인터넷 뒷골목 '범죄 플랫폼' 다크웹… 갈길 먼 '경찰 추격전' 

'인터넷 뒷골목' '인터넷 지하세계' '인터넷 범죄 종합판'….

보안업계와 수사기관에서는 '다크웹'을 부르는 말이다. 한국·미국·영국 등 32개국의 1년간 끈질긴 공조수사를 통해 아동 포르노를 유포한 '다크웹' 운영자와 이용자 310명이 검거됐다. 일반인에게 명칭조차 생소했고 추적도 어려웠던 '다크웹'을 수면위로 드러낸 결정적인 사건이다.

주요 운영자로 징역 1년6개월의 실형이 선고돼 복역 중인 손모씨(23)는 다크웹을 통해 회원만 128만명을 거느렸던 것으로 드러났다. 2015년 개설한 '웰컴 투 비디오' 웹은 세계 최대 아동 포르노 사이트 중 하나로 꼽힌다. 이 사이트에 업로드된 영상은 8테라바이트(TB)로 파일 약 17만개 분량에 달한다.

익명성이 보장된 탓에 다크웹에선 음란물뿐 아니라 마약, 개인 신용카드 정보, 위조지폐 등도 버젓이 거래된다. 해외에선 청부 살해 요청 등이 다크웹을 통해 이뤄지는 것으로 알려졌다.



◇검열 회피 수단 용도 '다크웹', 비트코인 열풍 타고 변질

인터넷 공간은 크게 표층웹(surface web)과 딥웹(deep web)으로 나뉜다. 일반인들이 이용하는 건 표층웹이다. 익스플로러, 구글 크롬 등 웹브라우저를 이용해 각종 웹사이트로 연결된다.

다크웹은 딥웹(deep web)으로 우리가 일반적으로 접속하는 포털 등과 다른 경로를 통해 접속하는 공간이다. 인터넷과 달리 네트워킹 중간 지점에서 사용자 위치를 확인하지 못하게 막는 방법을 쓴다. 다크웹 정보도 철저하게 익명화되고 암호화돼 있다.

이 때문에 일반인들이 접속하는 인터넷이 10정도 수준이라면 다크웹은 최소 100 수준이란 게 전문가들의 공통된 의견이다. 보안업계 관계자는 "어느 누구도 다크웹의 전부를 파악할 수 없다"며 "세계 각국에서 제대로 대응하지 못하는 이유"라고 했다.

다크웹은 암호화폐가 본격적으로 거래되기 이전에도 있었지만 대부분 달러, 유로화 등 시장에서 거래되는 화폐가 주로 쓰였다. 그러다보니 마약 등을 거래할 때 대포통장을 이용했고 그만큼 계좌추적도 가능했다고 한다.

그러나 비트코인 열풍 이후 다크웹은 전성기를 맞았다. 비트코인 등 암호화폐가 거래수단으로 안정적으로 자리잡으며 사용자가 폭발적으로 늘어난 것이다. 손씨는 유료회원 4000여명에게 7300여회에 걸쳐 4억원 상당의 이익을 암호화폐를 통해 얻었다.

신승원 카이스트 교수는 "다크웹은 초기 인터넷 검열 등을 피하기 위해 언론의 자유, 공산국가 정치 상황을 해외에 알리는 용도로 시작됐지만 목적 자체가 실제 트래픽을 보내는 사람을 숨기다보니 자연스럽게 마약, 무기 등 거래가 이뤄지면서 범죄 온상으로 변질됐다"고 말했다.

◇다크웹 수사 발은 뗏지만… 수사기법은 아직 걸음마 단계

다크웹상의 범죄는 진화하고 있지만 수사기관이 이를 추월하긴 역부족인 상황이다.

최근 독일에서도 마약, 개인정보, 악성코드 등이 거래됐던 다크웹 운영자가 체포되기도 했다. '월 스트리트 마켓'이라는 온라인 거래사이트인 이 곳은 이용자가 115만 명, 판매처가 5400개에 달했다. 이처럼 국제범죄에 가깝고 한 국가의 힘만으로 수사는 거의 불가능해 다른 국가와 공조가 절실한 상황이다.

국내 수사기관이 위험성을 인지하고 전면에 나선 건 1년이 조금 넘었다. 검찰은 지난해 7월 서울동부지검에 사이버수사부, 지난 9월에는 서울중앙지검 강력부에 다크웹 전문 수사팀을 꾸렸다. 경찰은 경찰청 사이버안전국과 전국 지방경찰청 사이버안전과에서 다크웹 범죄를 수사하고 있다.

경찰청은 연내에 '다크넷 불법정보 수집·추적 시스템'을 도입해 마약, 해킹 등 범죄 관련 키워드를 수집 분석해 운영자 신원확보를 확보한다는 방침을 세웠다. 이 시스템은 다크넷에서 생성되는 불법 정보를 자동으로 추출한 뒤 경찰 내부망과 연동해 추적하는 방식이다.  

다만 "해외 선진국이 국가 기밀 등을 이유로 다크웹 추적 정보를 공유하지 않아 단기간 수사능력을 키우는 게 쉽지 않다"는 고충도 털어놨다.

보안업계가 다크웹 수사 능력을 보는 시각도 비슷하다. 한 업계 관계자는 "다만 아직까지 국내 수사기관의 역량을 해외와 비교해 아직 걸음마 단계로 많은 역량 보강이 필요한 것이 현실"이라며 "현금이 아니라 비트코인이 거래되는 게 수사 과정에서 가장 큰 벽에 부딪힐 것"이라고 했다. 수사기관도 다크웹이 범죄와 연관돼 있다고 추정은 하지만 결정적인 증거를 포착해 수사에 착수하기 어렵다는 얘기다.

ms@news1.kr