다크웹에서 비트코인으로 결제한 마약 구매 기록도 추적되나요
사건 개요
다크웹 마켓에서 판매자와 접촉하고, 비트코인으로 대금을 지불한 뒤 우편이나 국제택배로 물건을 받는 방식으로 마약류를 구매하는 사례가 늘고 있습니다. 이런 분들이 상담을 청해 오면서 공통적으로 하는 말이 있습니다. "다크웹은 IP 추적이 안 되고, 비트코인은 계좌처럼 실명이 남지 않으니 절대 안 걸린다고 들었는데, 왜 갑자기 수사가 시작됐는지 모르겠다"는 것입니다.
실제로 어느 날 압수수색영장을 들고 찾아온 수사관들 앞에서 당황하는 의뢰인들의 상황은 비슷합니다. 이미 자신의 휴대전화와 컴퓨터, 그리고 이용하던 가상자산 거래소 계정 내역이 확보된 상태이고, 심지어 다크웹에서 주고받은 대화 내용까지 수사기관 손에 들어와 있는 경우도 있습니다. 본인은 "익명"이라는 말만 믿고 움직였지만, 정작 그 믿음이 무너진 지점이 어디였는지조차 알지 못한 채 조사를 받게 되는 것입니다.
결론부터 말씀드리면, 다크웹과 비트코인은 완전한 익명을 보장하지 않으며, 실제로 상당수 사건이 이 두 가지 경로를 통해 특정·기소되고 있습니다. 다만 어떤 경로로 특정되었는지, 그 증거 수집 과정이 절차를 지켰는지, 구매량과 횟수가 어느 정도인지에 따라 적용되는 처벌 조항과 결과는 크게 달라집니다.
핵심 쟁점
이런 사건에서 실제로 다투어지는 지점은 크게 세 가지입니다. 첫째, 다크웹과 가상자산의 어느 지점에서 신원이 특정되었는지입니다. 서버 압수인지, 블록체인 분석인지, 거래소 실명계좌 연동인지에 따라 이후 방어 전략이 완전히 달라집니다. 둘째, 그렇게 확보된 디지털 증거의 수집 절차가 적법했는지입니다. 압수수색영장에 기재된 혐의사실의 범위를 벗어난 계좌추적이나 통신조회는 위법수집증거로 다툴 여지가 있습니다(형사소송법 제308조의2). 셋째, 구매한 마약류의 종류와 수량·횟수에 따라 적용 법조와 형량이 어떻게 갈리는지입니다. 같은 "마약 구매"라도 향정신성의약품인지 대마인지, 단순 소지·투약 목적의 1회성 소량 구매인지 반복적인 거래인지에 따라 처벌 조항 자체가 다릅니다.
이 세 가지는 서로 맞물려 있어서, 추적 경로를 정확히 짚어내야 절차의 적법성을 다툴 지점이 보이고, 그래야 비로소 구체적인 형량 방어로 넘어갈 수 있습니다.
김강희 변호사의 해결방법 [1]: 다크웹과 비트코인이 왜 완전한 익명이 아닌지부터 확인합니다
방어 전략을 세우기 전에, 애초에 어느 지점에서 추적이 시작됐는지를 정확히 짚어야 합니다. "다크웹이라서, 비트코인이라서 안전하다"는 믿음이 실제로는 어느 구간에서 깨지는지, 김강희 변호사는 다음 세 지점을 순서대로 확인합니다.
1) 다크웹 마켓 자체의 서버가 통째로 넘어갈 수 있습니다.
다크웹은 토르(Tor) 네트워크를 통해 접속 경로를 여러 번 우회시켜 IP를 숨기는 방식이지, 완전한 익명 보장 기술이 아닙니다. 출구 노드 감청이나 악성코드를 통한 역추적도 가능하지만, 실무에서 더 결정적인 것은 마켓 운영 서버 자체가 압수되는 경우입니다. 해외에서 실크로드, 알파베이, 하이드라마켓 등 대형 다크웹 마켓이 수사기관에 의해 폐쇄될 때마다 주문내역·대화기록·배송지 정보가 담긴 데이터베이스가 통째로 확보됐고, 이런 자료는 국제형사사법공조를 거쳐 국내 수사기관에도 전달됩니다. 실제로 국내에서도 2021년 서울경찰청 마약범죄수사대가 다크웹과 가상화폐를 이용한 마약 밀매 사건을 1년에 걸쳐 추적해 521명을 검거하고 대마 63.5kg 등 108억 6천만원 상당을 압수한 사례가 있습니다. 본인은 접속 기록을 남기지 않았다고 믿어도, 상대방 서버에 남은 기록이 특정의 출발점이 되는 경우가 많습니다.
2) 비트코인 거래는 전부 블록체인에 영구히 남습니다.
비트코인은 '익명 화폐'가 아니라 '가명(假名) 화폐'입니다. 모든 거래 내역이 지갑 주소 단위로 블록체인이라는 공개 장부에 영구히 기록되고, 누구나 열람할 수 있습니다. 수사기관은 체이널리시스 등 블록체인 분석 기법을 이용해 특정 지갑 주소가 어떤 거래소·다른 지갑과 자금을 주고받았는지를 클러스터링해 자금의 흐름을 재구성합니다. 실제로 텔레그램과 가상자산을 결합한 대형 마약 유통 사건에서도, 수사기관이 가상자산 거래내역 1,000여 건을 분석해 범죄수익으로 지목된 비트코인 152개, 약 140억원 상당을 추적해 낸 사례가 있습니다. 지갑 주소만 봐서는 누구인지 알 수 없어도, 그 지갑이 언젠가 한 번이라도 실명과 연결된 지점을 거치면 그 이전과 이후의 모든 거래가 함께 드러납니다.
3) 결국 대부분 국내 거래소의 실명계좌를 거치게 됩니다.
특정금융거래정보의 보고 및 이용 등에 관한 법률(특금법)에 따라 국내 가상자산사업자는 고객확인의무(KYC)를 이행해야 하고, 업비트·빗썸·코인원·코빗 등 원화마켓 거래소는 은행의 실명확인 입출금계정을 통해서만 원화를 입출금할 수 있습니다. 또한 100만원 상당 이상의 가상자산을 이전할 때는 송신인·수신인 정보를 첨부하도록 하는 '트래블룰'이 시행 중입니다. 다크웹에서 비트코인으로 결제했더라도, 그 비트코인을 현금화하거나 재구매를 위해 재충전하는 과정에서 국내 거래소의 실명계좌를 한 번이라도 거치면, 그 순간 그동안의 익명 지갑 주소와 실명이 연결됩니다.
김강희 변호사의 해결방법 [2]: 이미 확보된 증거의 적법성과 처벌 수위를 다투는 전략을 세웁니다
추적 경로가 확인되면, 다음은 그 증거가 재판에서 그대로 유죄의 근거가 될지, 그리고 실제로 어떤 형량이 예상되는지를 따지는 단계입니다. 김강희 변호사는 다음 순서로 방어 전략을 구성합니다.
1) 압수수색·계좌추적이 영장의 범위를 벗어나지 않았는지 확인합니다.
압수수색영장에는 대상과 혐의사실이 특정되어 있어야 합니다(형사소송법 제215조). 그런데 실무에서는 최초 혐의사실과 무관한 시점의 거래내역이나 대화 내용까지 광범위하게 확보되는 경우가 적지 않습니다. 영장에 기재된 범위를 벗어난 별건 자료를 근거로 공소사실이 구성됐다면, 이는 위법수집증거로서 증거능력을 다툴 수 있습니다(형사소송법 제308조의2). 압수 목록과 영장 기재 범위를 대조하는 작업은 방어의 출발점입니다.
2) 해외에서 확보된 자료의 증거능력을 검토합니다.
다크웹 마켓 서버가 해외에서 압수된 경우, 그 자료가 국내 재판에 증거로 제출되려면 국제형사사법공조법에 따른 정식 공조 절차를 거쳤는지, 전문법칙(형사소송법 제310조의2)상 요구되는 성립의 진정 등 요건을 갖췄는지가 함께 검토되어야 합니다. 공조 절차 없이 임의로 넘겨받은 자료이거나 원본과의 동일성·무결성이 확인되지 않은 자료라면, 그 증거능력 자체를 다툴 여지가 있습니다.
3) 구매량·횟수를 특정해 적용 법조와 형량을 다툽니다.
마약류관리에 관한 법률은 구매한 물질의 종류와 행위 태양에 따라 처벌 조항이 갈립니다. 필로폰 등 향정신성의약품을 매수·소지한 경우는 제60조 제1항에 따라 10년 이하의 징역 또는 1억원 이하의 벌금에, 대마를 소지·매수한 경우는 제61조 제1항 제6호에 따라 5년 이하의 징역 또는 5천만원 이하의 벌금에 처해질 수 있습니다. 여기에 매매를 알선·유인하거나 영리·상습성이 인정되면 제58조·제59조에 따라 형이 훨씬 무거워집니다. 따라서 단순히 자신이 투약할 목적으로 1회 소량을 구매한 것인지, 반복적인 거래였는지를 통화·구매 이력으로 특정해 적용 조항 자체를 다투는 작업이 중요합니다. 초범이고 중독 정도가 확인되면 마약류관리법 제40조의 치료보호 절차를 활용해 실형 대신 치료와 집행유예를 모색할 여지도 있습니다. 아울러 구매 대금으로 쓴 비트코인이나 판매 대가로 받은 가상자산은 범죄수익으로서 몰수·추징 대상이 될 수 있는데(같은 법 제67조), 대법원도 비트코인처럼 재산적 가치가 있는 무형의 재산 역시 몰수할 수 있다고 판단한 바 있습니다(대법원 2018. 5. 30. 선고 2018도3619 판결). 이 경우 몰수 대상의 특정과 추징액 산정 기준 시점을 다투는 것도 실무상 중요한 쟁점이 됩니다.
결론
다크웹과 비트코인은 '흔적이 남지 않는다'는 인상을 주지만, 실제로는 서버 압수, 블록체인 분석, 거래소 실명계좌 연동이라는 세 갈래 경로 중 어느 하나만 뚫려도 신원이 특정될 수 있는 구조입니다. 이미 압수수색을 받았거나 조사 통보를 받았다면, 어느 경로로 특정됐는지를 먼저 파악해야 그 다음의 절차적 다툼과 형량 방어가 가능해집니다.
중요한 것은 추적당한 사실 자체를 부정하는 것이 아니라, 그 증거가 적법하게 수집됐는지, 그리고 구매의 실제 규모와 성격이 무엇인지를 정확히 규명하는 것입니다. 이미 수사가 시작된 상황이라면, 초기 대응 방향을 놓치기 전에 상황을 점검해 보시기를 권합니다.
로톡의 모든 콘텐츠는 저작권법의 보호를 받습니다.
콘텐츠 내용에 대한 무단 복제 및 전재를 금지하며, 위반 시 민형사상 책임을 질 수 있습니다.