‘용하다’ 소문난 네티즌 수사대 '앞과뒤'

경찰 수사 도우미? 방해꾼? ‘누구냐 넌’

[일요시사 사회팀] 박창민 기자 = ‘크림빵 뺑소니’사건 범인이 자수했다. 경찰은 CCTV를 추가 확보해 뒤늦게 용의 차량이 ‘윈스톰’임을 확인하고 추적에 나섰다. 용의자는 뺑소니 차량으로 지목되자 압박감을 느껴 경찰서로 자수했다.

언론은 용의차량이 윈스톰으로 밝혀짐에 따라 초기 용의차량을 BMW로 본 경찰 초동 수사에 문제가 드러났다고 지적했다. 하지만 과연 경찰 초동 수사만의 문제일까? 네티즌 수사대는 그간 사고 직후 뺑소니 차량 동영상을 분석하며, 용의 차량을 BMW라고 추정했다. 
 
이에 대해 네티즌들은 ‘대단하다, 엄청나다’ 등의 폭발적인 반응을 보이며 그들의 집요함과 CSI에 버금가는 분석력이라며 극찬했다. 지난 27일부터 ‘크림빵 뺑소니 BMW’ 키워드는 네이버 실시간 검색 순위에서 상위권에 머물며 뜨거웠다. 
 
단순 조언인데
마치 사실인양
 
이런 여론을 의식한 경찰 또한 수사력을 BMW 차량을 찾는 데 집중했다. 국립과학연구소의 분석 결과도 네티즌 수사대가 주장한 차량과 유사했다. 하지만 결과적으로 헛짚은 셈이 됐다. 용의 차량은 완전히 달랐다. 결국 처음부터 BMW라고 분석한 네티즌 수사대의 주장은 혼란만 야기했다는 지적을 피할 수 없게 됐다. 
 

그렇다고 해서 그간 네티즌 수사대가 이룬 공적도 무시할 수는 없다. 대한민국에서 일어난 사건사고 중심에는 언제나 네티즌 수사대의 활약이 있었다. <국정원 댓글 사건> <총알의 진실> <황우석 사태> 등에 대해 누구보다 먼저 문제 재기를 했다. 이들 사례는 대부분 네티즌 수사대의 주장이 사실로 드러났으며, 사건의 결정적 증거 확보에 이바지했다. 이처럼 모 아니면 도가 될 수 있는 네티즌 수사대의 양면성. 그들은 누구인가?
 
네티즌 수사대는 커뮤니티 ‘디시인사이드’에서 처음 시작됐다. 인터넷의 정보를 근간으로 불특정 다수의 네티즌이 활동하며 ‘NCSI(Netizen Crime Scene Investigation)’로 불리기도 한다. 미국 과학수사대 ‘SI(Crime Scene Investigation)‘ 네티즌의 머리글자인 N을 합친 신조어다. 이들은 이번 크림빵 뺑소니 사고처럼 경찰 수사만으로 해결하지 못한 사건사고와 사회 이슈 등을 파헤친다.
 
네티즌 수사대라고 말하지만, 그들은 불특정다수일 뿐이다. 이 불특정다수는 지나가는 네티즌 일 수도 있다. 하지만 사회적으로 조명을 받고 있다면, 지나가는 사람일지라도 자신이 알고 있는 정보의 파편을 공유할 수 있다. 불특정 다수이기에 그 능력은 제각기로 자신의 역량에 맞는 다양한 방식의 정보를 제공한다. 검색을 잘하는 네티즌은 정보를 구할 수 있으며, 그림 편집을 잘하는 사람이라면 그동안 모인 정보를 토대로 그럴듯하게 짜 맞춘 그림을 만들어 사람들의 관심을 더 환기할 수 있다. 
 
크림빵 뺑소니 사고처럼 사진 프로그램을 다룰 줄 아는 사람은 사진을 분석할 수도 있다. 흔히 네티즌수사대는 질보다는 양이라고 말한다. 사회적으로 주목받는 사건일수록 유능한 네티즌들이 그 대열에 합류할 가능성이 커진다. 그러다 보면 결정적인 단서를 가진 사람이 올 수도 있다. 반면 이번 크림빵 사건처럼 잘못된 정보로 혼란을 야기할 수도 있다.
 
묻힌 사건 국민적 관심 높이는 역할
‘CSI 버금’ 전국서 한마음으로 제보
 
경찰처럼 전산 조회 시스템을 갖추지 않은 네티즌수사대는 어떻게 이름부터 취향까지 다 밝혀내는 걸까. 이들의 수사는 포털사이트 구글, 네이버 등에 이름이나 아이디를 검색하는 것에서부터 시작한다. 여기서 나온 조각난 정보를 바탕으로 개인의 신상 정보를 모아간다. 이름과 나이 등 기본적인 정보를 토대로 미니홈페이지 검색으로 확장해간다. 수사대상자들이 무심코 올렸던 글 하나, 댓글 하나도 놓치지 않는다.
 

이 같은 과정은 혼자만 하는 게 아니다. 새로 밝혀진 단서는 네티즌들에게 공유하고, 공유된 이 단서를 토대로 다른 네티즌은 또 수사를 이어간다. 반복되면서 잘게 쪼개진 정보는 점점 완성된 형태로 모양을 갖춰간다. 일종의 공조 수사인 셈이다.
 
모인 정보를 바탕으로 상세 정보 취득과 파악을 통해 쉽게 이해되는 약칭을 만든다. 약칭을 만들 때는 <크림빵 뺑소니><국정원 댓글><개똥녀>와 같이 사건에 있어 상징적인 단어를 결합한다. 일단 약칭이 만들어져 인기검색어가 된다면 순식간에 네티즌들의 관심을 받으면서 새로운 정보가 쏟아진다. 이 과정 이슈화가 돼 언론의 주목을 받아 하나의 쟁점으로 떠오르게 된다.
 
집요함 기본 
분석력 극찬
 
2011년 해군의 소말리아 해적 진압 당시 총상을 입은 석해균 삼호주얼리호 선장의 다리에서 발견된 총알 1개는 우리 해군이 쏜 것으로 조사됐다. 복부 등에서 수거한 탄환 1개는 의료진이 분실했다. 이에 따라 석 선장이 누구의 총에 맞아 의식불명의 중태에 빠졌는지 의문이 일었다. 수사본부는 석선장의 몸속에 있던 탄환 가운데 1발이 우리 해군이 사용한 것으로 추정된다고 발표했다. 그런데 경찰이 공식 발표하기 전부터 이 같은 의혹을 제기했던 사람들이 있었다. 바로 네티즌 수사대이다.
 
포털사이트 다음의 ‘아고라’에 ‘석 선장 총상 6발, 해적이 쐈나, 아군 오발인가? 의혹증폭’, ‘석선장 과연 해적이 쐈나?’, ‘석 선장 총알 관련 아덴만 여명 작전 5대 의문점’ 등의 글이 올라왔다. 글을 올린 네티즌은 “MP5는 테러 진압용이며, 테러범 몸통을 관통한 총알이 혹시 다른 인질들에게 피해를 끼치지 않도록 총알의 위력이 약하다. 따라서 몸에 남을 가능성이 높다.”라고 주장했다.
 
인터넷에서 논란이 일자 국방부는 “석 선장이 있던 곳에서는 교전이 벌어지지 않았다”고 부인했다. 한나라당의 안형환 대변인은 네티즌들의 의문 제기를 간첩들의 행위와 마찬가지라고 비난했다. 그러나 결과적으로 네티즌 수사대의 추론이 맞았다. 강하게 의혹을 제기했던 한 네티즌은 논란이 한창일 때 다음과 같이 말했다. 
 
“석해균 선장의 몸속에서 추출한 총알이 바꿔치기 당하기 전에, 총알을 사진으로 찍고 총알의 지름을 재서 국민들에게 공개하는 것입니다. 총알의 지름이 7.62mm이면 AK소총, 총알의 지름이 9mm이면 MP5소총의 것입니다.”
 
 
아직 끝나지 않은 뜨거운 감자 국정원 댓글 사건(국정원 대선개입 사건)의 전말을 밝힌 것도 네티즌 수사대이다. 한 평범한 직장인 네티즌은 SNS에서 국정원과 사이버사령부의 흔적을 찾았다. 그는 국정원 트위터 핵심 계정을 가지고 추적을 시작해 꼬리를 물며 트위터 작성 글과 연동된 또 다른 트위터 계정을 찾았다. 그는 밝혀진 아이디를 구글로 검색해 그 아이디가 올린 다른 게시물을 찾았다. 그리고 해당 게시물의 제목들로 다시 검색해 관련 글들을 검색했다. 
 
이 과정  중ㅍ 기존에 없던 아이디도 추가로 나왔으며, 국정원 측에서 트위터를 삭제했더라도 구글에 ‘저장된 페이지’ 등으로 남아 있었다. 삭제됐던 국정원의 핵심 계정 10개도 이 방법으로 찾았으며, 검색과 검색 끝에 국정원 계정으로 올린 트위터 121만 건을 찾아냈다. 그가 찾아낸 국정원 트위터 글은 대부분 삭제된 경우이다. 이 네티즌은 이 사실을 <뉴스타파>에 제보했으며, <뉴스타파>는 국정원으로 추정되는 핵심계정 10개를 공개했다. 그중 핵심 계정으로 꼽힌 ‘nudlenudle’가 국정원 심리전담 직원 이모씨라는 것을 밝혀냈다.
 
정보력·파급력
폭발적인 반응
 
언론은 검찰 수사팀에게 트위터를 조사하지 않느냐는 질문에 서버가 미국에 있어 조사가 힘들다고 밝혔다. 하지만 포털에 흔적이 있다면 미국 서버를 뒤질 필요가 없이 신원확인을 어렵지 않게 할 수 있다. 단순히 논란으로만 남아 영원히 묻힐 수 있었던 국정원 트위터 진실을 한 네티즌 수사대가 찾아낸 것이다.
 

이렇게 네티즌 수사대가 기존 언론을 능가한 사례도 많았지만, 이번 크림빵 사건처럼 혼란을 초래한 반대의 경우도 많았다. 2013년 미국을 테러공포에 몰아넣었던 보스턴 마라톤 폭탄 테러 용의자도 네티즌 수사대의 활약으로 닷새 만에 체포됐다. 미국 네티즌은 FBI(연방수사국)에서 공개한 용의자 사진, 동영상, 인상창의, 단서 등을 적극적으로 퍼뜨렸다. 하지만 이 과정에서 네티즌 수사는 혼란도 키웠다. 마치 이번 크림빵 뺑소니 사건처럼 집요하게 파고들었지만, 잘못된 정보로 수사에 방해만 초래한 것처럼 말이다. 
  
사람들이 잘못된 용의자를 지목해 엉뚱한 사람이 피해를 보는 사례가 잇따랐다. 브라운대 학생인 서닐 트리파시는 레딧과 트위터에서 용의자로 지목돼 페이스북 페이지가 악성 댓글로 덮이는 봉변을 당했다. 고교생 에딘 바르훔도 자신의 사진이 용의자로 인터넷에 공개됐고 일간지 <뉴욕포스트>가 1면에 사진을 실었다. 그는 혐의사실이 없다는 경찰 발표 뒤에도 “주변 시선이 무서워 밖에 나갈 수 없다”고 호소했다.
 
‘믿을까 말까’ 양면성 딜레마
잘못된 정보로 수사 난항도
 
애꿎은 뺑소니 차량을 BMW라고 지적한 것처럼 엉뚱한 사람을 지목해 마녀사냥을 당하게 만드는 것도 네티즌 수사대 때문이다. 특히 SNS식 여론몰이가 마녀사냥으로 활용되는 경우가 대부분이다. 특정인을 공격하기 위한 과정으로 이른바 신상털기가 이뤄지는데, 상대방의 자료를 검색해 폭로하는 일종의 사이버 테러다. 사실상 신상털기는 비인격적인 행동을 저지르는 등 특정인에 대한 처벌로 이뤄지게 된다. 최근 도를 넘어 전화번호, 주소, 개인 사진 등 인적 사항을 전부 적나라하게 파헤쳐, 사생활 침해와 명예를 훼손시킬 만큼 무자비하게 공격해 논란이 일고 있다. 
 
2012년 성균관대에서 성폭행 가담 학생 입학을 취소한 경우도 가담했던 공범 학생들이 잘못 공개돼 애꿎게 마녀사냥을 당하기도 했다. 같은 해 서산 아르바이트 여대생이 성폭행 당한 후 자살했다는 사건에서는 네티즌 수사대의 무차별적인 공개로 엉뚱한 사람이 마녀사냥을 당한 것은 물론 피해자 유족들까지 큰 고통을 입었다. 
 
 
마구잡이식 신상털기는 개인 자체를 사회적으로 매장해버리는 ‘인격 살인’이 문제시되면서 자제해야 한다는 지적의 목소리가 커지고 있다. 특히 동명이인 등 사건과 무관한 제3자가 지목되면서 엉뚱한 사람의 신상 정보가 퍼지거나 가족, 지인들이 정신적인 충격을 입는 등 2차 피해가 우려돼 ‘무차별 신상털기’가 사회적 문제로도 제기되고 있는 상황이다.
   

이 가운데 상대방과의 의견 차이를 견디지 못하고, 상대방에게 막말, 조롱 등의 원색적인 악성 댓글을 주고받으며 감정이 격해져 상대방을 직접 찾아 나서기 위한 신상털기까지 이어지고 있어 심각성이 제기되고 있다. 실제로 사이버 공간에서의 다툼이 현실에서 끔찍한 범죄까지 이어져 충격을 더하고 있다.
 
2010년 가수 타블로의 학력 위조 의혹이 불거졌다. 일부 네티즌은 타블로가 3년9개월 만에 미국의 명문 스탠퍼드대에서 석사학위까지 땄다는 사실을 검증하겠다고 나섰다. ‘타블로에게 진실을 요구합니다’라는 인터넷 카페가 만들어졌고 회원은 18만 명이 넘었다. 이 카페는 타블로가 실제 스탠퍼드에 다니지 않았다는 증거를 내놓아 대중의 폭발적인 관심을 끌었다. 마치 이번 뺑소니 사건처럼 언론에 나온 몇 초밖에 되지 않은 CCTV를 토대로 차종을 분석하며 검증을 시도했던 것처럼 말이다. 
 
타블로는 이 의혹 제기를 무시했으나 나중에는 분위기가 마치 사실인 것처럼 돌아가자 일부 네티즌을 명예훼손으로 고소했다. 결국 수사기관이 직접 나섰으며, 경찰은 스탠퍼드대 한국 동문 관계자와 당시 기숙사 동료를 직접 만나 타블로가 스탠퍼드대를 졸업했다는 사실을 확인했다. 타진요 회원 10명 중 3명은 징역 10개월 실형을 선고받아 법정 구속됐다. 나머지 6명은 각각 징역 10월 집행유예 2년이 선고됐다. 결국 타진요 네티즌 수사대는 사생활 캐기의 촌극으로 끝났다.
 
전문가들은 이 사건이 군집행동(herd behavior)의 예를 잘 보여준다고 말한다. 군집행동은 곤충이나 동물에서 흔히 발견된다. 평소에 무리를 지어 행동하고, 위기가 닥치면 무리를 지어 도망간다. 생물학자 해밀턴은 1971년 쓴 논문에서 위험에 처한 동물이 무리를 지어 도망가는 이유는 각자가 될 수 있는 대로 무리의 중심에 가까이 감으로써 자기에게 돌아오는 위험을 최소화하려는 데서 나타난다는 것을 밝혔다. 이는 합리적인 행동이다.
 
‘생사람 잡는’
마녀사냥 우려
 
인간도 자주 군집행동을 하는데, 이 중에는 비합리적인 행동이 많다. 특히 금융시장, 부동산시장에서 위력을 발휘한다. 주식, 부동산을 사기 시작하면 다른 사람들은 뭔가 이익이 있을 거라는 막연한 기대를 품고 따라가게 된다. 이를 ‘악대효과’(밴드왜건 이펙트)라고도 말한다. 마을에 서커스가 등장해서 나팔을 불고 다니면 사람들이 덩달아 구경을 가는 것이니 일종의 군집행동이다. 이 때문에 전문가들은 타블로 사건도 네티즌수사대의 본질인 군집행동이 공익적 목적이 아닌 악의적이고 공격적인 형태로 빚어진 것이라고 말한다.
 
<min1330@ilyosisa.co.kr>
 
 
<기사 속 기사> 현실화된 ‘현피’ 공포
 
‘현실’의 앞글자인 ‘현’과 PK(Player Kill)의 앞글자인 ‘P’의 합성어로. 게임, 메신저 등과 같이 웹상에서 벌어지는 일이 실제로 살인, 싸움으로 이어지는 것을 나타내는 신조어다. 대부분 직접 만나 싸움을 벌이는 것으로 끝났지만, 2013년 부산 해운대구 살인 사건은 현피가 살인까지로 간 이례적인 사건으로 꼽히고 있다.
 
온라인 사이트에서 불붙은 정치적 논쟁이 인신공격성과 신상털기가 이어지면서 상대방의 신상을 확보해 직접 찾아가 잔인하게 살인까지 한 사건으로 사회적으로 큰 충격을 줬었다. <창> 

 



배너






설문조사

진행중인 설문 항목이 없습니다.



<단독> 캄보디아 주범 ‘리광호’ 정보기관 추적, 왜?

[단독] 캄보디아 주범 ‘리광호’ 정보기관 추적, 왜?

[일요시사 취재1팀] 오혁진 기자 = 캄보디아를 향한 정부의 압박이 매섭다. 피해자이자 피의자인 한국인 수십명을 발 빠르게 송환한 데 이어 캄보디아에 대한 경제적 지원도 옥죌 계획이다. 정보·수사기관은 제일 먼저 대학생 피살 사건 핵심 인물인 리광호를 추적 중이다. <일요시사> 취재 결과, 리광호는 이미 캄보디아를 떠나 라오스로 밀입국한 것으로 파악됐다. “리광호는 지난주에 이미 떴어요.” 리광호에게 대포통장을 만들어준 보이스피싱 조직원 A씨가 <일요시사>와의 연락에서 한 말이다. 리광호는 캄보디아 대학생 박모씨 피살 사건 주범으로 지목된 인물이다. 이미 캄보디아 시아누크빌에서 라오스 밀입국했다. 정보·수사기관도 관련 첩보를 입수하고 추적 중이다. “지난주에 이미 떴다” 리광호의 신상은 이미 이달 중순부터 텔레그램과 SNS 등을 통해 공개됐다. 1991년생인 리광호는 중국 길림성 훈춘시 출신이다. 키는 160㎝로 단신이며 각진 턱과 짧은 머리가 특징이다. 최종 학력은 초등학교(소학교) 졸업인 것으로 알려졌다. 캄보디아 수사당국은 박씨를 살해한 혐의로 중국 국적 조직원 3명을 체포했다. 앞서 박씨는 지난 7월17일 “현지 박람회에 다녀오겠다”고 한 뒤 캄보디아로 출국한 뒤 연락이 두절됐다가 3주 뒤 깜폿 보코산 인근에서 숨진 채 발견됐다. 캄보디아 캄폿지방검찰청은 지난 10일 박씨를 살해한 혐의 등으로 이들을 재판에 넘겼으나 핵심 인물은 따로 있다. 이들 조직원 3명은 박씨의 시신을 옮길 때 현장에 있었을 뿐이었다. A씨는 “캄보디아 경찰이 박씨를 살해한 혐의로 리광호를 잡기 위해 지난 8월 그의 은신처를 급습했었는데 리광호가 몇 시간 전에 미리 알고 도주했다”고 말했다. <일요시사> 취재를 종합하면 국내 인터폴, 경찰, 국정원 등 정보·수사기관도 캄보디아와의 공조를 통해 리광호를 추적 중이다. 그는 이달 초 캄보디아 시아누크빌에서 라오스로 밀입국한 것으로 전해졌다. A씨는 “라오스로 넘어갈 때 캄보디아 국경을 관리하는 공무원들에게 수천만원을 줬다는 소문이 파다하다. 넘어가기 직전에 대포 통장과 핸드폰을 급하게 만들어달라고 한 이후에 연락이 끊겼다. 지금은 미얀마로 넘어갈 준비라는 소문이 파다하다”고 주장했다. 수사기관 관계자도 “관련 첩보를 입수하고 추적 중인 건 맞다”며 “현지 경찰과도 공조 중이다. 자세한 내용은 확인해 줄 수 없다”고 말했다. 리광호는 5년 전 베트남 하노이에서 보이스피싱 조직의 중간 관리자였다고 한다. 조직 내 수익을 빼돌리려는 계획이 탄로나자 잠시 한국에 들어왔다가 지난해 7월 캄보디아 프놈펜으로 출국해 자신과 친분을 쌓은 이들을 모아 시아누크빌에 자리 잡았다. 리광호와 친분을 쌓은 인물 대부분은 조선족인 것으로 알려졌다. A씨는 “리광호는 조직에서 간부급은 아니었다. 납치 담당, 고문·협박 담당 등 맡는 일이 다 다른데 리광호는 가리지 않았다. 머리가 좋지 않아서 몸으로 하는 일을 주로 했다”고 설명했다. 라오스 북부 통해 미얀마 밀입국 준비 다른 주범 김, 강남 마약 음료 총책 이어 “조직 간부인 중국인들에게 무시당할 때마다 구금된 여자를 강간하거나 남자들에게 강제로 마약을 먹이고 폭행한다. 이건 리광호만 그런 게 아니다. 그러다가 구금된 이들이 죽으면 시신을 태운다”고 주장했다. 리광호는 현재 영등포경찰서와 인천지검의 수배 대상자다. 인터폴에서도 적색수배 상태로 확인됐다. 정보기관 관계자는 “중국에서도 마약 밀수 혐의로 수배에 오른 인물이다. 중국에 다시는 못 들어간다. 들어갔다가 걸리면 사형”이라고 말했다. 국내 정보·수사기관은 리광호 외에 김모씨도 추적 중이다. 김씨는 리광호와 함께 박씨 사건 주범으로 의심되는 인물이다. 특히 리광호와 김씨는 2년 전 강남 대치동에서 발생했던 마약 음료 사건의 유통책으로 확인됐다. 마약 음료 사건은 지난 2023년 이모씨 등이 필로폰과 우유를 섞어 만든 음료를 강남 대치동 학원가에서 미성년자에게 제공하고 마시게 했던 사건이다. 당시 이씨 일당은 마약 음료 수백병을 만든 뒤 2023년 4월 대치동 학원가에서 ‘집중력 강화 음료’ 시음 행사라며 미성년자 13명에게 제공하고 실제 9명이 마시게 했다. 이후 음료를 마신 학생의 부모에게 연락해 “당신 자녀가 마약 음료를 마셨으니, 경찰에 신고하겠다”고 협박해 금품을 뜯으려고 시도했다. 불특정 다수의 미성년자를 속여 급성 중독성 마약을 투약하고 부모까지 노린 신종 보이스피싱 범죄라는 점에서 사회적 파장을 불렀다. 중국에 있던 주범 이씨는 사건 발생 50여일 만인 2023년 5월 중국 지린성 내 은신처에서 중국 공안에 검거돼 강제로 송환됐다. 대법원은 지난 4월 이씨에게 징역 23년을 선고한 원심을 확정했다. 마약 음료 제조자 길모씨는 징역 18년, 마약 공급책 박모씨는 징역 7년이 확정됐다. 진짜 두목 따로 있다 당시 필로폰을 공급한 중국 국적 총책은 검거돼 캄보디아 법원에서 26년형을 선고받았다. 정보기관 관계자는 “리광호와 김씨는 수사를 통해 추적해 왔던 인물이다. 필로폰 4kg 이상을 밀반입하는 걸 주도했고 그걸 이씨와 박씨가 국내에 뿌렸던 사건으로 파악됐다”고 전했다. 리광호가 속한 캄보디아 보이스피싱·스캠 조직의 웹사이트 중 일부는 북한 IT 전문가들이 구축한다는 게 <일요시사>와 접촉한 이들의 설명이다. 또 다른 조직원 B씨는 “전부 다 북한 애들이 하진 않는다. 허술한 웹사이트는 북한 전문가들의 작품이 아니다. 한국인 범죄자들은 피싱으로 중국 조직에 1억원의 수익을 안겨주면 수수료로 7~10%의 수고비를 받는다. 북한과 조선족은 더욱 싸다. 3~5% 정도면 굉장히 열심히 한다”며 “중국 조직 입장에서는 한국인들보단 북한이나 조선족을 동원하는 경우를 선호한다”고 했다. 최근 정부는 김진아 외교부 2차관을 단장으로 정부 합동 대응팀을 캄보디아에 파견했는데 여기에는 경찰청, 국정원 등이 참여했다. 이재명 대통령이 캄보디아 스캠 범죄를 매우 심각하게 여기고 국정원에 “발본색원해 완전히 해결될 때까지 조직의 사활을 걸고 확실하게 해결해 국민 걱정을 덜어드려라”는 특별지시를 내렸을 정도로 정보기관 내부에서는 리광호와 김씨와 같은 조직원들 추적에 사활을 건 분위기다. 국정원은 캄보디아 스캠 범죄조직은 중국 등 다국적 범죄조직이 캄보디아로 침투해 만들어진 것으로서 프놈펜, 시아누크빌을 비롯해 총 50여곳에 약 20만명의 조직원이 있는 것으로 추산했다. 이들 조직들의 범죄수익은 2023년 기준 125억 달러(약 18조원)로 캄보디아의 국내 총 GDP의 절반 수준에 달했다. 다국적 범죄조직 이들 조직은 과거 카지노 자금 세탁 등을 했던 조직으로 코로나 팬데믹 이후 국경이 폐쇄되면서 캄보디아로 침투해 스캠 범죄로 범죄를 변경했다. 이들 조직은 자체적으로 무장경비원까지 배치하고 있다. 비정부 무장단체가 장악한 지역이나 경제특구 등 캄보디아의 다양한 지역에 분포돼있어서 캄보디아 정부도 단속에 어려움을 겪고 있다. 국정원은 한국인들의 현지 방문 인원과 스캠 단지(웬치) 인근 한식당 이용 현황 등을 통해 스캠 단지에 있는 한국인 범죄 가담자를 1000~2000명가량으로 추산했다. 국정원은 이들에 대해 “100%는 아니지만, 피해자라기보다는 범죄에 가담한 사람들이라고 보는 게 더 정확할 것 같다”고 설명했다. 캄보디아 보이스피싱·스캠 조직의 자금을 관리하는 배후로는 프린스그룹과 후이원이라는 현지 기업이 언급된다. 이 두 기업은 웬치에서 감금, 사기 행각을 벌이거나 북한 해킹 조직의 자금을 세탁하는 등 전방위 범죄를 저지르며 천문학적 수익을 벌어들였다. 프린스그룹은 캄보디아 최대 범죄 거점으로 지목된 ‘태자 단지’를 운영하는 등 조직적 인신매매와 불법 감금, 사기 등의 배후로 알려졌다. 중국에서도 불법 도박이나 성매매 등으로 범죄 자금을 벌어들였다. 베트남 국경 지역에 있는 진베이 단지는 중국 9개 성의 법원에서 심리된 83건의 형사사건에 연루된 상황이다. 천즈 프린스그룹 회장이 기업을 성장시킬 수 있었던 배경에는 훈 센 전 총리 등 캄보디아 고위층과 긴밀한 유착 관계를 형성했기 때문이라는 분석이 나온다. 천즈는 수많은 논란에도 훈 센 전 총리 정권에 막대한 자금을 바치며 캄보디아의 최고위층 귀족 칭호인 ‘옥냐’를 캄보디아 국왕으로부터 수여받았다. 국내 은행사가 이들의 범죄 자금을 유통·세탁하는 데 이용됐을 우려도 나온다. 금융당국에 따르면, 국민은행·전북은행·우리은행·신한은행·IM뱅크 등 국내 금융사의 캄보디아 현지 법인 5곳은 프린스그룹과 총 52건의 거래를 진행했다. 거래액은 1970억4500만원에 달한다. 아직 900억원이 넘는 자금이 여전히 현지에 남아 있다. 보이스피싱·스캠 조직 웹사이트 서버 북한이? 국정원·정보사 해외 파트·대북팀 동원해 추적 후이원은 범죄조직의 자금을 세탁하며 회사의 규모를 키웠다. 후이원은 ‘캄보디아의 알리페이’라고 불리는 후이원페이를 가지고 있는 금융, 결제, 정보기술(IT) 서비스 복합 기업이다. 이들은 자사의 기술력을 활용해 국제 해킹 조직이 사이버 사기, 랜섬웨어 등으로 얻은 범죄수익을 세탁해 왔다. 후이원페이는 훈 센 전 총리의 조카인 훈 토가 주요 주주로 등록된 회사이기도 하다. 정보기관에 따르면 이 기업은 북한 정찰총국 산하 해킹 그룹 ‘라자루스’와도 밀접한 관련이 있다. 후이원은 공개·비공개 텔레그램 등 채팅방을 이용해 사기 조직과 자금 세탁범을 연결하고 범죄수익을 해외로 유출하는 역할을 담당했다. 2021년 이후 700억~890억 달러 규모의 가상화폐 거래를 중개했고 일부는 라자루스로 흘러 들어갔다. A씨는 “북한 IT 전문가들이 피싱·스캠 관련 웹사이트를 제작하기 시작한 건 4~5년 전부터”라며 “북한이 제작한 사이트의 경우 퀄리티가 상당하다. 그 대가로 후이원이 스테이블코인을 만들어 북한 쪽에 수익을 전달하기도 한다”고 주장했다. 국정원 해외 파트인 해외정보국과 대북 업무 담당자 상당수는 이미 캄보디아를 포함한 동남아 곳곳에서 관련 첩보를 입수 중이다. 국정원은 1차장이 해외 파트, 2차장이 대북·대공 업무를 담당한다. 2차장은 특히 북한 정보수집·분석 등 국정원의 대북 분야 실무를 총괄하는 자리다. 이외에도 국군정보사령부 동남아팀 휴민트(HUMINT·인간정보)들도 현지서 국정원과 정보를 공유 중인 것으로 파악됐다. 정보사 출신 한 군 고위 관계자는 “캄보디아 수도권에 대남공작원들이 많긴 하지만 웬치에 북한 대사관 관계자나 공작원들이 있진 않다. 그건 말도 안 되는 소리고, 단지 대가를 받고 캄보디아 범죄조직 사이트를 만들어주거나 불법적으로 벌어들인 자금으로 세탁해 주는 게 북한의 역할”이라고 말했다. 김정은 배후? 북한 연루설 다른 정보기관 관계자도 “국정원을 비롯한 정보사가 이번 캄보디아 사건에서 할 수 있는 건 보이스피싱·스캠 조직으로 인해 우리 국민이 피해를 본 금액이 얼마나 많은지와 북한에도 그 금액이 흘러 들어갔는지, 북한과 관련된 인물들이 얼마나 있는지 등이다. 캄보디아에서의 대남 관련자들은 절대로 개인적으로 특정 행위를 하지 않는다. 예시로 캄보디아 무역 또는 사업가, 식당을 운영하는 인물 등이 대남공작원일 수 있다”고 강조했다. <hounder@ilyosisa.co.kr>