사이버범죄 온상 ‘다크웹’의 세계

어둡고 깊은 또 다른 세상

[일요시사 취재1팀] 장지선 기자 = 인터넷은 정보의 바다라 불린다. 심해가 인간의 손길이 미치지 않은 미지의 영역이듯 인터넷에도 일반적인 방법으로는 접근할 수 없는 곳이 존재한다. 이른바 다크웹(Dark Web)이다. 이 어두운 세계에선 지금 무슨 일이 일어나고 있을까.
 

▲ 청와대 국민 청원 게시판에 올라온 다크웹 관련 청원글 ⓒ청와대

다크웹(Dark Web)은 접속하려면 특정 프로그램을 사용해야 하는 웹을 말한다. 일반적인 방법으로는 접속자나 서버를 확인할 수 없다. 철저하게 익명성을 유지하기 때문에 무기·마약거래·아동 음란물 유통 등 사이버범죄에 이용되는 경우가 많다.

철저한 익명성

사용자가 일반적으로 접하는 웹은 서피스웹, 즉 표면웹이라고 부른다. 네이버나 다음, 구글 등 검색엔진에 의해 색인된 콘텐츠로 구성된다. 검색엔진은 웹을 돌아다니며 온갖 웹페이지를 모조리 수집한다.

이와 상대되는 개념이 딥웹(Deep Web)이다. 웹페이지를 찾아다니는 웹크롤러에 걸리지 않아 검색 등의 방식으로는 접근이 어려운 웹을 말한다. 개인 e-메일이나 의료기록, 회사 내부망, 유료화 콘텐츠 등이 여기에 포함된다.

다크웹은 딥웹에 포함되면서도 구분되는 개념이다. 다크웹에 접속하기 위해서는 특수한 웹브라우저가 필요하다. 표면웹이 아무나 이용할 수 있는 카페라면, 딥웹은 비밀번호를 누르고 들어가야 하는 카페, 다크웹은 특수통로로 들어가야 이용할 수 있는 카페인 셈이다.


다크웹이 세상에 드러난 시기는 6년 전으로 거슬러 올라간다. 미국 FBI2013년 온라인 마약거래 웹사이트 실크로드를 적발해 폐쇄했다. 2011년 개설된 이 사이트서 2013년 서버를 닫기까지 1500만건이 넘는 거래가 이뤄졌다.

금액으로 따지면 21400만달러, 우리나라 돈으로 2384억원에 달한다. 실크로드에선 마약 등이 공공연하게 불법거래됐고, 마약 구매자 가운데 6명이 마약 중독으로 사망한 것으로 알려졌다. 결국 실크로드 개설자인 로스 울브리히트는 2015529일 가석방 없는 종신형을 선고받았다.

특정 경로로만 접속 가능해
2013년 마약거래 사이트 적발

다크웹 이용자들은 결제 수단으로 가상화폐 비트코인을 사용했다. 비트코인은 다크웹과 함께 발전했다고 봐도 과언이 아니다. 익명성을 최우선으로 하는 다크웹 이용자들은 탈중앙화를 모토로 하는 비트코인을 이용해 마약 등을 거래했다. 실크로드서 2년간 거래된 비트코인은 950만개로, 당시 총 거래량의 80%에 달했다.

문제는 국내서도 다크웹이 문제로 떠오르고 있다는 점이다. 2016년 당시 새누리당(현 자유한국당) 송희경 의원이 공개한 자료에 따르면 다크웹 불법 사이트는 1547개에 이른다. 마약거래 사이트가 423, 불법 금융 사이트가 327, 불법 포르노 사이트 122, 해킹 사이트 96개 등이다.

송 의원이 20179월 경찰청서 제출받아 공개한 다크웹 이용 마약류 사범현황에 따르면 2016년 처음 적발하기 시작한 다크웹 마약류 사범은 20179월까지 155명 검거됐다. 20178월 울산지방경찰청에서는 다크웹을 통해 사설경마 프로그램을 운영하면서 약 48000억원 상당의 불법마권을 발행한 일당을 검거하기도 했다.

지난 10월에는 다크웹에 개설된 아동 음란물 사이트 운영자와 이용자들이 무더기로 검거됐다. 경찰청 사이버안전국은 20179월부터 한국인이 운영한 아동 음란물 사이트에 대한 국제공조 수사를 벌여 32개국서 이용자 310명을 검거했다고 밝혔다. 이 가운데 한국인은 223명에 이른다.


또 경찰은 지난해 이 사이트를 운영한 손모씨를 아동·청소년의 성 보호에 관한 법률 위반 등의 혐의로 구속해 검찰에 송치했다. 손씨는 20157월부터 지난해 3월까지 충남에 있는 자신의 집에 서버를 두고 다크웹에 사이트를 개설해 아동이 등장하는 음란물 25만여건을 유통하면서 이용자들로부터 415비트코인(4억원)을 챙긴 혐의를 받고 있다.
 

▲ ▲

이번 수사는 한국 경찰청, 미국 국토안보수사국, 국세청, 연방검찰청, 영국 국가범죄청 등의 공조로 진행됐다. 미 법무부는 손씨가 운영한 웰컴 투 비디오(Welcome to Video)’라는 이름의 사이트는 비트코인을 이용해 아동 포르노를 수익화한 최초의 웹사이트 중 하나라고 발표했다.

경찰에 따르면 손씨는 1심서 징역형의 집행유예를 선고 받았으나 2심서 징역 16개월의 실형을 선고 받고 형이 확정돼 복역 중이다. 손씨의 형량을 두고 지난 1021아동 포르노 사이트를 운영한 손모씨와 사이트 이용자들의 합당한 처벌을 원합니다라는 제목의 청와대 국민청원 글이 올라왔다.

아동 음란사이트 운영자 ‘한국인’
20∼30 대 마약사범 증가 이유도?

청원자는 걸음마도 채 떼지 않은 아이들이 성적 대상으로 학대당하고 아무 죄 없는 아이들이 폭행을 당하며 신체 일부분들이 잘려 나갔다세계 최대의 유료 포르노 사이트를 한국인이 운영했고, 이용자 337명 가운데 한국인이 223명이나 되는데, 대한민국 법은 대체 무엇을 하고 있는지요?”라며 비판했다.

실제 미국은 손씨가 운영한 사이트서 1회 다운로드한 이용자에게 징역 5년을 선고했다. 이 사이트 유료회원은 세계 38개국 4000여명, 다운로드 횟수는 100만건에 이른다. 수사 과정서 아동포르노 제작에 희생된 아동 23명이 구조되기도 했다.

제시 리우 워싱턴 DC 연방검사는 이 사이트에 올라운 약 8테라바이트 분량 자료 대부분은 사춘기 이전 아동 음란물로, 심지어 걸음마를 배우는 유아나 젖먹이까지 포함하고 있다고 설명했다. 손씨의 사이트서 유통된 아동 음란물은 25만건에 달한다.

2030대 마약사범이 늘어난 것도 다크웹이 원인이라는 분석이 나온다. 경찰청은 지난 10월까지 마약 관련 범죄를 저지른 9340명을 검거했다고 밝혔다. 지난해 같은 기간 7129명보다 31% 증가한 수치다. 2017년 전체 8887, 지난해 전체 8107명은 이미 넘어섰다. 30대가 2227(23.8%)로 가장 많았고, 202160(23.1%), 40(1948, 20.9%) 순이다. 10대도 140명이 적발됐다.

인터넷으로 마약을 거래하다가 검거된 마약사범은 매년 늘고 있다. 2017년 전체 마약사범 중 인터넷 마약사범은 1100(12.4%), 지난해에는 1516(18.7%)이었다. 올해 처음으로 인터넷 마약사범이 전체 마약사범의 20%를 넘어섰다. 경찰은 1030대 마약사범의 증가가 인터넷과 무관하지 않다고 보고 있다.

점차 늘어나

경찰은 사이버전담 인력을 증원하고 올해 말 구축 예정인 다크웹 불법정보 추적시스템을 활용해 다크웹 상 마약류 유통행위를 적극 단속하겠다는 방침이다. 지난 18일 경찰청은 정례 기자간담회서 전국 지방청 사이버수사대서 다크웹 수사를 진행하도록 했다다크웹 관련 추적 기법을 연구하고 전문가 초청 교육과 해외 콘퍼런스 참석을 통해 수사 역량을 계속 강화해 나가겠다고 밝혔다.
 



배너

관련기사

14건의 관련기사 더보기






설문조사

진행중인 설문 항목이 없습니다.



<단독 입수> 노상원 수사 기록 ②부정선거에 꽂힌 내막

[단독 입수] 노상원 수사 기록 ②부정선거에 꽂힌 내막

[일요시사 취재1·정치팀] 오혁진·박희영·김철준 기자 = 12·3 내란 사태가 발생한 지 6개월이 지났다. 특검이 출범하면서 관련 수사도 발 빠르게 진행되고 있다. 현재까지 여러 언론을 통해 핵심 인물들의 수사 기록이 일부 보도됐다. 그러나 노상원 전 정보사령관에 대한 내용은 구체적으로 언급된 바 없다. <일요시사>는 경찰 비상계엄 특별수사단의 ‘노상원 수사 기록’을 단독으로 입수해 공개하기로 했다. “부정선거 증거가 차고 넘치고 나중에는 드러날 것이다.” 노상원 전 국군정보사령관이 수사기관에 진술한 내용이다. 그가 윤석열 전 대통령과 김용현 전 국방부 장관처럼 부정선거 음모론에 꽂혀 있다는 걸 알 수 있는 대목이다. 노 전 사령관은 윤 전 대통령의 지지자들이 주최하는 집회에도 적극적으로 참여했다. 사실상 수년 전부터 망상에 빠져있었다고 볼 수 있다. 같은 생각 노 전 사령관이 윤 전 대통령 지지자들이 주도하는 부정선거 음모론 집회에 참여하기 시작한 건 2년 전부터로 추정된다. <일요시사>가 입수한 노 전 사령관 수사 기록에 따르면 그는 부정선거 음모론 집회와 전광훈 사랑제일교회 목사의 집회에 여러 차례 참여했다. 노 전 사령관이 전 목사와 개인적으로 알았는지는 확인되지 않았다. 다만 노 전 사령관은 김 전 장관에게 집회에 참여할 때마다 당시 분위기와 참석자들이 윤 전 대통령을 어떻게 생각하는지에 대해 텔레그램으로 자신의 의견을 전달했다. 1년간 ‘극우 집회’를 분석한 노 전 사령관은 부정선거 음모론에 집착하기 시작했다. 그는 “문상호, 정성욱, 김봉규 등과 만날 때 주로 어떤 말을 했느냐”는 경찰 측의 질문에 “선관위를 얘기했는지는 잘 모르겠는데 선관위가 부정선거의 온상이라고 김용현 전 장관이 많이 말씀하셨다. 나에게도 여러 번 선관위의 부정선거에 대해 알아보라고 지시했고 네이버로 찾아도 봤다”고 말했다. “부정선거를 주로 누구에게서 들었냐”는 경찰 측의 질문에는 “관련 집회에 여러 번 참여하면서 들었고 특정 인물이 누구인지 실명을 거명하긴 그렇다. 나도 김 전 장관에게 보고를 해야 해서 스스로 공부도 많이 했다. 여론조사 조작이나 선거 부정은 합리적인 근거가 있다”고 했다. 전 주도 윤 지지자 극우 집회 직접 참석 김과 텔레그램으로 부정선거 자료 공유 노 전 사령관은 부정선거의 근거로 “선관위 산하에 여론조사심의위원회가 있다. 여론조사기관은 여론조사심의위에 등록해야 한다. 여론조사기관의 갑이다. 여론조사심의위원회는 9명으로 위원장 이대영 사무총장과 강성봉 등이고 그 밑에 쭉 있는데 7명이 진보 계열 인물이다. 여론조사기관이 편향되어 있지 않을 수 없는 것이다”고 주장했다. 노 전 사령관은 부정선거 음모론자들이 주장하는 임시선거사무소에 대해서도 언급했다. 그는 “네이버에 검색하면 다 나오는데 2021년 국회의원 선거 때 동작구 선거사무소가 있는데 옆을 임대해서 임시선거사무소를 만들었었다. 언론에 나오니까 발뺌했었고 김 전 장관에게 보고하자 김 전 장관이 더 많은 자료를 보내 줬었다”고 했다. 노 전 사령관은 중앙선거관리위원회(이하 선관위)의 부정선거가 확실하다며 “결국에는 다 까질 것이다. 전산은 한 번 까지면 되돌릴 수가 없다. 폭파하거나 고물상에 갖다 버리지 않는다면 전산은 결국 까진다. 북한이 쳐들어온 것도 아니고 서울 상공에 포를 쏜 것도 아니지만 윤석열 전 대통령께서는 선관위의 부정선거가 확실하다고 생각하시고 정국이 전시에 준하는 사태라고 민감한 상황이라고 보신 것 같다. 그런 상황이 아닌데도 그렇게 행동한 건 그만큼 절박했기 때문이라고 본다. 2시간짜리 호소였다. 만약 국회 결정을 윤 전 대통령께서 받아들이지 않았다면 유혈사태가 났을 것”이라고 윤 전 대통령을 옹호했다. 노 전 사령관은 지난해 12월 초, 선관위가 서버 교체를 검토했다가 교체하려 했던 것을 두고 “윤 전 대통령께서 어디에선가 확실하고 핵심적인 정보를 들으셨을 것 같다. 서버 조작이 있었기에 그 서버를 우리가 확보하려 할 때 선관위 측이 폭파했을 수도 있다”고 말하기도 했다. <일요시사>가 입수한 여인형 전 방첩사령관의 군검찰·검찰 피의자 신문조서를 보면 윤 전 대통령은 지난해 8월 초 ‘정보사 군무원 간첩 사건 수사 결과’를 보고받는 자리에서 더불어민주당(이하 민주당) 대표였던 이재명 대통령을 포함한 정치인 등 인물들에 대해 “비상대권을 사용해 이 사람들에 대해 조치를 해야 한다”며 “현재의 사법체계, 형사소송법, 방탄국회 및 재판지연 아래에선 이런 사람들을 어떻게 할 수 없다”고 주장했다. '이재명 조치’ ‘2시간짜리 계엄’ 겹치는 윤·노 발언 "서버 확보하려 했다면 선관위가 폭파했을 것” 주장 윤 전 대통령이 “비상대권을 사용한 조치”를 언급한 건 한두 번이 아니다. 그만큼 이 대통령과 자신의 의견을 거스르는 인물들에 대한 복수심이 극에 달했던 것으로 해석된다. 이는 노 전 사령관도 마찬가지다. 노 전 사령관은 경찰에 “김용군(대령)과 구삼회 등에게 ‘이재명은 죄가 7개인데 봐주고 지연시키고 구속도 안 되고 당 대표까지 하는데 더불어민주당이 감사원장, 중앙지검장, 판사 등을 모두 탄핵하려고 하는 게 과연 올바른 세상이냐’고 한 적이 있다”고 진술했다. 윤 전 대통령과 노 전 사령관이 언급한 말이 일치하는 건 이뿐만이 아니다. 윤 전 대통령은 지난해 12월12일 “국정원 직원이 해커로서 해킹을 시도하자 얼마든지 데이터 조작이 가능했고 비밀번호도 아주 단순해 ‘12345’ 같은 식이었다”고 주장한 바 있다. 노 전 사령관도 “선관위가 헌법기관인데 스스로 깨끗해야 하거나 아무런 문제가 없어야 하는데 황제·세자 채용 등 문제가 나왔다. 각종 할 수 있는 최악의 것은 다 저질렀다. 그리고 전산 해킹이 언급될 때 서버 본체를 보여준 것도 아니고 일부 샘플만 살짝 보여줬는데 얼마든지 전산 조작이 가능하고 해킹에 얼마나 취약하면 비밀번호가 ‘1234’냐. 이미 그런 게 다 나왔다. 그렇게 떳떳하면 왜 본체를 못 열어주나”고 말했다. 그러나 조태용 국정원장은 같은 해 12월 검찰 조사에서 “선관위 시스템에 보안상 취약점이 발견됐지만, 부정선거에 관한 단서는 전혀 포착하지 못했다”는 내용으로 보고했다고 진술했다. 일각에서는 노 전 사령관이 윤 전 대통령과 직접 비화폰으로 연락을 주고받았을 것이라는 보고 있다. 실제 노 전 사령관도 지난해 12월2일 자신의 지인에게 윤 전 대통령과의 친분을 과시했다. 노 전 사령관은 당시 “나 같은 경우는 브이(V, 윤 전 대통령 지칭)하고 이렇게 좀 도와드리고 있다. 원래 한 4~5년, 3~4년 전에 알았다뿐이고 그래서 이제 뭐 이렇게 여러 가지로 좀 도와드리고 있다. 비선으로”라고 했다. 친분 과시 노 전 사령관은 안산 ‘롯데리아 회동’에 참석했던 구삼회 전 육군 2기갑여단장에게도 “며칠 전에는 김용현과 함께 대통령도 만났다. 갈 때마다 대통령이 나한테만 거수경례를 하면서 ‘사령관님 오셨습니까’라고 한다. 내가 이런 사람이다. 대통령과 장관 같이 만난다. 나는 벌써 여러 번 만났다”고 했다. <hounder@ilyosisa.co.kr> <hypak28@ilyosisa.co.kr> <kcj5121@ilyosisa.co.kr>