은 손씨에게 징역 2년에 집행유예 3년을 선고하고 석방했지만, 2심은 1년 6개월의 실형을 선고했다. 법정구속된 손씨는 대법원에 상고하지 않아 지난해 5월 형이 확정됐다.올해 4월 27일 만기 출소 예정이었지만, ‘웰컴 투 비디오’ 사이트 공조수사를 했던 미국이 범죄인 인도 조약에 따라 손씨의 송환을 요구하면서 인도구속영장이 발부돼 재수감됐다. 미국 연방대배심은 손씨를 아동음란물 배포 등 6개 죄명·9개 혐의로 기소했다. 이 중 아동음란물 관련 혐의는 국내에서 처벌이 이뤄졌기 때문에 인도 대상 범죄 혐의는 ‘국제자금세탁’에 한정됐다. 이중처벌을 막기 위한 절차다. 이에 손씨의 아버지는 검찰이 과거 손씨를 기소하지 않은 혐의인 범죄수익은닉규제법 위반 혐의로 아들을 고소했다. 지난달 16일 두번째 심문 당시 법정에 출석한 손씨는 “대한민국에서 다시 처벌받을 수 있다면 어떤 중형이라도 받겠다”며 미국 송환만큼은 막아달라고 법원에 호소했다. 신진호 기자 sayho@seoul.co.kr

방판 업소가 입주한 금양오피스텔이 최근 광주 코로나19 2차 지역감염 확산의 진원지로 좁혀지고 있다. 6일 현재 이 오피스텔발 확진자를 통해 자역사화 감염이 5~6차로 확산되고 있다. 지난달 27일부터 10일 동안 해외 유입 확진자 2명을 제외한 확진자 82명의 동선과 접촉자가 금양오피스텔과 직·간접적인 관련이 있는 것으로 확인됐기 때문이다. 최초 34번을 매개로 광륵사에서 집단 감염이 이뤄진 것으로 파악됐으나 구체적 역학조사가 이뤄질수록 금영오피스텔이 연결고리 역할을 한 것으로 퍼즐이 맞춰지고 있다. 광주시와 질병관리본부는 6일 “금양오피스텔과 다단계 방문 판매 활동을 매개로 종교와 고위험 시설의 소규모 집단 감염이 확산된 것으로 확인했다”고 밝혔다. 광주 광륵사 신도가 금양오스텔에 있는 방문 판매 업체를 찾았고, 방문 판매 관련자들이 요양원·병원, 종교 시설(광주사랑교회·일곡중앙교회)과 얽혀 있거나 고위험군 종사자와 직·간접 접촉해 코로나19가 확산됐다는 설명이다. 휴대전화 위치 추적 결과 광륵사 내 확진자 6명 중 34번은 지난달 24일과 25일 한방병원과 금양오피스텔 주변에서 37번(금양오피스텔 관련 확진자)을 만났다. 지난달 중순 충청권을 방문한 것으로 알려진 37번은 43번·44번 확진자와 접촉했다. 83번도 비슷한 시기에 대전을 방문, 앞선 확진자와 접촉한 것으로 알려졌다. 43번은 금양오피스텔 10층을 임대해 방문 판매업을 하는 업자 겸 관리인으로, 지난달 25일부터 29일까지 오피스텔을 오갔다. 44번은 지난달 28일 목포 암호화 화폐 다단계 관련 코인 설명회에 참석했고, 43번과 자주 접촉한 것으로 알려졌다. 이들(37·43·44·83번)이 활동한 금양오피스텔이 이번 광주지역 2차 확산의 진원지로 꼽히는 까닭이다. 이들과 직간접적으로 접촉한 46번 확진자(아가페실버센터 요양보호사)와 광주사랑교회에서 접촉했다. 이에 따라 광주사랑교회 확진자 27명도(아가페실버센터 7명·한울요양원 5명 포함) 금양오피스텔 관련 그룹으로 분류됐다. 일곡중앙교회 확진자 14명 중 일부도 금양오피스텔 확진자를 매개로 확산한 것으로 조사됐다. 중앙교회에서 양성 판정을 받은 전북 28번 확진자가 금양오피스텔 확진자 78번(43번 접촉, 지난달 25일 금양 방문)과 교회 내 소모임에서 잦은 만남을 가졌고, 교인 92번 확진자와도 접촉했다. 이후 전북 28번과 교회에서 식사봉사를 함께 하거나 점심식사를 한 교인 등 5명이 확진된 이후 연달아 확진 사례가 이어졌다. 공익형 노인일자리 사업인 푸른꿈도서관 청소 담당자인 42번 확진자도 지난달 11일부터 22일까지 금양오피스텔을 4차례 방문한 것으로 확인됐다. 45번 확진자(해피뷰병원 입원 중 양성)도 지난달 15일~19일 금양오피스텔을 찾은 뒤 22~24일 제주도여행을 다녀왔다. 45번과 함께 여행을 다녀온 지인 5명도 감염됐다. 역시 금양오피스텔 관련자와 접촉한 110번을 통해 다솜어린이집 원생 2명이 감염됐을 것으로 추정된다. 이처럼 최근 10일 동안 발생한 확진자 82명 중 80명이 금양오피스텔과 직·간접적인 연결고리를 갖고 있다. 방역당국은 또 금양오피스텔 주변에 위치한 방문 판매 업체(북구 임동)와 암호화 화폐 관련 업체(동구 충장로) 2곳이 오피스텔 관련 확진자 동선과 겹치는 점을 면밀히 살피고 있다. 방문 판매 업체의 경우 43번 확진자가 운영하고 있고, 49번·74번이 직원으로 일하고 있는 곳이다. 이곳에는 오피스텔 거주인과 관련자 20여 명이 오간 것으로 확인됐다. 암호화 화폐 업체에는 오피스텔 확진자 또는 관련자 6명의 동선이 겹친 것으로 드러났다. 방역당국은 경찰과 함께 최근 해당 업체들의 출입자 명단을 확보·분석해 역학 조사에 나설 계획이다. 관련 시설을 모두 폐쇄하고, 방문 판매 금지 행정 명령도 내렸다. 박향 광주시 복지건강국장은 “방문 판매원을 대상으로 심층 조사를 진행하고 있다”고 말했다. 광주 최치봉 기자 cbchoi@seoul.co.kr

세계 최대 아동 성 착취물 사이트 ‘웰컴 투 비디오’ 운영자 손정우(24)씨의 미국 송환 여부를 심리하는 세번째 심문이 6일 열린다. 당초 지난달 16일 두번째 심문 후 손씨의 인도 여부를 결정할 예정이었던 법원은 이날 3차 심문을 추가로 열기로 하고 인도 결정을 연기한 바 있다. 서울고법 형사20부(부장 강영수 정문경 이재찬)는 이날 손씨의 미국 송환을 결정하는 세 번째 심문을 연다. 재판부는 이날 심문을 마친 뒤 인도 여부를 결정할 예정이다. 두번째 심문 당시 법정에 출석한 손씨는 “대한민국에서 다시 처벌받을 수 있다면 어떤 중형이라도 받겠다”며 미국 송환만큼은 막아달라고 법원에 호소했다. 손씨는 2015년 7월부터 2018년 3월까지 특수 브라우저를 사용해야 접속할 수 있는 다크웹에서 아동 성 착취물 사이트 ‘웰컴 투 비디오’를 운영하며 유료회원 4000여명에게 수억원 상당의 암호화폐를 받고 아동음란물을 제공한 혐의 등으로 기소됐다. 그는 아동을 성적으로 착취한 각종 자료 25만여건을 유통한 혐의를 받았다. 1심은 손씨에게 징역 2년에 집행유예 3년을 선고하고 석방했지만, 2심은 1년 6개월의 실형을 선고했다. 법정구속된 손씨는 대법원에 상고하지 않아 지난해 5월 형이 확정됐다. 올해 4월 27일 만기 출소 예정이었지만, ‘웰컴 투 비디오’ 사이트 공조수사를 했던 미국이 범죄인 인도 조약에 따라 손씨의 송환을 요구하면서 인도구속영장이 발부돼 재수감됐다. 미국 연방대배심은 손씨를 아동음란물 배포 등 6개 죄명·9개 혐의로 기소했다.그러나 범죄인 인도에서 송환이 가능한 혐의는 본국에서 법원 판단을 받지 않은 것만 가능하다. 이중처벌을 막기 위한 절차다. 이 때문에 현재 진행 중인 손씨에 대한 인도 대상 범죄 혐의는 ‘국제자금세탁’에 한정된다. 아동음란물 혐의 등은 국내 법원에서 이미 유죄 판결을 받았기 때문이다. 그러나 손씨 측은 “국내에서 처벌받은 혐의에 대해 미국에서 다시 처벌받지 않는다는 보증이 실제로 없다”고 주장하고 있다. 일단 송환되면 미국에서 아동음란물 혐의를 실질적으로 처벌받을 우려가 있다는 것이다. 또 인도 대상 혐의인 범죄은닉자금 세탁 혐의에 대해서도 “국내 검찰이 현재 단계에서 기소만 하면 한국에서 처벌받을 수 있다”고 주장한다. 범죄인인도법에 따르면 국내 법원에서 재판 중이거나 재판이 확정된 경우는 인도 거절 사유가 된다. 이에 손씨의 아버지는 검찰이 과거 손씨를 기소하지 않은 범죄수익은닉규제법 위반 혐의로 아들을 고소했다.반면 검찰은 “인도법 취지가 인도한 죄만 처벌할 수 있다고 돼 있으므로 미국에서 다른 혐의로 처벌받을 우려는 없다”면서 송환에 문제가 없다는 입장이다. 또 당시 수사가 범죄수익 환수와 몰수·추징 부분에 집중돼 있었고, 범죄인 인도 청구로 새롭게 부각된 자금세탁 혐의는 수사 범위에 해당하지 않아 문제가 없다고 검찰은 보고 있다. 이 부분에 대해서는 미국 수사당국이 관련 증거자료 수집을 모두 마친 상태이기 때문에 손씨를 미국으로 송환해 처벌을 받도록 해야 한다는 입장이다. 인도심사는 단심제라 불복 절차가 없다. 이날 법원이 인도 허가 결정을 내리고 법무부 장관이 이를 승인하면 미국의 집행기관은 한 달 안에 국내에 들어와 손씨를 데려가게 된다. 반면 불허 결정이 내려지면 손씨는 바로 석방된다. 신진호 기자 sayho@seoul.co.kr

경찰이 해외 사이트에 대한 국내 아동 성착취물(CP) 제공자를 추적하기 위해 국제 공조수사에 착수했다. 해외 CP 사이트로부터 국내 대형 암호화폐 거래소의 전자지갑으로 비트코인이 송금된 정황<서울신문 6월 29일자 9면>으로 미뤄 단순 음란물 이용자가 아니라 국내 아동 음란물 제공자일 가능성이 크다는 지적에 따른 수사다. 경찰청 사이버테러수사대는 5일 해외 CP와 국내 거래소 간 암호화폐의 이동과 관련해 지난 2일 수사를 시작했다고 밝혔다. 경찰은 이번 수사에 대해 러시아 경찰 등과 공조할 방침이다. 홍혜정 경찰청 사이버성폭력수사팀장은 “국내 지갑으로 비트코인을 보낸 주소가 러시아 암호화폐 거래소인 ‘요빗’ 계좌로 드러나 국제적인 공조수사를 하기로 했다”며 “아동 성착취물 거래 범죄가 국내에 한정되지 않고 다크웹과 연관돼 여러 국가와의 협력이 필요하다고 판단했다”고 말했다. 서울신문 탐사기획부는 2018년 8월 해외 CP 사이트로부터 국내의 한 거래소 지갑으로 비트코인 0.01198BTC(약 13만원)가 송금된 정황을 블록체인 보안업체 S2W랩과의 자금 추적 분석에서 확인했다. 이 지갑에는 해당 CP 사이트 외에도 400여건의 각기 다른 주소로부터 총 2.88BTC(약 3157만원)가 흘러들어 온 것으로 확인돼 세계 최대 CP 사이트 ‘웰컴투비디오’(W2V) 운영자 손정우와 같은 급의 음란물 제공자일 수 있다는 의혹이 제기됐다. 서상덕 S2W랩 대표는 “범죄 피해가 발생한 후 수사가 이뤄지는 사후 대처 방식이 아닌 암호화폐의 자금 흐름 분석을 기반으로 수사가 시작된 사례라는 점에서 매우 이례적이지만 이 같은 적극적 대응이 강력한 경고가 될 것으로 본다”고 말했다. 고혜지 기자 hjko@seoul.co.kr

광주에서 코로나19 지역사회 감염이 급증하면서 비상이 걸렸다. 지난달 30일 하루 동안 12명이 신규 확진자로 분류되는 등 나흘만에 지역민 23명이 확진 판명됐다. 박향 광주시 복지건강국장은 1일 긴급 브리핑을 갖고 이들 확진자에 대해 “광륵사·금양오피스텔· 해피뷰병원·기타 등 4개 발생 집단별로 분류하고, 최초 발병 원점을 찾는데 주력하고 있다”고 밝혔다. 방역당국은 이 가운데 가장 많은 확진자가 발생한 동구 충장로 ‘금양오피스텔’이 지역사회 감염 중심지로 지목하고 관련자 동선 추적 등 역학조사를 진행 중이다. 금양오피스텔의 한 사무실은 한때 다단계 또는 도박장으로 사용된 것으로 추정된다. 불특정 다수가 오갔을 ‘깜깜이 감염’의 진원지로 주목받는 대목이다. 이곳을 매개로 현재까지 밝혀진 확진자는 광주 37·43·44·47·48·49·50·51·56번 등 모두 9명으로 가장 많다. 이 중 광주 34번 접촉자인 37번과 43·44번이 지난달 25일 이 오피스텔에서 만난 뒤 급속히 전파자가 늘었다. 특이 43·44번은 같은달 28일 각각 전남 목포의 교회와 암호화폐 방판 사업설명회에 참석한 것으로 확인됐다. 44번 확진자의 경우 당시 전국 각지에서 몰려든 72명의 방판회원들과 접촉했던 것으로 밝혀져 ‘새로운 뇌관’이 될 가능성마저 점쳐진다. 또 37번과 연결된 43번은 47~51,56번과 접촉한 것으로 밝혀졌다. 그러나 37번째 확진자가 접촉자와 최근의 이동 경로 등을 제대로 진술하지 않고 있어 경찰이 휴대폰 GPS 추적에 나섰다. 당초 광주 지역감염의 진원지로 추정됐던 동구 운림동 광륵사 관련 확진자는 확산세를 멈췄다. 광주 34번(60대 여성)과 36번(주지스님) 을 매개로 한 광주 6명(34·35·36·39·40·41)과 타지역 3명(파주·전주·목포) 등 9명을 끝으로 더이상 추가 확진자는 나오지 않았다. 역시 감염경로가 불분명한 광주 45번(70대 여성)이 입원했던 해피뷰병원은 이날 현재 입원환자 등 78명을 검사했으나 음성 판정됐다. 그러나 지난 22~24일 제주도를 방문했던 45번 확진자의 아들과 지인 등 4명(52·53·54·55)이 양성으로 판정되면서 추가 확산이 우러된다. 기타 군으로 분류된 42번·46번 확진자의 감염 경로도 오리무중이다. 42번(70대 여성)은 공익형 노인일사리사업으로 북구 한 도서관에서 근무했고, 46번은 동구 지역 노인복지시설(씨씨씨아가페실버센터)의 50대 요양보호사로 활동 중에 양성 판정됐다. 이 요양시설 관련자 49명에 대한 검체검사와 역학조사도 진행 중이다. 그러나 입소자 대부분이 고령자라서 확진자가 추가로 발생할 경우 파장이 커질 전망이다. 이들 확진자 중 해외입국자 38번을 제외한 ‘지역사회 감염’ 확진자들의 연령대는 대부분은 60~70대다. 광주시 방역당국은 환자의 연령·중증도 등을 고려해 전남대·조선대·빛고을전남대병원으로 옮겨 격리 치료를 하고 있다. 확진자가 급증하면서 머지않아 병상부족이 예상된다. 현재 광주지역에서는 중환자용 음압병실 17실(조선대 10,전남대 7)을 운영 중이다. 시는 환자가 늘자 이날 일반환자가 사용 중인 조선대 병원 5실을 추가 확보했다. 또 상대적 경증자가 입원하는 빛고을전남대병원의 5층 22실에 6층 12실을 추가 확보했다. 이곳 2개 층에는 최대 140여명을 수용할 수 있다. 시 관계자는 “갑자기 확진자가 늘어난데다 일부는 진술을 제대로하지 않아 추적에 어려움을 겪고 있다”며 “질본·경찰 등과 협조해 관련자의 휴대폰 GPS,카드사용 내역 등을 추적하고 있다”고 말했다. 광주 최치봉 기자 cbchoi@seoul.co.kr

서울신문은 30일 제128차 독자권익위원회를 개최하고 6월 주요 현안에 대한 서울신문 보도에 관해 의견을 나눴다. 이날 회의는 코로나19 방역을 위해 서면으로 진행했다. 회의에는 김만흠 위원장(한국정치아카데미 원장)을 비롯해 심훈(한림대 언론학과 교수), 박준영(변호사), 유승혁(경희대 언론정보학과 4학년), 김숙현(국가안보전략연구원 대외전략연구실장), 김준일(뉴스톱 대표), 이동규(김앤장 법률사무소 고문) 독자권익위원이 참석했다. 탐사기획 ‘암호화폐 범죄를 쫓다’, ‘리셋21대 구태를 끊으면 국민이 보인다’ 등이 좋은 평가를 받은 반면 정치 분야에서 경마식 보도나 경제, 국제면 특정 분야 쏠림은 아쉽다는 지적도 있었다. 다음은 위원들의 주요 의견이다. 김만흠 정치 뉴스에서는 문제가 될 만한 기사도 없었지만, 새로운 정보나 관점으로 깨우쳐 준 기사도 없었다. 여야 싸움을 일차원적으로 중계하는 경마식 보도 이상의 문제의식과 취재가 필요하다는 주문을 하고 싶다. 6월 24일 ‘장차관들의 페북학개론’은 독자적 아이디어 기사로 좋았지만, 내용은 미완으로 다소 허전한 느낌이었다. ‘21대 국회 리셋’ 특집은 좋았다. 청산을 위한 구체적인 대안들도 제시했다. 입법 성과 평가 방식에 대한 서울신문의 인덱스가 개발되길 기대한다. 21대 국회 리셋을 위한 다섯 가지 주문에도 불구하고 21대 국회는 여당인 민주당의 독식 체제로 시작했다. 청와대에서 협치, 여야정 상설설협의체를 말하고, 기사와 사설에서도 강조했다. 그러나 우리 정치에서 협치라는 것이 무엇이며, 가능한 것인지, 여야정 협의체가 과연 가동될 수 있는지에 대한 진단이 없었다는 점은 아쉽다. 탐사기획 ‘암호화폐를 쫓다’는 큰 주제이고 지면의 할애도 대단했다. 그러나 일반 독자의 관심에 부합하는 비중이었는지, 개인적으로는 과도하다고 생각했다. 칼럼에서 다룬 기본소득과 평등공동체 이슈는 특집으로 다뤄야 할 주제라고 생각한다. 심훈 1면은 제목과 사진 편집이 상호 조화를 이루고 있는 데 비해 그날의 주요 뉴스 목차인 ‘인덱스’는 제자리를 잡지 못하는 것 같다. 어떨 땐 많은 정보를 소개하기도 하고, 어떨 땐 하나에 그쳐 자투리 면을 메우는 느낌이다. 1면 편집에서 서울신문만의 특화되고 정형화된 형식을 개발하는 것이 필요해 보인다. 오피니언면 역시 제한된 필진에 너무 많은 글이 몰려 있다. 독자 시선에 맞춰 오피니언면의 의견 기사들은 줄이고 각계각층의 의견을 대표적으로 실을 수 있는 특화 전략이 나왔으면 한다. 외국인 기고의 경우 어떤 과정을 거쳐 실리게 되는지 간단한 배경 설명이 있으면 좋겠다. 시민 친화적인 사회면에 비해 경제면은 여전히 정책 경제, 금융 경제, 기업 경제가 뉴스를 주도하고 있다. 서민 경제나 생활 경제, 시장 경제가 여전히 잘 보이지 않는다. 이런 가운데 6월 12일자의 “사라진 ‘가성비 버거’…다시 나는 ‘맥도날드’” 기사는 시민들의 관점에서 바라본 경제 소식이어서 가뭄의 단비 같았다. 생활 속의 경제 현안과 미시 경제까지 챙길 수 있길 바란다. 박준영 6월 17일자 “조현병 환자 ‘묻지마 범죄’ 5명 중 1명은 감형받았다” 기사의 문제 제기는 공감하는 부분이 있긴 하지만 우려되는 지점도 있다. 책임주의 원칙에 근거를 둔 심신미약 감경은 법률가들에게는 당연한 것으로 받아들여지고 있는데, 조두순 사건이나 강남역 살인사건 등에서 심신미약이 인정돼 감형된 사례가 국민들로 하여금 불안감과 사법제도에 대한 불신으로 이어지고 있는 게 사실이다. 그러나 이런 사례 때문에 우리나라뿐 아니라 수많은 나라에서 오랫동안 논의하고 구축해 놓은 책임주의 원칙이 훼손되는 것은 경계할 필요가 있다고 본다. 기사는 조현병 환자의 범죄율이 전체 범죄에서 차지하는 비중이 낮고 일반인 범죄율보다 낮다는 점을 지적하며 기계적인 감형을 해서는 안 된다는 주장의 근거로 썼다. 물론 대다수의 조현병 환자가 타인에 대한 공격성을 보이지 않는다고 언급돼 있긴 하지만 기사의 전체적인 분위기는 조현병 환자에 대한 경계나 혐오와 연결되는 것 같다. 유승혁 지난달과 비교해 독자들이 이해하기 쉽도록 배려한 기사가 많았다. 내용이 어려운 기사는 그래픽, 그림, 자료 등을 이용해 이해를 도왔고, 독자들의 흥미를 끌기 어려운 주제는 그림이 먼저 눈길을 사로잡았다. 신문에 대한 이해도가 높지 않은 사람에게 경제나 정책 분야는 어려운데, 6월 2일자 하반기 경제정책 기사인 “개소세 인하 연말까지 연장…카드 소득공제 한도 올린다”와 4일자 한국판 뉴딜 관련 기사는 그래픽을 이용해 설명을 잘했다. 특히 5일자 “꽉 막힌 서울 종로, 강남대로 체증 10% 줄어든다” 기사에서 전후를 비교한 그래프는 신선했다. ‘명희진·김희리 기자의 아무 이슈’와 같은 시리즈물은 TV 프로그램의 코너 속 코너처럼 정기 구독자에게는 흥미로운 요소다. 6월 12일자 “방치된 3개월간 물로 버틴 13세 아이…그만, 쉬고 싶었다”는 소외계층을 들여다보는 기사여서 좋기도 했지만 2면에 배치된 게 반가웠다. ‘구태를 끊으면 국민이 보인다’ 시리즈는 꾸준히 국회 시리즈를 잘 이어 간 것 같다. 특히 법안 발의 상황에서 의원들이 하는 대화, 상황 등을 생생하게 전달한 게 좋았다. 국회를 한 번도 가본 적이 없고 앞으로도 갈 일이 없는 독자들에게는 유일한 소통 창구라고 생각한다. 김숙현 6월 한 달 동안 국제면에서 다뤄진 기사에서 미국, 중국, 일본이 거의 대부분을 차지하고, 아세안, 중동, 아프리카, 남미의 주요 소식은 거의 전멸 상태였다. 국제면에서는 보다 글로벌한 차원의 소식들이 균형 있게 다뤄져야 한다고 생각한다. 6월 4일자 “정의연, 망하거나 더 단단해지거나” 황성기 칼럼에서는 윤미향 사태로 불거진 위안부 인권 문제를 다루고 있는데, 2011년 8월 헌법재판소가 한국 정부에 대한 부작위를 위헌으로 결정 내린 이후 정부가 취한 세 가지 행동에 대해 날카롭게 지적하고 비판했다. 또 시민운동을 공공기관장이나 국회의원 등 이른바 출세의 발판으로 삼았다는 내용에서도 정의기억연대(정의연)뿐만 아니라 한국 시민운동의 현실도 전달했다. 김준일 ‘암호화폐 범죄를 쫓다’ 시리즈는 탁월하고 시의적절한 기획으로, 이번 달 가장 눈에 띄는 기사였다. 6월 8일자 “코인투자라더니 ‘피라미드 사기’ 3만명 피눈물, 알려진 죽음만 3명” 1면 기사는 눈에 확 띄었고, 후속 기사들도 시의적절했다. 암호화폐가 투기 수단으로서 문제가 있을 뿐 아니라 범죄 자금 세탁에 이용되는 현실에 대해 구체적으로 사례를 조사했다. 성착취 사이트, 보이스피싱, 북한 해커 조직 등이 암호화폐를 이용하고 있다는 흥미로운 사례가 제시됐다. 특히 북한 해커 조직이 암호화폐를 사용한다는 얘기는 가끔 나왔지만 이를 구체적으로 기사화한 것은 아마 처음이 아닌가 한다. 다만 홈페이지 관리는 매우 뒤처지는 수준이다. 기획 기사를 찾기가 어렵고, 시리즈를 순서대로 보기도 어렵다. 홈페이지가 그저 기사 저장용으로 쓰이고 있다는 인상을 지울 수 없다. 6월 19, 20일자 6면에는 3차 추경, 국채 비율, 재정 준칙, 기본소득 등 재정건전성과 관련한 전문가 좌담회를 실었다. 주제 하나로 한 면을 채워도 모자랄 텐데 각 이슈에 대해 한마디씩 하고 끝났다. 재정건전성은 매우 중요한 문제임에도 불구하고 전문가들의 목소리가 제대로 전달이 안 되는 경향이 있는데 이 기획을 심도 깊은 시리즈로 만들어 보는 건 어땠을까 한다. 이동규 경제 분야에서는 6·17 부동산 대책, ‘제품의 포장재질·포장방법에 관한 기준 등에 관한 규칙’과 관련한 환경부 가이드라인, 반도체 및 온라인 플랫폼 산업, 통계청 ‘분기별 가계동향조사’ 등이 주요 이슈였다. 6월 24일자 “애플, 인텔 반도체 동맹 청산…삼성, 위기이자 기회”라는 기사가 눈길을 끌었는데, 애플이 2005년부터 15년간 지속된 인텔과의 동맹 관계를 청산하면서 삼성이 집중 투자하고 있는 반도체 위탁생산(파운드리) 업계가 들썩이고 있다는 보도였다. 반도체 산업은 우리 경제에 큰 영향을 미치는 주요 산업으로 동향과 전망 등에 관해 계속 관심을 가질 필요가 있다. 1분기 가계동향조사 결과 발표 때 함께 공개된 소득분배지표인 ‘균등화 처분가능소득 5분위 배율’을 둘러싸고 의도적으로 조사 방법을 바꿨다는 의혹이 제기됐고, 서울신문도 팩트와 의혹 제기, 통계청의 해명 등을 보도했다. 통계청의 가계동향조사는 현 정부가 표방하고 있는 소득주도성장에 대한 평가와 관련돼 있어 발표 때마다 논란이 인다. 8월에 나올 2분기 가계동향조사 발표 때는 또 다른 소득분배지표인 지니계수 등을 참고해 소득분배 관련 지표를 분석하는 보도를 제안한다. 정리 신융아 기자 yashin@seoul.co.kr

[암호화폐 범죄를 쫓다 <1부> 대박 신화의 배신] 다크웹 거래 시도해보니“100% 초딩 누드화보, 고퀄리티 영상 제공, 모네로 받습니다.” “정품 졸피뎀 12.5㎎ 판매, 해외 코인 거래소·계좌·주소지 사용.” ‘제2의 조주빈’, ‘제2의 손정우’는 다크웹 암시장에서 여전히 건재하다. 검은 상인들이 암호화폐를 수단으로 사고파는 상품은 성착취물부터 마약과 향정신성의약품, 해킹 프로그램까지 모두 범죄와 직결돼 있다. 서울신문 탐사기획부는 최근 국내 다크웹 커뮤니티 코챈에 게시글을 남긴 액상대마와 마약류 수면제 졸피뎀, n번방 동영상 판매상 3명에게 텔레그램으로 접촉했다. 다크웹에는 판매 품목과 메신저앱 아이디만 기재될 뿐 거래 조건이나 내용은 대화를 진행해야 알 수 있다. 액상대마 판매자인 A는 “첫 구매자에 한해 기계도 증정한다”고 홍보했다. 그가 보낸 사진은 카트리지 형태의 액상대마를 피울 수 있는 전자담배 흡입기였다. A는 “팟(Pod·액상 카트리지) 하나당 ○○만원이고 코인으로만 거래한다”며 지갑 주소로 비트코인을 보내면 특정 장소에 ‘드롭’(던지기)한 물건을 찾을 수 있다고 안내했다. “강남은 즉시 드롭 가능하고 그 외 서울 지역은 저녁 8시 이후 가능합니다.” 2년 넘게 대마를 판매한 베테랑이라는 A는 “경찰 추적은 전혀 걱정하지 않아도 된다”며 구매자를 안심시켰다. “코인을 현금화할 때 (경찰에) 많이 걸리는데 저는 크게 장사하는 편도 아니고 해외 플랫폼에서 환전해 추적이 안 됩니다.” 졸피뎀 판매상 B 역시 수사기관의 추적은 전혀 신경쓰지 않는 눈치였다. 그는 졸피뎀과 동일한 성분의 마약류 수면유도제를 10알에 14만원씩 받고 팔았다. ‘이제 장사 5개월차´라는 B는 “지금까지 300알가량 팔았다”며 알약이 가득 담긴 병 사진을 찍어 보냈다. B는 “모네로(다크코인)로 거래하는데 라이트코인(LTC)으로도 가능하다”며 “거래마다 새 계좌를 만들어 사용하고 해외에서 만든 계좌여서 제 쪽이 추적될 일은 없다”고 장담했다. 실제 그가 알려 준 라이트코인의 지갑 주소는 영국 암호화폐 거래소인 ‘코인자’에서 만든 주소였다. 라이트코인은 알트코인(비트코인 이외 암호화폐)의 한 종류로, 전송 시간이 빠른 이점 때문에 다크웹에서 대안으로 떠오른 암호화폐다. 물건을 전달하는 방식도 마치 첩보 영화처럼 조심스러웠다. 지방에 거주한다는 그는 “장갑을 끼고 용기 포장까지 해서 택배로 보내기 때문에 내 지문은 전혀 드러나지 않는다”며 “폐쇄회로(CC)TV 영상이나 수화물 번호가 데이터로 남는 일반 택배가 아니라 고속버스터미널 택배로 보내 추적도 어렵다”고 강조했다. B는 기자에게 물건 받는 요령도 안내했다. “사람이 많은 쪽으로 동선을 꼬아 다니면 (추적을 피하기) 좋아요. 떨(대마)이나 마약도 그런 식으로 드롭합니다.” 성착취물을 주로 유통한다는 C는 “6개 비밀방에서 거래된 영상 5만여개를 10만원에 판다”고 했다. C는 “비트코인을 입금하면 텔레그램 비밀방으로 초대한다”며 ‘샘플용’ 캡처 영상을 보냈다. 그는 기자와의 거래가 더이상 진행되지 않자 돌연 텔레그램 대화 내용을 모두 삭제했다. 탐사기획부는 C가 알려 준 비트코인 주소의 거래 내역을 추적했지만 다른 판매상들과 마찬가지로 이전 거래 기록이 나타나지 않는 새 주소였다.다크웹 판매상은 익명성에 의존해 범죄를 저지른다. 다크웹 커뮤니티 이용자들은 성착취 영상 등 불법 자료를 팔거나 공유할 때도 무료 암호화 프로그램으로 하드디스크를 미리 암호화해 단속을 피한다. 주로 쓰이는 대화 창구는 텔레그램이나 위커, 와이어, 리코쳇과 같은 익명 메신저앱이다. 판매상들과의 접촉을 통해 직접 확인한 건 이들이 더이상 국내 거래소 지갑을 쓰지 않고 해외 거래소 지갑을 사용하기 시작했다는 점이다. 국내 거래소 지갑 기록으로 검거됐던 조주빈 사례의 학습효과로 보인다. 블록체인 보안업체 S2W랩의 이지원 상무는 “국내 거래소들이 모네로와 같은 다크코인을 퇴출시킨 것처럼 사회제도적인 노력이 뒷받침된다면 기술적 한계에도 암호화폐 범죄를 근절할 수 있을 것”이라고 말했다. 전문가들은 익명 메신저앱과 암호화폐를 사용하더라도 흔적을 완전히 감출 순 없다고 강조한다. 최종상 경찰청 사이버수사과장은 30일 “다크웹에서의 암호화폐 거래도 반드시 흔적이 남기 마련이며 조주빈, 손정우처럼 잡히는 건 시간문제”라고 경고했다. 그는 “지난해부터 경찰청에 암호화폐와 다크웹 수사팀을 별도 조직해 추적하고 있다”며 “지난 5월 구축한 다크웹 분석 시스템도 본격 가동해 수사에 활용하고 있다”고 밝혔다. 실제 ‘n번방´의 성착취물을 암호화폐를 받고 다크웹에 유포하다 구속된 사례도 등장했다. 이날 서울중앙지법 김태균 영장전담 부장판사는 아동 성착취물 재판매 혐의를 받는 이모(26)씨에 대해 구속영장을 발부했다. 단순 재판매만으로 구속영장이 청구되거나 발부된 사례는 이번이 처음이다. 이태권 기자 rights@seoul.co.kr ■탐사기획부 안동환 부장, 박재홍·송수연·고혜지·이태권 기자 본 기획물은 한국 언론학회-SNU 팩트체크 센터의 지원을 받았습니다. 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다.

처벌 두려워 않는 ‘초포식자’ 존재감 과시성착취물 탐지 위한 ‘잠입수사’ 제도화 필요“호기심 그리고 돈. n번방 사건 이후에도 성착취물 거래가 늘어난 이유입니다.” 지난 3월 ‘박사방’ 운영자 조주빈(25) 등 주범과 공범들이 잇따라 검거된 이후에도 국내 다크웹 커뮤니티 ‘코챈’에서 성착취물 동영상 거래 게시글이 전달 대비 14배 이상 늘어난 원인을 전문가들은 이렇게 진단했다. 이수정(왼쪽) 경기대 범죄심리학과 교수는 30일 “관련 보도가 이어지면 성적 충동이나 호기심이 자극되는 측면이 있다”고 짚었다. 배상훈(오른쪽·전 서울지방경찰청 범죄심리분석관) 프로파일러는 “범죄학에서 ‘초포식자’라 불리는 극소수 범죄자들은 처벌에 대한 두려움마저 없다”면서 “영상 거래와 피해자 조롱으로 사회적 물의를 일으키는 것이 그들이 존재감을 과시하는 수단”이라고 말했다. 이 교수는 “다크웹 거래글 가운데 ‘n번방 자료’라며 허위로 올리는 판매자들도 포함됐을 것”이라며 “범죄 수익에 비해 처벌 수위가 낮은 현실이 변화하면 거래도 감소할 것”이라고 봤다. 반면 배 프로파일러는 “관심은 커진 반면 구하기가 어려워지자 희귀성이 생겨 성착취물의 가치가 역설적으로 높아진 것”이라면서 “돈이 되니까 처벌을 감수하고도 거래를 한다”고 말했다. 수사 전문가들은 성착취물에 대한 빠른 탐지를 위해 수사관의 신분 위장을 허용하는 ‘잠입수사’의 제도화도 촉구하고 있다. 디지털 성착취가 폐쇄적인 웹사이트 내부에서 이뤄지는 데다 피해자들이 스스로 신고하기 어려운 상황에 처한 경우가 많기 때문이다. 이 교수는 “잠입수사의 필요성에 대해 공감대 형성이 이뤄지고 있다”면서 “아동 성범죄만으로 적용 범위를 한정할지, 실제적 증거 능력은 얼마나 될지 등 세부적인 논의가 필요하다”고 강조했다. 고혜지 기자 hjko@seoul.co.kr

“여러분과 함께 암호화폐 범죄 피해를 추적합니다.” 서울신문은 블록체인 보안업체인 웁살라시큐리티와 함께 암호화폐 범죄 피해자들을 지원하는 공공 플랫폼 ‘코인 셜록(가칭)’을 7월 발족합니다. 코인 셜록은 디지털 자산 추적 전문가들이 참여하는 온라인 플랫폼으로 금융피라미드 범죄, 다크웹 성착취물의 범죄 수익 등을 탐지해 피해자들에게 추적 보고서를 제공할 예정입니다. 이 보고서는 사법기관에 범죄 피해 신고와 범죄 수익의 추징·몰수 등을 위한 법적 자료로 제출할 수 있습니다. 코인 셜록은 전문가들과 함께 범죄 피해의 심각성과 중요도에 따라 사건을 선별해 대상을 정합니다. 지원을 받는 피해자의 동의를 받아 사건 내용과 범죄 자금 추적, 수사 과정 등을 후속 보도할 것입니다. 패트릭 김 웁살라시큐리티 대표는 “법적, 제도적 장치가 미비한 상황에서 암호화폐가 악용돼 많은 피해가 발생하고 있다”며 “웁살라시큐리티의 추적 기술을 안전한 세상을 만드는 데 기여하고 싶다”고 말했습니다. 서울신문 탐사기획부는 지난 8일부터 ‘2020 암호화폐 범죄를 쫓다’를 주제로 암호화폐를 악용한 각종 범죄와 법·제도적 허점을 연속 보도하고 있습니다. 범죄 피해자 상당수가 적극적인 수사 요청을 주저하거나 두려움을 느끼는 경우가 많습니다. 서울신문은 ‘중고나라에서 사기당한 내 돈, 코인세탁 뒤 범죄자금 쓰였다’<6월 29일자 1·8·9면>를 통해 범죄 피해액이 암호화폐로 세탁돼 또 다른 범죄 자금이나 해외 거래소로 흘러간 사실을 보도했습니다. 일부 사건 피해자들은 취재 과정에서 경찰 수사를 의뢰하고, 해외 계좌 동결 절차에 나섰습니다. 서울신문은 암호화폐 범죄를 고발하는 데 그치지 않고 공공 플랫폼을 통해 독자들과 연대한 해법 모색이라는 ‘솔루션 저널리즘’을 구현하고자 합니다. 코인 셜록은 피해자 지원 활동뿐 아니라 암호화폐 범죄의 심각성에 대한 공론화를 꾀하고 정부와 사법기관의 적극적인 정책 대응을 환기할 수 있기를 희망합니다. 탐사기획부 tamsa@seoul.co.kr

익명성을 특징으로 하는 암호화폐와 다크웹 커뮤니티가 공생하며 매년 빠르게 몸집을 키우고 있는 것으로 나타났다. 암호화폐가 주요 거래 수단으로 다크웹 성장 속도를 가속화시키고 있다는 분석이다. 30일 블록체인 보안업체 S2W랩의 다크웹 10개 한국어 커뮤니티의 지난해 게시글 9만 517건을 분석한 결과 전체의 54.6%인 4만 9453건이 암호화폐 관련 게시물로 나타났다. 2018년 암호화폐 관련 게시글 수 1만 703건과 비교하면 362.0% 급증한 셈이다. 이는 암호화폐가 다크웹에서 거래나 범죄수익 은닉 수단으로 대중화되고 있다는 방증이다. 분석 대상은 한국인 마약 커뮤니티인 하이코리아와 천리안 등 10개다. 다크웹은 특정 브라우저로만 접속 가능한 비밀 웹사이트로 IP(인터넷 주소) 추적이 어려워 성착취물 유통부터 마약 거래, 신분 위조, 카드 정보 도용 등 중대 범죄에 활용된다. 한국어 커뮤니티에는 ‘로리 자료 다운로드 시 모네로(익명 암호화폐) 받아요’, ‘5개의 비밀의 방, 결제는 암호화폐로만 받습니다’, ‘박사방 n번방 풀팩 저가 판매중. 가상화폐로 거래함’ 등 거래 수단으로 암호화폐를 언급한 게시글을 쉽게 찾아볼 수 있다. 국내 최대 마약 커뮤니티인 하이코리아의 경우 올해 초 암호화폐 주소를 공개하고 버젓이 후원금까지 받았다. 운영자는 당시 게시글에서 “‘하이코리아 운영을 계속해야 하나’ 의문을 품고 있는 저를 도와주세요”라며 공개적인 기부를 요청했다. S2W랩이 해당 지갑 주소를 확인한 결과 총 5건의 비트코인이 순차적으로 입금됐고 전체 금액은 1.47BTC(약 1600만원)로 집계했다. 하이코리아는 지난 2월 폐쇄됐다. 다크웹의 한국어 커뮤니티는 매년 성장세를 보이는 것으로 조사됐다. 올해 상반기 한국어 커뮤니티 게시글 규모는 8만 5906건으로 이미 지난해 총게시글 수의 94.5%에 육박했다. 지난해 한국어 커뮤니티 게시글 규모도 전년 대비 4.5배 폭증한 것이었다. 특히 2018~2019년 지난 2년간 6개월마다 평균 1.8배씩 커졌다. 이승현 S2W랩 수석연구원은 “암호화폐라는 익명성이 강화된 거래 수단과 다크웹 커뮤니티의 범죄 행위가 서로 맞물려 양쪽 다 규모가 계속 커지고 있다”고 말했다. 다크웹의 한국인 이용자들에게 가장 관심도가 높은 범죄 유형은 마약인 것으로 나타났다. 지난해 기준 마약 관련 게시글은 5만 1188건으로 마약·성착취물·해킹·도박·금융정보사기 등 5대 범죄 중에서 50.5%를 차지했다. 이어 성착취물 게시글은 2만 7858건, 해킹 게시글은 1만 521건 순으로 나타났다. 도박 게시글은 5896건, 금융정보사기 게시글은 5867건으로 엇비슷했다. 허준범 고려대 교수는 “예전에는 다크웹의 존재 자체를 모르는 사람이 많았다면 이제는 대중에 알려졌고 기술적인 허들도 낮아지면서 오히려 접속자가 많아지는 상황이 우려스럽다”고 말했다. 송수연 기자 songsy@seoul.co.kr ■본 기획물은 한국 언론학회-SNU 팩트체크 센터의지원을 받았습니다. 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다.

“박사 자료 22GB 팝니다. 텔레그램 @* ***(아이디)으로 암호화폐 거래합니다.” 지난 3월 조주빈(25)부터 n번방 공범들이 잇따라 검거되던 시점에도 다크웹 한국어 커뮤니티의 성착취물 시장은 흥청거렸다. 서울신문과 블록체인 보안업체 S2W랩이 지난해 12월부터 지난달까지 국내 최대 커뮤니티 ‘코챈’의 최근 6개월치 게시글 9700건을 분석한 결과 성착취 영상과 마약 거래글이 급증한 것으로 30일 나타났다. 성착취물 거래글은 지난 2월 12건에서 3월 172건, 4월 133건으로 10배 넘게 증가했다. 같은 시기 마약 거래와 신용카드 등 금융정보 판매 제안도 늘어 2월까지 11건이던 마약은 3월에 279건으로 25배나 폭증했다. 타인의 금융정보를 빼내 판매하는 게시글도 2월 1건에서 91건으로 증가했다. 이지원 S2W랩 상무는 “n번방 사건이 다크웹이 주목받는 계기가 됐다. 성착취물뿐 아니라 마약, 해킹 등의 거래 제안이 전반적으로 크게 늘었다”고 말했다.코챈 이용자들이 올린 전체 거래글 1398건 중 가장 많은 품목은 마약으로 전체의 48.1%를 차지했다. 이어 성착취물 콘텐츠 34.9%, 자금세탁·금융정보 판매 14.0%, 해킹 2.7%, 총기·도박 0.3%였다. S2W랩 분석 결과 국내외 238개 암호화폐 거래소와 가상자산사업자가 다크웹과 연관돼 있는 것으로 나타났고, 2017년 이후 거래 건수는 3년간 연평균 80만건에 육박했다. 전체 다크웹에서 암호화폐로 이뤄진 거래 규모는 38억 달러(약 4조 5000억원), 일반 인터넷을 포함하면 10조원 규모에 달했다. 이태권 기자 rights@seoul.co.kr

“박사 자료 22GB 팝니다. 텔레그램 @* ***(아이디)으로 암호화폐 거래합니다.” 지난 3월 조주빈(25)부터 n번방 공범들이 잇따라 검거되던 시점에도 다크웹 한국어 커뮤니티의 성착취물 시장은 흥청거렸다. 서울신문과 블록체인 보안업체 S2W랩이 지난해 12월부터 지난달까지 국내 최대 커뮤니티 ‘코챈’의 최근 6개월치 게시글 9700건을 분석한 결과 성착취 영상과 마약 거래글이 급증한 것으로 30일 나타났다. 성착취물 거래글은 지난 2월 12건에서 3월 172건, 4월 133건으로 10배 넘게 증가했다. 같은 시기 마약 거래와 신용카드 등 금융정보 판매 제안도 늘어 2월까지 11건이던 마약은 3월에 279건으로 25배나 폭증했다. 타인의 금융정보를 빼내 판매하는 게시글도 2월 1건에서 91건으로 증가했다. 이지원 S2W랩 상무는 “n번방 사건이 다크웹이 주목받는 계기가 됐다. 성착취물뿐 아니라 마약, 해킹 등의 거래 제안이 전반적으로 크게 늘었다”고 말했다.코챈 이용자들이 올린 전체 거래글 1398건 중 가장 많은 품목은 마약으로 전체의 48.1%를 차지했다. 이어 성착취물 콘텐츠 34.9%, 자금세탁·금융정보 판매 14.0%, 해킹 2.7%, 총기·도박 0.3%였다. S2W랩 분석 결과 국내외 238개 암호화폐 거래소와 가상자산사업자가 다크웹과 연관돼 있는 것으로 나타났고, 2017년 이후 거래 건수는 3년간 연평균 80만건에 육박했다. 전체 다크웹에서 암호화폐로 이뤄진 거래 규모는 38억 달러(약 4조 5000억원), 일반 인터넷을 포함하면 10조원 규모에 달했다. 이태권 기자 rights@seoul.co.kr

광주·전남에서 지난 27일부터 3일 동안 모두 15명(2명 해외발)의 코로나19 확진자가 나온 가운데 최초 감염원이 방문판매 모임에서 비롯됐을 가능성이 커지고 있다. 특히 광주 37번째와 연결된 44번째 확진자가 28일 전남 목포에서 70여명이 참석한 가운데 열린 열린 방문판매(암호화폐) 모임에 참석한 것으로 확인되면서 지역사회 감염 확산 우려가 높아지고 있다. 이용섭 광주시장은 30일 긴급 브리핑을 갖고 “이들이 활동한 것으로 알려진 동구 충장로 금양오피스텔을 폐쇄 조치하고, 이곳 출입자에 대한 동선을 파악하기 위해 경찰에 수사의뢰했다”고 밝혔다. 시에 따르면 광륵사와 연관된 것으로 알려진 광주 34번째와 37번째 확진자가 지인으로 밝혀진데 이어, 37번째와 43·44번째 확진자가 같은 방문판매원인 것으로 확인했다. 이들 3명은 방판사무실인 금양오피스텔에서 자주 접촉한 것으로 드러났다. 이 가운데 44번째 확진자는 28일 전남 목포의 모수협 건물에서 열린 암호화폐 방판 모임에 참석했다. 방역당국은 이날 모임 참석자는 목포지역민 33명, 광주 14명,타지역 25명으로 파악하고, 이들에 대한 구체적 동선 파악 등 역학조사에 들어갔다. 그러나 44번째 확진자는 무증상으로 활동해 온데다 일부 방판 회원들이 최근 행적이나 접촉자를 숨기는 등 비협조적이어서 휴대폰 GPS 추적 등 경찰 수사까지 의뢰했다. 이에 따라 지역사회 감염우려가 커지고 있다. 최초 확진자가 특정되지 않은데다 무증상 감염자가 불특정 다수를 접촉할 수 있는 탓이다. 실제로 애초 광륵사발로 추정된 광주 34번째 확진자가 지인이자 방판에 종사하는 37번째 확진자로부터 감염됐을 경우 감염원점에 대한 추적 방향이 180도 달라질 수 밖에 없다. 현재까지는 지역 최초 전파자가 오리무중이지만 광주 34번과 37번째 확진자의 연결고리가 밝혀질 경우 지역사회 감염 조기 차단이 가능해질 것으로 방역당국은 판단하고 있다. 또 광주 42번째 확진자의 감염경로도 안갯속이다. 이 확진자가 근무해온 광주 북구 동림동 도서관을 출입했던 초등학생과 중학생 등 32명은 검체 검사결과 모두 음성으로 판정됐다. 그러나 이 확진자가 첫 증상이 발현된 지난 20일부터 확진 판정을 받은 29일까지 일상생활을 해온터라 당분간 언제 어디서 감염자가 나올 지는 미지수다. 이용섭 시장은 “일부 확진자가 비협조적이어서 선제적이고 신속한 대응에 어려움을 겪고 있다”며 “협조할 경우엔 개인정보를 철저히 보호하지만 그렇지 않을 경우 치료비를 본인 부담토록하는 등 강력히 조치할 것”이라고 밝혔다. 한편 광주지역에서는 지난 27일부터 이날까지 3일동안 34번~44번 11명, 전남은 21번~24번 4명의 코로나19 확진자가 발생했다. 광주 최치봉 기자 cbchoi@seoul.co.kr

2018년 8월 해외 아동 성착취물(CP) 사이트에서 국내 한 대형거래소의 개인 지갑으로 0.01198BTC(비트코인 단위·약 13만원)가 유입된 사례가 포착됐다. 개인이 해외 아동 성착취물 사이트로 암호화폐를 보낸 게 아니라 반대로 송금받은 정황으로 볼 때 국내 아동 성착취물 제공자가 대가로 받았을 가능성이 높다는 지적이 나온다. 28일 블록체인 보안업체 S2W랩이 다크웹 범죄와 연관된 전자지갑 주소에서 국내 거래소로 흘러들어 온 암호화폐 자금 흐름을 추적하던 중 이 같은 사례가 발견됐다. 이 지갑에는 아동 성착취물 사이트 외에도 400여건의 다른 주소에서 2.88BTC(약 3157만원)가 송금된 것으로 나타났다. 자금 규모로 볼 때 다크웹에서 활동하는 거물급일 가능성도 있다. 염흥열 순천향대 정보보호학과 교수는 “아동 성착취물 사이트에서 국내의 개인 지갑으로 돈을 받은 것으로 미뤄 단순 서비스 이용자보다는 (음란물) 제공자로 봐야 한다”며 “400곳에서 한 계좌로 모인 점을 고려하면 국내 거래소를 통해 현금화됐을 가능성이 크고, 거래소 지갑을 이용했다는 점에서 현금화한 주체가 국내 인물일 가능성이 높다”고 말했다. 세계 최대 아동 성착취물 사이트 ‘웰컴투비디오’(W2V) 운영자 손정우와 같은 CP 제공자일 가능성이 큰 만큼 경찰이 수사에 나서야 한다는 주장이 제기된다. 서울신문 탐사기획부와 S2W랩의 다크웹 범죄자금 분석 결과 국내 암호화폐 거래소가 처음 개설된 2013년 이후 현재까지 다크웹 범죄와 연관된 전자지갑 주소에서 국내 거래소로 흘러들어 온 암호화폐 규모는 2918BTC로 335억원(이날 기준) 이상인 것으로 집계됐다. 이는 범죄와 연계된 800만개의 블랙리스트 지갑 주소 가운데 현재 거래가 활발하게 발생한 30만개 주소의 자금 이동을 전수 분석한 결과다. 대부분 아동 성착취물 등 불법 촬영물 유통, 마약 거래, 카드 복제 등 범죄에 암호화폐를 악용한 경우였다.이번 분석을 위해 사용된 범죄 연관 지갑 블랙리스트는 한국과 미국 정부기관이 공유하고 있는 주소와 S2W랩의 자체 사이버 위협 분석 엔진인 ‘아이즈’로 수집한 주소들을 합친 것이다. 범죄자금 이동 경로도 다크웹 범죄자금 집계의 정확성을 높이기 위해 비트코인에 한해 3단계 거래까지만 분석했다. 이지원 S2W랩 상무는 “100단계 이상의 거래를 거쳐 국내 거래소로 유입된 사례도 봤다”면서 “범죄자금들은 수십회에 걸쳐 이동하고 비트코인 외 다양한 암호화폐를 거래에 사용하기 때문에 실제 범죄자금 규모는 훨씬 클 것”이라고 말했다. 범죄자금으로 쓰인 암호화폐가 국내 거래소로 들어왔다는 건 범죄자가 국내에 있다는 걸 의미한다. 다만 이들이 다크웹 범죄수익을 국내 거래소에서 실제 현금화했는지, 해외 거래소로 이동해 자금세탁을 위한 경로로 활용했는지는 파악이 어렵다. 이 상무는 “현재 거래자에 대한 정보는 거래소별로 단절돼 거래소와 거래소로 암호화폐가 이동하면 추적이 어렵다”고 설명했다. 이를 해결하기 위한 대책으로 떠오른 조치가 국제자금세탁방지기구(FATF)의 ‘트래블룰’ 제도화다. 트래블룰은 자금세탁방지(AML) 방안의 일환으로, 쉽게 말해 여행을 하면서 돈을 어디서 얼마나 썼는지 기록하는 것처럼 특정 암호화폐가 어디를 거쳐 어떻게 들어왔는지를 기록하도록 의무화하는 제도다. 업계 관계자들은 범죄·테러자금의 이동 차단과 암호화폐 시장의 정화 작업을 위해서는 트래블룰이 제도화돼야 한다고 본다. 그래야만 국내외 거래소를 수시로 오가는 암호화폐의 특성을 반영한 거래 내역과 정보가 유기적으로 공유될 수 있다. 이승현 S2W랩 수석연구원은 “내년에 시행될 특정 금융거래정보의 보고 및 이용 등에 관한 법률(특금법) 개정안을 계기로 거래소와 수사기관 등의 기술적 공조 체계가 반드시 마련돼야 한다”며 “고도화된 범죄에 효과적으로 대응할 수 있도록 거래의 투명성을 강화할 방안도 정부가 고민할 시점”이라고 밝혔다. 자금세탁방지 강화에도 여전히 사각지대는 남을 수밖에 없다는 우려도 적지 않다. 백남정 한국블록체인산업협회 기술 자문위원은 “다크웹에서 불법적으로 쓰이는 암호화폐는 추적을 피하고자 개인 간 거래나 브로커를 통한 장외거래(OTC) 등 우회로를 이용하기도 한다”면서 “거래소 규제를 강화해도 현금화 방법이 아예 없는 것은 아니다”라고 지적했다. 이정엽 블록체인법학회장은 “국내 거래소가 고객확인의무(KYC)를 엄격하게 이행하고 거래소끼리 정보를 공유하더라도 해외 거래소나 중앙 관리 주체가 없는 작은 거래소까지는 공조가 어려울 수 있다”며 “물리적 제약이 없고 익명성이 강한 암호화폐에 대한 관리·감독에는 더 많은 노력과 제도적 장치가 필요하다”고 강조했다. 고혜지 기자 hjko@seoul.co.kr 박재홍 기자 maeno@seoul.co.kr 본 기획물은 한국 언론학회-SNU 팩트체크 센터의지원을 받았습니다. 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다.

“형들 흔적 안 남기고 비트코인 거래하려면 어떻게 해? 뉴비(신입)라 잘 모르는데 도움 좀.”지난달 국내 최대 다크웹 커뮤니티 ‘코챈’에 암호화폐 자금 세탁 방법을 묻는 글이 올라오자 10여개 댓글들이 연달아 달렸다. 세탁 대행을 제안하는 댓글부터 해외 거래소를 이용하라는 조언도 있었다. 한 이용자는 “미성년자라 거래소 가입이 어려운데 어떻게 모네로(다크 코인)를 구입할 수 있냐”고 질문했다. 다크웹에서 ‘코인 세탁’, ‘환전’ 등의 키워드만 검색해도 불법적인 방법들이 공유되는 장면을 어렵지 않게 찾아볼 수 있었다. 지난 3월 암호화폐로 성착취물을 거래했던 ‘n번방’ 주모자들이 경찰에 검거되는 동안 다크웹 게시글에는 “잡힌 놈들이 멍청한 것”이라는 반응이 적지 않았다. 다크웹의 범죄자들은 수사기관의 추적을 피할 수 있다고 강력하게 믿고 있는 셈이다. 다크웹 범죄자들의 우군 같은 존재가 ‘세탁 브로커’들이다. 탐사기획부는 최근 ‘코인 세탁을 대행해 주겠다´며 코챈에 올라온 한 게시글에 적힌 텔레그램 아이디로 접촉을 시도했다. 그에게 1억원 규모인 10비트코인(BTC)을 거래소 경유 없이 ‘국내에서 현금화하고 싶다’고 제안했다. 그러자 익명의 브로커는 “그 정도 액수면 법인까지 설립할 필요도 없이 2주일이면 할 수 있다”며 “전문 믹싱 업체를 통해 서너 군데 돌리면 깔끔하게 세탁이 가능하다”고 자신했다. 그가 요구한 세탁 수수료는 원금의 11%였다. 흥정을 핑계로 이어진 대화에서 그는 “개인 명의의 대포통장 출금책으로 안전하게 선생님 통장까지 입금해 드린다”며 “이 과정이 (브로커를 거치지 않으면) 스스로 할 수 없는 부분”이라고 강조했다. 그러나 구체적인 진행 과정을 묻자 “자세한 과정은 노하우라 세세하게 말해 줄 수 없다”고 했다. 그는 접촉을 제안하는 기자와의 대화가 수상하다고 여겼는지 돌연 대화를 끊고 텔레그램 내용도 모두 삭제했다. 세탁 브로커뿐 아니라 해외 간편결제 플랫폼도 암호화폐의 세탁에 활용된다. 다크웹 암시장 거래상들은 “개인간거래(P2P)를 지원하는 해외 거래소에서 간편결제 서비스로 비트코인을 매매한 뒤 결제 금액을 해당 플랫폼에 등록된 은행계좌를 통해 인출하면 된다”고 설명했다. 플랫폼이 결제 대금을 선납하고 거래 내역에는 결제처가 아닌 플랫폼의 이름만 나오는 점을 노린 것이다. 실제 비트코인의 P2P 거래를 지원하는 해외 사이트 중에서는 간편결제 서비스로 결제가 가능한 곳이 적지 않다. 매수자와 매도자가 서로 호가를 불러 암호화폐를 거래하는 일종의 코인 중고장터인 셈이다. 이들 사이트 대부분은 가입 시에는 인증을 거치지만, 개인간거래에서 별도의 사용자 인증을 요구하지 않아 거래 당사자가 누구인지 알기 어렵다. 이승현 S2W랩 연구원은 28일 “암호화폐 거래의 추적이 끊기는 지점은 거래소처럼 암호화폐가 원화로 환전되는 구간”이라며 “거래소 측이 갖고 있는 계좌이체 내역 등 이용자 정보가 확인되지 않으면 자금이 누구에게 흘러들어 갔는지 파악하기 어려운 부분이 있다”고 말했다. 다크웹 이용자들은 비트코인을 원화로 환전하는 과정에서 ‘모네로’ 같은 다크코인을 거쳐 세탁하는 방식도 활용한다. 다크코인은 강화된 익명성 탓에 거래 내역상 송금액이나 송신자, 수신자가 드러나지 않는다. 세탁 과정에서 모네로(XMR), 대시(DASH), 지캐시(ZEC) 등으로 바꿔 범죄에 활용한다. 모네로는 국내에서 퇴출 수순을 밟고 있다. 지난 1일 빗썸에서 거래가 종료되면서 현재 국내 거래소에서는 거래가 불가능하다. 하지만 여전히 해외에서는 거래가 가능해 결국 국제자금세탁방지기구(FATF) 등을 통해 다크 코인의 유통을 금지해야 한다는 지적도 나온다. 다크웹에서는 암호화폐 자금 세탁을 대행하는 업체들도 기승을 부리고 있다. 대부분 ‘믹싱 앤드 텀블러’(코인을 여러 지갑으로 쪼갰다가 합치는 과정을 반복해 자금을 섞는 것) 수법으로 자금의 출처를 추적하기 어렵게 만들어 주는 곳들이다. 해외 믹싱 사이트 대부분은 원금의 1~3%를 수수료로 받고 자금 세탁 서비스를 제공하고 있었다. 자금 세탁이 의심되는 국내 원화 거래도 급증하고 있다. 탐사기획부가 금융정보분석원에 정보공개를 청구한 결과 2018년 불법재산·자금세탁 의심 원화 거래 보고 건수는 90만 3000건으로, 전년 48만 3000건에서 두 배 가까이 늘었다. 금융정보분석원은 암호화폐 연관 거래는 별도로 집계하지 않는다고 밝혔다. 김형중 고려대 정보보호대학원 교수는 “자금 세탁을 하려는 범죄자들의 수요가 있는 한 사실상 이런 믹싱 사이트나 세탁 수법들은 사라지지 않고 창과 방패의 싸움이 지속될 것”이라며 “기술적 해법뿐 아니라 법적 처벌 강화 등 다각적인 접근이 필요하다”고 말했다. 이태권 기자 rights@seoul.co.kr 탐사기획부안동환 부장, 박재홍·송수연·고혜지·이태권 기자 본 기획물은 한국 언론학회-SNU 팩트체크 센터의 지원을 받았습니다. 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다.

출처 불명의 현금으로 암호화폐를 송금하는 이른바 ‘구매대행’이 국내에서 전형적인 자금세탁 방식으로 자리잡았다. 과거의 대포통장을 활용한 돈세탁보다 더 광범위해진 것이다. 신용카드 영업을 하는 최민주(47·여·가명)씨는 이더리움으로 해외 유학자금을 송금하는 부업을 했다가 보이스피싱 범죄에 연루됐다. 최씨는 28일 “단순히 유학자금을 송금하는 심부름을 한다고 생각했는데 경찰 조사를 받은 뒤 사태가 심각하다는 걸 깨닫게 됐다”고 말했다. 최씨는 지난해 4월 네이버 밴드에서 ‘암호화폐 아르바이트’ 광고를 보고 구매대행에 지원했다. 업체가 제시한 일은 단순했다. 최씨의 계좌로 송금된 현금을 이더리움으로 바꿔 업체가 알려 준 전자지갑 주소로 전송하는 것이었다. 최씨는 전체 송금액의 3%를 수수료로 받기로 했다. 최씨는 일을 시작한 첫날에만 다섯 차례에 걸쳐 통장에 입금된 1억원을 이더리움으로 환전했다. 하지만 은행은 하루 동안 최씨의 계좌에서 거액이 반복적으로 입출금되자 “보이스피싱이 의심된다”며 계좌를 정지시켰다. 최씨의 아르바이트는 수수료 300만원을 받고 단 하루 만에 끝났다. 최씨는 열흘 뒤 서울 서부경찰서에서 보이스피싱 피의자로 조사를 받았다. 최씨는 결백을 증명하기 위해 블록체인 보안업체를 찾아 자신이 송금했던 전자지갑 주소의 자금 추적을 의뢰했다. 그 결과 이더리움 전액이 중국 암호화폐 거래소 후오비로 이동했다는 답변을 받았다. 주범들을 잡아 결백을 증명하고 싶다고 경찰에 호소한 최씨는 “1억원에 달하는 피해 금액과 5명의 피해자가 있는 상황에서 해외 거래소로 이동해 더이상 범인을 잡기 어렵다고 하는 건 수사당국이 무책임한 것 아니냐”고 분통을 터트렸다. 최씨는 지난 1월 전과가 없고 반성하고 있다는 점을 들어 검찰로부터 기소유예 처분을 받았다. 이태권 기자 rights@seoul.co.kr