불법 촬영물 사이트, 가상화폐 결제가 추적되는 방법

불법 촬영물 사이트, 가상화폐 결제가 추적되는 방법

 

요새 가상화폐는 더 이상 예전처럼 소수의 투자자들만 거래하는 대상이 아니게 되었죠. 많은 사람들이 알트코인부터 상위 코인들인 비트코인, 이더리움 등을 보유하거나 거래하고 있고 투자하는 데 이용하고 있습니다.

그런데 이런 가상화폐를 이용한 불법 촬영물 사이트 내의 결제 방식도 증가하고 있습니다. 사람들은 당연히 암호화폐라는 이름 때문에 이러한 방식의 결제가 안전하고 익명성을 보장한다고 생각합니다. 하지만 실제로 불법 촬영물 사이트 이용 후 입건되는 사례들을 보면 전혀 그렇지 않습니다.

가상화폐는 익명이 아닙니다

많은 분들이 착각하는 부분입니다. 비트코인이나 이더리움 같은 가상화폐는 익명 화폐가 아닙니다. 오히려 반대로 모든 거래 내역이 블록체인에 기록됩니다. 누가 누구한테 얼마를 보냈는지 영구적으로 남게 됩니다.

물론 지갑 주소가 숫자와 문자 조합으로 되어 있어서 언뜻 보면 그게 누군지 모릅니다. 하지만 그 주소의 주인이 누구인지 한 번이라도 밝혀지면, 그 지갑의 과거와 이후의 모든 거래 내역을 확인할 수 있습니다. 이게 핵심입니다.

거래소 기록으로 연결됩니다

그럼 어떻게 지갑 주인을 찾을까요? 대부분의 경우 거래소를 통해 연결 고리를 찾습니다.

비트코인을 사려면 어디선가 사야 합니다. 업비트, 빗썸, 코인원 같은 국내 거래소에서 사는데, 이런 거래소는 실명 인증이 필수입니다. 주민등록번호, 계좌 정보를 비롯한 본인확인 절차를 거쳐야 합니다.

거래소에서 비트코인을 사면 일단 거래소 지갑에 들어옵니다. 그걸 개인 지갑으로 보내는 순간, 어느 실명 계정이 어느 지갑 주소로 얼마를 보냈는지라는 정보가 거래소 내부 기록에 남습니다.

수사기관이 적법한 절차를 거쳐 거래소에 자료를 요청하면, 거래소는 관련 법령에 따라 필요한 자료를 제출해야 합니다. 이 과정에서 거래소 계정과 특정 지갑 주소가 연결될 가능성이 높습니다.

불법 사이트 지갑 주소가 확보되면?

불법 사이트를 수사하면 서버를 압수할 수 있습니다. 서버에는 결제 기록이 있어서 누가 어느 지갑에서 얼마를 보냈는지가 로그 형태로 남아 있는 경우가 많습니다.

예를 들어볼까요. A라는 사람이 불법 사이트에 10만 원어치 비트코인을 보냈다고 가정해 봅시다. 사이트 서버 기록에는 A가 사용한 지갑 주소와 결제 시점, 금액이 남습니다.

수사기관은 이 지갑 주소를 추적합니다. 블록체인 상에서 거래 내역을 확인하면서 이 비트코인이 어디서 왔는지 거슬러 올라갑니다. 그 과정에서 국내외 거래소 출금 주소와 연결되는 부분이 확인되면, 해당 거래소에 적법한 절차를 통해 자료를 요청하게 됩니다.

거래소에서 제공한 기록을 통해 A의 실명 계정과 해당 지갑 주소가 매칭될 수 있고, 이로 인해 이름, 주민번호, 전화번호, 계좌 정보 등 신원이 특정될 가능성이 큽니다.

해외 거래소를 쓰면 괜찮을까?

일부러 국내 거래소 대신 해외 거래소를 쓰는 사람들도 있습니다. “바이낸스 같은 해외 거래소를 쓰면 국내 수사기관이 추적하지 못하는 것 아니냐”는 생각에서입니다.

하지만 해외 거래소라고 해서 항상 안전한 것은 아닙니다. 국가 간 수사 공조 체계를 통해, 일정 요건을 충족하는 경우 수사기관이 해외 거래소에도 정보 제공을 요청할 수 있습니다. 특히 대형 거래소일수록 자금세탁방지 의무와 규제를 준수해야 하기 때문에, 적법한 요청에 협조하는 사례가 적지 않습니다.

게다가 해외 거래소에서 산 비트코인도 결국 어디선가 원화나 달러를 보내야 합니다. 한국 계좌에서 송금하거나 국내에서 발급된 카드로 결제했다면, 금융 거래 기록이 남습니다. 이 금융 기록과 블록체인 상의 이동 내역, 해외 거래소 자료가 결합되면, 신원이 추적될 가능성이 있습니다.

 

현금으로 산 비트코인은?

비트코인 ATM에서 현금으로 사거나, 지인 중개인을 통해 개인 간 현금 거래로 코인을 사는 경우도 있습니다. 거래소 기록이 없으니 안전하다라고 생각할 수 있지만, 여전히 추적 가능성은 남아 있습니다.

불법 사이트에 결제한 시점, 금액, 지갑 주소가 확보되면, 그 지갑의 다른 거래 내역을 블록체인에서 계속 추적할 수 있습니다. 어디서 얼마를 받았는지, 이후 어떤 지갑들로 돈을 보냈는지, 특정 시점에 어떤 패턴이 나오는지 등을 모두 분석할 수 있습니다.

이 과정에서 IP 주소, 접속 기록(로그인 기록, 접속 국가, 접속 시간대 등), 다른 결제 수단 이용 내역과 결합되면 누가 사용했는지에 대한 정황이 점점 쌓입니다. 모든 경우에 100% 특정된다고 단정할 수는 없지만, 여러 단서를 종합해 실제 사용자 신원이 드러나는 사례도 충분히 존재합니다.

 

실제 수사에서의 양상

실제 있었던 대형 불법 사이트 사건들을 보면 흐름은 대부분 비슷합니다.

운영자가 비트코인으로만 결제를 받았고, 이용자들도 가상화폐로 결제하면 추적이 어렵다고 믿고 있었습니다. 그러나 수사 과정에서 서버와 데이터베이스가 확보되면서, 사이트 내 결제 기록과 지갑 주소 목록이 모두 드러났습니다.

수사기관은 이 지갑 주소들을 블록체인 분석 도구로 추적하고, 국내 주요 거래소와 일부 해외 거래소에 대해 적법한 절차를 거쳐 자료 제공을 요청합니다. 그 결과 상당수 지갑이 거래소의 실명 계정과 매칭되었고, 결제 금액이 크거나 이용 횟수가 많은 사람들을 중심으로 조사가 이루어졌습니다.

가상화폐로 결제했다고 해서 자동으로 안전하다거나, 추적 불가능하다고 볼 수 없다는 점이 이런 사건들에서 분명하게 드러났습니다.

정리하겠습니다

가상화폐는 익명 결제 수단이 아닙니다. 오히려 대부분의 퍼블릭 블록체인은 모든 거래가 영구적으로 기록되고 공개되는 시스템입니다. 또한 실명 인증이 이루어진 거래소 기록, 블록체인 분석, 그리고 적법한 절차에 따른 국내외 수사 공조를 통해, 이용자의 지갑과 실명이 연결될 가능성이 큽니다.

가상화폐로 결제했으니 안전하다는 생각은 매우 위험한 착각입니다. 이미 가상화폐로 불법 사이트에 결제한 사실이 있다면, 혼자 판단하기보다 변호사 등 전문가와 상담하는 것이 좋습니다. 어떤 기록이 남아 있을지, 본인의 상황에서 추적 가능성이 어느 정도인지, 현재 단계에서 어떤 대응이 필요한지에 대해 법률적 조언을 받는 것이 필요합니다.