이르면 내년부터 비트코인을 비롯한 암호화폐를 거래할 때도 세금이 부과된다. 부동산처럼 매매차익에 대해 양도소득세를 매기는 방안이 유력하다. 15일 정부와 암호화폐 업계에 따르면 기획재정부는 다음달 발표할 세법개정안에 암호화폐 과세방안을 담을 예정이다. ‘소득 있는 곳에 과세한다’는 원칙에 따라 기재부는 지난해부터 해외 사례 등을 수집하며 암호화폐 과세 방안을 검토해 왔다. 암호화폐를 이자나 배당금, 복권 당첨금 같은 기타소득으로 분류해 세금(기타소득세)을 매기는 방안과 주식처럼 거래 때마다 과세(거래세)하는 방안 등이 검토됐지만 양도소득세로 가닥을 잡았다. 기재부가 양도소득세를 유력하게 검토 중인 건 지난 3월 ‘특정 금융거래정보의 보고 및 이용 등에 관한 법률’(특금법) 개정안이 국회를 통과하면서 암호화폐 거래소가 이용자들의 거래 내역을 금융위원회 산하 금융정보분석원(FIU)에 보고하게 됐기 때문이다. 정부가 거래 내역에 근거해 양도소득세를 부과하는 게 가능해진 것이다. 다만 추적이 어려운 암호화폐 특성상 거래소를 거치지 않고 개인 간 거래(P2P)를 하며 과세를 피할 가능성이 있어 이에 대한 대책도 필요하다. 정부는 암호화폐 채굴과 암호화폐공개(ICO)도 소득이 발생하면 과세 대상에 넣는다는 방침이다. 세종 임주형 기자 hermes@seoul.co.kr

‘無稅지대’ 암호화폐40대 초반의 의사 차승원(가명)씨는 올해 자금출처에 대한 국세청 조사를 받았지만 ‘과세 보류’ 판정을 받았다. 지난해 강남에서 20억 상당의 아파트를 구입한 게 직접적인 조사의 이유였지만 차씨가 매입 과정에서 관할기관에 제출한 자금조달계획서 내용도 이목을 집중시켰다. 그가 아파트 구입에 쓴 종잣돈을 비트코인 매매수익이라고 밝혔기 때문이다. 차씨는 40억원의 비트코인(BTC) 시세차익을 거뒀다. 차씨를 상담했던 세무사는 “차씨가 제출한 비트코인 거래 내역을 확인한 국세청도 딱히 과세할 방법을 찾지 못했다”고 말했다. 서울신문 탐사기획부는 최근 3년간 암호화폐의 현금화를 통해 부동산 매매 등에 나선 투자자들에 대해 국세청이 번번이 ‘과세 보류’ 판정을 내린 사실을 확인했다. 암호화폐의 과세 근거가 미비한 탓이다. 한국은 현재 암호화폐 투자수익에 대한 과세 대책이 존재하지 않는 ‘무세(無稅) 국가’인 셈이다. 85억원 가치의 건물주가 된 백승주(48·가명)씨도 15일 서울신문과의 인터뷰에서 “국세청 조사 담당자가 암호화폐 수익에 대한 과세 기준을 본청에 질의하고 유권해석을 요청했지만 ‘기준 없음’이 최종 답변이었다”고 말했다. 지난 3월 국회를 통과한 ‘특정 금융거래정보의 보고 및 이용 등에 관한 법률’(특금법) 개정안에서 암호화폐는 ‘가상자산’으로 분류됐다. 국내에서 암호화폐의 자산적 성격이 처음 정의된 것이지만 특금법 개정안의 주요 내용은 암호화폐 사업자의 의무 사항을 담고 있다. 과세 기준과는 상관없는 법률이다. 이수원 법률사무소 ‘위’ 변호사는 “세금을 매기려면 조세법정주의에 따라 법률로 정해야 하는데 암호화폐는 어떤 소득 유형으로 할지 아직 결정되지 않은 상태”라고 지적했다. 만약 암호화폐가 아닌 주식으로 매매차익을 봤다면 어떨까. 원준범 세무사는 “주식의 경우 양도차익에 대해서는 3억원까지 22%, 그 이상은 27.5%의 세율이 부과된다”고 말했다. 미국은 현재 암호화폐의 거래 차익에 대해 최고 39%의 세율을 매기고 있다. 또한 암호화폐의 현금화를 통해 다른 자산을 매입하는 과정에서 발생한 소득도 과세하고 있다. 미 국세청은 올해부터 소득신고 양식에 ‘암호화폐 거래를 통한 금전적 이득을 봤느냐’는 질문 항목도 새로 마련해 소득 추적과 과세 방침을 더욱 강화하고 나섰다. 일본도 암호화폐 시세차익 기준으로 연간 20만엔(약 223만원)을 넘으면 실현된 차익 규모에 따라 15~55%(주민세 10% 포함) 세율을 적용한다. 과세당국은 국내에서 발생한 ‘증여’는 아예 손을 놓고 있는 모양새다. 현행 상속세 및 증여세법 제2조 7항은 ‘증여재산’에 대해 ‘금전으로 환산할 수 있는 모든 경제적 이익’이라고 정의해 포괄주의를 채택하고 있다. 조원희 법무법인 디라이트 변호사는 “암호화폐가 자산성이 있다는 것이 법원 판례를 통해 인정되고 있기 때문에 증여세를 부과할 수 있다”고 해석했다. 다만 조 변호사는 “하지만 거래소를 통하지 않고 암호화폐 지갑 간 거래의 경우 자금 흐름을 파악하기가 쉽지 않고 세금 부과의 현실적인 어려움이 있다”고 덧붙였다. 탐사기획부가 국세청에 대한 정보공개청구 등을 통해 확인한 결과 국내에서 암호화폐 증여세를 부과한 사례는 현재까지 전무하다. 공공연한 ‘무세 지대’이다 보니 자산가들이 암호화폐를 편법 증여의 수단으로 활용하고 있는 실정이다. 강남의 한 프라이빗뱅커(PB)는 “2017년부터 ‘코인으로 증여해 세금을 줄일 수 없냐’는 문의가 많았다”면서 “상담을 한 증여 규모는 최소 10억원 이상이었다”고 말했다. 이는 원화 입출금 내역의 경우 암호화폐 지갑과 연결된 은행계좌에 기록이 남지만 코인 거래는 과세당국이 손쉽게 파악하기 어려운 허점을 노린 것이다. 암호화폐 전문가는 “기술적으로 추적이 불가능한 것은 아니지만 현재로서는 국세청의 소명 요구에 거래 내역 등 투자 정황을 제시하면 그냥 넘어가는 경우가 대부분”이라면서 “암호화폐로 증여가 이뤄지면 일일이 추적하기도 쉽지 않다”고 말했다. 강남에서 암호화폐로 유학비를 송금하는 사례뿐 아니라 해외에 있는 자녀들에게 증여할 목적으로 은밀하게 암호화폐를 이용하는 이른바 ‘코인 세테크’도 파다했다. 정부가 이르면 다음달 ‘2021년 세법 개정안’에 암호화폐 과세 방안을 포함시켜 발표할 계획이라고 하지만 시대 흐름을 좇지 못하고 있다는 지적도 적지 않다. 박주현 법률사무소 황금률 대표변호사는 “국내 암호화폐 과세가 늦어진 것은 무법 상태를 이용해 돈을 벌려는 사람들과 금융 기득권, 암호화폐를 제도로 편입시켰을 때 나타나는 부작용에 대해 책임지기 싫어하는 공무원들의 무책임 등이 복합적으로 이뤄진 결과”라면서 “더 늦지 않게 관련 법규가 마련돼야 한다”고 말했다. 송수연 기자 songsy@seoul.co.kr박재홍 기자 maeno@seoul.co.kr ■탐사기획부 안동환 부장, 박재홍·송수연·고혜지·이태권 기자

이더리움(ETH) 투자자 김상수(가명)씨 부부에게 2017년은 ‘인생 역전’의 해였다. 그는 이더리움에 3000만원을 투자해 1년 만에 72억원의 수익을 거뒀다. 무려 240배의 수익률. 김씨에게서 24억원 상당의 이더리움을 증여받은 부인은 현금으로 바꿔 이듬해 21억원 규모의 부동산을 매입했다. 이들 부부는 암호화폐 거래소의 환전·거래·송금 수수료를 뺀 증여세는 한푼도 물지 않았다. 서울신문은 15일 신분 노출을 극히 꺼리는 김씨의 동의를 얻어 서면으로 진행한 인터뷰 내용을 공개한다. -암호화폐 투자 과정은. “2016년 12월 이더리움 채굴기를 운영하던 지인 소개로 투자를 하게 됐다. 당시 ETH 시세는 개당 1만원으로, 총 3000만원을 투자했다. 딱 1년 뒤인 2017년 12월 ETH 시세가 240만원까지 상승해 72억원의 수익을 냈다.” -배우자에게 증여한 이더리움 규모는. “총투자금 3000만원 중 1000만원은 아내에게 빌렸다. ETH 시세가 정점이었던 그해 12월 3차례에 걸쳐 아내의 전자지갑으로 24억원어치를 전송했다.” -배우자가 별도의 암호화폐 투자를 했나. “내 설득에 아내가 ‘잃어버린 돈’으로 생각하고 (1000만원을) 투자했다. 수익이 나면서 투자 지분을 따져 아내에게 ETH를 줬지만 처음부터 증여를 상정해 아내가 투자한 것은 아니었다.” -배우자의 암화화폐 현금화 과정은. “내가 3차례에 걸쳐 ETH를 줬고, 아내 역시 3차례로 나눠 24억원을 두 곳의 거래소를 통해 현금화했다. 암호화폐 거래 내역과 수익에 대해 과세 당국이나 금융기관의 소명 요구나 문의는 없었다.” -배우자의 24억원 사용처는 어떻게 되나. “아내가 제주도의 한 타운하우스를 12억원에, 땅을 9억원에 매입했다.” -부동산 매입 시 과세당국의 자금출처 문의가 없었나. “매입 당시 제주도는 투기과열지구로 지정되지 않아 자금조달계획서 제출이 의무 사항이 아니었다. 어떤 자료 제출 요구도 받지 않았다.” -본인 수익 48억원의 사용처는. “여러 사업을 하다 상당한 손해를 봤다. 하지만 제가 아는 암호화폐 투자자들 대부분 서울과 수도권의 부동산들을 샀고, 관련 스타트업 회사에 재투자도 하고 있다.” -현재도 암호화폐 투자를 하고 있나. “여전히 미래가치가 분명하고 희망적인 투자다. 미국, 중국, 일본, 유럽 등이 암호화폐에 대한 법적·제도적 장치를 개선하고 있고 전 세계 2000개가 넘는 은행이 암호화폐 송금 업무를 하고 있다. 다수의 소시민들이 합법적으로 투자 수익을 거둘 수 있는 몇 안 되는 투자 방식이라고 확신한다.” 송수연 기자 songsy@seoul.co.kr

중국에서 사업을 하는 성기남씨는 2017년 중국 암호화폐 거래소에서 비트코인을 사 100억원대 투자 수익을 거뒀다. 그는 2018년 암호화폐 자산가로 방송에 출연했던 ‘아뜨뜨’(닉네임)다. 성씨는 중국 암호화폐 거래소에서 위안화로 수익 가운데 10억원을 현금화해 현지 아파트를 매입했다. 당시 중국 정부는 암호화폐에 대해 과세하지 않았기에 성씨는 매매차익에 대한 세금도 납부하지 않았다. 우리 외국환거래법에 따르면 내국인 거주자가 미화 5만 달러를 초과하는 금액을 해외로 보낼 때 신고해야 하지만 암호화폐이기 때문에 국내 지갑으로 전송하거나 다시 외국으로 보낼 때도 신고 의무가 없었다. ●“블록체인 국경 없어… 외환 거래 아냐” 다만 중국 정부는 성씨가 아파트를 매입한 이후인 2017년 9월 암호화폐 거래를 불법으로 규정하고 전면 금지했다. 성씨가 국내와 중국을 오가며 암호화폐를 주고받은 것은 외환거래법에 해당될까. 법조계 의견은 엇갈린다. 구태언 법무법인 린 변호사는 15일 “암호화폐는 화폐가 아니기 때문에 암호화폐끼리 주고받는 건 외환거래법 대상이 될 수 없다”면서 “블록체인은 국경이 없고, 세계 어디에나 있는 것인데 암호화폐를 해외에서 들여온다고 생각하는 자체가 잘못된 개념”이라고 말했다. ●“금전적 가치 이동 인정한 판례 있다” 반면 정재욱 법무법인 주원 변호사는 “현행법상 암호화폐의 법적 성격은 명확하지 않다”면서도 “최근 암호화폐를 통해 사실상 금전적 가치가 이동됐다고 보아 외환거래법을 적용한 판례가 있다”고 지적했다. 당사자인 성씨는 암호화폐의 장점에 대해 “미국에 10만 달러를 보내 사업대금을 결제하려면 환전과 스위프트망 등을 거쳐야 하고 수수료도 들지만 암호화폐는 실시간으로 송금하고 거래할 수 있어 편리하다”고 말했다. 국내 은행은 암호화폐와 관련 직간접 송금 거래를 불허하고 있다. 송수연 기자 songsy@seoul.co.kr 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다.

24억 이더리움 송금 부부 증여세 제로 현금으로 증여했다면 5억4300만원 내야 과세 구멍… 불로소득·편법 증여 변질 美·日선 2년 전부터 양도소득세 부과 ‘모든 사람이 절대 피할 수 없는 두 가지는 죽음과 세금’이라는 서양 속담이 있지만 한국의 암호화폐만큼은 ‘무세(無稅) 지대’다. 대중화 속도가 빨라지고 있는 국내 암호화폐가 과세 기준의 부재로 무과세소득과 편법적인 증여 수단으로 변질된 것으로 나타났다.부동산 중개업자인 백승주(48·가명)씨는 2017년 암호화폐 채굴업체 관련 투자자 유치 수당 등으로 받은 비트코인(BTC) 시세가 급상승하면서 100억원대 부자가 됐다. 그는 2018년 1월 국내 대형 암호화폐 거래소인 빗썸에서 50억원 상당의 비트코인 333개를 현금화해 85억원짜리 상가 건물을 매입했다. 추가로 35억원을 대출받았고, 부동산 취득세로 4억 5000만원을 납부했다. 국세청은 지난해 백씨에게 건물 매입 자금 50억원 출처에 대한 소명 자료를 요구했다. 백씨는 지난 5년간의 소득 내역과 BTC 거래 내역 등을 제출했고, 두 달여간 네 차례 국세청에 출석해 강도 높은 조사를 받았다. 국세청은 백씨에 대한 ‘과세 보류’를 최종 결정했다. 사실상 세금을 물릴 수 없다는 의미다. 그는 세 차례에 걸쳐 진행된 서울신문과의 인터뷰에서 “(나를 조사했던) 국세청 관계자도 혼란스러워했다”며 “비트코인 수익이 양도소득세인지 근로소득세인지의 기준도 애매하다며 최종 결정을 내릴 수 없다고 했다”고 15일 밝혔다. 40대 직장인 김상수(가명)씨는 2017년 12월 24억원 상당의 이더리움(ETH)을 배우자의 전자지갑으로 송금했다. 김씨 부부는 2016년 12월 당시 개당 1만원이던 ETH 3000개를 매입해 1년 만에 240배 오른 72억원의 수익을 거뒀다. 하지만 김씨 부부가 상호 간 증여한 세금은 ‘0원’이었다. 부인은 ETH를 세 차례에 걸쳐 현금화해 2018년 제주도의 고급 타운하우스(12억원)와 땅(9억원)을 매입했다. 김씨는 “제주도 부동산을 매입했던 당시 자금조달 계획서 제출이 의무 사항이 아니었고 관할 세무서도 별도의 소명 자료를 요구하지 않았다”고 말했다. 원준범 세무사는 “현재 배우자 간 비과세 증여 한도는 6억원으로, 만약 김씨가 부인에게 현금으로 24억원을 증여했다면 5억4300만원 정도의 증여세를 내야 했을 것”이라고 했다. 미국, 일본, 싱가포르 등은 2018년부터 암호화폐를 자산으로 분류해 소득세나 양도소득세를 부과하고 있다. 조원희 법무법인 디라이트 변호사는 “우리나라는 다음달 암호화폐에 대한 세법 개정안을 발표할 계획이지만 구체적인 기준과 인프라 구축에는 상당한 시간이 걸릴 것으로 보인다”고 말했다. 송수연 기자 songsy@seoul.co.kr박재홍 기자 maeno@seoul.co.kr

③ 세금도 감시도 없는 ‘무법 지대’“비트코인 거래소 계정만 있으면 자본금 없이 돈 벌 수 있어요.” 암호화폐 관련 유튜브 채널을 운영 중인 손모(29)씨는 지난해 ‘비트코인 구매 대행 아르바이트’를 알선해 주겠다는 문자 메시지를 받았다. 손씨의 계좌로 돈을 보낼 테니 그 돈으로 비트코인을 구매해 지정한 전자지갑에 전송하면 수수료로 수십만원을 제공한다는 제안이었다. 손씨가 직접 만나 자세한 내용을 듣고 싶다고 하자 제안자는 연락을 끊었다. 손씨는 이후 지인이 같은 방식으로 암호화폐 구매 대행을 했다가 보이스피싱에 연루돼 경찰 조사를 받은 사실을 확인했다. 그는 “하마터면 나도 모르게 범죄에 가담할 뻔했다”고 말했다. 명동 사채시장부터 보이스피싱 조직 범죄, 다크웹에 이르기까지 암호화폐를 활용한 자금세탁이 확산되고 있다. 일반적인 자금세탁은 ‘페이퍼 컴퍼니’(유령 법인)를 활용한다. 자국에서 추적이 어려운 해외에 유령 법인을 세우고 허위 거래장부 등을 작성해 합법적인 수익인 것처럼 꾸미는 것이다. 하지만 자금을 해외 법인으로 옮기는 과정에서 금융기관의 1차 검증을 거쳐야 한다. 현행법(특정금융거래정보의보고 및 이용등에관한법률)에서 금융기관은 일정 규모 이상의 돈이 이동하는 등 의심 거래가 발생했을 때 금융정보분석기구(FIU)에 보고해야 한다. 자금세탁 과정이 복잡한 만큼 대규모 범죄조직이나 재벌 등 자산가들이 주로 사용했다. 하지만 암호화폐를 이용하면 이 같은 과정은 마우스 클릭 몇 번으로 단순화된다. 최근 소규모 보이스피싱 조직 범죄나 개인들도 자금세탁에 쉽게 접근하게 된 배경이다.15일 서울신문 취재를 종합한 결과 암호화폐를 활용한 자금세탁 추적을 회피할 수 있는 방식은 해외 거래소 계정이다. 국내 거래소에 보관하던 암호화폐를 해외 거래소로 이동할 경우 범죄 자금이라도 추적이 어려워진다. 국내 거래소의 경우 수사기관 등에 협조해 경로 추적이 가능하지만 해외 거래소는 비협조적인 데다 현재의 국제 공조 절차도 복잡하기 때문이다. 박성원 법무법인 이로 변호사는 “범죄 혐의를 받고 있는 암호화폐라도 해외 거래소로 이동하면 가처분 신청 등 국내 사법기관의 법적 조치를 적용하기 어렵다”고 말했다. 암호화폐 자금세탁 추적을 회피하는 또 다른 수단은 거래자들이 직접 만나 현금화하는 ‘장외거래’(OTC)다. 암호화폐 OTC 시장은 국내에서도 베일에 쌓여 있다. 이른바 ‘달러 아줌마’로 불리는 명동 사채시장에서는 최근 암호화폐도 거래되고 있지만 그 규모나 자금 이동은 추적이 어렵다. 블록체인 보안전문업체 S2W랩의 이지원 상무는 “기술적으로는 모든 암호화폐가 추적이 가능하지만 OTC로 넘어가는 순간 추적이 쉽지 않다”고 말했다. 암호화폐 OTC는 거래자들의 신분을 감추기 위해 대부분 브로커를 중간에 낀다. OTC 브로커로 활동한 A씨는 서울신문과 만나 “2017년 암호화폐 위탁판매 의뢰를 받고 홍콩에 가 OTC를 진행한 적이 있다”면서 “당시 홍콩 HSBC 본사 앞에 정장 차림의 한국인이 노트북을 들고 암호화폐 거래를 하는 모습이 흔했을 정도로 OTC 브로커들이 많았지만 전체 시장 규모는 누구도 알지 못했다”고 말했다. OTC를 통한 자금세탁 추적이 어려운 이유는 암호화폐의 실소유주를 확인할 방법이 없기 때문이다. 암호화폐는 블록체인 기술에 의해 거래기록을 누구나 확인할 수 있지만 은행계좌처럼 소유주의 신분은 드러나지 않는다. 따라서 실제 은행 계좌 등과 연결돼 있는 거래소를 통해 현금화하지 않는 한 해당 암호화폐의 주인은 알 수 없다. 이런 점을 활용해 ‘박사방’ 운영자 조주빈(25)은 유료 회원의 가입비를 받는 암호화폐 주소를 처음에는 가짜를 사용해 경찰 수사에 혼선을 유도했다. 하지만 결국 거래소에서 현금화하는 단계에서 경찰에 발목을 잡혔다. 이 상무는 “암호화폐는 현금화 전까지 온라인상 거래는 추적이 가능하고 OTC 거래도 마지막 현금화를 위해선 거래소를 거쳐야 하기 때문에 거래소를 법 제도권으로 끌어들여 모니터링하는 작업이 우선적으로 이뤄져야 한다”고 지적했다. 국제자금세탁방지기구(FATF)는 지난해 6월 총회에서 자금세탁 규제안을 권고했지만 국내의 암호화폐 세탁 범죄는 여전히 법 밖에 놓여 있다. 금융정보분석원(FIU)에 따르면 1000만원 이상의 고액 현금거래보고(CTR), 불법재산, 자금세탁 의심거래 보고 가운데 암호화폐 관련한 내용은 별도 관리도 되지 않고 관련 통계조차 존재하지 않는다. 김형중 고려대 정보보호대학원 교수는 “내년 3월부터 적용될 ‘특정 금융거래정보의 보고 및 이용 등에 관한 법률’(특금법) 시행령에 화폐 거래자 양측의 정보를 거래소가 모두 수집하는 의무인 ‘트래블룰’을 넣는 등 강도 높은 자금세탁 대응책이 필요하다”고 말했다. 박재홍 기자 maeno@seoul.co.kr이태권 기자 rights@seoul.co.kr 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다.

이더리움(ETH) 투자자 김상수(가명)씨 부부에게 2017년은 ‘인생 역전’의 해였다. 그는 이더리움에 3000만원을 투자해 1년 만에 72억원의 수익을 거뒀다. 무려 240배의 수익률. 김씨에게서 24억원 상당의 이더리움을 증여받은 부인은 현금으로 바꿔 이듬해 21억원 규모의 부동산을 매입했다. 이들 부부는 암호화폐 거래소의 환전·거래·송금 수수료를 뺀 증여세는 한푼도 물지 않았다. 서울신문은 15일 신분 노출을 극히 꺼리는 김씨를 오래 설득한 끝에 서면으로 진행한 인터뷰 내용을 공개한다. -암호화폐 투자 과정은. “2016년 12월 이더리움 채굴기를 운영하던 지인 소개로 투자를 하게 됐다. 당시 ETH 시세는 개당 1만원으로, 총 3000만원을 투자했다. 딱 1년 뒤인 2017년 12월 ETH 시세가 240만원까지 상승해 72억원의 수익을 냈다.” -배우자에게 증여한 이더리움 규모는. “총투자금 3000만원 중 1000만원은 아내에게 빌렸다. ETH 시세가 정점이었던 그해 12월 3차례에 걸쳐 아내의 전자지갑으로 24억원어치를 전송했다.” -배우자가 별도의 암호화폐 투자를 했나. “내 설득에 아내가 ‘잃어버린 돈’으로 생각하고 (1000만원을) 투자했다. 수익이 나면서 투자 지분을 따져 아내에게 ETH를 줬지만 처음부터 증여를 상정해 아내가 투자한 것은 아니었다.” -배우자의 암화화폐 현금화 과정은. “내가 3차례에 걸쳐 ETH를 줬고, 아내 역시 3차례로 나눠 24억원을 두 곳의 거래소를 통해 현금화했다. 암호화폐 거래 내역과 수익에 대해 과세 당국이나 금융기관의 소명 요구나 문의는 없었다.” -배우자의 24억원 사용처는 어떻게 되나. “아내가 제주도의 한 타운하우스를 12억원에, 땅을 9억원에 매입했다.” -부동산 매입 시 과세당국의 자금출처 문의가 없었나. “매입 당시 제주도는 투기과열지구로 지정되지 않아 자금조달계획서 제출이 의무 사항이 아니었다. 어떤 자료 제출 요구도 받지 않았다.” -본인 수익 48억원의 사용처는. “여러 사업을 하다 상당한 손해를 봤다. 하지만 제가 아는 암호화폐 투자자들 대부분 서울과 수도권의 부동산들을 샀고, 관련 스타트업 회사에 재투자도 하고 있다.” -현재도 암호화폐 투자를 하고 있나. “여전히 미래가치가 분명하고 희망적인 투자다. 미국, 중국, 일본, 유럽 등이 암호화폐에 대한 법적·제도적 장치를 개선하고 있고 전 세계 2000개가 넘는 은행이 암호화폐 송금 업무를 하고 있다. 다수의 소시민들이 합법적으로 투자 수익을 거둘 수 있는 몇 안 되는 투자 방식이라고 확신한다.” 송수연 기자 songsy@seoul.co.kr

포스단말기·ATM에 악성코드 심어 이용 때마다 카드 비번·개인정보 빼내 멤버십가맹점 서버도 뚫려 정보 숭숭 금감원 아직 해킹 진원지조차 파악 못해 공범 검거 안돼 게임사이트 등 결제 우려 범정부 TF 꾸려 소비자 피해 예방 나서야현금자동입출금기(ATM)와 카드가맹점 포스단말기, 멤버십가맹점 등 불특정 다수의 전산기기가 해킹돼 사상 최대의 금융·개인 정보가 유출되는 사건이 발생했다. 특정업체 한 곳이 아니라 카드사·금융사·기업 등 경제 근간을 이루는 곳들이 두루 연계돼 있어 범정부 차원의 태스크포스(TF)를 꾸려 유출 실태를 파악하고, 서둘러 소비자 피해 예방 조치에 나서야 한다는 지적이 나온다. 이번 유출 사건은 시중은행 해킹 혐의로 지난해 6월 구속된 이모(42)씨의 추가 범행과 공범 수사 과정에서 1.5테라바이트(TB) 분량의 외장하드를 확보하면서 불거졌다. 은행 보안 관련 일을 하는 이씨는 2012년 커피숍·중소형 슈퍼·생활잡화점·음식점 등 국내 카드가맹점 수백 곳의 포스단말기에 카드 정보를 빼내는 악성코드를 심었다. 악성코드는 이메일로 유포돼 가맹점 사업주나 종업원들이 포스단말기에서 메일을 확인하는 순간 자동으로 깔렸다. 고객이 카드를 사용할 때마다 이씨가 설정해 놓은 메일로 카드 트랙 정보가 실시간으로 빠져나갔다. 이씨는 2014년 4월 경찰에 적발돼 복역하고 2016년 초 출소했지만 당시 악성코드를 심어놓은 포스단말기에선 지금도 정보가 빠져나가고 있다. 1.5TB 내 카드 정보도 그때 심어놓은 악성코드를 통해 유출된 정보들이다. 복수의 금융권 관계자는 “금융감독원은 아직도 포스단말기 해킹 진원지조차 파악하지 못하고 있다”고 지적했다. 유출 카드 정보는 카드 트랙 정보를 뜻한다. 카드 트랙엔 카드 번호, 유효 기간, 비밀번호 암호화값 등이 담겨 있다. 이 정보만 있으면 복제카드를 만들 수 있다. 카드 한 장에 들어가는 트랙 정보는 40줄로, 40바이트(Byte) 용량이다. 1.5TB는 1조 6492억 6744만 5000바이트로, 카드 정보 기준으로 412억 3168만 6125건이 들어간다. 최근 싱가포르 사설 보안업체에서 다크웹을 통해 불법 거래되는 국내 카드 정보를 파악해 우리 금융당국에 통보한 90만건은 35킬로바이트(KB) 수준으로, 비교 자체가 되지 않는다. 출소한 이씨는 은행 ATM에도 악성코드를 깔았다. 고객이 ATM을 이용할 때마다 실시간으로 카드 비밀번호, 은행계좌번호, 주민등록번호, 이름 등이 유출됐다. 1.5TB 분석 결과가 나오면 국내 어느 금융사의 ATM이 해킹됐는지, 계좌 유출과 피해 규모가 얼마나 되는지 파악할 수 있다. 멤버십가맹점 서버도 뚫렸다. 1.5TB 안엔 멤버십 회원번호와 주소, 휴대전화번호 등도 담겨 있다. 경찰은 서버 자체가 해킹된 것으로 보고 유출 경위를 확인하고 있다. 문제는 공범이 아직 검거되지 않았다는 점이다. 이씨와 해킹을 함께한 범인들이 1.5TB 분량의 금융·개인 정보를 갖고 있다면 휴대전화 간편결제 서비스와 도난 카드정보가 흔히 사용되는 게임사이트 등에서 악용할 수 있다. 김득의 금융정의연대 상임대표는 “2014년 카드 3사의 1억건 정보 유출보다 규모가 크다면 검찰까지 포함해 범정부 차원의 TF를 구성해 서둘러 수사하고 소비자 피해 예방 조치를 해야 한다”며 “정보 유출에 따른 피해와 관련해선 징벌적 손해배상이나 집단소송 등을 통해 소비자 피해 보상이 제대로 이뤄져야 한다”고 지적했다. 김승훈 기자 hunnam@seoul.co.kr 윤연정 기자 yj2gaze@seoul.co.kr

스마트폰에 안면인식 정보 등록 의무화에 이어 ‘디지털 위안화(數字貨幣·digital currency)’ 시대의 개막이 가시화하면서 중국에 ‘빅브라더 사회’(정보 독점을 통한 사회 통제)에 대한 우려의 목소리가 커지고 있다. 꼬리표가 없는, 즉 원천적으로 추적이 불가능한 현금과는 달리 디지털 위안화는 정부 당국의 추적·감시가 가능하도록 설계됐다는 사실을 개발 책임자가 공언한 까닭이다. 당·정 최고 부패척결기구인 중국공산당 중앙기율검사위원회·국가감찰위원회는 지난 7일 홈페이지를 통해 무창춘(穆長春) 인민은행 디지털화폐연구소장과 인터뷰한 내용을 일문일답 형식으로 정리한 ‘관찰: 인민은행 디지털화폐가 일상생활에 미치는 영향’을 소개했다. 이 글은 디지털 화폐인 ‘디지털 위안화’가 라오바이싱(老百姓·서민)의 일상생활을 어떻게 변화시킬지를 낙관적으로 그리고 있지만, 중국 당국이 디지털 위안화의 사용내역을 추적할 수 있다는 점도 당당히 밝혔다. 디지털 위안화는 지폐나 동전으로 된 위안화를 거의 완벽한 대체하는 ‘디지털 현금’이다. 현금 위안화처럼 마오쩌둥(毛澤東) 주석의 얼굴과 발행연도 등이 포함된 일련번호가 들어가 있고 가치도 통용되는 위안화와 똑같다. 현금 통화를 뜻하는 ‘본원통화’의 일부를 대체하며, 중앙은행인 인민은행이 발행하고 시중 국유 상업은행이 유통하는 방식으로 운영된다. 인민은행이 개인에게 이를 직접 공급하지 않고 시중은행 등 금융기관이 개인들을 상대한다는 뜻이다. 개인들이 금융기관에서 ‘충전’한 디지털 위안화는 스마트폰 애플리케이션(앱)인 ‘전자지갑’에 담기고 이들은 이를 전자결제 플랫폼인 알리페이처럼 사용하면 된다. 화폐를 디지털화하면 돈을 들고 다닐 필요가 없어 편리하고, 화폐 제작과 유통에 따른 사회적 비용도 크게 절감된다. 위조지폐 제작·유통 등 범죄 행위도 없애는 획기적 장점이 있다. 인민은행은 현재 중국 4대 국유은행 중 하나인 농업은행에서 스마트폰 앱에 적용되는 디지털 위안화의 보안성과 안정성 등을 시험하고 있다. 앞으로 공상(工商)은행 등 4대 국유 상업은행과 알리바바·텅쉰(藤訊·Tencent) 등 인터넷 플랫폼, 중국이동(移動·china mobile) 등 3대 이동통신사, 카드 결제청산 기관인 중국인롄(銀聯·China UnionPay) 등 7곳에 우선 공급할 예정이다. 인민은행은 또 광둥(廣東)성 선전(深圳), 장쑤(江蘇)성 쑤저우(蘇州), 허베이(河北)성 슝안(雄安)신구, 쓰촨(四川)성 청두(成都) 등 이른바 ‘스마트도시’에서 디지털 위안화의 유통을 시험하고 있다. 이강(易剛) 인민은행장은 “(디지털 위안화의) 시험은 연구·개발(R&D) 과정의 통상적인 작업일뿐 디지털 위안화가 정식으로 도입되는 것을 뜻하는 것은 아니다”며 정식 도입 시기와 관련해서는 “아직 시간표가 없다”고 강조했다. 중국이 어느 정도 기술적인 시험을 마쳤지만 당장 디지털 위안화를 발행하지는 않을 것이란 의미로 해석된다. 중국 정부는 오는 2022년 베이징 동계올림픽부터 디지털 위안화를 사용할 계획인 것으로 알려졌다.세계 어느 나라도 개인의 지갑이나 금고, 기업의 금고에 쌓인 현금의 흐름을 추적하는 것은 불가능하다. 하지만 디지털 위안화는 인민은행이 가치를 보장하는 법정 화폐이기는 하나 추적이 어렵고 변동성이 큰 가상화폐와 차별성을 갖는다. 중국 정부가 비트코인이나 페이스북의 리브라 등 가상화폐가 중국에 영향을 주는 것을 극도로 꺼리는 만큼 이런 부작용을 막기 위해 당국이 현금의 흐름을 면밀하게 모니터링할 수 있는 기술 기반을 보유할 수 있는 시스템을 구축하고 있는 것이다. 무 소장은 디지털 위안화의 사용 액수에 따라 실명화 요구 정도에 차등을 둘 것이라면서 디지털 위안화 전자지갑을 설치할 때 일정액 이하면 익명 거래를 보장하지만 일정 액수 이상일 때는 반드시 실명 등록을 해야 사용 가능하게 될 것이라고 설명했다. 그러면서 “만일 큰 액수를 지불하거나 큰 돈을 상대에게 주려면 반드시 실명 지갑을 신청해야 한다”며 “실명제가 큰 액수의 부패·뇌물 사건과 돈세탁 사건에 관한 조사와 자금 추적에 도움이 될 수 있을 것”이라고 덧붙였다. 물론 소액 거래의 경우에도 범죄 혐의가 의심되면 중국 당국이 법적인 절차를 밟아 거래 내역을 들여다볼 수 있게 된다. 중국 정부가 기술적으로 특정 개인의 지갑에 디지털 현금이 얼마나 남아 있는지, 누가 누구와 어떻게 돈을 주고받았는 지에 관한 데이터가 고스란히 쌓인 빅데이터를 통해 이를 들여다보겠다는 얘기다. 현금에 존재하지 않는 ‘꼬리표’가 달려 돌아다니게 되는 셈이다. 더욱이 일각에서는 중국 정부가 추진하는 새로운 사회적 신용 시스템과 디지털 위안화가 연계될 수도 있다고 내다봤다. 모범적인 행동을 하는 개인은 디지털 금융 시스템에서 보호하고, 그렇지 않은 개인에게 제재를 가하는 것이 보다 쉬워진다는 것이다. 중국인들이 해외로 재산을 빼돌리는 것을 막는 자본 통제도 용이해진다는 점은 말할 필요가 없다. 디지털 위안화가 정식 출시되면 보급 속도는 빠를 것으로 보인다. 이미 중국 스마트폰 사용자의 80%가 디지털 금융 서비스를 이용하며, 새로운 금융 서비스를 받아들이는데 매우 적극적이기 때문이다. 2017년에는 은행에서 너무 많은 돈이 빠르게 디지털 지갑으로 빠져나가자 당국이 제재에 나서야 할 정도로 활성화돼 있는 것이다.디지털 위안화는 우선 중국 내부에서 소액 결제용으로 보급될 것으로 보이지만 향후 위안화 국제화를 위한 ‘빅 픽쳐’가 될 공산이 크다. 위안화 국제화는 위안화를 세계 기축통화로 만들어 세계 경제에서 교환의 매개, 가치 저장의 수단, 회계 단위의 기능을 수행하도록 만드는 것을 뜻한다. 기축통화는 재정 측면에서는 세뇨리지(화폐 액면가격에서 제조비용을 뺀 화폐주조 차익) 효과를 통한 이익 창출이 가능하다. 환율 변동에 대한 위험부담을 크게 줄일 수 있고 외환위기 상황에도 손쉽게 대처할 수 있는 것 등의 강점이 있다. 이런 까닭에 중국은 이를 위해 총력전을 펼치며 미국 달러화 패권에 강력하게 도전해 온 국가다. 글로벌 금융위기 때인 2009년 이후 달러화 의존도를 줄이며 국제통화기금(IMF)의 특별인출권(SDR) 편입, 아시아인프라투자은행(AIIB) 설립 등 위안화 국제화에 적극 나섰다. 이 덕분에 위안화는 국제 결제 시장에서 달러화, 유로화, 엔화, 파운드화에 이어 5위를 차지하고 있다. 하지만 위안화의 국제적 위상은 달러화에 비하면 아직 걸음마 수준에 불과하다. 국제은행간통신협회(SWIFT)에 따르면 지난 1월 기준 위안화의 국제 결제 비중은 1.65%에 그쳤다. 위안화가 달러화(40%)를 뛰어넘으려면 아직 머나먼 얘기지만 위안화를 주요한 기축통화로 만들겠다는 의지만은 남다르다. 특히 코로나19의 사태는 기축통화로서 달러화의 국제적 위상을 새삼 재확인하는 계기가 됐다. 하늘에서 헬리콥터를 동원해 돈을 뿌리 듯 무제한 양적완화에 나서는 미국의 조치에 중국은 달러화의 위력을 새삼 절감하게 됐다. 이 때문에 중국은 달러화에 맞서 위안화를 기축통화로 만들려는 의지가 강해졌고, 이를 위해서는 디지털 화폐에서 앞서 가는 것이 지름길이라고 중국 정부는 인식하고 있는 것이다. 인민은행은 디지털 화폐 분야에서 가장 앞서 나가고 있다. 인민은행은 2014년 세계 최초로 디지털 화폐 연구를 시작했고, 2017년 중앙은행 내 디지털 화폐연구소를 세웠다. 여기에다 중국 정부는 지난 1월부터 디지털 위안화 발행의 법적 기반이 되는 ‘암호법’(密碼法)도 전면 시행하고 있다. 암호법은 블록체인 기술 및 산업의 발전을 규율하는 기본적이고 중요한 법률이다. 암호법에서 규정하는 ‘암호’는 은행계좌나 인터넷 개인계정에 진입하기 위해 입력하는 암호(password)와는 다르다. 암호법상의 암호(encryption)는 일종의 암호화 기술이다. 정보를 특정한 변환 방법을 이용해 암호화하고 보안을 인증하는 기술, 제품, 서비스를 말한다. 인민은행은 또 80여개의 디지털 위안화 관련 특허를 출원하기도 했다. 김규환 선임기자 khkim@seoul.co.kr

150조원 규모의 금괴를 실은 러시아 함선 ‘돈스코이호’를 발견했다고 홍보하며 투자금 사기 행각을 벌인 일당과 공모해 불특정 다수로부터 수백억원을 가로챈 혐의로 법인 유니버셜그룹 대표가 최근 재판에 넘겨졌다. 서울남부지검 금융조사1부(부장 서정식)는 사기 혐의로 유니버셜그룹 대표이사 김모(62)씨를 지난달 19일 구속기소했다고 11일 밝혔다. 김씨의 첫 공판기일은 다음달 8일 오전 서울남부지법에서 열린다. 검찰에 따르면 김씨는 ‘돈스코이호 사기 사건’ 주범들과 공모하고 2018년 10월~지난해 12월 금광 및 리조트 개발 명목으로 암호화폐 ‘TSL코인’, ‘유니버셜코인’ 등을 판매해 투자자들로부터 약 117억원을 가로챈 혐의를 받고 있다. 앞서 경찰이 수사를 진행해 김씨를 구속하고 지난달 1일 검찰에 송치했다. ‘돈스코이호 사기 사건’이란 2018년 7월 신일그룹이 “150조원 상당의 보물이 실려 있는 돈스코이호를 울릉도 근처 해역에서 세계 최초로 발견했다”고 언론과 홈페이지 등을 통해 홍보한 뒤, 자사가 발행한 암호화폐 ‘신일골드코인’를 구매하면 인양 수익금을 배당받을 수 있다고 사람들을 속인 사건이다. 그러나 1904년 러일전쟁 당시 울릉도 부근에서 침몰한 것으로 알려진 돈스코이호는 신일그룹의 발표와 달리 2003년도에 한국해양과학기술원과 동아건설이 공동 탐사작업을 통해 이미 발견한 상황이었고, 당시 배에서 금괴·금화 등의 보물은 발견되지 않았다. 또 발견 당시 외교상의 문제와 인양 자금 조달 등의 문제로 현재까지 인양되지 못하고 있다. 당시 신일그룹은 돈스코이호를 인양할 의사나 능력이 없었다. 또 암호화폐 기술이 적용되지 않은 사이버머니(특정 기업에서 정한 목적으로만 사용하도록 발행하는 화폐) 수준의 포인트였던 신일골드코인을 상장해 거래하는 것이 불가능했다. 그럼에도 불구하고 신일그룹 관계자들은 돈스코이호 인수 계획을 내세워 2018년 4월~7월 피해자들로부터 약 89억 7600만원을 가로챘다. 이 사건 사기 혐의로 2018년 11월 기소된 김모(53) 전 신일그룹 부회장은 올해 1월 징역 5년형이 확정됐고, 허모(59) 전 ‘신일그룹 돈스코이호 국제거래소’ 대표는 징역 4년이 확정됐다. 2018년 12월 기소된 류모(50) 전 신일그룹 대표이사는 지난해 9월 상고를 취하해 징역 2년형이 확정됐다. 이들에게 실형을 선고한 원심 재판부는 “피해자들의 전체 피해 규모, 향후 피해 회복 가능성도 거의 없어 보이는 점 등을 고려할 때 죄책이 매우 무겁다”고 밝힌 바 있다. 신일그룹은 나중에 회사명을 SL블록체인그룹으로 바꾼 뒤 가상화폐 ‘TSL코인(트레저 SL코인)’을 발행했고, 그 후에는 유니버셜그룹으로 사명을 바꿔 ‘유니버셜코인’이라는 이름의 가상화폐를 발행했다. 그런데 한국블록체인협회는 지난해 2월 홈페이지를 통해 “회원사 중 유니버셜그룹에서 발행한 TSL코인을 상장하거나 상장 검토 중인 암호화폐 거래소는 없다. 투자나 자문 등도 이루어진 바가 없다”면서 투자를 주의할 것을 안내한 적이 있다. 오세진 기자 5sjin@seoul.co.kr

카드가맹점 포스(POS)단말기 해킹을 통해 유출된 국내 카드 정보 90만건이 다크웹을 통해 불법 거래된 사실이 확인되면서 카드사들이 관련 피해 고객들에게 카드 재발급 안내를 시작했다.<서울신문 6월 9일자 20면> 금융당국과 카드업계는 다크웹을 통한 인터넷 암시장에서 거래된 카드 정보 90만건 유출 피해자들에게 유출 사실을 알리고 카드 재발급 절차를 진행한다고 10일 밝혔다. 한 카드사 관계자는 “카드 정보 유출 피해와 관련해 이메일 고지를 사전에 완료하고 카드 재발급 요청 문자를 발송하고 있다”고 전했다. 카드업계는 고객들에게 카드 정보 유출 사실과 재발급 안내를 이메일·휴대전화 문자메시지·전화 등의 방식 중 최소 두 가지 이상을 선택해 순차적으로 통보한다. 싱가포르 사설 보안업체는 지난 4월 특정 프로그램을 통해서만 접속이 가능한 다크웹을 통한 인터넷 암시장에서 카드 정보 90만건이 불법 거래되는 사실을 파악, 우리 금융 당국에 통보했다. 당국은 90만건 중 유효기간 만료 등 실제 사용이 불가능한 경우가 54%이고 유효 카드는 약 41만건으로 집계했다. 이번 사건은 IC카드단말기 도입 이전에 사용된 구형 포스단말기에서 유출된 것으로 파악됐다. 구형 포스단말기는 결제 때 정보가 암호화되지 않아 해킹이 쉽게 발생한다. 권헌영 고려대 정보보호대학원 교수는 “금융사들은 비용이 더 들더라도 보안 취약성이 어디서 나타나는지 확인할 수 있도록 투자해야 한다”며 “재발급 등의 조치를 취하는 것을 넘어 소비자들이 능동적으로 이해하고 선택할 수 있는 보안 시스템을 마련해야 한다”고 말했다. 윤연정 기자 yj2gaze@seoul.co.kr

큐알(QR)코드를 기반으로 한 전자출입명부 제도가 10일 전국 8대 고위험시설 8만여곳에서 일제히 시행됐다. 헌팅포차, 감성주점, 유흥주점(클럽·룸살롱 등), 단란주점, 콜라텍, 노래연습장, 실내 집단 운동시설(줌바·태보·스피닝 등 격렬한 단체운동), 실내 스탠딩 공연장(관객석 전부 또는 일부가 입석으로 운영되는 공연장) 등 집단 감염 위험이 높은 시설을 방문할 때는 개인 신상정보가 담긴 QR코드를 찍고 들어가야 한다. 8대 고위험 시설 외에 지방자치단체가 전자출입명부 적용을 명한 시설도 의무 적용대상에 포함된다. 김강립 중앙재난안전대책본부 1총괄조정관은 이날 브리핑에서 “전자출입명부를 도입한 학원에 인센티브를 주는 방식으로 학원의 참여도 독려하겠다”고 밝혔다. QR코드 적용하면 집단감염 때 추적 용이 방역당국이 QR코드 전자출입명부를 도입한 것은 고위험시설에서 코로나19 확진자가 발생했을 때 집단감염으로 이어질 가능성이 매우 높기 때문이다. 그 동안에는 이런 시설을 이용할 때 이용자가 이름과 전화번호를 기입하는 수기 출입명부를 작성하도록 했다. 하지만 이태원 클럽발 집단감염 때 허위로 출입명부를 작성한 이들이 많아 접촉자를 찾기 위한 역학 조사에 혼란을 겪었고, 그 사이 집단 감염이 지역사회로 확산한 사례가 있었다. 또 신분증을 확인하고 수기로 개인 정보를 작성했을 때는 내 개인 정보가 업주 뿐만 아니라 같은 공간을 방문한 타인에게까지 쉽게 공개될 수 있어 개인 정보 침해 우려가 컸다. 펜과 장부 등을 불특정 다수가 공유하면서 교차 오염의 위험도 존재했다. 그래서 정확한 정보를 바탕으로 신속하게 코로나19 확산을 막고 안전하게 개인 정보를 보호하고자 도입한 게 바로 QR코드를 활용한 전자출입명부다. QR코드는 정사각형 모양의 불규칙한 마크로 된 일종의 암호화된 코드다. 스마트폰으로 포털사이트 네이버에 접속해 로그인을 하고서 처음 뜨는 화면 상단에 ‘내 정보 아이콘’을 누르고 QR코드 체크인을 클릭하면 개인 QR 코드가 생성된다. 이렇게 생성된 QR 코드를 입장할 때 인식해주면 된다. 본인 QR 코드는 15초마다 새롭게 생성되기 때문에 여러 곳에서 중복으로 사용할 수 없다. 이용자의 휴대폰이 스마트폰이 아닌 2G폰이거나 전자출입명부를 기록하기 싫다면 수기로 개인 정보를 남기면 된다. 정부는 QR코드 발급 회사를 더 확대할 계획이다. 개인정보는 2개 기관서 각각 보관, 필요할 때 퍼즐 맞추듯 결합 이용자가 QR코드를 찍으면 암호화된 QR코드와 출입기록이 보건복지부 산하 기관인 사회보장정보원으로 자동 전송된다. 수집된 정보는 4주 후에 자동 폐기된다. 사회보장정보원은 QR코드와 방문 기록만 갖게 된다. 또 QR코드 발급 업체는 개인 정보와 QR코드만 갖는다. 따라서 각 기관이 가진 정보만으로는 누가 언제 어디를 방문했는지 알 수 없다. 역학조사가 필요할 때 질병관리본부가 요청해야 QR코드 제공 업체와 사회보장정보원이 가진 각각의 정보를 결합해 누가 몇월 며칠 몇시에 그 시설을 방문했는지 확인할 수 있다. 여러개의 조각을 맞춰야 하나의 그림이 완성되는 퍼즐과 같다. QR코드 기반의 전자출입명부를 도입하는 시설주는 별도의 장비가 없어도 된다. 사용 중인 스마트폰이나 와이파이가 연결된 공기계를 사용해 QR코드를 스캔할 수 있다. 먼저 사용하려는 스마트폰에서 전자출입명부 앱을 다운 받는다. 처음 실행할 때는 사업자 신규 등록을 해야 한다. 사업자 신규 등록 버튼을 누르고 약관에 동의한 뒤 사업자 정보를 입력하고 사업자 등록증을 첨부하고서 등록 버튼을 누르면 된다. 다음으로 휴대폰 본인 인증을 하면 사업자 등록이 완료된다. 이어서 나오는 화면에 아이디와 비밀번호를 입력하고 회원 가입을 하면 끝이다. 이렇게 만든 QR코드 인식 앱을 켜고 방문자의 QR코드가 화면에 잘 보이게 갖다 대면 자동으로 인식되고 ‘인증되었습니다’라는 안내 음성이 나온다. QR코드 스캔은 사업주가 아닌 직원도 할 수 있다. 앱에서 직원 등록 버튼을 누르고 직원의 이름, 아이디, 비밀 번호 입력하면 해당 직원도 방문자 스캔이 가능하다. 30일까지 계도기간, 명단 부실 작성 시 300만원 이하 벌금 정부는 자신이 운영하는 시설이 QR코드 의무 도입 대상이라는 것을 모를 수도 있고, 고령자는 QR코드 이용 자체를 어려워할 수 있어 오는 30일까지 계도기간을 두기로 했다. 계도기간에는 전자출입명부를 도입하지 않더라도 사업주에게 바로 벌칙을 적용하지 않고 개선 기회를 준다. QR코드 기반의 전자출입명부를 바로 도입하지 못하더라도 수기 등 다른 방법을 동원해 방문자 명단은 작성해야 한다. 이는 이용자도 마찬가지다. 출입자 명단을 허위로 작성 또는 부실하게 관리하다가 적발되면 사업자와 이용자 모두 300만원 이하 벌금형에 처해질 수 있다. 이현정 기자 hjlee@seoul.co.kr

“코인 사기꾼들끼리는 ‘3·6·9법칙’만 버티면 오래간다고 자신합니다. 위기가 3개월, 6개월, 9개월 주기로 오기 때문입니다.” 경력 5년의 암호화폐 컨설턴트는 9일 “코인 사기란 게 사업으로 버는 돈이 없기 때문에 3개월이라는 짧은 기간마다 위기가 반복될 수밖에 없다”며 “그래서 ‘꾼’들도 3개월마다 플랜을 미리 짜 놓는다”고 말했다. 암호화폐 금융 피라미드 범죄 사기는 뒤늦게 투자한 사람들의 호주머니를 털어 먼저 투자한 사람에게 수당을 지급하는 돌려막기식이 일반적 구조다. 보통 3개월 정도 돈을 돌리고 나면 자금이 동나는 위기를 맞는다. 이때 꾼들은 “다른 코인으로 ‘스와프’해 주겠다”, “더 좋은 코인으로 바꿔 주겠다”며 피해자들을 달래면서 일명 ‘설거지’를 한다. 본래 코인시장에서 스와프란 서로 다른 코인을 교환해 주는 행위를 가리킨다. 그러나 코인판에서 스와프는 세탁 수단이자 추가 투자금 모집 수단으로 변질됐다. 피해자 박모씨는 “먼저 투자한 돈이 아까워 울며 겨자 먹기로 스와프했지만 10원 한 장 건지지 못했다”면서 “코인판에서 스와프는 사기꾼들이 피해자들을 두 번 등쳐 먹는 수법”이라며 분개했다. 꾼들은 스와프 과정에서 추가 금액까지 뜯어낸다. 코인 사기를 당한 류모씨는 “ 기여도가 있어야 돈을 옮겨 준다고 해서 300만원을 더 투자했는데 결국 한 푼도 되찾지 못했다”며 한숨을 내쉬었다. 올 들어 코인판의 사업 아이템은 첨단을 달린다. 개인 제트기 공유, 탄소배출권 할당, 피카소 그림 공유나 노아의 방주 테마파크 사업까지 기상천외 아이템들이 대거 등장했다. 지난 4월 서울 강남구 테헤란로의 한 모델하우스에서 열린 투자설명회. 코인 투자를 강연하던 A사 업체 대표는 “차량공유업체인 우버처럼 제트기를 공유하는 시대를 열겠다”며 “저희가 발행한 코인이 하루 만에 1원에서 1.6원까지 올라 이미 수익률이 60%에 이르고 있다”고 했다. 그러나 A사는 설명회를 연 지 한 달 보름 만에 돌연 “사업 주체인 C씨가 회사 정책을 위반했는데 횡령 정황이 의심된다”며 투자 유치 철회를 공지했다. 대표가 60% 수익을 자랑했던 암호화폐 거래소도 문을 닫았다. 고혜지 기자 hjko@seoul.co.kr송수연 기자 songsy@seoul.co.kr

#얼마 전부터 보험설계사라는 심현송(50·가명)을 작업하고 있다. 그가 개인 블로그에 올린 재테크 정보를 지켜보다 카톡 대화를 시작했다. 나는 그에게 러시아에서 암호화폐 거래소인 ‘페이어’(Payeer)를 운영 중인 대표라고 소개했다. “고수익 투자 정보를 알려줄 수 있다”고 떠보니 관심을 보인다. 나는 그에게 ‘거래소 재정거래’(거래소 간 코인 가격 차이를 이용한 차익 매매) 참여를 제안했다. 심씨는 10분 만에 투자금의 10% 수익을 거둘 수 있다는 설명에 투자 참여를 원했다. 나는 그의 컴퓨터에 원격조종 프로그램을 설치해 내가 지정한 전자지갑 서비스에 가입을 시켰다. 심씨는 투자자 5명이 모은 1억 8000만원(4월 시세 기준)어치의 이더리움을 내가 지정한 전자지갑에 전송했다. 이제 지갑에서 돈을 꺼내 유유히 사라질 차례다. 경찰에 신고한다고 과연 나를 뒤쫓을수 있을까.(*피해자들과의 인터뷰를 통해 재구성한 디마 시점으로 본 사기 수법)9일 서울신문 취재 결과 우크라이나에 근거지를 둔 것으로 알려진 ‘디마’는 올 들어 ‘야로´, ‘야릭´ 등으로 이름을 수시로 바꿔가며 포털 사이트의 투자·재테크 카페를 중심으로 코인 탈취 범죄를 저지른 혐의로 현재 수사를 받고 있다. 심씨는 “디마가 ‘메타마스크´라는 특정 지갑 서비스에 가입시켜 이더리움을 넣게 하고 자신이 만든 사이트로 돈을 보내면 7~10%의 수익을 얹어 돌려주는 방식을 제안했다”며 “지갑 서비스에 가입시킬 때 지갑 비밀번호를 바꿀 수 있는 12개의 암호 키를 탈취해 돈을 빼간 것 같다”고 말했다. 강남에서 학원을 운영하는 황종태(53)씨는 지난달 21일 디마의 카톡을 받았다. 주변 지인들과 3억원어치의 1000이더를 모았지만 ‘다시 한번 더 확인하고 최종 투자를 결정하자´는 주변의 충고에 마지막 순간 투자 결정을 뒤집었다. 황씨는 “직접 페이어 본사에 메일을 보내 확인했지만 그런 사람은 알지 못한다는 답변을 받았다”며 “디마의 투자 제안에 응했다면 어떻게 됐을지 아찔하다”고 가슴을 쓸어내렸다. 지난 3월 당시 시세 기준으로 1억 6000만원 상당의 이더리움을 탈취당하는 피해를 본 곽정훈(44·가명)씨도 범인을 디마로 지목했다. 곽씨는 “디마가 암호화폐로 결제가 가능한 ‘골드카드’를 만드는 사업을 한다며 자금 증빙을 해달라고 했다”고 털어놨다. 그는 “우크라이나까지 가서 직접 그를 만나 샘플카드도 받았다”며 “눈앞에서 직접 결제가 되는 걸 확인했을 때 디마의 말을 믿게 됐다”고 말했다. 하지만 그가 보여준 샘플카드는 단순히 현금이 충전된 기프트카드였다. 곽씨는 디마에 대해 “30대 초중반의 경상도 사투리를 쓰는 남성이었다”고 떠올렸다. 곽씨의 사건을 수사 중인 서울 강북경찰서는 “피해자의 카카오톡 IP를 조회한 결과 상대 주소가 우크라이나 등 해외 국가로 나왔다”고 밝혔다. 서울신문이 블록체인 보안 전문업체인 웁살라시큐리티에 의뢰해 디마의 전자지갑에 대한 자금을 추적한 결과 그가 탈취한 암호화폐들은 일주일 새 1000건이 넘는 거래로 세탁돼 해외 거래소로 이동한 것으로 확인됐다. 국내 사법기관의 감시망을 피해 해외 거래소들로 탈취된 코인들이 빠져나갔다는 건 사실상 더이상의 추적이나 환수가 불가능하다는 걸 나타낸다. 자금 세탁 수법도 갈수록 지능화되고 있는 것으로 나타났다. 디마는 단시간에 수백건씩 비정상적인 거래를 일으켜 자금을 섞는 ‘믹싱 앤 텀블링’ 방식으로 세탁했다. 곽씨 사례의 경우 탈취 직후 이틀 동안 175건의 거래를 거쳐 자금 세탁이 이뤄진 반면 심씨의 자금은 540건의 거래가 일어난 것으로 파악됐다. 자금 세탁 과정에서 바이낸스(중국)와 크라켄(미국) 등 특정 해외 거래소와 스마트컨트랙(거래의 일정 조건을 만족시키면 당사자 간에 자동으로 거래가 체결되는 블록체인 기술) 주소가 반복해서 사용되는 모습도 나타났다. 박정섭 웁살라시큐리티 연구원은 “스마트컨트랙에도 해킹 자금 일부가 들어가 코인 상장(ICO) 등에 재투자하는 식으로 세탁을 시도한 것으로 보인다”고 진단했다. 이태권 기자 rights@seoul.co.kr 본 기획물은 한국 언론학회-SNU 팩트체크 센터의 지원을 받았습니다. 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다.

“암호화폐가 돈인지 상품인지 개념 정의가 되지 않은 현실이 범죄 수사의 가장 큰 문제입니다.” 김현수 서울 방배경찰서 지능수사팀장은 9일 서울신문과의 인터뷰에서 “암호화폐를 다단계 방식으로 판매해도 처벌할 법적 근거가 분명치 않다 보니 일선 경찰에서도 수사의 어려움이 많다”며 이같이 밝혔다. 금융피라미드 사기 범죄를 처벌하는 방문판매 등에 관한 법률은 무등록 다단계 업체가 ‘재화’나 ‘용역’을 파는 데 한해 처벌 가능하다. 하지만 암호화폐는 현재로선 재화나 용역에 포함되지 않는다. 현행법상 유사수신은 원금 보장과 확정금리를 제시하며 ‘금전’을 모으는 행위를 가리킨다. 유사수신행위 처벌은 금전에 한해 가능하기 때문에 암호화폐로만 수익을 보장할 경우 현행법을 적용하기 어렵다. 김 팀장은 “암호화폐 교환을 금전거래로 볼 수 있는지 뚜렷하지 않아 궁여지책으로 방문판매법상 ‘사실상 금전거래’라는 항목을 적용하고 있다”고 말했다. 그는 경찰청이 인증한 국내 1호 금융피라미드 사기 전문수사관으로 경제법을 전공한 법학 박사다. 2017년 1500억원대의 암호화폐 사기 사건을 수사해 필리핀에서 직접 피의자를 검거한 바 있다. 김 팀장은 “사기를 치려면 첫 번째가 정보를 독점하는 것인데 암호화폐는 이 점 때문에 사기꾼들에게 각광받는다”면서 “대중들이 환상을 갖고 있지만 검증할 수 있는 기관이나 제도가 없는 현실도 사기를 부추긴다”고 지적했다. 송수연 기자 songsy@seoul.co.kr

‘월 400~500% 수익, 저도 반년만에 벤츠 뽑았어요.’, ‘400만원 투자로 3000만원 수익 달성.’ 고수익 보장으로 암호화폐 투자를 유혹하는 사업이 사기인지 ‘찐’ 사업인지 구별할 방법은 무엇일까. 법조계와 블록체인 전문가들은 터무니없는 수익률과 원금 보장을 약속하는 업체는 사기 확률이 100%라고 경고한다. 이지은 법무법인 리버티 변호사는 9일 “어떤 투자이든 허황된 수익을 내세울 땐 반드시 의심해야 한다. 지인 따라 무작정 투자도 위험하다”고 당부했다. 암호화폐 사업자가 코인 발행 시 작성하는 사업계약서인 ‘백서’는 기본으로 확인해야 한다. 블록체인 마케팅 업체 TEMPi 김우찬 대표는 “백서를 읽어 봐서 실체가 불분명하거나 사업과 벗어난 내용만 있을 경우 투자해선 안 된다”고 지적했다. 백서에는 암호화폐 사업 목표와 계획 등이 담긴다. 사기 업체의 짜깁기 백서도 주의해야 한다. ‘후원수당’, ‘매칭수당’, ‘롤업수당’ 등을 거론하며 회원 모집 시 보상을 약속하는 사업은 금융피라미드 사기의 확률이 높다. 다단계 사업이 무조건 사기는 아니다. 다단계 회사는 설립 조건이 까다로울뿐더러 현행법상 공제조합에 필수적으로 가입해야 한다. 업체 측에서 후원수당을 거론한다면 공제조합 가입 여부를 확인해야 한다. 박성원 법무법인 이로 변호사는 “사기 업체 대부분이 대규모 사업설명회를 연 다음에 소규모 그룹 식으로 나눠 다시 설명하는 형식을 취한다. 소개한 사람은 수당을 받고 투자자들은 계약서만 보고 투자를 결정하게 된다”면서 “이 같은 형식의 사업설명회는 피해야 한다”고 조언했다. ‘식약청 인증을 받았다’, ‘국내 항공사와 협약을 맺었다’는 등 공신력 있는 기관이나 대기업, 유명인을 거론하며 사업을 선전하는 경우도 조심해야 한다. 해당 기관이나 파트너로 거론된 대기업에 사실 여부를 확인해야 한다. 블록체인 컨설팅사 관계자는 “투자설명회에서 외국 업체와 파트너 협약을 맺었다고 하지만 실제로는 돈을 주고 명의만 빌리는 경우가 허다하다”고 말했다. 업체 대표나 경영진의 이력도 꼼꼼히 따지고, 업체나 대표가 거론된 기사를 작성한 언론사가 신뢰할 만한 매체인지 살펴야 한다. 자체 코인을 만들어 자체 거래소에 상장 혹은 상장 예정 식의 광고 업체는 피해야 한다. 코인 업계 관계자는 “20분이면 코인을 만들 수 있다. 거래가 있는 것처럼 차트를 만드는 것도 수수료 몇 만원만 내면 손쉽게 조작이 가능하다”고 토로했다. 그는 “자체 거래소를 만든다는 업체는 무조건 투자 후보에서 제외하라”고 조언했다. 송수연 기자 songsy@seoul.co.kr

강남팀·홍대팀으로 불리는 숨은 기획자카톡·인스타 등 통해 20~30대에 접근 신규 코인 언급하며 수십배 수익 약속 15억 피해 A씨 “이름 바꿔 활발 영업”“자신들을 홍대팀이라고 소개했습니다. 지역마다 강남팀, 강북팀도 따로 움직인다고 했어요.” 암호화폐 투자금 모집책으로 활동했던 A(33)씨는 2017년 그들을 처음 만나 1년여간 코인 사기 작업을 했다. 20~30대 남녀 각 2명으로 구성된 홍대팀은 A씨에게도 거래소 상장을 앞둔 신규 코인(암호화폐)을 대량 확보해 주겠다고 자신했다. ‘불장’(코인 시세 급등기)이 절정을 달리던 시점으로 최대 수십배 이상의 수익을 장담했다. 하지만 신규 코인은 약속한 물량의 4분의1밖에 받지 못했다. 지인들 돈까지 모아 홍대팀에 차용증 없이 넘긴 15억원은 휴지 조각이 됐다. A씨는 사기로 형사고소했지만 사건은 무혐의로 종결됐다. A씨는 서울신문과의 인터뷰에서 “나와 결별한 후 지금까지도 홍대팀은 활발하게 활동하고 있다”고 밝혔다. 9일 서울신문 취재 결과 암호화폐 금융사기 사건에는 현재도 여러 개의 ‘홍대팀’이 활동하고 있다. 주 표적은 20~30대다. 업계에서는 이들을 ‘벤처캐피탈(VC)사’ 혹은 ‘총판’으로 부른다. 홍대팀, 강남팀은 VC끼리 부르는 명칭이다. VC들은 현재도 서울 강남 테헤란로와 홍대를 중심으로 카카오톡 오픈채팅방, 텔레그램, 인스타그램 등에서 2030을 코인판에 끌어모으는 역할을 한다. 현재 국내에서 거래되는 코인은 400여개로 난립 중이다. A씨가 계약서나 차용증 없이 15억원을 건넬 수 있었던 건 홍대팀에 대한 전폭적인 신뢰 때문이었다. A씨는 “불장기에 상장된 코인들마다 엄청난 수익이 발생한 데다 홍대팀과 작업하면서 이들에게서 수차례에 걸쳐 수억원 어치의 코인 수익을 나도 챙겼다”고 말했다. 하지만 2018년 비트코인을 필두로 암호화폐 시세가 폭락하면서 VC의 영업 양상도 바뀌었다. A씨는 소셜네트워크서비스(SNS) 접촉이 체계화됐다고 말한다. 다단계 암호화폐 투자 업체인 ‘T사’의 VC들은 주로 텔레그램 방 운영자로 코인 투자에 관심을 보이는 청년들을 접촉한다.서울신문이 블록체인 보안전문업체 S2WLAB과 피해자들이 제보한 T사 관련자들의 전자지갑 주소 3개를 추적한 결과 투자금 일부가 국내 대형거래소에 존재하는 것으로 확인됐다. 해당 지갑 3개의 거래는 2018년 7월부터 2019년 10월까지 발생했다. 3개 지갑에 이더리움(암호화폐)으로 분산된 거래자금 규모는 현 시세로 118억원어치였다. 그러나 VC들이 암호화폐를 현금화했는지의 여부는 거래소에서만 확인 가능하다. 한서희 법무법인 바른 변호사는 “금융사기 피해자들의 투자 금액이 국내 거래소에 남아 있다면 가처분 신청 등을 통해 판결 결과에 따라 일부라도 피해 금액을 환수받을 가능성도 있다”고 말했다. ●고수익 유혹에 전자지갑으로 코인 전송 “이거 다른 데 새나가면 우리 프로젝트 망하는건데, 진훈씨니까 믿고 알려 주는 거야. 절대 다른 곳에 이야기하면 안 돼.” 대기업 해외 영업직으로 일하다 지난해 국내 암호화폐 거래소의 팀장으로 이직한 김진훈(38·가명)씨는 거래소의 공동대표였던 최모(30)씨로부터 솔깃한 제안을 받았다. 시세 조작을 준비 중인 신규 코인을 미리 구매할 수 있게 해 준다는 얘기였다. 김씨는 최씨가 말한 대로라면 최소 두 배의 수익률을 거둘 수 있다고 봤다. 김씨는 지난해 6월 1500만원어치의 이더리움 40개를 최씨가 알려준 전자지갑으로 전송했다. 그러나 김씨가 받은 코인은 상장 이후 폭락해 큰 손해만 봤다. 김씨는 “대표라는 사람이 설마 직원에게까지 사기를 칠 줄은 꿈에도 생각하지 못했다”며 “돈도 잃고 결국 직장도 퇴사했다”고 울분을 토했다. 최씨는 업계에서 소문난 ‘VC’ 출신이다. 김씨는 최씨를 전적으로 믿을 수밖에 없었다고 털어놨다. 최씨는 점심이나 저녁 식사로 인당 5만~10만원에 달하는 음식값을 척척 계산하면서 돈이 많다는 사실을 넌지시 노출했다. 김씨가 회식 자리에서 2차로 초대된 대표의 강남 아파트에는 명품백 10여개가 놓인 진열장이 있었다. 김씨는 “수천만원이 넘는 롤렉스 시계를 차고 고급차인 포르셰를 타고 다녔다”며 “지금 생각해 보면 무의식 중에 ‘너도 나처럼 될 수 있다’는 생각을 심어 주려고 한 것 같다”고 말했다. ●시세조작 투자는 피해 보상받기 어려워 대표 최씨는 그동안 암호화폐로 벌어들인 수익을 자랑하곤 했다. 김씨는 “정보만 있으면 대표처럼 큰돈을 벌 수 있다고 확신에 빠진 순간 최씨가 투자 정보를 흘렸다”고 말했다. 김씨는 대표가 한 말을 토씨 하나까지 기억한다. “나도 친구들도 수천만원씩 투자했어요. 오늘이 투자를 할 수 있는 마지막 기회라고 생각하세요.” 김씨는 다른 피해자들과 함께 현재도 거래소 대표인 최씨에 대한 고소(사기 혐의)를 준비하고 있다. 김씨는 “사건 이후 만나게 된 피해자들이 모두 최씨로부터 ‘너에게만 주는 정보’라는 똑같은 말을 들었다는 걸 알게 됐다”고 말했다. VC들의 먹잇감은 20~30대 젊은층이다. 오히려 암호화폐에 대한 지식 습득이 빠르고 그만큼 “나도 돈을 벌 수 있다”는 강렬한 자신감과 자기 확신에 쉽게 빠지기 때문이다. VC들은 암호화폐 기술에 대한 해박한 지식과 경험, 고수익이라는 달콤한 미래를 앞세워 청년층을 현혹한다. 구태언 변호사는 “암호화폐 투자사나 거래소의 시세 조작 가능성을 염두에 두면서 투자하는 것은 투기나 도박과 마찬가지”라며 “피해를 입어도 법적인 보상을 받기 어렵다”고 말했다. 박재홍 기자 maeno@seoul.co.kr이태권 기자 rights@seoul.co.kr본 기획물은 한국 언론학회-SNU 팩트체크 센터의 지원을 받았습니다. 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다.

러시아 거래소 대표 사칭해 ‘고수익’ 미끼해킹범 지갑 속 ‘1000여건’ 거래 자금세탁한국 피해자들에게 탈취한 코인 ‘믹싱＆텀블링’바이낸스·크라켄 등 해외 거래소로 돈 빼돌려#얼마 전부터 보험설계사라는 심현송(50·가명)을 작업하고 있다. 그가 개인 블로그에 올린 재테크 정보를 지켜보다 카톡 대화를 시작했다. 나는 그에게 러시아에서 암호화폐 거래소인 ‘페이어’(Payeer)를 운영 중인 대표라고 소개했다. “고수익 투자 정보를 알려줄 수 있다”고 떠보니 관심을 보인다. 나는 그에게 ‘거래소 재정거래’(거래소 간 코인 가격 차이를 이용한 차익 매매) 참여를 제안했다. 심씨는 10분 만에 투자금의 10% 수익을 거둘 수 있다는 설명에 투자 참여를 원했다. 나는 그의 컴퓨터에 원격조종 프로그램을 설치해 내가 지정한 전자지갑 서비스에 가입을 시켰다. 심씨는 투자자 5명이 모은 1억 8000만원(4월 시세 기준)어치의 이더리움을 내가 지정한 전자지갑에 전송했다. 이제 지갑에서 돈을 꺼내 유유히 사라질 차례다. 경찰에 신고한다고 과연 나를 뒤쫓을수 있을까. (*피해자들과의 인터뷰를 통해 재구성한 디마 시점으로 본 사기 수법) 해킹범 ‘디마’는 어떻게 코인을 훔쳤나 9일 서울신문 취재 결과 우크라이나에 근거지를 둔 것으로 알려진 ‘디마’는 올 들어 ‘야로‘, ‘야릭’ 등으로 이름을 수시로 바꿔가며 포털 사이트의 투자·재테크 카페를 중심으로 코인 탈취 범죄를 저지른 혐의로 현재 수사를 받고 있다. 심씨는 “디마가 ‘메타마스크‘라는 특정 지갑 서비스에 가입시켜 이더리움을 넣게 하고 자신이 만든 사이트로 돈을 보내면 7~10%의 수익을 얹어 돌려주는 방식을 제안했다”며 “지갑 서비스에 가입시킬 때 지갑 비밀번호를 바꿀 수 있는 12개의 암호 키를 탈취해 돈을 빼간 것 같다”고 말했다. 강남에서 학원을 운영하는 황종태(53)씨는 지난달 21일 디마의 카톡을 받았다. 주변 지인들과 3억원어치의 1000이더를 모았지만 ‘다시 한번 더 확인하고 최종 투자를 결정하자’는 주변의 충고에 마지막 순간 투자 결정을 뒤집었다. 황씨는 “직접 페이어 본사에 메일을 보내 확인했지만 그런 사람은 알지 못한다는 답변을 받았다”며 “디마의 투자 제안에 응했다면 어떻게 됐을지 아찔하다”고 가슴을 쓸어내렸다. 지난 3월 당시 시세 기준으로 1억 6000만원 상당의 이더리움을 탈취당하는 피해를 본 곽정훈(44·가명)씨도 범인을 디마로 지목했다. 곽씨는 “디마가 암호화폐로 결제가 가능한 ‘골드카드’를 만드는 사업을 한다며 자금 증빙을 해달라고 했다”고 털어놨다. 그는 “우크라이나까지 가서 직접 그를 만나 샘플카드도 받았다”며 “눈앞에서 직접 결제가 되는 걸 확인했을 때 디마의 말을 믿게 됐다”고 말했다. 하지만 그가 보여준 샘플카드는 단순히 현금이 충전된 기프트카드였다. 곽씨는 디마에 대해 “30대 초중반의 경상도 사투리를 쓰는 남성이었다”고 떠올렸다. 곽씨의 사건을 수사 중인 서울 강북경찰서는 “피해자의 카카오톡 IP를 조회한 결과 상대 주소가 우크라이나 등 해외 국가로 나왔다”며 “네이버에도 영장을 신청해 피의자 특정에 주력하고 있다”고 밝혔다.훔친 코인 이틀 만에 수백건 거래 거쳐 세탁 서울신문이 블록체인 보안 전문업체인 웁살라시큐리티에 의뢰해 디마의 전자지갑에 대한 자금을 추적한 결과 그가 탈취한 암호화폐들은 일주일 새 1000건이 넘는 거래로 세탁돼 해외 거래소로 이동한 것으로 확인됐다. 국내 사법기관의 감시망을 피해 해외 거래소들로 탈취된 코인들이 빠져나갔다는 건 사실상 더이상의 추적이나 환수가 불가능하다는 걸 나타낸다. 현재 암호화폐의 국제적인 자금 이동의 경우 국제 사법 공조를 통해 거래내역 확인이나 거래중지 요청을 할 수 있지만, 대부분 코인 탈취 피의자의 신분을 특정하기가 어렵고 해외 거래소도 협조적이지 않다는 걸 노린 것으로 풀이된다. 자금 세탁 수법도 갈수록 지능화되고 있는 것으로 나타났다. 디마는 단시간에 수백건씩 비정상적인 거래를 일으켜 자금을 섞는 ‘믹싱 앤 텀블링’ 방식으로 세탁했다. 곽씨 사례의 경우 탈취 직후 이틀 동안 175건의 거래를 거쳐 자금 세탁이 이뤄진 반면 심씨의 자금은 540건의 거래가 일어난 것으로 파악됐다. 박정섭 웁살라시큐리티 연구원은 “불과 한 달 사이에 탈취 자금을 세탁하는 경로가 3배 이상 복잡해졌다”고 분석했다. 자금 세탁 과정에서 바이낸스(중국)와 크라켄(미국) 등 특정 해외 거래소와 스마트컨트랙(거래의 일정 조건을 만족시키면 당사자 간에 자동으로 거래가 체결되는 블록체인 기술) 주소가 반복해서 사용되는 모습도 나타났다. 박 연구원은 “대부분의 자금이 해당 거래소들에서 현금화됐을 가능성이 있다”며 “스마트컨트랙에도 해킹 자금 일부가 들어가 코인 상장(ICO) 등에 재투자하는 식으로 세탁을 시도한 것으로 보인다”고 진단했다. 이태권 기자 rights@seoul.co.kr

서울신문이 어제 보도한 탐사취재 결과 최근 3년간 암호화폐(가상화폐) 투자로 인한 피해액은 무려 3조 3800억원에 이른다. 이로 인해 3명이나 목숨을 끊었다. 대검찰청 자료에 따르면 2017년 6월부터 올 5월까지 암호화폐 관련 범죄는 278건이다. 비슷한 기간 한국소비자원에 접수된 암호화폐 관련 피해구제 신청은 215건, 소비자 상담은 959건이다. 이는 공식 집계일 뿐 실제 피해사례와 규모는 훨씬 더 클 수 있다. 미래의 화폐로 주목받던 암호화폐가 투자자들을 울리는 창구가 됐다니 유감이다. 피해자들은 암호화폐에 대한 별다른 지식 없이 큰돈이 될 것이라는 기대감으로 퇴직금이나 목돈을 빌려 투자했다가 대부분 현금화하지 못했다. 정상적인 거래가 보장되는 암호화폐인 줄 알았다가 무등록업체에 의한 유사 금융사기 피해자로 전락한 경우도 있다. 특히 2017년 12월 ‘인공지능(AI)이 코인을 사고팔아 수익을 배당한다’는 다단계 투자업체 트레이드코인클럽(TCC)에 투자했다가 피해를 본 사람들은 무려 2만~3만여명에 이른다고 소송 대리인은 밝혔다. 뒤늦게 다단계 피라미드 사기임을 알고도 신고나 소송도 못한 채 ‘폭탄 돌리기’식의 거래도 이어지고 있어 피해자는 기하급수적으로 늘어날 수 있다. 암호화폐는 지폐나 동전 같은 실물이 아니라 온라인에서 거래되는 말 그대로 가상화폐이다. 정부나 중앙은행이 발행하는 일반화폐와 달리 처음 고안한 사람이 정한 규칙에 따라 가치가 매겨지고 거래된다. 2009년 비트코인 개발 이후 지금까지 1000여종의 암호화폐가 개발돼 500여종이 거래되는 것으로 알려져 있다. 이런 특성으로 각국 정부나 중앙은행은 대부분 암호화폐를 금융자산으로 취급하지 않았다. 예금이나 주식, 채권, 보험 등의 금융상품도 아니다. 당연히 정부나 은행이 지급을 보장하지 않는다. 그만큼 위험성이 높은 투자였으나 국내에서는 2017년 비트코인의 가치가 급등하면서 암호화폐에 대한 투자가 급격히 늘어났다. 암호화폐의 피해가 커진 이유 중 하나는 정부의 무관심이다. 지난 2013년 7월 암호화폐 거래소 ‘코빗’이 설립되면서 투자자들이 늘어났지만 정부는 법제화나 투자자 보호 조치 등을 소홀히 했다. 지난 3월 ‘특정 금융거래정보의 보고 및 이용 등에 관한 법률 일부개정법률안’(특금법 개정안)이 국회를 통과해 암호화폐를 제도권으로 끌어들이는 발판을 마련했지만, 시행은 내년 3월부터이다. 정부는 당장 피해 실태를 확인하고 구제할 방법이나 재발 방지책 등을 찾아야 한다. 투자를 가장한 사기행각은 막아야 한다.

원정숙 판사 15시간 장고 끝에 영장 기각 이재용(52) 삼성전자 부회장이 2017년 2월 첫 구속 이후 3년 5개월 만인 8일 구속 위기에 처했다가 가까스로 벗어났다. 법원이 이날 이 부회장에 대한 검찰의 구속영장 청구를 기각한 배경에는 이 부회장의 스타 변호인단이 힘을 발휘한 결과라는 분석이 나온다. 이날 이 부회장 측은 판사 출신 전관을 중심으로 ‘초호화 변호인단’을 꾸려 영장 발부를 막기 위한 변론에 나섰다. 한승(57·17기) 전 전주지방법원장은 구속 전 피의자심문(영장실질심사)을 앞두고 선임됐다. 한 전 법원장은 법리와 법원행정 모두 뛰어나 ‘대법관 후보 1순위’로 꼽혀 온 엘리트 판사 출신이다. 양승태 전 대법원장 시절 법원행정처에서 사법정책실장을 맡았다. 현재 최태원 SK그룹 회장과 이혼소송을 하고 있는 노소영 ‘아트센터 나비’ 관장 사건 등을 맡고 있다. 한 전 법원장과 함께 변호사 개업을 한 부장판사 출신 고승환(43·32기) 변호사도 이 부회장 변호에 나섰다. 검찰 수사 단계에서는 ‘특수통’ 출신 김기동(56·21기) 전 부산지검장, 이동열(54·22기) 전 서울서부지검장, 최윤수(53·22기) 전 국가정보원 2차장 등이 이 부회장 변호를 주도했다. 대검찰청 중수부장을 지냈던 최재경(58·17기) 전 청와대 민정수석은 삼성전자 법률 고문을 맡아 변호인단을 사실상 이끌고 있는 것으로 알려졌다. 이들은 이번 영장심사 이후에도 수사심의위원회, 검찰 기소 등 이 부회장을 대상으로 향후 벌어질 수 있는 상황에 대한 법적 대응을 도맡을 것으로 보인다. 한편 영장심사에서 이 부회장의 ‘운명’을 결정한 이는 서울중앙지법 원정숙(46·사법연수원 30기) 영장전담 부장판사다. 지난 2월 영장전담 판사에 배치된 이후 지난 3월 성착취물을 제작·유포한 텔레그램 ‘박사방’ 운영자 조주빈(25)에 대한 구속영장을 발부했다. 당시 조씨 심사를 30분 만에 끝내고 신속하게 영장을 발부해 주목을 받았다. 경북 구미 출신의 원 부장판사는 경북대를 졸업하고 1998년 40회 사법시험에 합격해 2001년 대구지법 판사로 법관생활을 시작했다. 서울중앙지법에서 여성 영장전담 판사가 나온 건 두 번째로, 2011년 이숙연(52·26기) 부장판사 이후 9년 만이다. 진선민 기자 jsm@seoul.co.kr