전 국민 떨게 한 ‘노란 봉투’ 정체

어느 날 배달된 ‘수상한 소포’

[일요시사 취재1팀] 옥지훈 기자 = 울산의 한 장애인 복지시설에 신원미상의 노란 소포가 도착했다. 대만서 발송된 이 소포 안에는 아무것도 없었다. 시설 직원 3명이 소포를 뜯자 안에 가득 차 있던 기체가 뿜어져 나왔다. 기체를 들이마신 직원들은 호흡곤란과 마비 증세를 호소했다. 국립과학수사대는 해당 기체를 정밀 검사했지만, 화학물질에 관련한 특이점은 없었다고 보고했다. 

전국적으로 정체를 알 수 없는 해외 우편물이 발송되면서 위험 물질에 관한 불안감이 커지고 있다. 이번에 논란이 된 ‘정체불명 소포’는 중국서 대만을 거쳐 국내로 들어온 것으로 추정된다. 대만 우정 당국은 화물 우편의 안정성을 높이기 위해 중국 선전발 환적용 우편물의 접수를 중단한다고 밝혔다. 

대만 당국은 의심 우편물들이 중국 선전서 최초 발송돼 대만을 거쳐 한국으로 보내졌다고 밝혔다. 대만 부총리 격인 정원찬 행정원 부원장은 “대만 수사 당국이 한국의 소포 사건과 관련해 전담팀을 구성해 조사하고 있다”며 “해당 소포는 중국 선전서 ‘경유 우편’으로 대만에 보내졌고, 대만을 거쳐 한국으로 발송됐다”고 밝혔다. 이어 “끝까지 추적 조사를 진행해 어떠한 부분을 강화해야 하는지 모든 상황을 검토할 것”이라고 말했다.

혹시 마약?
아님 폭탄?

경찰청은 정체불명 소포와 관련한 신고 건수가 지난 26일 오후 5시까지 3428건 접수됐다고 밝혔다. 우편물 개봉 후 가스나 독극물 등이 들어 있다는 신고가 접수됐지만 피해사례는 없었다. 3428건 중 2265건은 정상 소포로 확인됐다. 전체 신고 건수 중 절반 이상은 오인 신고였던 것이다. 전날 오후 5시 기준 3021건보다 407건 늘어난 수치다.

서울 명동 중앙우체국서 유해 물질이 담긴 것으로 의심되는 소포가 발견돼 1700여명이 대피하는 소동이 벌어졌다. 서울 서초우체국과 송파우체국에도 수상한 소포가 확인됐다는 신고가 접수됐다. 충남 천안의 한 가정집에 배송된 국제우편물에서는 가스가 검출됐다는 신고가 접수됐다.

경찰 조사 결과 문제가 된 국제우편물은 노란색이나 검은색 우편 봉투에 ‘CHUNGHWA POST(중화우정)’, 발신지로 ‘PO Box 100561-003777, Taipei Taiwan(대만 타이베이)’ 등이 적힌 것들이다. 경찰 조사 결과 해당 우편물 안에는 완충제만 들어있거나 비어 있는 경우가 많은 것으로 알려졌다.

국방과학연구소와 경찰 등이 정밀 분석한 결과 별다른 유해 물질은 없었으며 지금까지 폭발물이나 유해 물질이 확인된 사례는 아직 없다. 그러나 미확인 국제우편물이 전국 각지서 대거 발견된 만큼 관계 당국은 사실관계 파악에 힘을 쏟고 있다.

소포에는 립밤 같은 물건이 들어 있거나 충전재만 담겨 있는 등 비어 있는 경우가 대부분이었다.

경찰청은 “울산서 해외 배송된 노란색 우편물을 개봉한 사람이 어지럼증 등을 호소한 사건 이후 전국서 해외 우편물 배송 사례가 확인되고 있다”며 “이와 유사한 우편물을 수취하신 분은 우편물을 개봉하지 말고, 즉시 가까운 경찰서로 신고해 주시기를 바란다”고 당부했다.

정체불명 소포에 관한 우려는 처음이 아니다. 지난해 10월 제주서 해외 우편물을 받았다는 주민 신고가 접수돼 화학물질 검사를 진행한 결과 신종 마약 성분인 LSD가 검출됐다. LSD는 환각 효과가 필로폰의 수백배에 달하는 합성마약이다.

시키지 않았는데 불쑥 외국서 발송
개봉 전 의심부터…육안 구별 불가

사건 당시 50대 남성은 탄저균 테러 소포를 연상시키는 우편물이 배달됐다며 제주시 조천읍 함덕파출소에 신고했다. 해외서 발송한 우편물에는 은박지에 스티커와 소크라테스 명언이 영어로 적혀 있었던 것으로 전해진다. 화학물질 검사 결과 스티커서 LSD가 검출됐다.

탄저균 테러 소포 사건은 2001년 미국서 처음 벌어졌다. 미 상원의원 및 언론 매체 관계자들에게 탄저균이 묻은 우편물이 배달돼 5명이 사망하고 17명이 감염됐다. 일부 소포의 발신지는 2020년 7월 미국서 발생한 정체불명 씨앗 사건 당시 발신지와 같다고 전해진다. 해당 문구는 실제 발신자 주소가 아니라 대만 우체국 사서함 번호라는 분석이 나오고 있다. 

당시 미국서 흙이나 씨앗 등이 담긴 중국발 정체불명 우편물이 발견돼 논란이 일었다. 당시 미국과 중국이 크게 갈등을 빚는 시기인 데다 코로나19가 전 세계적으로 확산하던 시기와 겹쳐 생화학 테러가 아니냐는 의혹이 제기되기도 했다.

미국 당국은 씨앗을 검사한 결과 겨자 등 일반 씨앗인 것으로 밝혀져 ‘브러싱 스캠’으로 추정된다고 밝혔다. 브러싱 스캠은 온라인 거래 사기 수법 중 하나로 주문하지 않은 물건을 아무에게나 발송하고 수신자로 가장해 상품 리뷰를 올려 온라인서 판매실적을 부풀리는 행위를 말한다.

당시 미 농무부 관계자는 “정체불명 씨앗 소포들이 브러싱 스캠 수법인지는 알 수 없지만 아니라는 증거도 없다”며 “그러나 여전히 위험할 수 있어 씨앗을 받으면 즉시 신고하고 안전하게 처리할 수 있도록 해야 한다”고 당부했다. 브러싱 스캠이 이어지면서 안전불감증으로 이어질 수도 있다는 지적이 나온다.

생화학 테러
위험물 공포

경찰은 이번 대규모 정체불명 소포 사건을 두고 브러싱 스캠 가능성에 무게를 두고 있다. 통상 알리바바나 아마존 같은 전자상거래 사이트에 입점한 중국 업체가 판매실적을 높이려고 가짜 고객을 동원하는 수법이다. 가짜 고객들은 브로커에게 돈을 받고 온라인서 무작위로 이름과 주소를 찾아 주문을 넣는다.

주문 이후 실제 물건보다 값이 저렴한 씨앗이나 가벼운 물건 등을 보낸다. 아울러 배송이 완료되면 가짜 고객이 업체에 후기를 좋게 써주는 방식이다.

알리바바 등 중국 내 유력 전자상거래 업체들은 브러싱을 막기 위한 자체 프로그램을 보유하고 있고, 중국 당국까지 나서 브러싱 업자들에게 벌금을 부과하는 등 강경정책을 이어가고 있지만 위법 행위는 여전하다.

미국 연방거래위원회는 브러싱 스캠이 금전 피해를 일으키지는 않지만 개인정보가 악용되고 있을 가능성이 있다고 전했다. 주문하지 않은 중국발 소포를 받을 경우 전자상거래에 쓰는 비밀번호를 변경하라고 권고하기도 했다. 지난해 1월 뉴욕 소비자보호부(DCP)서도 “(사기꾼들이)불법으로 당신의 개인정보를 침해한다”며 위험성을 경고했다.

이번 정체불명 소포는 대만을 단순 경유한 우편물로 발신자 추적이 어려울 것으로 보인다. 배송 기록이 남지 않는 ‘통상 우편’을 사용해 발신자 추적에 난항을 겪고 있다.

대만의 우정 당국인 중화우정은 중국 등에서 들어오는 화물을 영내에 반입하지 않고 X선 검사 등 간단한 안전 검사만 거쳐 제3국으로 발송하는 화전우 시스템을 활용하고 있다. 경유 항공편이 많고 항공권 가격도 저렴해 이 중개 서비스를 이용하면 배송비와 시간을 절약할 수 있다.

알리 익스프레스 등 해외 배송이 많은 중국발 물류가 주 고객인 것으로 전해졌다.

대만 <연합보> 보도에 따르면 과거 중국 전자상거래 업체가 한국과 일본 등에 제품을 자체 배송할 경우 평균 7일 정도 소요됐으나 대만의 화전우 시스템을 이용하면서 배송 시간을 3~5일로 단축했다.

우리나라 우정 당국도 대만의 화전우처럼 국가 간 중개 환적 서비스를 운영하고 있다. 그러나 브러싱 스캠에 악용될 소지는 없다. 우리나라를 거쳐 제3국으로 발송되는 우편 환적 서비스는 화전우 시스템과 달리 추적 조회가 가능한 EMS와 ‘K-패킷’ 두 종류로 구성돼있다. 

우편 탐지
전국 6곳뿐

해외 우편물의 검사시스템도 강화해야 한다는 지적이 나오고 있다. 관세청은 마약 탐지 장비는 보유하고 있지만 화학·방사성 물질 탐지기는 보유하지 않은 실정이다.  

우편물에 든 내용물의 위해성 여부를 배송 전에 확인하는 절차는 관세청이 공항·항구 등에서 통관하면서 1차적으로 담당한다. 이후 배송 단계로 넘어오면 우정사업본부가 국제우편물류센터와 전국 주요 우체국, 우편집중국서 폭발물이나 유해 물질 포함 여부를 탐지한다.

우정사업본부 당국이 대규모의 브러싱 스캠 의심 우편물 접수 사태를 파악한 것도 이번이 처음이다.

우정사업본부와 관세청이 지난 5월 ‘마약 등 불법 물품 반입 차단과 국제우편 서비스 향상을 위한 업무협약’을 체결했다. 국제우편을 통한 마약밀수가 급증하는 가운데 마약 반입 차단을 위해 긴밀한 협력이 필요하다는 조치다.

이번 대규모 정체불명 소포 신고가 전국적으로 이뤄지는 것을 두고 마약 범죄에 대한 불안감이 급증했기 때문이라는 지적이 나온다. 관세청에 따르면 국제우편을 통한 마약밀수 적발 건수는 2020년 292건서 2022년 461건으로 증가했다. 적발된 마약의 양은 38.2㎏서 361.2㎏으로 9.5배 늘었다.

배송 전 국제우편물에 대한 화학·방사성 탐지를 맡고 있는 우정사업본부의 부담도 줄어들 전망이다. 인천 영종도 소재 국제우편물류센터 내 세관검사를 위한 별도의 독립된 전용 장소인 ‘국제우편 세관검사장’을 신축하기로 했다.

브러싱 스캠, 바이오 테러 변질 가능성
“해외 우편물 검사시스템 강화” 지적도 

올해 하반기 내로 라만분광기와 이온스캐너 등 고성능 마약 탐지 장비 도입을 확대하고, ‘마약 분석 포렌식센터’를 인천국제공항에 구축한다. 라만분광기는 레이저를 이용해 최대 1만2000종의 물질을 실시간으로 화학반응을 분석·판별할 수 있는 장비다. 

우정당국은 ‘우편물 사전정보’ 등 국제우편물에 대한 정보공유를 확대해 국제우편을 통한 마약 반입을 차단하기 위한 단속체계를 강화하기로 했다. 우편물 사전정보란 ‘만국우편협약’에 따라 세관신고 등을 위해 우편물을 보내는 국가가 받는 국가에 해당 우편물이 도착하기 전에 제공하는 우편물 정보를 말한다.

국제우편 세관검사장이 신축되면서 국제우편을 통한 생화학 테러 위험과 마약 밀반입 차단을 위한 단속체계가 더 강화될 전망이다.

손승현 우정사업본부장은 “국제우편을 통한 마약류 반입 등 불법 반입물 차단에 관세청과 함께 노력하겠다”면서 “관세청과의 협력을 바탕으로 국민이 불편함 없이 우편서비스를 이용할 수 있도록 최선을 다하겠다”고 밝혔다. 윤태식 관세청장도 “국제우편물의 국내 반입을 책임지고 있는 기관들이 긴밀하게 협력해야 하는 매우 중요한 시점”이라고 강조했다.

최근 마약범죄가 늘면서 일차적으로 공항이나 항구서 고성능 마약 탐지 장비 도입이 확대됨에 따라 유해 물질이나 폭발물 포함 여부도 탐지가 가능하게 된다. 아직 화학 및 방사능 물질 탐지기가 갖춰진 우편시설은 국제우편물류센터 등 전국 6곳에 그치고 있다. 

미국은 2001년 우편물을 이용한 탄저균 테러로 5명이 숨진 후 편지·소포 등에 대한 대응 요령이 정비돼있다. 중국도 2019년 브러싱 스캠을 금지하는 법안까지 마련했을 정도로 해당 수법이 이미 퍼져 있는 상황이다.

의심 물건
대응 요령

미 우편공사 검사국은 내용물이 의심되는 소포를 받았을 때 접촉했을 경우 온수와 비누로 손을 세척한 후 주변 사람들에게 알리고 우편물을 즉시 격리하고 대피해야 한다고 전했다. 브러싱 스캠 의심 건이 발생하면 개인정보 유출을 막기 위해 주기적으로 해당 온라인 쇼핑몰 비밀번호를 변경하고 업체에 즉시 연락하라고 권고한다. 미국 주요 전자상거래 플랫폼 업체들은 자사 홈페이지에 브러싱 스캠 대처 방법을 소개하고 피해 사례를 접수하고 있다.

한국소비자원 관계자는 “주문하지 않은 택배를 받으면 향후 분쟁 소지를 막기 위해 미개봉 상태로 두거나 버리지 않는 게 좋다”며 “발신자가 명확할 경우 해당 업체에 알리는 등 객관적 증빙자료를 확보해야 할 것”이라고 조언했다. 해외 개인정보 유출이 의심될 경우 의심되는 사이트의 정보를 수집해 한국인터넷진흥원 118에 민원을 접수할 수 있다. 

<ojh34522@ilyosisa.co.kr>
 

<기사 속 기사> 떠오르는 ‘탄저균 소포’ 악몽

9·11테러 직후인 2001년 10월 미국에서는 탄저균을 이용한 소포 테러가 발생했다.

이 테러로 모두 5명이 숨지고 17명이 다쳤다.

당시 하얀 가루가 들어 있는 소포는 미국 방송사들과 의회로 발송됐다.

소포를 개봉한 사람들은 탄저병에 걸렸는데, 하얀 가루에는 탄저균이 섞여 있었다. 

당시 미국 정부와 언론들은 9·11 테러 직후 벌어진 사건 배경을 지적했다.

탄저균 테러의 배후로 세계적인 테러조직 알카에다를 이끈 오사마 빈 라덴을 지목했다. 

그러나 이후 미국 정부의 생물방어 집단서 일하는 고위 과학자인 세균 전문가 브루스 아이빈스가 저지른 것으로 봤다.

사건을 수사받던 아이빈스는 기소를 앞두고 자살을 택했다.

사건의 진상이 정확히 밝혀지기도 전에 수사는 일단락됐다. 

당시 전 세계는 탄저균 테러에 대한 공포감에 소포를 확인할 때마다 불안에 떨었다.

국내에서는 아직 우편 테러가 발생한 적은 없으나 대규모 정체불명 소포로 불안감은 지속될 전망이다. <옥>
 



배너

관련기사

41건의 관련기사 더보기






설문조사

진행중인 설문 항목이 없습니다.



<단독> 경찰 압수 비트코인 ‘1400억’ 털린 내막

[단독] 경찰 압수 비트코인 ‘1400억’ 털린 내막

[일요시사 취재1팀] 김성민 기자 = 경찰이 압수한 비트코인 1700여개 중 1400개 이상이 사라졌다. 전체 피해액은 최소 1300억원에서 최대 1500억원 수준으로 추산된다. 충격적인 것은 탈취 시점과 방식, 그리고 접속 기기까지 모두 경찰 수사 과정과 맞물려 있다는 점이다. 단순 해킹으로 보기 어려운 정황이 잇따라 확인되면서 사건의 성격이 ‘내부 연루 의혹’으로 급격히 기울고 있다. 사건의 출발은 2021년 11월 광주경찰청 반부패경제범죄수사대의 불법 도박사이트 수사였다. 광주청 수사과 소속 경사 김모씨 등은 범죄수익은닉 혐의 압수수색영장을 집행하며 불법 도박장 개설 혐의 등을 받은 비트세븐 거래소 대표 이모씨의 블록체인닷컴 지갑에 접속했다. 6분 간격 연결고리 당시 경찰은 피의자 이씨의 블록체인닷컴 지갑 계정에 접속해 비트코인 1798개를 확인했다. 경찰은 같은 날 오전 11시58분부터 약 40분간 27차례에 걸쳐 135개를 이체하며 1차 압수를 진행했다. 이후 접속이 차단됐다고 주장했지만, 불과 몇 시간 뒤인 11월10일 새벽과 오후, 경찰청 사무실에서 추가로 185개를 더 이체했다. 총 320개가 ‘정식 압수’됐다. 문제는 그 다음이었다. 2021년 11월10일 오후 8시28분. 김 경사는 압수된 계정의 연동 이메일을 자신의 구글 계정으로 변경한다. 그리고 불과 12분 뒤인 8시40분부터, 지갑에 남아 있던 비트코인 1477개가 195차례에 걸쳐 외부 주소로 빠져나갔다. 압수 직후, 그것도 계정 권한이 경찰에게 완전히 넘어간 직후 벌어진 대규모 탈취였다. 블록체인닷컴이 제출한 IP 로그는 더욱 노골적이다. 11월9일부터 10일 오후 8시32분까지 모두 한국 IP를 사용한 수사관 접속 기록이다. 이후 마지막 김 경사의 접속 6분 뒤, 미국·우크라이나·캐나다 IP를 통한 접속이 연속으로 발생한다. VPN을 이용한 김 경사로 의심되는 ‘탈취자’의 접속이다. 수사관 로그인 → 6분 후 탈취 로그인 → 즉시 대량 이체로 이어진 것이다. 외부 해커의 우연한 침입이라 보기에는 타이밍이 지나치게 촘촘하고 정교하다. 결정적인 단서는 디바이스 로그다. 블록체인닷컴 측이 제공한 자료에 따르면, 해당 계정에는 단 두 종류의 기기만 기록돼있다. 하나는 윈도우 기반 데스크톱, 다른 하나는 안드로이드 모바일이다. 이 중 안드로이드 접속은 단 한 번, 우크라이나 IP를 통해 이뤄졌다. 나머지 탈취 접속은 모두 윈도우 데스크톱이다. 문제는 그 윈도우 기기다. 로그에는 수사관이 사용한 윈도우 기기 외에 다른 데스크톱 기록이 존재하지 않는다. 즉, 탈취자가 사용한 윈도우 PC가 별도 기기였다면 반드시 추가 로그가 남아야 하지만 그마저도 없다. 탈취 접속에 사용된 윈도우 기기가 수사관이 사용한 기기와 동일하다는 것이다. 수사관 접속 후 VPN 유출 시작 경찰이 사용한 기기가 쓰였다? 탈취 당시 상황도 석연치 않다. 계정 연동 이메일이 김 경사의 개인 계정으로 바뀐 직후 탈취가 시작됐다. 이 과정에서 최소 198건의 출금이 발생했다. 정상이라면 동일 수량의 알림 이메일이 수신돼야 한다. 그러나 김 경사의 이메일에는 단 7건만 남아 있다. 나머지 191건은 흔적조차 없다. 더욱이 김 경사는 당시 사무실에 남아 있었고, 탈취 시간 동안 계정 재접속을 시도했다고 진술했다. 그럼에도 본인 이메일로 전송된 출금 알림을 전혀 인지하지 못했다는 설명이다. 단순 실수로 보기엔 삭제 규모가 과도하다. 선택적 삭제 가능성이 제기되는 대목이다. 수사 협조 전문가 박모씨의 분석 자료에서도 이해하기 어려운 정황이 발견됐다. 박씨는 11월11일 저녁, 탈취 자금 흐름을 분석한 노드 자료를 김 경사에게 전달했다. 그런데 해당 자료에는 그 시점 기준 아직 발생하지 않은 미래 트랜잭션이 포함돼있었다. 실제 해당 거래는 다음 날 새벽에야 블록체인에 기록된 것으로 확인된다. 블록체인 구조상 발생하지 않은 거래를 사전에 확인하는 것은 원칙적으로 불가능하다. 이 때문에 해당 자료가 사후 수정됐거나, 탈취 경로를 사전에 알고 있었던 것 아니냐는 의혹이 제기된다. 이씨는 사건 발생 한 달 뒤 탈취 사실을 인지하고 검찰에 진정을 제기했다. 이후 추가 진정까지 제출했지만, 수사는 2024년까지 사실상 진행되지 않았다. 그러다 뒤늦게 수사가 이뤄졌고, 결과는 반전이었다. 탈취 의혹은 규명되지 않은 채, 오히려 피해자가 허위 고발을 했다며 무고 혐의로 기소된 것이다. 국가 수사기관이 압수한 비트코인이 경찰 손을 거친 직후 대량으로 사라졌으나, 코인의 주인은 구속되고 경찰은 의심에서 벗어났다. 단순 해킹이라 보기에는 시점과 방식, 그리고 이후 수사 흐름까지 모든 것이 비정상적이다. 법원도 이미 “누군가 계정에 접근해 비트코인을 이체했다”고 판단했고, 검찰은 수사 정보 유출 의혹까지 제기하고 경찰을 상대로 압수수색을 벌였다. 정작 탈취 의혹을 제기한 당사자는 무고 혐의로 법정에 서 있는 상황이다. ‘누가 훔쳤는가’라는 본질적 질문은 여전히 답을 얻지 못한 채 사건은 미궁으로 빠졌다. 알림 191건 흔적 없이… 경찰은 1일 전송 한도 때문에 압수가 며칠에 걸쳐 이뤄지는 사이, 이씨 측이 이를 빼돌렸다고 판단했다. 반면 이씨 측은 정반대 주장을 펼쳤다. 계정 접근권한을 사실상 장악한 수사기관 내부에서 탈취가 이뤄졌을 가능성을 제기한 것이다. 사건은 단순 범죄수익 환수 문제를 넘어 ‘압수된 국가 관리 자산이 어떻게 사라졌는가’라는 근본적 의문으로 확장됐다. 광주지법 항소심은 도박공간 개설과 범죄수익은닉 혐의 자체는 유죄로 인정하면서도, 사라진 1476개 비트코인에 대해서는 이씨의 책임을 인정하지 않았다. 재판부는 “누군가 이씨의 블록체인 계정에 접근해 당시까지 남아있던 비트코인 대부분을 다른 지갑으로 이체해 갔다”고 판시했다. 이는 곧 해당 비트코인의 이동 주체가 이씨로 특정되지 않았음을 의미한다. 그 결과 1심에서 600억원대에 달했던 불법 도박장 개설 혐의 등에 대한 추징금은 항소심에서 15억원 수준으로 대폭 줄어들었다. 이 판결은 중요한 함의를 갖는다. 법원이 최소한 “외부 혹은 제3자의 개입 가능성”을 인정했다는 점에서다. 즉, 단순히 피고인이 숨기거나 빼돌린 사건이 아니라, 압수된 계정에 대한 추가 접근이 있었고 실제 자산 이동이 발생했다는 사실 자체는 부정되지 않았다. 검찰 역시 이 사건을 단순히 피고인 책임으로만 보지 않았다. 2023년 11월 검찰은 광주경찰청과 서부경찰서를 상대로 압수수색을 실시했다. 수사 정보가 외부로 유출됐을 가능성과 압수 과정의 적법성을 확인하기 위한 조치였다. 이 과정에서 사건 브로커와 거액 자금 흐름까지 거론되며 사건은 더욱 복잡한 양상으로 번졌다. 단순한 도박사이트 수사가 아니라 수사 기밀, 로비, 가상자산 이동이 뒤엉킨 구조적 사건으로 확장된 것이다. 최근 공판에서는 또 다른 쟁점이 드러났다. 증인으로 출석한 전문가 박씨 측 인물은 사라진 비트코인의 이동 경로를 분석한 결과 특정 거래소 계열 지갑으로 이어지는 흐름이 확인된다며, 도박사이트 운영 세력이 직접 자금을 이동시켰을 가능성을 제기했다. 의심받는 수사관 반면 이씨 측은 사건 직후 오히려 검찰에 진정을 제기하며 탈취 의혹을 먼저 제기한 점을 강조하며, 스스로 범행을 저질렀다면 그런 행동을 할 이유가 없다고 반박했다. 또 블록체인닷컴 측 자료에 따르면 ‘탈취자’는 VPN을 이용해 해외 IP로 접속했으며, 일부 접속은 데스크톱 환경에서 이뤄진 것으로 분석됐다. 만약 이 분석이 사실이라면, 압수 과정에서 사용된 기기와 탈취에 사용된 기기가 동일하거나 밀접하게 연관됐을 가능성도 배제할 수 없다는 주장이 제기된다. 다만 이 같은 기술적 분석은 현재까지 법원에서 확정된 사실이 아니라는 점에서 추가적인 검증이 필요한 상황이다. 이메일 기록 역시 의문을 키운다. 탈취 과정에서 수백건에 달하는 출금이 발생했다면 이에 상응하는 알림 메일이 존재해야 정상이다. 그러나 일부 기록만 남아 있고 상당수는 확인되지 않는다는 주장도 나온다. 만약 실제로 알림이 발송됐음에도 기록이 남아 있지 않다면, 이는 단순 오류가 아니라 의도적 삭제 가능성까지 의심할 수 있는 대목이다. 결국 이 사건은 세 가지 축으로 압축된다. 첫째, 경찰이 압수한 가상자산이 왜 완전히 확보되지 못했는가. 둘째, 압수 이후 누가 해당 계정에 접근해 자산을 이동시켰는가. 셋째, 그 과정에서 수사기관 내부 혹은 외부 세력의 개입이 있었는가다. 상식적으로 국가가 압수한 자산은 그 어떤 개인소유보다도 안전하게 보호돼야 한다. 그러나 이 사건에서는 정반대 결과가 나타났다. 압수 직후 대규모 자산이 사라졌고, 책임 소재는 규명되지 않았으며, 의혹을 제기한 당사자는 오히려 피고인 신분이 됐다. 계정 변경 직후 사라져 이메일 변경 직후 작업 이 사건이 단순한 형사사건을 넘어서는 이유도 여기에 있다. 만약 압수된 자산조차 안전하게 관리되지 못한다면, 국가 형사사법 시스템에 대한 신뢰 자체가 흔들릴 수밖에 없다. 특히 가상자산과 같이 추적과 관리가 기술적으로 가능한 자산에서 이런 일이 발생했다는 점은 더욱 심각하다. 현재까지 드러난 정황만 놓고 보면, 이 사건은 ‘탈취’가 아니라 ‘내부 유출’ 가능성을 강하게 의심케 한다. 한편, 지난달 15일 재판에 증인으로 출석한 인물은 범행 주체가 경찰이 아니라 탈취범으로 지목된 이씨와 그의 아버지일 가능성이 크다는 취지로 증언했다. 광주지방법원 형사10단독 유형웅 판사는 범죄수익은닉의 규제 및 처벌 등에 관한 법률 위반 혐의 등을 받고 있는 이씨 부녀에 대한 속행 공판기일 재판을 열었다. 이씨 부녀는 2021년 11월 경찰 압수수색이 진행되던 중 자신의 블록체인 지갑에 있던 비트코인 1476개를 빼돌린 혐의로 기소됐다. 검사는 이날 A씨를 증인으로 신청해 신문했다. A씨는 과거 이씨 측 부탁을 받고 비트코인 환전에 도움 준 인물이다. 현재는 코인 관련 별도 사기 혐의로 보석 상태에서 재판을 받고 있다. A씨는 이날 검사의 질문을 받고 “이씨 지갑에서 사라진 비트코인 1400여개의 행방을 쫓기 위해 거래 내역을 분석한 결과, 비트세븐 거래소와 연결된 지갑이 다수 등장했다”고 말했다. 이어 “당시 경찰은 일일 전송 제한량이 걸려 있어 이씨 지갑에 있던 비트코인을 여러 날에 걸쳐 경찰 지갑으로 옮겨 압수했는데, 같은 시기 탈취범은 순식간에 이씨 지갑에 있던 비트코인 1400여개를 빼간 것으로 나타났다”고 증언했다. 그러면서 “경찰과 달리 이씨 지갑에서 순식간에 다량의 비트코인을 탈취해 간 점, 탈취된 비트코인 이동 경로에 비트세븐 거래소 지갑이 활용된 점을 고려할 때 탈취범은 비트세븐 거래소를 통제할 수 있는 사람들”이라며 사실상 이씨 부녀를 겨냥했다. 구속된 코인 주인 A씨가 언급한 비트세븐 거래소는 정상적인 가상자산 거래소가 아니라, 이씨 부녀가 해외에 서버를 두고 운영했던 도박사이트라는 주장이다. 비트세븐 거래소와 관련해 이씨는 도박공간 개설 혐의 등으로 대법원에서 유죄 판결을 확정받았다. 다만 해당 재판에서 사라진 비트코인 1476개에 관한 추징(현 시세 기준 약 1620억원) 책임은 인정되지 않아, 검찰은 범죄수익은닉 혐의를 적용해 이씨를 부친과 함께 추가 기소했다. A씨의 증언에 대해 이씨 부녀 측은 즉각 반박하는 대신 별도 의견서를 재판부에 제출하겠다고 밝혔다. <smk1@ilyosisa.co.kr>