<단독> 텔레그램 수사 협조의 허점

“껍데기 정보만 넘겨준다”

[일요시사 취재1팀] 김철준 기자 = 텔레그램의 수사 협조가 시작된 지 반 년여가 지났다. 텔레그램의 수사 협조로 수사당국은 자경단 사건과 각종 딥페이크 사건 등 여러 사건의 수사를 성공적으로 마무리할 수 있었다. 하지만 현장에 있는 수사 관계자들은 아직 부족한 협조라고 입을 모으고 있다. 한정적인 정보로 인해 피해자가 계속 나올 가능성이 있기 때문이다.

지난해 말부터 텔레그램은 경찰청 및 대검찰청과 수사 협조를 맺었다. 이로 인해 수사당국에서는 수많은 성범죄와 마약범죄 등에 대한 수사가 가능했다. 하지만 오히려 현장 수사관들과 형사들의 몫이 커졌다는 일선 수사당국 관계자의 한숨도 같이 나오는 형국이다.

한정된 정보

텔레그램 공식 봇채널 ‘투명성 보고서(Transparency Reports)’에 따르면 텔레그램은 지난 1분기에 한국 수사당국 요청 372개를 이행했다. 지난해 4분기에는 수사당국 요청 270건을 수행했으며 이와 관련된 이용자 수가 658명이라고 공개한 것으로 알려졌다.

텔레그램은 이용약관에 따라 수사당국으로부터 서비스 약관을 위반하는 범죄 활동과 관련된 사건의 용의자임을 확인하는 유효한 명령을 받으면 해당 이용자의 IP와 전화번호를 당국에 제공할 수 있다. 텔레그램은 ‘투명성 보고서’ 채널을 통해 당국 요청에 따라 IP 주소 또는 전화번호를 제공한 건수와 이에 영향을 받은 이용자 수를 분기마다 공개한다.

N번방 사건 당시 카카오와 다르게 수사당국의 협조에 응하지 않았던 텔레그램의 과거와는 전혀 다른 모습이다. 당시 수사당국은 텔레그램의 개인정보 보호 기조였던 ‘그 어떤 기관의 요청에도 사용자 정보를 제공하지 않는다’는 폐쇄적인 태도로 인해 수사에 난항을 겪었다.


하지만 지난해 9월 텔레그램 창업자 파벨 두로프가 텔레그램 채널을 통해 “정당한 법적 요청이 있을 경우 텔레그램 규정을 위반한 사용자의 정보를 제공할 것”이라고 밝히며 개인정보 보호 기조의 변화 방침을 알리면서 변화는 시작됐다.

다만 일선 수사당국 관계자들은 텔레그램이 수사당국에 제공하는 정보가 제한적이라는 불평을 내놓고 있다. 텔레그램이 한국 수사당국에 제공하는 정보는 범죄와 관련된 이용자의 IP와 전화번호뿐이다.

반년 동안 642건 이행
IP와 전화번호만 제공

한 일선 경찰청 사이버수사팀 관계자는 “텔레그램에 범죄자 신상 정보를 요청하면 받을 수 있는 것은 사용자 IP와 전화번호뿐이라 범죄자 신병을 확보할 때 사용된다”면서도 “하지만 전화번호는 대포폰 등을 이용하는 경우가 많아 텔레그램이 제공한 정보만으로 범죄자를 검거하긴 어렵다”고 말했다.

이어 “텔레그램이 제공해 준 번호를 통해 범죄자를 특정하고 검거했지만 전화번호가 도용된 사람인 적도 있었다”며 “또 어떤 사람은 번호를 바꿨는데 우연하게도 텔레그램서 제공한 번호로 바꿔 범죄 혐의가 없는데도 경찰 조사를 받기도 했다”고 꼬집었다.

그러면서 “게다가 만약에 한 범죄 단체대화방에 대한 정보를 요구해도 대화방 운영자의 정보만 제공해줄 뿐 범죄에 가담한 사람(대화방에 있는 사람)에 대한 정보는 제공하지 않고 있다”며 “그들에 대한 정보를 얻기 위해서는 그들의 범죄 혐의점을 다시 잡아서 텔레그램에 요청해야 한다”고 지적했다.

실제로 확인되지 않는 제보로 이름과 주소 전화번호 등 개인정보를 공개하면서 괴롭히는 이른바 ‘수용소’방에서 한 피해자는 ‘딥페이크 주범’이라는 이유로 얼굴 사진, 나이, 전화번호 등이 공개됐다. 경찰도 딥페이크 주범이라는 제보를 받고 수사했다.


수사 결과 해당 피해자의 전화번호가 도용된 사실이 드러나면서 무혐의 처분을 내린 바 있다.

한 검찰 수사관은 “텔레그램에는 수신자가 메시지를 확인할 경우 메시지가 삭제되거나 일정한 시간이 지나면 메시지가 삭제되는 보안 기능이 있다. 하지만 텔레그램이 서버에 메시지를 저장하는 기간은 고작 3일뿐”이라며 “이는 범죄자들이 더욱 용의주도하게 움직일 수 있는 발판을 제공하는 것과 같다”고 말했다.

엉뚱한 사람 검거하기도
“용의주도한 범죄 발판”

이어 “수사관이 직접 방에 잠입해 범죄 증거를 모으거나 제보자 혹은 피해자로부터 받은 증거 자료 외에 또 다른 증거를 확보하는 데 시간이 너무 많이 걸리기 때문”이라며 “실제로 N번방의 조주빈의 추가 혐의들은 또 다른 피해자의 신고로 드러나게 된 것이지 포렌식 등으로 나온 것이 아니다”라고 지적했다.

그러면서 “또 대화방 운영자를 검거한 후 피해자 보호를 위해 텔레그램에 방을 삭제해달라고 요청해도 그 대화방에 있던 다른 사람이 비슷한 대화방을 또 만들고 있다”며 “그렇게 되면 그 대화방을 다시 찾을 때까지 피해자가 더 발생하게 되는 것”이라고 강조했다.

한 지방검찰청 수사팀장은 “텔레그램 범죄는 대부분 비밀 대화방서 이뤄진다”며 “해당 비밀 대화방에 들어가기 위해서는 특별한 링크가 필요하다. 첩보를 받고 링크를 통해 수사관이 잠입하려고 해도 운영자가 해당 링크를 계속 바꿔 비밀 대화방에 못 들어가는 경우가 많다”고 말했다.

이어 “텔레그램 해당 링크로 들어갈 수 있었던 비밀 대화방에 대해 협조를 요청하면 답을 받기 힘들다”며 “수사당국서 직접 범죄 혐의점에 대한 증거를 제시해야 하기 때문인데 비밀 대화방에 들어가지 못했는데 어떻게 범죄 혐의를 증명할 증거를 수사관들이 가지고 있겠냐”고 되묻기도 했다.

한 검찰 출신 변호사는 범죄자들이 이 같은 점을 잘 알고 이용하고 있는 듯하다고 짐작했다. 그는 “텔레그램이 제공하는 정보가 IP 주소와 전화번호뿐이라는 것은 공공연하게 알려진 사실”이라며 “만약 텔레그램이 IP 주소와 전화번호 외에 대화방까지 서버 포렌식 자료를 준다면 범죄자 검거는 더욱 쉬워질 수 밖에 없다”고 단언했다.

이어 “지금도 대부분의 범죄자 검거는 피해자, 공익제보자, 공범들의 기기를 포렌식해 얻거나 수사관들이 직접 잠입해 얻은 증거로 검거할 수 있었던 것”이라며 “해당 과정이 텔레그램서 이뤄져야 피해가 더 확산되지 않고 빠른 수사와 처벌이 가능하다”고 말했다.

검거는 가능

그러면서 “하지만 검거가 불가능하다는 것은 절대 아니다”라며 “수사 기술이 고도화되면서 텔레그램의 협조 없이도 충분히 수사당국서 증거를 확보할 길은 많다. N번방 사건도 텔레그램의 협조가 없었지만 공범까지 검거되지 않았나. 수사를 더 빠르게 할 수 있도록 텔레그램이 협조를 해야 한다는 의미의 한풀이지, 범죄자들이 날뛰어도 별 수 없다는 말이 아니다”라고 힘줘 이야기했다.

<kcj5121@ilyosisa.co.kr>

 



배너






설문조사

진행중인 설문 항목이 없습니다.



<단독> 캄보디아 주범 ‘리광호’ 정보기관 추적, 왜?

[단독] 캄보디아 주범 ‘리광호’ 정보기관 추적, 왜?

[일요시사 취재1팀] 오혁진 기자 = 캄보디아를 향한 정부의 압박이 매섭다. 피해자이자 피의자인 한국인 수십명을 발 빠르게 송환한 데 이어 캄보디아에 대한 경제적 지원도 옥죌 계획이다. 정보·수사기관은 제일 먼저 대학생 피살 사건 핵심 인물인 리광호를 추적 중이다. <일요시사> 취재 결과, 리광호는 이미 캄보디아를 떠나 라오스로 밀입국한 것으로 파악됐다. “리광호는 지난주에 이미 떴어요.” 리광호에게 대포통장을 만들어준 보이스피싱 조직원 A씨가 <일요시사>와의 연락에서 한 말이다. 리광호는 캄보디아 대학생 박모씨 피살 사건 주범으로 지목된 인물이다. 이미 캄보디아 시아누크빌에서 라오스 밀입국했다. 정보·수사기관도 관련 첩보를 입수하고 추적 중이다. “지난주에 이미 떴다” 리광호의 신상은 이미 이달 중순부터 텔레그램과 SNS 등을 통해 공개됐다. 1991년생인 리광호는 중국 길림성 훈춘시 출신이다. 키는 160㎝로 단신이며 각진 턱과 짧은 머리가 특징이다. 최종 학력은 초등학교(소학교) 졸업인 것으로 알려졌다. 캄보디아 수사당국은 박씨를 살해한 혐의로 중국 국적 조직원 3명을 체포했다. 앞서 박씨는 지난 7월17일 “현지 박람회에 다녀오겠다”고 한 뒤 캄보디아로 출국한 뒤 연락이 두절됐다가 3주 뒤 깜폿 보코산 인근에서 숨진 채 발견됐다. 캄보디아 캄폿지방검찰청은 지난 10일 박씨를 살해한 혐의 등으로 이들을 재판에 넘겼으나 핵심 인물은 따로 있다. 이들 조직원 3명은 박씨의 시신을 옮길 때 현장에 있었을 뿐이었다. A씨는 “캄보디아 경찰이 박씨를 살해한 혐의로 리광호를 잡기 위해 지난 8월 그의 은신처를 급습했었는데 리광호가 몇 시간 전에 미리 알고 도주했다”고 말했다. <일요시사> 취재를 종합하면 국내 인터폴, 경찰, 국정원 등 정보·수사기관도 캄보디아와의 공조를 통해 리광호를 추적 중이다. 그는 이달 초 캄보디아 시아누크빌에서 라오스로 밀입국한 것으로 전해졌다. A씨는 “라오스로 넘어갈 때 캄보디아 국경을 관리하는 공무원들에게 수천만원을 줬다는 소문이 파다하다. 넘어가기 직전에 대포 통장과 핸드폰을 급하게 만들어달라고 한 이후에 연락이 끊겼다. 지금은 미얀마로 넘어갈 준비라는 소문이 파다하다”고 주장했다. 수사기관 관계자도 “관련 첩보를 입수하고 추적 중인 건 맞다”며 “현지 경찰과도 공조 중이다. 자세한 내용은 확인해 줄 수 없다”고 말했다. 리광호는 5년 전 베트남 하노이에서 보이스피싱 조직의 중간 관리자였다고 한다. 조직 내 수익을 빼돌리려는 계획이 탄로나자 잠시 한국에 들어왔다가 지난해 7월 캄보디아 프놈펜으로 출국해 자신과 친분을 쌓은 이들을 모아 시아누크빌에 자리 잡았다. 리광호와 친분을 쌓은 인물 대부분은 조선족인 것으로 알려졌다. A씨는 “리광호는 조직에서 간부급은 아니었다. 납치 담당, 고문·협박 담당 등 맡는 일이 다 다른데 리광호는 가리지 않았다. 머리가 좋지 않아서 몸으로 하는 일을 주로 했다”고 설명했다. 라오스 북부 통해 미얀마 밀입국 준비 다른 주범 김, 강남 마약 음료 총책 이어 “조직 간부인 중국인들에게 무시당할 때마다 구금된 여자를 강간하거나 남자들에게 강제로 마약을 먹이고 폭행한다. 이건 리광호만 그런 게 아니다. 그러다가 구금된 이들이 죽으면 시신을 태운다”고 주장했다. 리광호는 현재 영등포경찰서와 인천지검의 수배 대상자다. 인터폴에서도 적색수배 상태로 확인됐다. 정보기관 관계자는 “중국에서도 마약 밀수 혐의로 수배에 오른 인물이다. 중국에 다시는 못 들어간다. 들어갔다가 걸리면 사형”이라고 말했다. 국내 정보·수사기관은 리광호 외에 김모씨도 추적 중이다. 김씨는 리광호와 함께 박씨 사건 주범으로 의심되는 인물이다. 특히 리광호와 김씨는 2년 전 강남 대치동에서 발생했던 마약 음료 사건의 유통책으로 확인됐다. 마약 음료 사건은 지난 2023년 이모씨 등이 필로폰과 우유를 섞어 만든 음료를 강남 대치동 학원가에서 미성년자에게 제공하고 마시게 했던 사건이다. 당시 이씨 일당은 마약 음료 수백병을 만든 뒤 2023년 4월 대치동 학원가에서 ‘집중력 강화 음료’ 시음 행사라며 미성년자 13명에게 제공하고 실제 9명이 마시게 했다. 이후 음료를 마신 학생의 부모에게 연락해 “당신 자녀가 마약 음료를 마셨으니, 경찰에 신고하겠다”고 협박해 금품을 뜯으려고 시도했다. 불특정 다수의 미성년자를 속여 급성 중독성 마약을 투약하고 부모까지 노린 신종 보이스피싱 범죄라는 점에서 사회적 파장을 불렀다. 중국에 있던 주범 이씨는 사건 발생 50여일 만인 2023년 5월 중국 지린성 내 은신처에서 중국 공안에 검거돼 강제로 송환됐다. 대법원은 지난 4월 이씨에게 징역 23년을 선고한 원심을 확정했다. 마약 음료 제조자 길모씨는 징역 18년, 마약 공급책 박모씨는 징역 7년이 확정됐다. 진짜 두목 따로 있다 당시 필로폰을 공급한 중국 국적 총책은 검거돼 캄보디아 법원에서 26년형을 선고받았다. 정보기관 관계자는 “리광호와 김씨는 수사를 통해 추적해 왔던 인물이다. 필로폰 4kg 이상을 밀반입하는 걸 주도했고 그걸 이씨와 박씨가 국내에 뿌렸던 사건으로 파악됐다”고 전했다. 리광호가 속한 캄보디아 보이스피싱·스캠 조직의 웹사이트 중 일부는 북한 IT 전문가들이 구축한다는 게 <일요시사>와 접촉한 이들의 설명이다. 또 다른 조직원 B씨는 “전부 다 북한 애들이 하진 않는다. 허술한 웹사이트는 북한 전문가들의 작품이 아니다. 한국인 범죄자들은 피싱으로 중국 조직에 1억원의 수익을 안겨주면 수수료로 7~10%의 수고비를 받는다. 북한과 조선족은 더욱 싸다. 3~5% 정도면 굉장히 열심히 한다”며 “중국 조직 입장에서는 한국인들보단 북한이나 조선족을 동원하는 경우를 선호한다”고 했다. 최근 정부는 김진아 외교부 2차관을 단장으로 정부 합동 대응팀을 캄보디아에 파견했는데 여기에는 경찰청, 국정원 등이 참여했다. 이재명 대통령이 캄보디아 스캠 범죄를 매우 심각하게 여기고 국정원에 “발본색원해 완전히 해결될 때까지 조직의 사활을 걸고 확실하게 해결해 국민 걱정을 덜어드려라”는 특별지시를 내렸을 정도로 정보기관 내부에서는 리광호와 김씨와 같은 조직원들 추적에 사활을 건 분위기다. 국정원은 캄보디아 스캠 범죄조직은 중국 등 다국적 범죄조직이 캄보디아로 침투해 만들어진 것으로서 프놈펜, 시아누크빌을 비롯해 총 50여곳에 약 20만명의 조직원이 있는 것으로 추산했다. 이들 조직들의 범죄수익은 2023년 기준 125억 달러(약 18조원)로 캄보디아의 국내 총 GDP의 절반 수준에 달했다. 다국적 범죄조직 이들 조직은 과거 카지노 자금 세탁 등을 했던 조직으로 코로나 팬데믹 이후 국경이 폐쇄되면서 캄보디아로 침투해 스캠 범죄로 범죄를 변경했다. 이들 조직은 자체적으로 무장경비원까지 배치하고 있다. 비정부 무장단체가 장악한 지역이나 경제특구 등 캄보디아의 다양한 지역에 분포돼있어서 캄보디아 정부도 단속에 어려움을 겪고 있다. 국정원은 한국인들의 현지 방문 인원과 스캠 단지(웬치) 인근 한식당 이용 현황 등을 통해 스캠 단지에 있는 한국인 범죄 가담자를 1000~2000명가량으로 추산했다. 국정원은 이들에 대해 “100%는 아니지만, 피해자라기보다는 범죄에 가담한 사람들이라고 보는 게 더 정확할 것 같다”고 설명했다. 캄보디아 보이스피싱·스캠 조직의 자금을 관리하는 배후로는 프린스그룹과 후이원이라는 현지 기업이 언급된다. 이 두 기업은 웬치에서 감금, 사기 행각을 벌이거나 북한 해킹 조직의 자금을 세탁하는 등 전방위 범죄를 저지르며 천문학적 수익을 벌어들였다. 프린스그룹은 캄보디아 최대 범죄 거점으로 지목된 ‘태자 단지’를 운영하는 등 조직적 인신매매와 불법 감금, 사기 등의 배후로 알려졌다. 중국에서도 불법 도박이나 성매매 등으로 범죄 자금을 벌어들였다. 베트남 국경 지역에 있는 진베이 단지는 중국 9개 성의 법원에서 심리된 83건의 형사사건에 연루된 상황이다. 천즈 프린스그룹 회장이 기업을 성장시킬 수 있었던 배경에는 훈 센 전 총리 등 캄보디아 고위층과 긴밀한 유착 관계를 형성했기 때문이라는 분석이 나온다. 천즈는 수많은 논란에도 훈 센 전 총리 정권에 막대한 자금을 바치며 캄보디아의 최고위층 귀족 칭호인 ‘옥냐’를 캄보디아 국왕으로부터 수여받았다. 국내 은행사가 이들의 범죄 자금을 유통·세탁하는 데 이용됐을 우려도 나온다. 금융당국에 따르면, 국민은행·전북은행·우리은행·신한은행·IM뱅크 등 국내 금융사의 캄보디아 현지 법인 5곳은 프린스그룹과 총 52건의 거래를 진행했다. 거래액은 1970억4500만원에 달한다. 아직 900억원이 넘는 자금이 여전히 현지에 남아 있다. 보이스피싱·스캠 조직 웹사이트 서버 북한이? 국정원·정보사 해외 파트·대북팀 동원해 추적 후이원은 범죄조직의 자금을 세탁하며 회사의 규모를 키웠다. 후이원은 ‘캄보디아의 알리페이’라고 불리는 후이원페이를 가지고 있는 금융, 결제, 정보기술(IT) 서비스 복합 기업이다. 이들은 자사의 기술력을 활용해 국제 해킹 조직이 사이버 사기, 랜섬웨어 등으로 얻은 범죄수익을 세탁해 왔다. 후이원페이는 훈 센 전 총리의 조카인 훈 토가 주요 주주로 등록된 회사이기도 하다. 정보기관에 따르면 이 기업은 북한 정찰총국 산하 해킹 그룹 ‘라자루스’와도 밀접한 관련이 있다. 후이원은 공개·비공개 텔레그램 등 채팅방을 이용해 사기 조직과 자금 세탁범을 연결하고 범죄수익을 해외로 유출하는 역할을 담당했다. 2021년 이후 700억~890억 달러 규모의 가상화폐 거래를 중개했고 일부는 라자루스로 흘러 들어갔다. A씨는 “북한 IT 전문가들이 피싱·스캠 관련 웹사이트를 제작하기 시작한 건 4~5년 전부터”라며 “북한이 제작한 사이트의 경우 퀄리티가 상당하다. 그 대가로 후이원이 스테이블코인을 만들어 북한 쪽에 수익을 전달하기도 한다”고 주장했다. 국정원 해외 파트인 해외정보국과 대북 업무 담당자 상당수는 이미 캄보디아를 포함한 동남아 곳곳에서 관련 첩보를 입수 중이다. 국정원은 1차장이 해외 파트, 2차장이 대북·대공 업무를 담당한다. 2차장은 특히 북한 정보수집·분석 등 국정원의 대북 분야 실무를 총괄하는 자리다. 이외에도 국군정보사령부 동남아팀 휴민트(HUMINT·인간정보)들도 현지서 국정원과 정보를 공유 중인 것으로 파악됐다. 정보사 출신 한 군 고위 관계자는 “캄보디아 수도권에 대남공작원들이 많긴 하지만 웬치에 북한 대사관 관계자나 공작원들이 있진 않다. 그건 말도 안 되는 소리고, 단지 대가를 받고 캄보디아 범죄조직 사이트를 만들어주거나 불법적으로 벌어들인 자금으로 세탁해 주는 게 북한의 역할”이라고 말했다. 김정은 배후? 북한 연루설 다른 정보기관 관계자도 “국정원을 비롯한 정보사가 이번 캄보디아 사건에서 할 수 있는 건 보이스피싱·스캠 조직으로 인해 우리 국민이 피해를 본 금액이 얼마나 많은지와 북한에도 그 금액이 흘러 들어갔는지, 북한과 관련된 인물들이 얼마나 있는지 등이다. 캄보디아에서의 대남 관련자들은 절대로 개인적으로 특정 행위를 하지 않는다. 예시로 캄보디아 무역 또는 사업가, 식당을 운영하는 인물 등이 대남공작원일 수 있다”고 강조했다. <hounder@ilyosisa.co.kr>