VPN 사용하면 불법 사이트 시청해도 안 걸릴까? 경찰이 알려주지 않는 진실

VPN 사용하면 불법 사이트 시청해도 안 걸릴까? 경찰이 알려주지 않는 진실

안녕하세요, 법무법인 에스 임태호 대표 변호사입니다.

 

"IP 주소만 바꿨다고 안전할까?"

 

많은 분들이 VPN을 사용하면 완벽하게 익명성이 보장된다고 믿고 계십니다. 온라인 커뮤니티에서는 "VPN 쓰면 절대 안 걸린다", "경찰이 추적 못한다"는 글들이 떠돌고 있죠. 하지만 실제 현실은 그렇지 않습니다.

 

최근 AVMOV 사건에서 드러났듯이, 경기남부경찰청이 이미 유료 회원의 IP 목록과 결제 내역을 확보하며 수사에 착수한 상태입니다. 지난해 2월부터 최근까지 61만 5천여 건의 다운로드 기록을 확인했으며, VPN을 사용한 사용자들도 대거 검거되고 있습니다.

 

저희 법무법인으로 상담을 요청하시는 분들 중 상당수가 "VPN을 썼는데 어떻게 제가 걸렸나요?"라고 질문하십니다. 오늘은 VPN의 실체와 경찰이 VPN 사용자를 어떻게 추적하는지, 그리고 이미 VPN을 사용해서 불법 사이트를 이용했다면 어떻게 대응해야 하는지 상세히 말씀드리겠습니다.

VPN으로 정말 신원을 숨길 수 있나?

VPN(Virtual Private Network, 가상 사설망)은 원래 기업의 보안 통신이나 해외 콘텐츠 접속을 위해 개발된 기술입니다. 하지만 많은 사람들이 이를 "범죄 수사를 피할 수 있는 도구"로 착각하고 있습니다.

1. VPN의 작동 원리

VPN은 간단히 말해 사용자의 인터넷 트래픽을 VPN 서버를 경유하도록 우회시키는 기술입니다.

일반적인 인터넷 접속: 사용자 컴퓨터 → 통신사(SKT, KT 등) → 웹사이트

VPN을 사용한 접속: 사용자 컴퓨터 → 통신사 → VPN 서버 → 웹사이트

웹사이트는 사용자의 실제 IP가 아닌 VPN 서버의 IP를 보게 되므로, 마치 신원이 숨겨진 것처럼 보입니다.

2. VPN이 숨기는 것 vs 숨기지 못하는 것

VPN이 숨기는 것:

• 웹사이트에 표시되는 IP 주소
• 통신사가 보는 접속 대상 (통신사는 VPN 서버 접속만 확인)

VPN이 숨기지 못하는 것:

• 사용자가 VPN에 접속했다는 사실 자체
• VPN 접속 시간과 지속 시간
• 결제 정보 (VPN 유료 결제, 사이트 유료 결제)
• 회원가입 시 입력한 정보 (이메일, 전화번호 등)
• 계정 활동 패턴과 접속 기록
• 로그인한 다른 서비스 (네이버, 카카오톡 등)

VPN을 통해 인터넷에 연결하면 ISP는 사용자가 VPN 서버에 연결하고 있다는 것만 알 수 있지만, VPN 연결이 끊어지면 데이터가 더 이상 암호화되지 않고 실제 IP 주소가 노출됩니다.

무료 VPN vs 유료 VPN, 과연 차이가 있을까?

많은 분들이 "유료 VPN은 안전하다"고 믿지만, 이 역시 과장된 믿음입니다.

무료 VPN의 위험성:

• 사용자 데이터를 광고주와 마케팅 회사에 판매
• 접속 로그를 저장하고 수사기관 요청 시 제공
• 무료 VPN 회사의 경우 대부분 공문 한 장 보내면 정보를 줍니다
• 보안 취약점이 많아 해킹 위험

유료 VPN의 한계:

• "노로그 정책"을 표방하지만, 실제로는 최소한의 접속 기록은 남음
• 국내 VPN 업체는 수사기관 협조 의무
• 해외 VPN도 국제 공조 수사 시 정보 제공 가능
• 2014년 네덜란드 경찰은 'absolutely no logs'라고 광고하는 VPN 회사인 EarthVPN 유저를 검거하기 위해 VPN 회사는 아예 건너뛰고, 해당 VPN의 서버가 위치해 있는 데이터센터 로그기록을 입수하여 검거

완벽한 익명성을 제공하는 VPN은 존재하지 않는다는 것입니다.

 

 

경찰은 VPN 사용자를 어떻게 추적하나? 수사 기법의 실체

경찰과 검찰은 VPN 사용자를 추적할 수 없을까요? 답은 "충분히 가능하다"입니다. 여러 경로를 통해 사용자를 특정할 수 있습니다.

1. 사이트 서버 압수를 통한 회원 정보 확보

VPN은 웹사이트에 표시되는 IP만 바꿀 뿐, 사이트 서버에 저장된 다른 정보까지 숨기지는 못합니다.

 

경기남부경찰청은 AVMOV 사이트의 유료 회원 IP 목록과 결제 내역을 확보했으며, 누가, 언제, 어떤 영상을 내려받았는지 구체적으로 확인할 수 있는 수준의 자료를 확보했습니다.

 

사이트 서버에는 다음과 같은 정보가 저장되어 있습니다:

• 회원가입 시 입력한 이메일, ID
• 가입 일시와 최근 접속 일시
• 다운로드 내역 (파일명, 다운로드 시각)
• 댓글 작성 내역
• 결제 정보
• 접속 IP (VPN IP라도 시간대 기록은 남음)

VPN을 사용했더라도 이러한 정보들은 서버에 그대로 남아있으며, 경찰이 서버를 압수하면 모두 확보됩니다.

2. 결제 정보 추적: 카드, 계좌이체, 심지어 암호화폐도 추적 가능

"가상화폐로 결제했으니 안전하다"고 생각하시나요? 이것도 착각입니다.

신용카드/계좌이체 결제:

• 결제 대행업체(PG사) 기록에 실명과 계좌번호가 남음
• 경찰이 PG사에 협조 요청하면 즉시 확보 가능

가상화폐(비트코인, 이더리움 등) 결제:

• 경찰은 가상화폐 결제 내역을 토대로 운영진뿐만 아니라 유료 회원 및 적극적 가담자들을 추적
• 암호화폐 거래소의 KYC(고객 확인) 의무화로 거래소에는 실명 정보 보관
• 블록체인은 모든 거래가 공개되어 있어 추적 가능
• 경찰이 거래소에 협조 요청하면 암호화폐 지갑 주인 특정 가능

경찰은 가상화폐 거래 내역 추적, 사이트 운영자 및 헤비 업로더 검거 등을 통해 유료이용 회원들의 정보를 확보하는 경우가 많습니다.

3. VPN 업체 협조 요청: 국내외 업체별 차이

VPN 업체가 "노로그 정책"을 표방하더라도, 법원 명령이나 국제 공조 수사 시 협조하는 경우가 있습니다.

국내 VPN 업체:

• 무료 VPN 회사의 경우 대부분 공문 한 장 보내면 정보를 줍니다
• 국내 법에 따라 수사기관 협조 의무
• 통신비밀보호법에 따른 정보 제공

해외 VPN 업체:

• BVI(영국령 버진아일랜드) 등 개인정보 보호가 강한 국가에 본사를 둔 경우, BVI 고등 법원이 명령을 내려야 하고 고등법원의 명령을 얻어내려면 해당 법원에 외국 정부가 청원 및 근거를 제시해야 하므로 절차가 복잡함
• 하지만 중대 범죄(테러, 아동 성착취 등)의 경우 국제 공조로 정보 확보 가능
• 2014년 네덜란드 경찰은 VPN 회사가 아닌 VPN 서버가 위치한 데이터센터 로그기록을 입수하여 사용자 검거한 사례

 

기술적 회피 시도가 오히려 불리한 정황이 되는 이유

많은 분들이 VPN 사용이 "개인정보 보호 목적"이라고 변명하시지만, 법원은 이를 쉽게 믿지 않습니다.

불리한 정황으로 작용하는 경우:

• 불법 사이트 접속 시에만 VPN을 사용
• 평소에는 VPN을 사용하지 않다가 사건 발생 후 갑자기 사용
• 여러 개의 VPN을 동시에 사용하거나 자주 변경
• VPN과 함께 Tor 브라우저 등 다중 우회 수단 사용

이러한 행위는 범죄를 인지하고 의도적으로 증거를 숨기려 했다는 정황으로 해석되어, 오히려 양형에서 불리하게 작용할 수 있습니다.

이미 VPN 사용해서 불법 사이트 이용했다면? 대응 전략

VPN을 사용했다고 해서 안심할 수 없습니다. 오히려 지금 어떻게 대응하느냐가 중요합니다.

자수가 유리한 경우:

• 유료 결제를 한 경우 (결제 정보로 추적 가능성 높음)
• 다운로드 건수가 많거나 댓글을 적극적으로 작성한 경우
• 아청물이나 불법촬영물을 다운받은 것이 명확한 경우
• 이미 운영자나 중간관리자가 검거되어 회원 명단 확보가 확실시되는 경우

자수는 형법상 임의적 감경 사유로, 형을 감경받을 수 있는 중요한 요소입니다. 특히 아청물 관련 범죄의 경우 자수 여부가 구속과 불구속을 가르는 요인이 될 수 있습니다.

 

대기가 유리한 경우:

• 무료 회원으로 가입만 하고 적극적 활동을 하지 않은 경우
• 단순 시청만 하고 다운로드나 댓글 작성을 하지 않은 경우
• VPN 사용 + 가상화폐 결제 등으로 추적이 매우 어려운 경우
• 사안이 경미하여 전체 회원 대상 수사가 이루어지지 않을 가능성이 있는 경우

다만, VPN을 이용한 IP우회 방식으로 범죄가 발각되지 않을 수 있다고 생각하지만 국제 공조 및 포렌식 복원 수사를 통해 충분히 검거가 가능한 상황이므로, 막연하게 안전할 것이라 생각하는 것은 위험하겠습니다.