경찰이 해외 사이트에 대한 국내 아동 성착취물(CP) 제공자를 추적하기 위해 국제 공조수사에 착수했다. 해외 CP 사이트로부터 국내 대형 암호화폐 거래소의 전자지갑으로 비트코인이 송금된 정황<서울신문 6월 29일자 9면>으로 미뤄 단순 음란물 이용자가 아니라 국내 아동 음란물 제공자일 가능성이 크다는 지적에 따른 수사다. 경찰청 사이버테러수사대는 5일 해외 CP와 국내 거래소 간 암호화폐의 이동과 관련해 지난 2일 수사를 시작했다고 밝혔다. 경찰은 이번 수사에 대해 러시아 경찰 등과 공조할 방침이다. 홍혜정 경찰청 사이버성폭력수사팀장은 “국내 지갑으로 비트코인을 보낸 주소가 러시아 암호화폐 거래소인 ‘요빗’ 계좌로 드러나 국제적인 공조수사를 하기로 했다”며 “아동 성착취물 거래 범죄가 국내에 한정되지 않고 다크웹과 연관돼 여러 국가와의 협력이 필요하다고 판단했다”고 말했다. 서울신문 탐사기획부는 2018년 8월 해외 CP 사이트로부터 국내의 한 거래소 지갑으로 비트코인 0.01198BTC(약 13만원)가 송금된 정황을 블록체인 보안업체 S2W랩과의 자금 추적 분석에서 확인했다. 이 지갑에는 해당 CP 사이트 외에도 400여건의 각기 다른 주소로부터 총 2.88BTC(약 3157만원)가 흘러들어 온 것으로 확인돼 세계 최대 CP 사이트 ‘웰컴투비디오’(W2V) 운영자 손정우와 같은 급의 음란물 제공자일 수 있다는 의혹이 제기됐다. 서상덕 S2W랩 대표는 “범죄 피해가 발생한 후 수사가 이뤄지는 사후 대처 방식이 아닌 암호화폐의 자금 흐름 분석을 기반으로 수사가 시작된 사례라는 점에서 매우 이례적이지만 이 같은 적극적 대응이 강력한 경고가 될 것으로 본다”고 말했다. 고혜지 기자 hjko@seoul.co.kr

미국의 일부 대학생들이 코로나19에 먼저 걸린 사람에게 파티 티켓 판매금으로 상금을 주는 파티를 얼어 물의를 빚고 있다. 앨라배마주 터스컬루사시(市) 보건당국은 코로나19 감염자에게 돈을 주는 조건으로 일부 대학생들이 코로나 파티를 개최한 사실을 확인했다고 2일(현지시간) CNN 방송 등이 보도했다. 터스컬루사 시의 코로나19 대응을 이끄는 랜디 스미스 소방 대장은 시의회 보고를 통해 코로나19 확진 판정을 받은 일부 학생을 조사한 결과, 정말 믿기지 않는 사실을 확인했다고 밝혔다. 코로나19 환자가 참석한 가운데 열린 이 파티는 이 환자와 접촉한 사람 가운데 가장 먼저 감염된 사람에게 파티 티켓 판매금을 주는 조건을 내걸었다. 보건당국은 지난 몇 주 동안 여러 차례 이런 형식의 파티가 열렸고, 확인되지 않은 코로나 파티는 더 많을 것이라며 앞으로 코로나 파티 현장을 확인하는 즉시 해산 조치하겠다고 말했다. 스미스 소방 대장은 “처음에는 그저 풍문인 줄로만 알았다”며 “조사를 해보니 실제 그런 일이 있었다는 점을 확인했다”고 말했다. 터스컬루사에는 앨라배마 대학을 비롯해 몇몇 대학의 캠퍼스가 있는데 보건당국은 어느 대학 학생들이 코로나 파티를 열었는지는 밝히지 않았다. 소냐 맥킨스트리 시의원은 ABC 방송에 “학생들이 방역 지침을 노골적으로 무시한 채 서로를 감염시키는 코로나 파티를 일부러 열고 있다”면서 “젊은이들은 치명적인 결과를 초래할 코로나 파티를 당연한 것으로 받아들이고 있어 몹시 화가 난다. 코로나 파티는 가족에게 병을 옮길 수 있는 무책임한 행동”이라고 지적했다. 뉴욕주에서도 록랜드 카운티의 호수 근처 호화주택에서 지난달 17일 20대 초반의 젊은이 100명이 모여 파티를 즐겼는데 이 중 파티 주최자를 비롯해 모두 9명이 양성 판정을 받고 잠잠했던 뉴욕의 새로운 집단 클러스터가 될 가능성이 우려되고 있다. 파티 참석자들은 검사를 받지 않으려 피해다니기 일쑤였고, 동선을 추적하는 팀이 방문하면 응하려 하지도 않았다. 그들은 파티에 참석했다는 이유로 당국이 자신들을 쫓는 것에 화를 냈다. 그저 파티에 참석했는데 그것만으로도 감염이 되느냐고 따지는 이도 있었다고 일간 뉴욕 타임스(NYT)는 전했다. 한편 파티에 참석했다가 코로나19에 걸린 캘리포니아주의 50대 트럭 운전사가 페이스북에 후회의 글을 올린 다음날 숨졌다고 CNN과 워싱턴포스트(WP)가 이날 보도했다. 로스앤젤레스(LA)에서 약 110㎞ 떨어진 레이크 엘시노어에 사는 토머스 마시아스(51)는 지난달 동네 근처에서 열린 바비큐 파티에 갔다가 코로나19에 걸렸다. 그는 비만에 당뇨병 등 기저질환이 있어 고위험군에 속했다. 그래서 이 바비큐 파티 전에는 거의 외출하지 않았다고 가족들은 전했다. 하지만 마시아스는 사교적이고 사람과 어울리기 좋아하는 사람이었고 마침 캘리포니아주가 코로나19 봉쇄령을 일부 풀면서 파티에 참석했다. 파티에는 코로나19 양성 판정을 받은 마시아스의 친구도 참석했다. 그는 증상이 없어서 자신이 남을 전염시킬 것이라고 생각하지 않았다. 이 친구는 나중에 파티 참석자들에게 전화해 자신의 감염 사실을 알리며 검사를 받으라고 권했지만 이미 때가 늦었다. 파티 참석자들은 마스크를 거의 쓰지 않았고 마시아스를 포함해 10여명이 양성 판정을 받았다. 마시아스는 지난달 20일 페이스북에 회한의 글을 올렸다. 그는 “내 어리석음 때문에 엄마와 여동생들, 우리 가족의 건강을 위험에 빠뜨렸다. 나같은 멍청이가 되지 마라”며 “아주 고통스러운 경험이었다. 이것(코로나19)은 장난이 아니다. 만약 당신이 외출해야 한다면 마스크를 쓰고 사회적 거리 두기를 지켜라. 바라건대 신의 도움으로 내가 이 병에서 살아남을 수 있기를”이라고 썼다. 그는 다음날 아침 어머니에게 전화해 숨을 쉴 수가 없다고 했고 밤 9시에 숨을 거뒀다. 레이크 엘시노어가 속한 리버사이드 카운티는 지난 1일 캘리포니아주가 식당과 술집, 영화관 등의 실내 영업을 중단하라고 명령한 ‘감시 목록’에 포함돼 있다. 마시아스의 조카딸 다니엘 로페즈는 “너무 일찍 (경제활동을) 재개한 것이 실수였다고 생각한다. 여전히 백신이 없고 이 병에 맞서 싸울 수단이 없다”며 “애초에 재개하지 말았어야 했다”고 말했다. 임병선 기자 bsnim@seoul.co.kr

광주에서 코로나19 지역사회 감염이 급증하면서 비상이 걸렸다. 지난달 30일 하루 동안 12명이 신규 확진자로 분류되는 등 나흘만에 지역민 23명이 확진 판명됐다. 박향 광주시 복지건강국장은 1일 긴급 브리핑을 갖고 이들 확진자에 대해 “광륵사·금양오피스텔· 해피뷰병원·기타 등 4개 발생 집단별로 분류하고, 최초 발병 원점을 찾는데 주력하고 있다”고 밝혔다. 방역당국은 이 가운데 가장 많은 확진자가 발생한 동구 충장로 ‘금양오피스텔’이 지역사회 감염 중심지로 지목하고 관련자 동선 추적 등 역학조사를 진행 중이다. 금양오피스텔의 한 사무실은 한때 다단계 또는 도박장으로 사용된 것으로 추정된다. 불특정 다수가 오갔을 ‘깜깜이 감염’의 진원지로 주목받는 대목이다. 이곳을 매개로 현재까지 밝혀진 확진자는 광주 37·43·44·47·48·49·50·51·56번 등 모두 9명으로 가장 많다. 이 중 광주 34번 접촉자인 37번과 43·44번이 지난달 25일 이 오피스텔에서 만난 뒤 급속히 전파자가 늘었다. 특이 43·44번은 같은달 28일 각각 전남 목포의 교회와 암호화폐 방판 사업설명회에 참석한 것으로 확인됐다. 44번 확진자의 경우 당시 전국 각지에서 몰려든 72명의 방판회원들과 접촉했던 것으로 밝혀져 ‘새로운 뇌관’이 될 가능성마저 점쳐진다. 또 37번과 연결된 43번은 47~51,56번과 접촉한 것으로 밝혀졌다. 그러나 37번째 확진자가 접촉자와 최근의 이동 경로 등을 제대로 진술하지 않고 있어 경찰이 휴대폰 GPS 추적에 나섰다. 당초 광주 지역감염의 진원지로 추정됐던 동구 운림동 광륵사 관련 확진자는 확산세를 멈췄다. 광주 34번(60대 여성)과 36번(주지스님) 을 매개로 한 광주 6명(34·35·36·39·40·41)과 타지역 3명(파주·전주·목포) 등 9명을 끝으로 더이상 추가 확진자는 나오지 않았다. 역시 감염경로가 불분명한 광주 45번(70대 여성)이 입원했던 해피뷰병원은 이날 현재 입원환자 등 78명을 검사했으나 음성 판정됐다. 그러나 지난 22~24일 제주도를 방문했던 45번 확진자의 아들과 지인 등 4명(52·53·54·55)이 양성으로 판정되면서 추가 확산이 우러된다. 기타 군으로 분류된 42번·46번 확진자의 감염 경로도 오리무중이다. 42번(70대 여성)은 공익형 노인일사리사업으로 북구 한 도서관에서 근무했고, 46번은 동구 지역 노인복지시설(씨씨씨아가페실버센터)의 50대 요양보호사로 활동 중에 양성 판정됐다. 이 요양시설 관련자 49명에 대한 검체검사와 역학조사도 진행 중이다. 그러나 입소자 대부분이 고령자라서 확진자가 추가로 발생할 경우 파장이 커질 전망이다. 이들 확진자 중 해외입국자 38번을 제외한 ‘지역사회 감염’ 확진자들의 연령대는 대부분은 60~70대다. 광주시 방역당국은 환자의 연령·중증도 등을 고려해 전남대·조선대·빛고을전남대병원으로 옮겨 격리 치료를 하고 있다. 확진자가 급증하면서 머지않아 병상부족이 예상된다. 현재 광주지역에서는 중환자용 음압병실 17실(조선대 10,전남대 7)을 운영 중이다. 시는 환자가 늘자 이날 일반환자가 사용 중인 조선대 병원 5실을 추가 확보했다. 또 상대적 경증자가 입원하는 빛고을전남대병원의 5층 22실에 6층 12실을 추가 확보했다. 이곳 2개 층에는 최대 140여명을 수용할 수 있다. 시 관계자는 “갑자기 확진자가 늘어난데다 일부는 진술을 제대로하지 않아 추적에 어려움을 겪고 있다”며 “질본·경찰 등과 협조해 관련자의 휴대폰 GPS,카드사용 내역 등을 추적하고 있다”고 말했다. 광주 최치봉 기자 cbchoi@seoul.co.kr

광주에서 코로나19 지역사회 감염이 급증하면서 비상이 걸렸다. 나흘만에 지역민 23명이 확진판명됐다. 1일 광주시에 따르면, 지난달 27일부터 이날까지 코로나19 확진 판정을 받은 지역민은 23명이다. 이 가운데 해외입국자 1명(38번 확진자)을 제외한 22명은 모두 지역사회 내 감염으로 추정되고 있다. 지난달 27일 광주 34번 확진자가 나온 이후 광륵사·금양오피스텔 사무실(방문판매업체 추정)·해피뷰병원 등지에서 집단 감염이 확산됐다. ‘깜깜이’ 감염자도 3명에 이른다. 직·간접적인 감염경로 별로는 광륵사 7명(34·35·36·37·39·40·41번 확진자), 금양오피스텔 8명(43·44·47·48·49·50·51·56번 확진자)으로 나타났다. 지난달 27일부터 시작된 지역 연쇄감염의 첫 확진자는 34번 60대 여성 A씨였다. A씨는 6월23일 오전 10시30분부터 2시간여 동안 광륵사에 머물렀다. 전남 목포에 사는 언니도 동행한 것으로 알려졌다. 이어 A씨 남편(광주 35번 환자)과 A씨의 언니 부부, 언니의 손자 등 일가족 4명이 확진됐다. 언니네 가족은 전남 21·22·23번 환자다. 곧바로 A씨의 접촉자였던 광륵사 승려 B씨(60대 남성)가 36번 환자로 분류됐다. 승려 B씨와 접촉한 신도 3명도 확진돼 39·40·41번째 환자로 지정됐다. 현재까지 ‘광륵사’와 감염 연관성이 확인된 환자는 광주 7명, 다른 지역 3명(전주·파주·목포)이다. 37번 확진자 C씨는 광륵사를 다녀온 A씨와 함께 지난달 24일 산수동 두암한방병원에서 접촉했다. 이후 C씨는 다음날 25일 오후 8시쯤 동구 금양오피스텔 내 10층 사무실(방문판매업체 추정)에서 43·44번 확진자(60대 남·녀)와 만났다. 47·48·49·51·56번 환자도 오피스텔 사무실에서 감염된 것으로 확인되고 있다. 특히 44번 환자는 지난달 28일 전남 목포에서 열린 암호화화폐 투자설명회를 다녀왔다. 설명회에는 광주·목포시민 70여 명이 참석한 것으로 알려졌다. 제주도 여행을 다녀온 45번 확진자(70대 여성)가 입원했던 해피뷰병원에서도 2차 감염이 잇따랐다. 45번 확진자는 지난달 22일부터 사흘간 배를 타고 제주도 여행을 다녀왔다. 이후 폐렴 증상이 나타나 6월27일 북구 해피뷰 병원에 입원했다가 전날(6월30일) 확진 판정을 받았다. 45번 환자와 밀접촉한 병원 입원자들 중 4명이 감염됐다. 이로써 해피뷰병원 내 감염자는 5명(45·52·53·54·55번 환자)으로 잠정 집계됐다. 동구 지역 노인복지시설(씨씨씨아가페실버센터)의 50대 요양보호사 1명도 진단 검사에서 양성 반응을 보여 46번 환자로 분류됐다. 42번(70대 여성)·46번(50대 여성) 확진자는 감염 경로가 뚜렷하게 밝혀지지 않았다. 이들 환자는 기침·발열 등 의심증상이 나타나 선별진료소를 통해 감염사실이 확인됐다. 해외입국자 38번 환자를 제외한 ‘지역사회 감염’ 확진자들의 연령대는 대부분은 60~70대다. 광주시 방역당국은 환자의 연령·중증도 등을 고려해 전남대·조선대·빛고을전남대병원으로 옮겨 격리 치료를 하고 있다. 또 확진자 진술을 토대로 폐쇄회로(CC)TV영상과 휴대전화 GPS 위치정보 등을 분석, 전방위적인 역학조사를 벌여 밀접촉자 규모와 정확한 감염 경로를 파악하고 있다. 광주 최치봉 기자 cbchoi@seoul.co.kr

1일부터 클럽이나 유흥주점, 노래연습장 등 감염병 전파 위험이 높은 ‘고위험시설’을 방문할 때에는 개인 신상정보가 담긴 QR코드를 반드시 찍어야 한다. QR코드를 찍지 않는 이용자는 출입을 제지당하고, QR코드 출입을 위반하는 사업장은 벌금형 등의 처벌을 받게 된다. 중앙재난안전대책본부(중대본)는 그 동안 이와 같은 전자출입명부 제도 계도기간을 끝내고 이날 0시부터 관리에 들어간다고 밝혔다. 지난달 10일부터 시행된 전자출입명부 제도는 고위험시설에서 확진자가 발생한 경우 접촉자 추적과 역학조사 등에 필요한 정보를 빠르게 수집하기 위해 도입됐다. 전자출입명부가 의무적으로 적용되는 고위험시설은 ▲헌팅포차 ▲감성주점 ▲유흥주점 ▲단란주점 ▲콜라텍 ▲노래연습장뿐만이 아니다. 이들 시설 외에도 ▲(그룹으로 모여 격렬한 운동을 하는) 실내 집단운동 시설 ▲실내 스탠딩 공연장 등에 더해 최근 집단감염이 발생한 ▲방문판매업체 ▲물류센터 ▲대형학원 ▲뷔페식당이 추가돼 총 12개로 늘어났다. 이들 시설에서 전자출입명부 제도를 도입하지 않거나 출입자 명단을 허위로 작성·부실하게 관리하는 사업장은 최고 300만원의 벌금형에 처해진다. 영업중지를 뜻하는 집합금지 명령 등의 행정처분도 받을 수 있다. 다만 이용자가 QR코드를 거부하거나 휴대전화 미소지 등 이용에 불편함이 있을 경우, 신원 확인 후 수기로 명단을 작성할 수 있다.일반적으로 해당 시설을 이용할 때는 먼저 휴대전화로 개인별로 암호화된 일회용 QR코드를 발급받아 시설 관리자에게 제시해야 한다. 관리자는 애플리케이션(앱) 등을 이용해 QR코드를 스캔해 방문 기록을 만들고, 스캔된 정보는 공공기관인 사회보장정보원으로 자동 전송된다. 이용자의 개인정보와 방문 기록은 QR코드 발급회사와 공공기관인 사회보장정보원에 분산 관리되고, 역학조사가 필요할 때만 방역당국이 두 정보를 합쳐 이용자를 식별하게 된다. 수집된 정보는 4주 후 파기된다. 신진호 기자 sayho@seoul.co.kr

서울신문은 30일 제128차 독자권익위원회를 개최하고 6월 주요 현안에 대한 서울신문 보도에 관해 의견을 나눴다. 이날 회의는 코로나19 방역을 위해 서면으로 진행했다. 회의에는 김만흠 위원장(한국정치아카데미 원장)을 비롯해 심훈(한림대 언론학과 교수), 박준영(변호사), 유승혁(경희대 언론정보학과 4학년), 김숙현(국가안보전략연구원 대외전략연구실장), 김준일(뉴스톱 대표), 이동규(김앤장 법률사무소 고문) 독자권익위원이 참석했다. 탐사기획 ‘암호화폐 범죄를 쫓다’, ‘리셋21대 구태를 끊으면 국민이 보인다’ 등이 좋은 평가를 받은 반면 정치 분야에서 경마식 보도나 경제, 국제면 특정 분야 쏠림은 아쉽다는 지적도 있었다. 다음은 위원들의 주요 의견이다. 김만흠 정치 뉴스에서는 문제가 될 만한 기사도 없었지만, 새로운 정보나 관점으로 깨우쳐 준 기사도 없었다. 여야 싸움을 일차원적으로 중계하는 경마식 보도 이상의 문제의식과 취재가 필요하다는 주문을 하고 싶다. 6월 24일 ‘장차관들의 페북학개론’은 독자적 아이디어 기사로 좋았지만, 내용은 미완으로 다소 허전한 느낌이었다. ‘21대 국회 리셋’ 특집은 좋았다. 청산을 위한 구체적인 대안들도 제시했다. 입법 성과 평가 방식에 대한 서울신문의 인덱스가 개발되길 기대한다. 21대 국회 리셋을 위한 다섯 가지 주문에도 불구하고 21대 국회는 여당인 민주당의 독식 체제로 시작했다. 청와대에서 협치, 여야정 상설설협의체를 말하고, 기사와 사설에서도 강조했다. 그러나 우리 정치에서 협치라는 것이 무엇이며, 가능한 것인지, 여야정 협의체가 과연 가동될 수 있는지에 대한 진단이 없었다는 점은 아쉽다. 탐사기획 ‘암호화폐를 쫓다’는 큰 주제이고 지면의 할애도 대단했다. 그러나 일반 독자의 관심에 부합하는 비중이었는지, 개인적으로는 과도하다고 생각했다. 칼럼에서 다룬 기본소득과 평등공동체 이슈는 특집으로 다뤄야 할 주제라고 생각한다. 심훈 1면은 제목과 사진 편집이 상호 조화를 이루고 있는 데 비해 그날의 주요 뉴스 목차인 ‘인덱스’는 제자리를 잡지 못하는 것 같다. 어떨 땐 많은 정보를 소개하기도 하고, 어떨 땐 하나에 그쳐 자투리 면을 메우는 느낌이다. 1면 편집에서 서울신문만의 특화되고 정형화된 형식을 개발하는 것이 필요해 보인다. 오피니언면 역시 제한된 필진에 너무 많은 글이 몰려 있다. 독자 시선에 맞춰 오피니언면의 의견 기사들은 줄이고 각계각층의 의견을 대표적으로 실을 수 있는 특화 전략이 나왔으면 한다. 외국인 기고의 경우 어떤 과정을 거쳐 실리게 되는지 간단한 배경 설명이 있으면 좋겠다. 시민 친화적인 사회면에 비해 경제면은 여전히 정책 경제, 금융 경제, 기업 경제가 뉴스를 주도하고 있다. 서민 경제나 생활 경제, 시장 경제가 여전히 잘 보이지 않는다. 이런 가운데 6월 12일자의 “사라진 ‘가성비 버거’…다시 나는 ‘맥도날드’” 기사는 시민들의 관점에서 바라본 경제 소식이어서 가뭄의 단비 같았다. 생활 속의 경제 현안과 미시 경제까지 챙길 수 있길 바란다. 박준영 6월 17일자 “조현병 환자 ‘묻지마 범죄’ 5명 중 1명은 감형받았다” 기사의 문제 제기는 공감하는 부분이 있긴 하지만 우려되는 지점도 있다. 책임주의 원칙에 근거를 둔 심신미약 감경은 법률가들에게는 당연한 것으로 받아들여지고 있는데, 조두순 사건이나 강남역 살인사건 등에서 심신미약이 인정돼 감형된 사례가 국민들로 하여금 불안감과 사법제도에 대한 불신으로 이어지고 있는 게 사실이다. 그러나 이런 사례 때문에 우리나라뿐 아니라 수많은 나라에서 오랫동안 논의하고 구축해 놓은 책임주의 원칙이 훼손되는 것은 경계할 필요가 있다고 본다. 기사는 조현병 환자의 범죄율이 전체 범죄에서 차지하는 비중이 낮고 일반인 범죄율보다 낮다는 점을 지적하며 기계적인 감형을 해서는 안 된다는 주장의 근거로 썼다. 물론 대다수의 조현병 환자가 타인에 대한 공격성을 보이지 않는다고 언급돼 있긴 하지만 기사의 전체적인 분위기는 조현병 환자에 대한 경계나 혐오와 연결되는 것 같다. 유승혁 지난달과 비교해 독자들이 이해하기 쉽도록 배려한 기사가 많았다. 내용이 어려운 기사는 그래픽, 그림, 자료 등을 이용해 이해를 도왔고, 독자들의 흥미를 끌기 어려운 주제는 그림이 먼저 눈길을 사로잡았다. 신문에 대한 이해도가 높지 않은 사람에게 경제나 정책 분야는 어려운데, 6월 2일자 하반기 경제정책 기사인 “개소세 인하 연말까지 연장…카드 소득공제 한도 올린다”와 4일자 한국판 뉴딜 관련 기사는 그래픽을 이용해 설명을 잘했다. 특히 5일자 “꽉 막힌 서울 종로, 강남대로 체증 10% 줄어든다” 기사에서 전후를 비교한 그래프는 신선했다. ‘명희진·김희리 기자의 아무 이슈’와 같은 시리즈물은 TV 프로그램의 코너 속 코너처럼 정기 구독자에게는 흥미로운 요소다. 6월 12일자 “방치된 3개월간 물로 버틴 13세 아이…그만, 쉬고 싶었다”는 소외계층을 들여다보는 기사여서 좋기도 했지만 2면에 배치된 게 반가웠다. ‘구태를 끊으면 국민이 보인다’ 시리즈는 꾸준히 국회 시리즈를 잘 이어 간 것 같다. 특히 법안 발의 상황에서 의원들이 하는 대화, 상황 등을 생생하게 전달한 게 좋았다. 국회를 한 번도 가본 적이 없고 앞으로도 갈 일이 없는 독자들에게는 유일한 소통 창구라고 생각한다. 김숙현 6월 한 달 동안 국제면에서 다뤄진 기사에서 미국, 중국, 일본이 거의 대부분을 차지하고, 아세안, 중동, 아프리카, 남미의 주요 소식은 거의 전멸 상태였다. 국제면에서는 보다 글로벌한 차원의 소식들이 균형 있게 다뤄져야 한다고 생각한다. 6월 4일자 “정의연, 망하거나 더 단단해지거나” 황성기 칼럼에서는 윤미향 사태로 불거진 위안부 인권 문제를 다루고 있는데, 2011년 8월 헌법재판소가 한국 정부에 대한 부작위를 위헌으로 결정 내린 이후 정부가 취한 세 가지 행동에 대해 날카롭게 지적하고 비판했다. 또 시민운동을 공공기관장이나 국회의원 등 이른바 출세의 발판으로 삼았다는 내용에서도 정의기억연대(정의연)뿐만 아니라 한국 시민운동의 현실도 전달했다. 김준일 ‘암호화폐 범죄를 쫓다’ 시리즈는 탁월하고 시의적절한 기획으로, 이번 달 가장 눈에 띄는 기사였다. 6월 8일자 “코인투자라더니 ‘피라미드 사기’ 3만명 피눈물, 알려진 죽음만 3명” 1면 기사는 눈에 확 띄었고, 후속 기사들도 시의적절했다. 암호화폐가 투기 수단으로서 문제가 있을 뿐 아니라 범죄 자금 세탁에 이용되는 현실에 대해 구체적으로 사례를 조사했다. 성착취 사이트, 보이스피싱, 북한 해커 조직 등이 암호화폐를 이용하고 있다는 흥미로운 사례가 제시됐다. 특히 북한 해커 조직이 암호화폐를 사용한다는 얘기는 가끔 나왔지만 이를 구체적으로 기사화한 것은 아마 처음이 아닌가 한다. 다만 홈페이지 관리는 매우 뒤처지는 수준이다. 기획 기사를 찾기가 어렵고, 시리즈를 순서대로 보기도 어렵다. 홈페이지가 그저 기사 저장용으로 쓰이고 있다는 인상을 지울 수 없다. 6월 19, 20일자 6면에는 3차 추경, 국채 비율, 재정 준칙, 기본소득 등 재정건전성과 관련한 전문가 좌담회를 실었다. 주제 하나로 한 면을 채워도 모자랄 텐데 각 이슈에 대해 한마디씩 하고 끝났다. 재정건전성은 매우 중요한 문제임에도 불구하고 전문가들의 목소리가 제대로 전달이 안 되는 경향이 있는데 이 기획을 심도 깊은 시리즈로 만들어 보는 건 어땠을까 한다. 이동규 경제 분야에서는 6·17 부동산 대책, ‘제품의 포장재질·포장방법에 관한 기준 등에 관한 규칙’과 관련한 환경부 가이드라인, 반도체 및 온라인 플랫폼 산업, 통계청 ‘분기별 가계동향조사’ 등이 주요 이슈였다. 6월 24일자 “애플, 인텔 반도체 동맹 청산…삼성, 위기이자 기회”라는 기사가 눈길을 끌었는데, 애플이 2005년부터 15년간 지속된 인텔과의 동맹 관계를 청산하면서 삼성이 집중 투자하고 있는 반도체 위탁생산(파운드리) 업계가 들썩이고 있다는 보도였다. 반도체 산업은 우리 경제에 큰 영향을 미치는 주요 산업으로 동향과 전망 등에 관해 계속 관심을 가질 필요가 있다. 1분기 가계동향조사 결과 발표 때 함께 공개된 소득분배지표인 ‘균등화 처분가능소득 5분위 배율’을 둘러싸고 의도적으로 조사 방법을 바꿨다는 의혹이 제기됐고, 서울신문도 팩트와 의혹 제기, 통계청의 해명 등을 보도했다. 통계청의 가계동향조사는 현 정부가 표방하고 있는 소득주도성장에 대한 평가와 관련돼 있어 발표 때마다 논란이 인다. 8월에 나올 2분기 가계동향조사 발표 때는 또 다른 소득분배지표인 지니계수 등을 참고해 소득분배 관련 지표를 분석하는 보도를 제안한다. 정리 신융아 기자 yashin@seoul.co.kr

[암호화폐 범죄를 쫓다 <1부> 대박 신화의 배신] 다크웹 거래 시도해보니“100% 초딩 누드화보, 고퀄리티 영상 제공, 모네로 받습니다.” “정품 졸피뎀 12.5㎎ 판매, 해외 코인 거래소·계좌·주소지 사용.” ‘제2의 조주빈’, ‘제2의 손정우’는 다크웹 암시장에서 여전히 건재하다. 검은 상인들이 암호화폐를 수단으로 사고파는 상품은 성착취물부터 마약과 향정신성의약품, 해킹 프로그램까지 모두 범죄와 직결돼 있다. 서울신문 탐사기획부는 최근 국내 다크웹 커뮤니티 코챈에 게시글을 남긴 액상대마와 마약류 수면제 졸피뎀, n번방 동영상 판매상 3명에게 텔레그램으로 접촉했다. 다크웹에는 판매 품목과 메신저앱 아이디만 기재될 뿐 거래 조건이나 내용은 대화를 진행해야 알 수 있다. 액상대마 판매자인 A는 “첫 구매자에 한해 기계도 증정한다”고 홍보했다. 그가 보낸 사진은 카트리지 형태의 액상대마를 피울 수 있는 전자담배 흡입기였다. A는 “팟(Pod·액상 카트리지) 하나당 ○○만원이고 코인으로만 거래한다”며 지갑 주소로 비트코인을 보내면 특정 장소에 ‘드롭’(던지기)한 물건을 찾을 수 있다고 안내했다. “강남은 즉시 드롭 가능하고 그 외 서울 지역은 저녁 8시 이후 가능합니다.” 2년 넘게 대마를 판매한 베테랑이라는 A는 “경찰 추적은 전혀 걱정하지 않아도 된다”며 구매자를 안심시켰다. “코인을 현금화할 때 (경찰에) 많이 걸리는데 저는 크게 장사하는 편도 아니고 해외 플랫폼에서 환전해 추적이 안 됩니다.” 졸피뎀 판매상 B 역시 수사기관의 추적은 전혀 신경쓰지 않는 눈치였다. 그는 졸피뎀과 동일한 성분의 마약류 수면유도제를 10알에 14만원씩 받고 팔았다. ‘이제 장사 5개월차´라는 B는 “지금까지 300알가량 팔았다”며 알약이 가득 담긴 병 사진을 찍어 보냈다. B는 “모네로(다크코인)로 거래하는데 라이트코인(LTC)으로도 가능하다”며 “거래마다 새 계좌를 만들어 사용하고 해외에서 만든 계좌여서 제 쪽이 추적될 일은 없다”고 장담했다. 실제 그가 알려 준 라이트코인의 지갑 주소는 영국 암호화폐 거래소인 ‘코인자’에서 만든 주소였다. 라이트코인은 알트코인(비트코인 이외 암호화폐)의 한 종류로, 전송 시간이 빠른 이점 때문에 다크웹에서 대안으로 떠오른 암호화폐다. 물건을 전달하는 방식도 마치 첩보 영화처럼 조심스러웠다. 지방에 거주한다는 그는 “장갑을 끼고 용기 포장까지 해서 택배로 보내기 때문에 내 지문은 전혀 드러나지 않는다”며 “폐쇄회로(CC)TV 영상이나 수화물 번호가 데이터로 남는 일반 택배가 아니라 고속버스터미널 택배로 보내 추적도 어렵다”고 강조했다. B는 기자에게 물건 받는 요령도 안내했다. “사람이 많은 쪽으로 동선을 꼬아 다니면 (추적을 피하기) 좋아요. 떨(대마)이나 마약도 그런 식으로 드롭합니다.” 성착취물을 주로 유통한다는 C는 “6개 비밀방에서 거래된 영상 5만여개를 10만원에 판다”고 했다. C는 “비트코인을 입금하면 텔레그램 비밀방으로 초대한다”며 ‘샘플용’ 캡처 영상을 보냈다. 그는 기자와의 거래가 더이상 진행되지 않자 돌연 텔레그램 대화 내용을 모두 삭제했다. 탐사기획부는 C가 알려 준 비트코인 주소의 거래 내역을 추적했지만 다른 판매상들과 마찬가지로 이전 거래 기록이 나타나지 않는 새 주소였다.다크웹 판매상은 익명성에 의존해 범죄를 저지른다. 다크웹 커뮤니티 이용자들은 성착취 영상 등 불법 자료를 팔거나 공유할 때도 무료 암호화 프로그램으로 하드디스크를 미리 암호화해 단속을 피한다. 주로 쓰이는 대화 창구는 텔레그램이나 위커, 와이어, 리코쳇과 같은 익명 메신저앱이다. 판매상들과의 접촉을 통해 직접 확인한 건 이들이 더이상 국내 거래소 지갑을 쓰지 않고 해외 거래소 지갑을 사용하기 시작했다는 점이다. 국내 거래소 지갑 기록으로 검거됐던 조주빈 사례의 학습효과로 보인다. 블록체인 보안업체 S2W랩의 이지원 상무는 “국내 거래소들이 모네로와 같은 다크코인을 퇴출시킨 것처럼 사회제도적인 노력이 뒷받침된다면 기술적 한계에도 암호화폐 범죄를 근절할 수 있을 것”이라고 말했다. 전문가들은 익명 메신저앱과 암호화폐를 사용하더라도 흔적을 완전히 감출 순 없다고 강조한다. 최종상 경찰청 사이버수사과장은 30일 “다크웹에서의 암호화폐 거래도 반드시 흔적이 남기 마련이며 조주빈, 손정우처럼 잡히는 건 시간문제”라고 경고했다. 그는 “지난해부터 경찰청에 암호화폐와 다크웹 수사팀을 별도 조직해 추적하고 있다”며 “지난 5월 구축한 다크웹 분석 시스템도 본격 가동해 수사에 활용하고 있다”고 밝혔다. 실제 ‘n번방´의 성착취물을 암호화폐를 받고 다크웹에 유포하다 구속된 사례도 등장했다. 이날 서울중앙지법 김태균 영장전담 부장판사는 아동 성착취물 재판매 혐의를 받는 이모(26)씨에 대해 구속영장을 발부했다. 단순 재판매만으로 구속영장이 청구되거나 발부된 사례는 이번이 처음이다. 이태권 기자 rights@seoul.co.kr ■탐사기획부 안동환 부장, 박재홍·송수연·고혜지·이태권 기자 본 기획물은 한국 언론학회-SNU 팩트체크 센터의 지원을 받았습니다. 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다.

처벌 두려워 않는 ‘초포식자’ 존재감 과시성착취물 탐지 위한 ‘잠입수사’ 제도화 필요“호기심 그리고 돈. n번방 사건 이후에도 성착취물 거래가 늘어난 이유입니다.” 지난 3월 ‘박사방’ 운영자 조주빈(25) 등 주범과 공범들이 잇따라 검거된 이후에도 국내 다크웹 커뮤니티 ‘코챈’에서 성착취물 동영상 거래 게시글이 전달 대비 14배 이상 늘어난 원인을 전문가들은 이렇게 진단했다. 이수정(왼쪽) 경기대 범죄심리학과 교수는 30일 “관련 보도가 이어지면 성적 충동이나 호기심이 자극되는 측면이 있다”고 짚었다. 배상훈(오른쪽·전 서울지방경찰청 범죄심리분석관) 프로파일러는 “범죄학에서 ‘초포식자’라 불리는 극소수 범죄자들은 처벌에 대한 두려움마저 없다”면서 “영상 거래와 피해자 조롱으로 사회적 물의를 일으키는 것이 그들이 존재감을 과시하는 수단”이라고 말했다. 이 교수는 “다크웹 거래글 가운데 ‘n번방 자료’라며 허위로 올리는 판매자들도 포함됐을 것”이라며 “범죄 수익에 비해 처벌 수위가 낮은 현실이 변화하면 거래도 감소할 것”이라고 봤다. 반면 배 프로파일러는 “관심은 커진 반면 구하기가 어려워지자 희귀성이 생겨 성착취물의 가치가 역설적으로 높아진 것”이라면서 “돈이 되니까 처벌을 감수하고도 거래를 한다”고 말했다. 수사 전문가들은 성착취물에 대한 빠른 탐지를 위해 수사관의 신분 위장을 허용하는 ‘잠입수사’의 제도화도 촉구하고 있다. 디지털 성착취가 폐쇄적인 웹사이트 내부에서 이뤄지는 데다 피해자들이 스스로 신고하기 어려운 상황에 처한 경우가 많기 때문이다. 이 교수는 “잠입수사의 필요성에 대해 공감대 형성이 이뤄지고 있다”면서 “아동 성범죄만으로 적용 범위를 한정할지, 실제적 증거 능력은 얼마나 될지 등 세부적인 논의가 필요하다”고 강조했다. 고혜지 기자 hjko@seoul.co.kr

“여러분과 함께 암호화폐 범죄 피해를 추적합니다.” 서울신문은 블록체인 보안업체인 웁살라시큐리티와 함께 암호화폐 범죄 피해자들을 지원하는 공공 플랫폼 ‘코인 셜록(가칭)’을 7월 발족합니다. 코인 셜록은 디지털 자산 추적 전문가들이 참여하는 온라인 플랫폼으로 금융피라미드 범죄, 다크웹 성착취물의 범죄 수익 등을 탐지해 피해자들에게 추적 보고서를 제공할 예정입니다. 이 보고서는 사법기관에 범죄 피해 신고와 범죄 수익의 추징·몰수 등을 위한 법적 자료로 제출할 수 있습니다. 코인 셜록은 전문가들과 함께 범죄 피해의 심각성과 중요도에 따라 사건을 선별해 대상을 정합니다. 지원을 받는 피해자의 동의를 받아 사건 내용과 범죄 자금 추적, 수사 과정 등을 후속 보도할 것입니다. 패트릭 김 웁살라시큐리티 대표는 “법적, 제도적 장치가 미비한 상황에서 암호화폐가 악용돼 많은 피해가 발생하고 있다”며 “웁살라시큐리티의 추적 기술을 안전한 세상을 만드는 데 기여하고 싶다”고 말했습니다. 서울신문 탐사기획부는 지난 8일부터 ‘2020 암호화폐 범죄를 쫓다’를 주제로 암호화폐를 악용한 각종 범죄와 법·제도적 허점을 연속 보도하고 있습니다. 범죄 피해자 상당수가 적극적인 수사 요청을 주저하거나 두려움을 느끼는 경우가 많습니다. 서울신문은 ‘중고나라에서 사기당한 내 돈, 코인세탁 뒤 범죄자금 쓰였다’<6월 29일자 1·8·9면>를 통해 범죄 피해액이 암호화폐로 세탁돼 또 다른 범죄 자금이나 해외 거래소로 흘러간 사실을 보도했습니다. 일부 사건 피해자들은 취재 과정에서 경찰 수사를 의뢰하고, 해외 계좌 동결 절차에 나섰습니다. 서울신문은 암호화폐 범죄를 고발하는 데 그치지 않고 공공 플랫폼을 통해 독자들과 연대한 해법 모색이라는 ‘솔루션 저널리즘’을 구현하고자 합니다. 코인 셜록은 피해자 지원 활동뿐 아니라 암호화폐 범죄의 심각성에 대한 공론화를 꾀하고 정부와 사법기관의 적극적인 정책 대응을 환기할 수 있기를 희망합니다. 탐사기획부 tamsa@seoul.co.kr

익명성을 특징으로 하는 암호화폐와 다크웹 커뮤니티가 공생하며 매년 빠르게 몸집을 키우고 있는 것으로 나타났다. 암호화폐가 주요 거래 수단으로 다크웹 성장 속도를 가속화시키고 있다는 분석이다. 30일 블록체인 보안업체 S2W랩의 다크웹 10개 한국어 커뮤니티의 지난해 게시글 9만 517건을 분석한 결과 전체의 54.6%인 4만 9453건이 암호화폐 관련 게시물로 나타났다. 2018년 암호화폐 관련 게시글 수 1만 703건과 비교하면 362.0% 급증한 셈이다. 이는 암호화폐가 다크웹에서 거래나 범죄수익 은닉 수단으로 대중화되고 있다는 방증이다. 분석 대상은 한국인 마약 커뮤니티인 하이코리아와 천리안 등 10개다. 다크웹은 특정 브라우저로만 접속 가능한 비밀 웹사이트로 IP(인터넷 주소) 추적이 어려워 성착취물 유통부터 마약 거래, 신분 위조, 카드 정보 도용 등 중대 범죄에 활용된다. 한국어 커뮤니티에는 ‘로리 자료 다운로드 시 모네로(익명 암호화폐) 받아요’, ‘5개의 비밀의 방, 결제는 암호화폐로만 받습니다’, ‘박사방 n번방 풀팩 저가 판매중. 가상화폐로 거래함’ 등 거래 수단으로 암호화폐를 언급한 게시글을 쉽게 찾아볼 수 있다. 국내 최대 마약 커뮤니티인 하이코리아의 경우 올해 초 암호화폐 주소를 공개하고 버젓이 후원금까지 받았다. 운영자는 당시 게시글에서 “‘하이코리아 운영을 계속해야 하나’ 의문을 품고 있는 저를 도와주세요”라며 공개적인 기부를 요청했다. S2W랩이 해당 지갑 주소를 확인한 결과 총 5건의 비트코인이 순차적으로 입금됐고 전체 금액은 1.47BTC(약 1600만원)로 집계했다. 하이코리아는 지난 2월 폐쇄됐다. 다크웹의 한국어 커뮤니티는 매년 성장세를 보이는 것으로 조사됐다. 올해 상반기 한국어 커뮤니티 게시글 규모는 8만 5906건으로 이미 지난해 총게시글 수의 94.5%에 육박했다. 지난해 한국어 커뮤니티 게시글 규모도 전년 대비 4.5배 폭증한 것이었다. 특히 2018~2019년 지난 2년간 6개월마다 평균 1.8배씩 커졌다. 이승현 S2W랩 수석연구원은 “암호화폐라는 익명성이 강화된 거래 수단과 다크웹 커뮤니티의 범죄 행위가 서로 맞물려 양쪽 다 규모가 계속 커지고 있다”고 말했다. 다크웹의 한국인 이용자들에게 가장 관심도가 높은 범죄 유형은 마약인 것으로 나타났다. 지난해 기준 마약 관련 게시글은 5만 1188건으로 마약·성착취물·해킹·도박·금융정보사기 등 5대 범죄 중에서 50.5%를 차지했다. 이어 성착취물 게시글은 2만 7858건, 해킹 게시글은 1만 521건 순으로 나타났다. 도박 게시글은 5896건, 금융정보사기 게시글은 5867건으로 엇비슷했다. 허준범 고려대 교수는 “예전에는 다크웹의 존재 자체를 모르는 사람이 많았다면 이제는 대중에 알려졌고 기술적인 허들도 낮아지면서 오히려 접속자가 많아지는 상황이 우려스럽다”고 말했다. 송수연 기자 songsy@seoul.co.kr ■본 기획물은 한국 언론학회-SNU 팩트체크 센터의지원을 받았습니다. 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다.

“박사 자료 22GB 팝니다. 텔레그램 @* ***(아이디)으로 암호화폐 거래합니다.” 지난 3월 조주빈(25)부터 n번방 공범들이 잇따라 검거되던 시점에도 다크웹 한국어 커뮤니티의 성착취물 시장은 흥청거렸다. 서울신문과 블록체인 보안업체 S2W랩이 지난해 12월부터 지난달까지 국내 최대 커뮤니티 ‘코챈’의 최근 6개월치 게시글 9700건을 분석한 결과 성착취 영상과 마약 거래글이 급증한 것으로 30일 나타났다. 성착취물 거래글은 지난 2월 12건에서 3월 172건, 4월 133건으로 10배 넘게 증가했다. 같은 시기 마약 거래와 신용카드 등 금융정보 판매 제안도 늘어 2월까지 11건이던 마약은 3월에 279건으로 25배나 폭증했다. 타인의 금융정보를 빼내 판매하는 게시글도 2월 1건에서 91건으로 증가했다. 이지원 S2W랩 상무는 “n번방 사건이 다크웹이 주목받는 계기가 됐다. 성착취물뿐 아니라 마약, 해킹 등의 거래 제안이 전반적으로 크게 늘었다”고 말했다.코챈 이용자들이 올린 전체 거래글 1398건 중 가장 많은 품목은 마약으로 전체의 48.1%를 차지했다. 이어 성착취물 콘텐츠 34.9%, 자금세탁·금융정보 판매 14.0%, 해킹 2.7%, 총기·도박 0.3%였다. S2W랩 분석 결과 국내외 238개 암호화폐 거래소와 가상자산사업자가 다크웹과 연관돼 있는 것으로 나타났고, 2017년 이후 거래 건수는 3년간 연평균 80만건에 육박했다. 전체 다크웹에서 암호화폐로 이뤄진 거래 규모는 38억 달러(약 4조 5000억원), 일반 인터넷을 포함하면 10조원 규모에 달했다. 이태권 기자 rights@seoul.co.kr

“박사 자료 22GB 팝니다. 텔레그램 @* ***(아이디)으로 암호화폐 거래합니다.” 지난 3월 조주빈(25)부터 n번방 공범들이 잇따라 검거되던 시점에도 다크웹 한국어 커뮤니티의 성착취물 시장은 흥청거렸다. 서울신문과 블록체인 보안업체 S2W랩이 지난해 12월부터 지난달까지 국내 최대 커뮤니티 ‘코챈’의 최근 6개월치 게시글 9700건을 분석한 결과 성착취 영상과 마약 거래글이 급증한 것으로 30일 나타났다. 성착취물 거래글은 지난 2월 12건에서 3월 172건, 4월 133건으로 10배 넘게 증가했다. 같은 시기 마약 거래와 신용카드 등 금융정보 판매 제안도 늘어 2월까지 11건이던 마약은 3월에 279건으로 25배나 폭증했다. 타인의 금융정보를 빼내 판매하는 게시글도 2월 1건에서 91건으로 증가했다. 이지원 S2W랩 상무는 “n번방 사건이 다크웹이 주목받는 계기가 됐다. 성착취물뿐 아니라 마약, 해킹 등의 거래 제안이 전반적으로 크게 늘었다”고 말했다.코챈 이용자들이 올린 전체 거래글 1398건 중 가장 많은 품목은 마약으로 전체의 48.1%를 차지했다. 이어 성착취물 콘텐츠 34.9%, 자금세탁·금융정보 판매 14.0%, 해킹 2.7%, 총기·도박 0.3%였다. S2W랩 분석 결과 국내외 238개 암호화폐 거래소와 가상자산사업자가 다크웹과 연관돼 있는 것으로 나타났고, 2017년 이후 거래 건수는 3년간 연평균 80만건에 육박했다. 전체 다크웹에서 암호화폐로 이뤄진 거래 규모는 38억 달러(약 4조 5000억원), 일반 인터넷을 포함하면 10조원 규모에 달했다. 이태권 기자 rights@seoul.co.kr

2013년 딸의 결혼식에 8200만 달러(약 986억원)를 써 세상을 놀라게 했던 인도 부호 프라모드 미탈(64)이 법원으로부터 파산 선고를 받았다고 인터넷 매체 데일리 비스트가 지난 29일(현지시간) 전했다. 영국에서 열아홉 번째 부자이며 세계 최대 철강 회사인 아르셀로 미탈의 총수인 락시미 미탈(70)의 동생이다. 락시미의 재산은 100억 달러(약 12조 300억원)로 평가된다. 그런데 프라모드가 지난 17일 런던 법원으로부터 영국 기업 무어게이트 인더스트리스에 진 1억 6000만 달러(약 1925억원)의 빚을 갚지 못해 파산 선고를 받은 사실이 뒤늦게 알려졌다. 프라모드 측은 선고를 12주만 유예해달라고 간청했지만 재판부는 듣지 않았던 것으로 전해졌다. 세계 최고의 부자 형제로 꼽히며 형이 먼저 런던 하이드파크를 바라보는 맨션을 구입하자 동생도 건너편 맨션을 사들일 정도로 경쟁심이 각별했다. 지난해 동생이 조직 범죄에 연루된 혐의로 보스니아 경찰 조사를 받으며 궁지에 몰렸다. 엎친 데 덮친 격으로 프라모드가 인도 정부 소유의 무역 회사에 2억 3500만 달러(약 2827억원)의 빚을 갚아야 했는데 형이 도와 위기를 넘긴 것으로 알려졌다. 그런데 이번에는 형이 매몰차게 거절해 결국 동생이 파산 당해 런던 상류층 사회에 엄청난 뒷담화를 낳았다. 프라모드가 딸 슈리스티에게 사흘 동안 호화 결혼식을 하게 한 것도 형에게 지기 싫어서였다. 락시미 보란 듯 스페인 바르셀로나에서 결혼 케이크만 무게 60㎏에 6층 높이로 제작하는 등 호화판 예식을 치렀다. 2004년 락시미가 딸 바니샤를 프랑스 파리 근교 베르사유 궁전에서 호주 가수 칼리 미노그를 초청해 공연하게 하고 에펠탑에서 불꽃놀이를 하며 결혼 시킨 비용이 6000만 달러(약 722억원)였으니 그보다 많은 돈을 쓰겠다는 것이었다. 많은 이들이 가문의 명예를 지키기 위해 락시미가 자신의 주머니를 털어 막내 동생 프라모드를 도와줄 것이라고 예상했는데 한 소식통은 영국 일간 타임스에 “형제는 더 이상 친하지도 않고 각자 살아간다. 락시미는 동생을 왜 도와줘야 하는지 이유를 찾지 못한다. 이 빚은 그와 아무 상관도 없다”고 털어놓았다. 프라모드의 파산은 2006년 보스니아 기업과 잘못 맺은 계약이 화근이었다. 그는 2010년 3월 글로벌 스틸 홀딩스 회장 자격으로 북한 무산 광산의 철광석 채굴권을 따내기 위해 방북한 전력도 있다. 임병선 기자 bsnim@seoul.co.kr

광주·전남에서 지난 27일부터 3일 동안 모두 15명(2명 해외발)의 코로나19 확진자가 나온 가운데 최초 감염원이 방문판매 모임에서 비롯됐을 가능성이 커지고 있다. 특히 광주 37번째와 연결된 44번째 확진자가 28일 전남 목포에서 70여명이 참석한 가운데 열린 열린 방문판매(암호화폐) 모임에 참석한 것으로 확인되면서 지역사회 감염 확산 우려가 높아지고 있다. 이용섭 광주시장은 30일 긴급 브리핑을 갖고 “이들이 활동한 것으로 알려진 동구 충장로 금양오피스텔을 폐쇄 조치하고, 이곳 출입자에 대한 동선을 파악하기 위해 경찰에 수사의뢰했다”고 밝혔다. 시에 따르면 광륵사와 연관된 것으로 알려진 광주 34번째와 37번째 확진자가 지인으로 밝혀진데 이어, 37번째와 43·44번째 확진자가 같은 방문판매원인 것으로 확인했다. 이들 3명은 방판사무실인 금양오피스텔에서 자주 접촉한 것으로 드러났다. 이 가운데 44번째 확진자는 28일 전남 목포의 모수협 건물에서 열린 암호화폐 방판 모임에 참석했다. 방역당국은 이날 모임 참석자는 목포지역민 33명, 광주 14명,타지역 25명으로 파악하고, 이들에 대한 구체적 동선 파악 등 역학조사에 들어갔다. 그러나 44번째 확진자는 무증상으로 활동해 온데다 일부 방판 회원들이 최근 행적이나 접촉자를 숨기는 등 비협조적이어서 휴대폰 GPS 추적 등 경찰 수사까지 의뢰했다. 이에 따라 지역사회 감염우려가 커지고 있다. 최초 확진자가 특정되지 않은데다 무증상 감염자가 불특정 다수를 접촉할 수 있는 탓이다. 실제로 애초 광륵사발로 추정된 광주 34번째 확진자가 지인이자 방판에 종사하는 37번째 확진자로부터 감염됐을 경우 감염원점에 대한 추적 방향이 180도 달라질 수 밖에 없다. 현재까지는 지역 최초 전파자가 오리무중이지만 광주 34번과 37번째 확진자의 연결고리가 밝혀질 경우 지역사회 감염 조기 차단이 가능해질 것으로 방역당국은 판단하고 있다. 또 광주 42번째 확진자의 감염경로도 안갯속이다. 이 확진자가 근무해온 광주 북구 동림동 도서관을 출입했던 초등학생과 중학생 등 32명은 검체 검사결과 모두 음성으로 판정됐다. 그러나 이 확진자가 첫 증상이 발현된 지난 20일부터 확진 판정을 받은 29일까지 일상생활을 해온터라 당분간 언제 어디서 감염자가 나올 지는 미지수다. 이용섭 시장은 “일부 확진자가 비협조적이어서 선제적이고 신속한 대응에 어려움을 겪고 있다”며 “협조할 경우엔 개인정보를 철저히 보호하지만 그렇지 않을 경우 치료비를 본인 부담토록하는 등 강력히 조치할 것”이라고 밝혔다. 한편 광주지역에서는 지난 27일부터 이날까지 3일동안 34번~44번 11명, 전남은 21번~24번 4명의 코로나19 확진자가 발생했다. 광주 최치봉 기자 cbchoi@seoul.co.kr

#1. 2009년 8월 9일부터 9월 21일까지 국내 카드가맹점 ‘포스단말기’가 해킹돼 7개 카드사의 카드번호, 유효기간 등 고객 3000여명(건)의 신용카드 정보가 해외로 유출됐다. 이 중 6개 카드사(삼성카드는 미공개) 108건이 미국, 이탈리아, 그리스, 스페인 등지에서 불법 복제돼 3억여원이 부정 결제됐다.<2009년 11월 4일자 1·3면> #2. 2020년 6월 카드 정보와 카드 비밀번호, 은행 계좌번호, 주민등록번호, 휴대전화번호 등 금융·개인 정보가 담겨 있는 1.5테라바이트(TB) 분량의 외장하드가 수면 위로 떠올랐다. 이 외장하드는 경찰이 지난해 6월 시중은행 해킹 혐의로 구속된 피의자의 추가 범행과 공범을 수사하는 과정에서 확보했다. 카드 정보는 식당 등 전국 카드가맹점 포스단말기가 해킹돼 빠져나갔다.<2020년 6월 15일자 1·8면> 국내 카드가맹점 포스단말기 해킹을 통한 카드정보 유출은 2009년 11월 4일 본지 보도를 통해 세상에 처음 알려졌다. 당시 대다수 사람들은 포스단말기가 뭔지도 몰랐다. 생소했던 만큼 충격도 컸다. 11년이 지났다. 포스단말기 해킹을 통한 카드정보 유출은 아직도 ‘현재 진행형’이다. 포스단말기에 악성코드를 심어 카드정보를 실시간 빼내는 수법도 11년 전과 똑같다. 소비자 피해 예방 책임이 있는 금융감독원은 왜 11년간 눈뜬장님처럼 가만히 있는 걸까. 포스단말기 해킹을 통한 카드정보 유출은 2006년 11월 일부 가맹점에서 처음 발생했다. 이듬해 1월엔 대구·창원 등지의 식당 등 400여 가맹점에서 카드정보가 무더기로 빠져나갔다. 금감원과 카드사들은 이 사실을 극비에 부쳤다. 2009년 취재 때도 금감원과 카드사들은 유출 사실을 숨기려고 안간힘을 썼다. 금감원은 “현재 포스단말기엔 카드정보가 저장되지도 않고 저장되더라도 암호 등 보안 형태로 저장되기에 정보 유출 위험이 없다”고 큰소리까지 쳤다. 금감원은 얼토당토않은 이 말을 금융사고가 터질 때마다 내용만 조금씩 바꿔 가며 우려먹고 있다. 2007년 대규모 카드정보 유출 때부터 14년째 국민들을 호도하고 있다. 최근엔 ‘IC카드 단말기’를 이 말에 끼워 넣었다. 2018년 7월 시중 거의 모든 포스단말기를 정보 유출에 취약한 마그네틱카드 단말기에서 정보 보안이 탁월한 IC카드 단말기로 바꾼 이후엔 해킹을 통한 정보 유출이 없다는 주장이다. 싱가포르 보안업체가 다크웹에서 불법 거래되는 국내 고객의 카드정보를 통보했을 때도, 1.5TB 외장하드에서 유출된 카드정보가 대규모로 발견됐을 때도 금감원은 이 주장을 앵무새처럼 되풀이했다. 금감원은 2009년 11월 본지 보도 이후 IC카드 단말기 보급에 막대한 돈을 퍼부었다. IC카드는 마그네틱카드와 달리 카드정보가 암호화돼 칩에 저장되기에 해킹을 통한 정보 유출이 어렵다. 금감원은 이 점만 부각하며, 정보 유출은 옛말이라고 둘러대고 있다. 시중 포스단말기가 IC카드와 마그네틱카드 겸용이라는 사실은 한마디도 언급하지 않는다. 현재 발행되는 모든 카드의 뒷면엔 카드정보가 들어 있는 마그네틱이 붙어 있다. IC칩이 망가지거나 단말기가 IC칩을 인식하지 못하는 것에 대비해서다. 지금도 포스단말기 해킹을 통해 카드정보가 새나가는 이유다. 금감원이 14년간 동일 범죄를 막지 못하고, 궁색한 변명만 하는 건 내부에 카드 범죄 전문가가 전무한 탓이다. 금감원은 금융사고가 터지면 카드·은행 관계자들을 불러 닦달하는 것 외엔 하는 일이 없다는 말까지 나돈다. 서둘러 외부 수혈을 해 근본 대책을 마련해야 한다. 금감원이 제 역할을 해야 국민들 불안이 일소될 수 있다. hunnam@seoul.co.kr

2018년 8월 해외 아동 성착취물(CP) 사이트에서 국내 한 대형거래소의 개인 지갑으로 0.01198BTC(비트코인 단위·약 13만원)가 유입된 사례가 포착됐다. 개인이 해외 아동 성착취물 사이트로 암호화폐를 보낸 게 아니라 반대로 송금받은 정황으로 볼 때 국내 아동 성착취물 제공자가 대가로 받았을 가능성이 높다는 지적이 나온다. 28일 블록체인 보안업체 S2W랩이 다크웹 범죄와 연관된 전자지갑 주소에서 국내 거래소로 흘러들어 온 암호화폐 자금 흐름을 추적하던 중 이 같은 사례가 발견됐다. 이 지갑에는 아동 성착취물 사이트 외에도 400여건의 다른 주소에서 2.88BTC(약 3157만원)가 송금된 것으로 나타났다. 자금 규모로 볼 때 다크웹에서 활동하는 거물급일 가능성도 있다. 염흥열 순천향대 정보보호학과 교수는 “아동 성착취물 사이트에서 국내의 개인 지갑으로 돈을 받은 것으로 미뤄 단순 서비스 이용자보다는 (음란물) 제공자로 봐야 한다”며 “400곳에서 한 계좌로 모인 점을 고려하면 국내 거래소를 통해 현금화됐을 가능성이 크고, 거래소 지갑을 이용했다는 점에서 현금화한 주체가 국내 인물일 가능성이 높다”고 말했다. 세계 최대 아동 성착취물 사이트 ‘웰컴투비디오’(W2V) 운영자 손정우와 같은 CP 제공자일 가능성이 큰 만큼 경찰이 수사에 나서야 한다는 주장이 제기된다. 서울신문 탐사기획부와 S2W랩의 다크웹 범죄자금 분석 결과 국내 암호화폐 거래소가 처음 개설된 2013년 이후 현재까지 다크웹 범죄와 연관된 전자지갑 주소에서 국내 거래소로 흘러들어 온 암호화폐 규모는 2918BTC로 335억원(이날 기준) 이상인 것으로 집계됐다. 이는 범죄와 연계된 800만개의 블랙리스트 지갑 주소 가운데 현재 거래가 활발하게 발생한 30만개 주소의 자금 이동을 전수 분석한 결과다. 대부분 아동 성착취물 등 불법 촬영물 유통, 마약 거래, 카드 복제 등 범죄에 암호화폐를 악용한 경우였다.이번 분석을 위해 사용된 범죄 연관 지갑 블랙리스트는 한국과 미국 정부기관이 공유하고 있는 주소와 S2W랩의 자체 사이버 위협 분석 엔진인 ‘아이즈’로 수집한 주소들을 합친 것이다. 범죄자금 이동 경로도 다크웹 범죄자금 집계의 정확성을 높이기 위해 비트코인에 한해 3단계 거래까지만 분석했다. 이지원 S2W랩 상무는 “100단계 이상의 거래를 거쳐 국내 거래소로 유입된 사례도 봤다”면서 “범죄자금들은 수십회에 걸쳐 이동하고 비트코인 외 다양한 암호화폐를 거래에 사용하기 때문에 실제 범죄자금 규모는 훨씬 클 것”이라고 말했다. 범죄자금으로 쓰인 암호화폐가 국내 거래소로 들어왔다는 건 범죄자가 국내에 있다는 걸 의미한다. 다만 이들이 다크웹 범죄수익을 국내 거래소에서 실제 현금화했는지, 해외 거래소로 이동해 자금세탁을 위한 경로로 활용했는지는 파악이 어렵다. 이 상무는 “현재 거래자에 대한 정보는 거래소별로 단절돼 거래소와 거래소로 암호화폐가 이동하면 추적이 어렵다”고 설명했다. 이를 해결하기 위한 대책으로 떠오른 조치가 국제자금세탁방지기구(FATF)의 ‘트래블룰’ 제도화다. 트래블룰은 자금세탁방지(AML) 방안의 일환으로, 쉽게 말해 여행을 하면서 돈을 어디서 얼마나 썼는지 기록하는 것처럼 특정 암호화폐가 어디를 거쳐 어떻게 들어왔는지를 기록하도록 의무화하는 제도다. 업계 관계자들은 범죄·테러자금의 이동 차단과 암호화폐 시장의 정화 작업을 위해서는 트래블룰이 제도화돼야 한다고 본다. 그래야만 국내외 거래소를 수시로 오가는 암호화폐의 특성을 반영한 거래 내역과 정보가 유기적으로 공유될 수 있다. 이승현 S2W랩 수석연구원은 “내년에 시행될 특정 금융거래정보의 보고 및 이용 등에 관한 법률(특금법) 개정안을 계기로 거래소와 수사기관 등의 기술적 공조 체계가 반드시 마련돼야 한다”며 “고도화된 범죄에 효과적으로 대응할 수 있도록 거래의 투명성을 강화할 방안도 정부가 고민할 시점”이라고 밝혔다. 자금세탁방지 강화에도 여전히 사각지대는 남을 수밖에 없다는 우려도 적지 않다. 백남정 한국블록체인산업협회 기술 자문위원은 “다크웹에서 불법적으로 쓰이는 암호화폐는 추적을 피하고자 개인 간 거래나 브로커를 통한 장외거래(OTC) 등 우회로를 이용하기도 한다”면서 “거래소 규제를 강화해도 현금화 방법이 아예 없는 것은 아니다”라고 지적했다. 이정엽 블록체인법학회장은 “국내 거래소가 고객확인의무(KYC)를 엄격하게 이행하고 거래소끼리 정보를 공유하더라도 해외 거래소나 중앙 관리 주체가 없는 작은 거래소까지는 공조가 어려울 수 있다”며 “물리적 제약이 없고 익명성이 강한 암호화폐에 대한 관리·감독에는 더 많은 노력과 제도적 장치가 필요하다”고 강조했다. 고혜지 기자 hjko@seoul.co.kr 박재홍 기자 maeno@seoul.co.kr 본 기획물은 한국 언론학회-SNU 팩트체크 센터의지원을 받았습니다. 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다.

“형들 흔적 안 남기고 비트코인 거래하려면 어떻게 해? 뉴비(신입)라 잘 모르는데 도움 좀.”지난달 국내 최대 다크웹 커뮤니티 ‘코챈’에 암호화폐 자금 세탁 방법을 묻는 글이 올라오자 10여개 댓글들이 연달아 달렸다. 세탁 대행을 제안하는 댓글부터 해외 거래소를 이용하라는 조언도 있었다. 한 이용자는 “미성년자라 거래소 가입이 어려운데 어떻게 모네로(다크 코인)를 구입할 수 있냐”고 질문했다. 다크웹에서 ‘코인 세탁’, ‘환전’ 등의 키워드만 검색해도 불법적인 방법들이 공유되는 장면을 어렵지 않게 찾아볼 수 있었다. 지난 3월 암호화폐로 성착취물을 거래했던 ‘n번방’ 주모자들이 경찰에 검거되는 동안 다크웹 게시글에는 “잡힌 놈들이 멍청한 것”이라는 반응이 적지 않았다. 다크웹의 범죄자들은 수사기관의 추적을 피할 수 있다고 강력하게 믿고 있는 셈이다. 다크웹 범죄자들의 우군 같은 존재가 ‘세탁 브로커’들이다. 탐사기획부는 최근 ‘코인 세탁을 대행해 주겠다´며 코챈에 올라온 한 게시글에 적힌 텔레그램 아이디로 접촉을 시도했다. 그에게 1억원 규모인 10비트코인(BTC)을 거래소 경유 없이 ‘국내에서 현금화하고 싶다’고 제안했다. 그러자 익명의 브로커는 “그 정도 액수면 법인까지 설립할 필요도 없이 2주일이면 할 수 있다”며 “전문 믹싱 업체를 통해 서너 군데 돌리면 깔끔하게 세탁이 가능하다”고 자신했다. 그가 요구한 세탁 수수료는 원금의 11%였다. 흥정을 핑계로 이어진 대화에서 그는 “개인 명의의 대포통장 출금책으로 안전하게 선생님 통장까지 입금해 드린다”며 “이 과정이 (브로커를 거치지 않으면) 스스로 할 수 없는 부분”이라고 강조했다. 그러나 구체적인 진행 과정을 묻자 “자세한 과정은 노하우라 세세하게 말해 줄 수 없다”고 했다. 그는 접촉을 제안하는 기자와의 대화가 수상하다고 여겼는지 돌연 대화를 끊고 텔레그램 내용도 모두 삭제했다. 세탁 브로커뿐 아니라 해외 간편결제 플랫폼도 암호화폐의 세탁에 활용된다. 다크웹 암시장 거래상들은 “개인간거래(P2P)를 지원하는 해외 거래소에서 간편결제 서비스로 비트코인을 매매한 뒤 결제 금액을 해당 플랫폼에 등록된 은행계좌를 통해 인출하면 된다”고 설명했다. 플랫폼이 결제 대금을 선납하고 거래 내역에는 결제처가 아닌 플랫폼의 이름만 나오는 점을 노린 것이다. 실제 비트코인의 P2P 거래를 지원하는 해외 사이트 중에서는 간편결제 서비스로 결제가 가능한 곳이 적지 않다. 매수자와 매도자가 서로 호가를 불러 암호화폐를 거래하는 일종의 코인 중고장터인 셈이다. 이들 사이트 대부분은 가입 시에는 인증을 거치지만, 개인간거래에서 별도의 사용자 인증을 요구하지 않아 거래 당사자가 누구인지 알기 어렵다. 이승현 S2W랩 연구원은 28일 “암호화폐 거래의 추적이 끊기는 지점은 거래소처럼 암호화폐가 원화로 환전되는 구간”이라며 “거래소 측이 갖고 있는 계좌이체 내역 등 이용자 정보가 확인되지 않으면 자금이 누구에게 흘러들어 갔는지 파악하기 어려운 부분이 있다”고 말했다. 다크웹 이용자들은 비트코인을 원화로 환전하는 과정에서 ‘모네로’ 같은 다크코인을 거쳐 세탁하는 방식도 활용한다. 다크코인은 강화된 익명성 탓에 거래 내역상 송금액이나 송신자, 수신자가 드러나지 않는다. 세탁 과정에서 모네로(XMR), 대시(DASH), 지캐시(ZEC) 등으로 바꿔 범죄에 활용한다. 모네로는 국내에서 퇴출 수순을 밟고 있다. 지난 1일 빗썸에서 거래가 종료되면서 현재 국내 거래소에서는 거래가 불가능하다. 하지만 여전히 해외에서는 거래가 가능해 결국 국제자금세탁방지기구(FATF) 등을 통해 다크 코인의 유통을 금지해야 한다는 지적도 나온다. 다크웹에서는 암호화폐 자금 세탁을 대행하는 업체들도 기승을 부리고 있다. 대부분 ‘믹싱 앤드 텀블러’(코인을 여러 지갑으로 쪼갰다가 합치는 과정을 반복해 자금을 섞는 것) 수법으로 자금의 출처를 추적하기 어렵게 만들어 주는 곳들이다. 해외 믹싱 사이트 대부분은 원금의 1~3%를 수수료로 받고 자금 세탁 서비스를 제공하고 있었다. 자금 세탁이 의심되는 국내 원화 거래도 급증하고 있다. 탐사기획부가 금융정보분석원에 정보공개를 청구한 결과 2018년 불법재산·자금세탁 의심 원화 거래 보고 건수는 90만 3000건으로, 전년 48만 3000건에서 두 배 가까이 늘었다. 금융정보분석원은 암호화폐 연관 거래는 별도로 집계하지 않는다고 밝혔다. 김형중 고려대 정보보호대학원 교수는 “자금 세탁을 하려는 범죄자들의 수요가 있는 한 사실상 이런 믹싱 사이트나 세탁 수법들은 사라지지 않고 창과 방패의 싸움이 지속될 것”이라며 “기술적 해법뿐 아니라 법적 처벌 강화 등 다각적인 접근이 필요하다”고 말했다. 이태권 기자 rights@seoul.co.kr 탐사기획부안동환 부장, 박재홍·송수연·고혜지·이태권 기자 본 기획물은 한국 언론학회-SNU 팩트체크 센터의 지원을 받았습니다. 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다.

출처 불명의 현금으로 암호화폐를 송금하는 이른바 ‘구매대행’이 국내에서 전형적인 자금세탁 방식으로 자리잡았다. 과거의 대포통장을 활용한 돈세탁보다 더 광범위해진 것이다. 신용카드 영업을 하는 최민주(47·여·가명)씨는 이더리움으로 해외 유학자금을 송금하는 부업을 했다가 보이스피싱 범죄에 연루됐다. 최씨는 28일 “단순히 유학자금을 송금하는 심부름을 한다고 생각했는데 경찰 조사를 받은 뒤 사태가 심각하다는 걸 깨닫게 됐다”고 말했다. 최씨는 지난해 4월 네이버 밴드에서 ‘암호화폐 아르바이트’ 광고를 보고 구매대행에 지원했다. 업체가 제시한 일은 단순했다. 최씨의 계좌로 송금된 현금을 이더리움으로 바꿔 업체가 알려 준 전자지갑 주소로 전송하는 것이었다. 최씨는 전체 송금액의 3%를 수수료로 받기로 했다. 최씨는 일을 시작한 첫날에만 다섯 차례에 걸쳐 통장에 입금된 1억원을 이더리움으로 환전했다. 하지만 은행은 하루 동안 최씨의 계좌에서 거액이 반복적으로 입출금되자 “보이스피싱이 의심된다”며 계좌를 정지시켰다. 최씨의 아르바이트는 수수료 300만원을 받고 단 하루 만에 끝났다. 최씨는 열흘 뒤 서울 서부경찰서에서 보이스피싱 피의자로 조사를 받았다. 최씨는 결백을 증명하기 위해 블록체인 보안업체를 찾아 자신이 송금했던 전자지갑 주소의 자금 추적을 의뢰했다. 그 결과 이더리움 전액이 중국 암호화폐 거래소 후오비로 이동했다는 답변을 받았다. 주범들을 잡아 결백을 증명하고 싶다고 경찰에 호소한 최씨는 “1억원에 달하는 피해 금액과 5명의 피해자가 있는 상황에서 해외 거래소로 이동해 더이상 범인을 잡기 어렵다고 하는 건 수사당국이 무책임한 것 아니냐”고 분통을 터트렸다. 최씨는 지난 1월 전과가 없고 반성하고 있다는 점을 들어 검찰로부터 기소유예 처분을 받았다. 이태권 기자 rights@seoul.co.kr

美 재무부의 감시 대상 국내로 총 세 차례 송금 코인 총액은 3454만원…마약 거래 주소도 이용 북한 해커 조직인 라자루스(Lazarus)가 국내 암호화폐 거래소로 상당한 규모의 비트코인을 송금한 내역이 처음으로 확인됐다. 국내 송금에 사용된 라자루스의 전자지갑 주소는 미국 재무부 해외자산통제국(OFAC)이 제재 대상으로 적시한 20개 지갑주소 중 하나로 중국 국적자 명의로 개설된 것이었다. 28일 블록체인 보안업체 S2W랩에 따르면 라자루스의 국내 송금 이력은 총 세 차례 포착됐다. 북한 정찰총국 산하의 해커 조직으로 알려진 라자루스는 미 재무부가 지난해 9월 특별 제재 대상으로 발표한 북한의 3개 해킹 그룹 중 하나다. 라자루스의 국내 거래소 송금 시점은 2018년 7월에 발생했다. 첫 송금은 그달 13일 라자루스가 중국 암호화폐 거래소인 후오비에서 개설한 전자지갑(1AX*****)으로부터 국내 C거래소의 한 주소로 2.4BTC(당일 기준 1692만원)가 전송됐다. 두 번째 송금은 같은 달 29일로 액수는 적었다. 동일한 지갑 주소에서 C거래소의 동일 지갑으로 0.025BTC(약 22만 9000원)가 전송됐다. 이 두 차례 송금의 가장 큰 특징은 라자루스가 국내 거래소 지갑에 직통으로 보냈다는 점이다. 세 번째 전송된 비트코인은 중국 마약 거래 사이트를 거쳐 국내 거래소로 유입됐다. 같은 달 23일 동일한 지갑으로부터 0.033BTC(약 27만 5000원)가 중국 마약 조직이 쓰던 두 개의 비트코인 주소로 전송됐다. 같은 달 30일 그중 한 주소에서 0.19BTC(약 1740만원)가 국내 거래소의 한 지갑으로 송금됐다. 이 지갑 주소가 다크웹의 마약 거래와 연관된 블랙리스트 주소라는 점에서 라자루스가 관여한 것인지는 불분명하다. 국내로의 비트코인 송금 총액은 2.615BTC(약 3454만원)다. 서상덕 S2W랩 대표는 “북한 해커 조직이 국내 거래소를 자금세탁 경로로 활용한 것으로 추정하지만 특정 용도의 자금을 국내의 누군가에게 보냈을 가능성도 배제할 수 없다”고 말했다. 국내 송금 시점이 미 법무부가 같은 해 9월 북한 국적의 해커 박진혁(36)을 사이버 공격 혐의로 기소하기 직전이었다는 점에서 연관성이 주목된다. 박진혁은 현재까지 유일하게 신원이 공개된 라자루스 소속 해커로 2014년 소니픽처스 해킹과 2016년 방글라데시 중앙은행 공격을 주도한 혐의를 받고 있다. 미 블록체인 보안업체인 체이널리시스는 최근 공개한 ‘2020 암호화폐 범죄보고서’에서 “라자루스가 지난해 3월 싱가포르 암호화폐 거래소 ‘드래건엑스’를 해킹해 700만 달러를 빼돌렸다”고 밝혔다. 안동환 기자 ipsofacto@seoul.co.kr

전달책이 수십 차례 걸쳐 2억원 송금 ‘고액 알바’ 제3자 통해 비트코인 환전 마약커뮤니티·랜섬웨어 해커 등 전달 인터넷 중고거래 사이트 ‘중고나라’에서 사기당한 피해자들의 돈이 암호화폐로 세탁된 후 일부가 국내 최대 다크웹 마약 커뮤니티인 ‘하이코리아’와 랜섬웨어 공격을 하는 해커에게 흘러간 것으로 28일 확인됐다. 다크웹은 특정 브라우저로만 접속 가능한 비밀 웹사이트로 인터넷주소(IP) 추적이 어려워 각종 범죄에 이용된다. 박준혁(31·가명)씨는 지난해 12월 한 온라인 카페에 올려진 광고를 보고 암호화폐 ‘펌핑’(인위적 가격 올리기) 아르바이트를 시작했다. 박씨의 일은 자신의 거래소 전자지갑과 연계된 은행계좌로 받은 현금을 다시 비트코인(BTC)으로 환전해 지정된 지갑 주소로 송금하는 것이었다. 박씨는 비트코인 전송 규모에 따라 1~1.5%의 수수료를 받았다. 지난해 말부터 올해 1월까지 박씨가 ‘민 대표’라는 신원불명의 인물로부터 수십 차례에 걸쳐 송금받은 현금 총액은 1억 9000여만원에 달했다. 박씨는 입금된 돈으로 비트코인을 사 민 대표가 지정한 지갑 주소로 보냈다. 박씨가 전송한 비트코인 총액은 21.9BTC나 됐다. 하지만 박씨와 민 대표는 단 한 차례도 서로 만난 적이 없고, 모든 지시는 카카오톡으로 이뤄졌다. 민 대표라는 사람이 송금했던 1억 9000여만원은 서울 강남경찰서 수사를 통해 중고나라에서 수십~수백 차례 발생했던 사기와 보이스피싱 피해금으로 드러났다. 피해자들도 서울, 울산, 광주 등 전국에 퍼져 있었다. 박씨는 최근 금융실명거래 및 비밀보장에 관한 법률 위반 방조 혐의로 서울중앙지검에 넘겨졌다. 그는 탐사기획부와의 인터뷰에서 “내가 중고나라 사기꾼들의 범죄 수익을 비트코인으로 세탁하는 환전상 역할을 한 것을 경찰 조사를 받고 알게 됐다”고 말했다. 서울신문은 블록체인 보안업체 S2W랩과 함께 민 대표가 박씨에게 알려 준 전자지갑 주소(bc1*****)의 자금 흐름을 추적했다. 박씨가 환전한 비트코인은 이 지갑으로 전송된 후 한 달여간에 걸쳐 115개 지갑으로 쪼개졌다가 각각 수천 개의 지갑으로 다시 합쳐져 나뉘는 전형적인 ‘믹싱 앤드 텀블러’ 기법으로 세탁됐다. 이 가운데 뭉칫돈인 2.2BTC(약 2000만원)가 전송된 지갑을 추적한 결과 0.4BTC(약 400만원)가 랜섬웨어 공격으로 블랙리스트에 오른 해커의 지갑으로 송금됐다. 0.04BTC(약 40만원)는 지난 2월 하이코리아 운영자가 후원 계좌로 공개했던 지갑으로 전송된 것으로 나타났다. 하이코리아는 현재 폐쇄된 상태다. 이지원 S2W랩 상무는 “박씨와 유사한 패턴의 비트코인 송금자들이 10여명 가까이 돼 범죄 피해 규모가 더 클 것으로 판단된다”고 말했다. 송수연 기자 songsy@seoul.co.kr