사이버범죄 온상 ‘다크웹’의 세계

어둡고 깊은 또 다른 세상

[일요시사 취재1팀] 장지선 기자 = 인터넷은 정보의 바다라 불린다. 심해가 인간의 손길이 미치지 않은 미지의 영역이듯 인터넷에도 일반적인 방법으로는 접근할 수 없는 곳이 존재한다. 이른바 다크웹(Dark Web)이다. 이 어두운 세계에선 지금 무슨 일이 일어나고 있을까.
 

▲ 청와대 국민 청원 게시판에 올라온 다크웹 관련 청원글 ⓒ청와대

다크웹(Dark Web)은 접속하려면 특정 프로그램을 사용해야 하는 웹을 말한다. 일반적인 방법으로는 접속자나 서버를 확인할 수 없다. 철저하게 익명성을 유지하기 때문에 무기·마약거래·아동 음란물 유통 등 사이버범죄에 이용되는 경우가 많다.

철저한 익명성

사용자가 일반적으로 접하는 웹은 서피스웹, 즉 표면웹이라고 부른다. 네이버나 다음, 구글 등 검색엔진에 의해 색인된 콘텐츠로 구성된다. 검색엔진은 웹을 돌아다니며 온갖 웹페이지를 모조리 수집한다.

이와 상대되는 개념이 딥웹(Deep Web)이다. 웹페이지를 찾아다니는 웹크롤러에 걸리지 않아 검색 등의 방식으로는 접근이 어려운 웹을 말한다. 개인 e-메일이나 의료기록, 회사 내부망, 유료화 콘텐츠 등이 여기에 포함된다.

다크웹은 딥웹에 포함되면서도 구분되는 개념이다. 다크웹에 접속하기 위해서는 특수한 웹브라우저가 필요하다. 표면웹이 아무나 이용할 수 있는 카페라면, 딥웹은 비밀번호를 누르고 들어가야 하는 카페, 다크웹은 특수통로로 들어가야 이용할 수 있는 카페인 셈이다.


다크웹이 세상에 드러난 시기는 6년 전으로 거슬러 올라간다. 미국 FBI2013년 온라인 마약거래 웹사이트 실크로드를 적발해 폐쇄했다. 2011년 개설된 이 사이트서 2013년 서버를 닫기까지 1500만건이 넘는 거래가 이뤄졌다.

금액으로 따지면 21400만달러, 우리나라 돈으로 2384억원에 달한다. 실크로드에선 마약 등이 공공연하게 불법거래됐고, 마약 구매자 가운데 6명이 마약 중독으로 사망한 것으로 알려졌다. 결국 실크로드 개설자인 로스 울브리히트는 2015529일 가석방 없는 종신형을 선고받았다.

특정 경로로만 접속 가능해
2013년 마약거래 사이트 적발

다크웹 이용자들은 결제 수단으로 가상화폐 비트코인을 사용했다. 비트코인은 다크웹과 함께 발전했다고 봐도 과언이 아니다. 익명성을 최우선으로 하는 다크웹 이용자들은 탈중앙화를 모토로 하는 비트코인을 이용해 마약 등을 거래했다. 실크로드서 2년간 거래된 비트코인은 950만개로, 당시 총 거래량의 80%에 달했다.

문제는 국내서도 다크웹이 문제로 떠오르고 있다는 점이다. 2016년 당시 새누리당(현 자유한국당) 송희경 의원이 공개한 자료에 따르면 다크웹 불법 사이트는 1547개에 이른다. 마약거래 사이트가 423, 불법 금융 사이트가 327, 불법 포르노 사이트 122, 해킹 사이트 96개 등이다.

송 의원이 20179월 경찰청서 제출받아 공개한 다크웹 이용 마약류 사범현황에 따르면 2016년 처음 적발하기 시작한 다크웹 마약류 사범은 20179월까지 155명 검거됐다. 20178월 울산지방경찰청에서는 다크웹을 통해 사설경마 프로그램을 운영하면서 약 48000억원 상당의 불법마권을 발행한 일당을 검거하기도 했다.

지난 10월에는 다크웹에 개설된 아동 음란물 사이트 운영자와 이용자들이 무더기로 검거됐다. 경찰청 사이버안전국은 20179월부터 한국인이 운영한 아동 음란물 사이트에 대한 국제공조 수사를 벌여 32개국서 이용자 310명을 검거했다고 밝혔다. 이 가운데 한국인은 223명에 이른다.


또 경찰은 지난해 이 사이트를 운영한 손모씨를 아동·청소년의 성 보호에 관한 법률 위반 등의 혐의로 구속해 검찰에 송치했다. 손씨는 20157월부터 지난해 3월까지 충남에 있는 자신의 집에 서버를 두고 다크웹에 사이트를 개설해 아동이 등장하는 음란물 25만여건을 유통하면서 이용자들로부터 415비트코인(4억원)을 챙긴 혐의를 받고 있다.
 

▲ ▲

이번 수사는 한국 경찰청, 미국 국토안보수사국, 국세청, 연방검찰청, 영국 국가범죄청 등의 공조로 진행됐다. 미 법무부는 손씨가 운영한 웰컴 투 비디오(Welcome to Video)’라는 이름의 사이트는 비트코인을 이용해 아동 포르노를 수익화한 최초의 웹사이트 중 하나라고 발표했다.

경찰에 따르면 손씨는 1심서 징역형의 집행유예를 선고 받았으나 2심서 징역 16개월의 실형을 선고 받고 형이 확정돼 복역 중이다. 손씨의 형량을 두고 지난 1021아동 포르노 사이트를 운영한 손모씨와 사이트 이용자들의 합당한 처벌을 원합니다라는 제목의 청와대 국민청원 글이 올라왔다.

아동 음란사이트 운영자 ‘한국인’
20∼30 대 마약사범 증가 이유도?

청원자는 걸음마도 채 떼지 않은 아이들이 성적 대상으로 학대당하고 아무 죄 없는 아이들이 폭행을 당하며 신체 일부분들이 잘려 나갔다세계 최대의 유료 포르노 사이트를 한국인이 운영했고, 이용자 337명 가운데 한국인이 223명이나 되는데, 대한민국 법은 대체 무엇을 하고 있는지요?”라며 비판했다.

실제 미국은 손씨가 운영한 사이트서 1회 다운로드한 이용자에게 징역 5년을 선고했다. 이 사이트 유료회원은 세계 38개국 4000여명, 다운로드 횟수는 100만건에 이른다. 수사 과정서 아동포르노 제작에 희생된 아동 23명이 구조되기도 했다.

제시 리우 워싱턴 DC 연방검사는 이 사이트에 올라운 약 8테라바이트 분량 자료 대부분은 사춘기 이전 아동 음란물로, 심지어 걸음마를 배우는 유아나 젖먹이까지 포함하고 있다고 설명했다. 손씨의 사이트서 유통된 아동 음란물은 25만건에 달한다.

2030대 마약사범이 늘어난 것도 다크웹이 원인이라는 분석이 나온다. 경찰청은 지난 10월까지 마약 관련 범죄를 저지른 9340명을 검거했다고 밝혔다. 지난해 같은 기간 7129명보다 31% 증가한 수치다. 2017년 전체 8887, 지난해 전체 8107명은 이미 넘어섰다. 30대가 2227(23.8%)로 가장 많았고, 202160(23.1%), 40(1948, 20.9%) 순이다. 10대도 140명이 적발됐다.

인터넷으로 마약을 거래하다가 검거된 마약사범은 매년 늘고 있다. 2017년 전체 마약사범 중 인터넷 마약사범은 1100(12.4%), 지난해에는 1516(18.7%)이었다. 올해 처음으로 인터넷 마약사범이 전체 마약사범의 20%를 넘어섰다. 경찰은 1030대 마약사범의 증가가 인터넷과 무관하지 않다고 보고 있다.

점차 늘어나

경찰은 사이버전담 인력을 증원하고 올해 말 구축 예정인 다크웹 불법정보 추적시스템을 활용해 다크웹 상 마약류 유통행위를 적극 단속하겠다는 방침이다. 지난 18일 경찰청은 정례 기자간담회서 전국 지방청 사이버수사대서 다크웹 수사를 진행하도록 했다다크웹 관련 추적 기법을 연구하고 전문가 초청 교육과 해외 콘퍼런스 참석을 통해 수사 역량을 계속 강화해 나가겠다고 밝혔다.
 



배너

관련기사

22건의 관련기사 더보기






설문조사

진행중인 설문 항목이 없습니다.



<단독> 정보사, ‘북한 무인기’ 30대 남 수차례 접촉 확인

[단독] 정보사, ‘북한 무인기’ 30대 남 수차례 접촉 확인

[일요시사 취재1팀] 오혁진 기자 = ‘북한에 무인기를 보낸 당사자’라고 주장한 30대 오모씨의 행위와 이력을 두고 파장이 일고 있다. 그는 윤석열정부 대통령실 출신이자 ‘평양 무인기 작전’을 목적으로 설립된 무인기 설계·제작 업체 이사였다. 2년 전부터의 행적도 수상하다. 정보사령부 휴민트 요원들과 수차례 접촉해 사실상 대북 공작을 준비한 게 아니냐는 의혹이 제기된다. 지난 17일 <일요시사> 취재를 종합하면 오씨와 정보사의 직접적 연결고리가 형성된 건 2024년 5월 이후다. 정보사와 오씨와의 접촉은 A 대령의 승인하에 이뤄졌다. 그는 정보사 블랙요원 명단 유출 사건 이후 속초 HID 부대장을 마치고 돌아온 인물로 조직개편 TF(태스크포스) 팀장 및 기반조성단장을 맡았다. 수상한 접촉 앞서 윤석열정부 대통령실 출신인 오씨는 윤정부 시절 ‘북한 무인기 대통령실 상공 침투’에 대응할 목적에서 설립된 무인기 설계·제작 업체의 이사로 근무했다. 그는 지난 16일 채널A와의 인터뷰에서 “북한이 공개한 무인기 외관과 위장 무늬, 색 등이 자신이 북한으로 보낸 무인기와 일치한다”며 북한에 무인기를 보낸 목적에 대해 “북한 우라늄 공장의 방사선과 중금속 오염도 측정”이라고 했다. 단순한 호기심으로 무인기를 북한으로 보냈다는 취지로 읽힌다. A 대령은 ‘정보사 기능·역량 강화’를 위해 추가적인 수도권 안가 설립을 기획했다. A 대령의 계획대로 B 소령은 오씨와 C 상사는 김모씨를 접촉했다. B 소령은 휴민트(HUMINT·820·인간정보) 요원이다. 이들은 오씨와 김씨를 통해 북한으로 무인기를 날려 확보한 영상 증거를 확인했다. 이 시기는 더불어민주당(이하 민주당) 박선원 의원이 언급했던 정보사의 국방과학연구소(ADD) 접촉 및 무인기 개발 의혹이 시작되던 때와 겹친다. 당시 정보사는 ADD에 “드론에 전단통을 달 수 있느냐”고 문의한 바 있다. ADD 관계자는 “‘말도 안 되는 소리’라고 했다”고 내란 특별검사팀에 진술했다. 정보사 간부는 “누구의 지시로 국방과학연구소에 드론과 관련해 연락했냐”는 특검팀의 질문에 “문상호의 지시였고 문 전 사령관이 원천희 전 국방정보본부장에게도 관련 내용을 보고한 것으로 알고 있다”고 답했다. 오씨의 영상 증거가 북한의 상황을 파악하는 데 도움이 된다고 판단한 A 대령은 이후에도 B 소령과 오씨의 접촉을 허가했다. ‘지속적 협력 관계’가 된 것으로 풀이된다. A 대령은 오씨에게 이른바 ‘협조비’를 제공한 의혹을 받는다. 사비가 아닌 ‘정보사 공작금’ 수십만원을 정기적으로 전달했다는 게 골자다. 이 같은 행위는 정보기관과 협조·정보원 간 이뤄지는 통상적 거래로 알려져 있다. 실제 정보기관은 국제범죄 및 마약 관련 첩보를 제공한 ‘야당’에게 많게는 수백만원의 금품을 제공하기도 한다. 정보사가 오씨의 행위를 적극적으로 지원했다고 볼 수 있는 대목이다. 2024년 여름 ‘대북 공작’ 의심 정보사와 지속적 접촉 정보사·ADD 연락 시기 겹쳐 ‘김태효 안보실’ 연루설도 <일요시사>와 접촉한 복수의 정보기관 관계자들은 A 대령과 오씨가 일반적 협력 관계에 불과하다고 전했다. 한 정보기관 관계자는 “대북 공작이라고 하기도 애매하다. 정보기관이라면 늘 하는 업무다. A 대령이 오씨에게 ‘무인기를 북으로 보내라’는 지시를 한 적이 없고 그저 오씨가 회사를 설립하는 데 지원해준 것으로 알고 있다”고 말했다. 실제 A 대령의 부하인 B 소령은 오씨가 북한 전문 매체를 설립하는 데 도움을 줬던 것으로 파악됐다. 이 언론사는 오씨가 발행인으로 있는 곳으로 2025년 3월 중순부터 첫 기사가 작성되기 시작했다. 지난 11일을 끝으로 기사가 작성되지 않은 걸 보면 오씨가 언론 인터뷰를 시작하면서 회사 운영에도 차질이 생긴 것으로 보인다. 정보사 출신 한 소식통은 “오씨가 채널A 인터뷰에서 무인기를 세 번 날렸다고 하는데 그건 사실이 아닌 걸로 보인다. 적어도 수십번은 날렸다”고 주장했다. 이 관계자는 “북한으로 무인기를 날린 건 정보사 조직 차원의 지시가 아니라 오씨의 독단적 행동이다. 오씨와 접촉했던 담당자들도 그의 무리수 때문에 거리를 둬야 한다는 의견이 지배적이었다”고 강조했다. 그러나 군 안팎에서는 단순히 넘길 일이 아니라는 목소리가 거세다. 오씨가 대통령실 출신임과 동시에 정보사와 접촉한 배경을 명확하게 규명해야 한다는 것이다. 윤정부 안보실 2차장 산하 정보현안대응팀에 파견됐던 HID 출신 오모 중령과 관련이 있는 게 아니냐는 시각도 있다. 오 중령은 2022년 8월 국정원장 비서실에 근무하다가 다음 해 3월 대통령실로 자리를 옮겼다. 그는 자신이 확보한 첩보를 인성한 전 2차장이 아닌 ‘안보실 실세’ 김태효 전 1차장에게 수차례 보고했다. 오 중령의 행위를 두고 대통령실 내부에서는 “비정상적 보고”라는 지적이 끊이지 않았다. 김 전 1차장은 국방이 아닌 외교 전문가로 알려져 있다. 대북 문제에 어떤 군사적 방법으로 접근해야 하는지 전략을 세우는 데는 신원식 전 안보실장보다 한 수 아래였다는 평가다. 사실상 ‘국방 문외한’인 김 전 1차장은 2023년 강원도 속초에 위치한 HID 부대를 방문했다. 그는 “2023년 6월 초 정보당국 관계자들과 HID 부대를 격려 방문한 바 있지만 1년7개월 전에 있었던 군 부대 격려 방문을 이번 계엄 선포와 연결 짓는 것은 터무니없는 비약”이라고 반박한 바 있다. "'평양 작전' 준비하려 일종의 테스트 아니었나 의심” "오씨 독단적 행동 무인기 날리라 지시한 적 없어” 정보사 고위 관계자는 <일요시사>에 “윤석열 전 대통령도 오려고 했다는 건 사실이다. 김태효가 그때 왜 왔는지 모르겠다. 와선 안 되는 건 아닌데 올 일이 없다. 우리 입장에서는 이해 가지 않는 해명”이라고 지적했다. 다른 정보사 관계자도 “윤 전 대통령이 오고 싶어 했고 안보실이 그의 HID 방문이 검토된 바 없다고 하는데 (이건) 말도 안 된다. 당시에 대통령 방문 가능성 때문에 대비 회의까지 한 바 있다”고 강조했다. 오 중령이 2023년 12월 안보실 2차장 산하 국가위기관리센터 정보현안대응팀에 들어가게 된 건 김 전 1차장이 HID를 방문한 직후다. 오 중령은 인 전 2차장의 통제를 받지 않았다. 인 전 2차장도 “공개된 자리서 말하기 어렵지만 제가 통제하지 않는다”고 밝혔다. 오 중령을 포함한 팀원들의 보고서는 인 전 2차장이 아닌 김 전 1차장이 검토했다. 안보실은 이 비밀 TF가 “규정화된 테두리 밖에서 대북 특수정보를 분석하는 팀”이라며 계엄과 관련해 정보사와 소통한 적은 없다고 해명했다. 또 “비밀 조직이 아니라 위기관리센터에 배치된 ‘정보융합팀’이다. 정보융합팀은 문재인정부의 정보융합비서관실을 대북 정보 분석에 특화시켜 슬림화한 조직으로, 2022년 5월1일 대통령직 인수위 브리핑서도 해당 조직의 신설 취지와 배경을 밝힌 바 있다”고 설명했다. 한 정보기관 관계자는 “정보사 차원에서 북한으로 무인기를 보내는 건 부담이 크다. 그래서 민간과 협업해 일종의 테스트를 진행한 후 ‘나쁘지 않다’고 판단한 안보실이 평양 무인기 침투 작전을 적극적으로 기획 및 실행한 게 아닌가 하는 의구심이 든다”고 했다. 대북 공작 준비? 그러나 이는 아직 사실로 확인되지 않았다. 오 중령의 경우 내란 특검팀 소환 조사에서 김 전 1차장에게 정보 보고를 했던 사실은 인정했으나 ‘평양 무인기 침투 작전’을 기획하지는 않았다고 진술했다. 정부는 현재 군·경합동조사TF를 꾸려 무인기를 북한에 보낸 정확한 목적이 무엇이었는지 등을 수사 중이다. 무인기를 보냈다고 주장한 사람의 과거 이력과 정보사와의 접촉이 확인된 만큼 숨겨진 목적에 대해 수사가 이뤄져야 할 것으로 보인다. <hounder@ilyosisa.co.kr>