다크웹과 가상자산으로 산 마약 — 익명 거래는 어떻게 추적되나

토르 브라우저로 접속하는 다크웹 마켓에서 가상자산으로 결제하고, 물건은 이른바 '던지기' 방식으로 받았으니 아무도 나를 특정할 수 없다고 믿었는데, 몇 달이 지나 경찰의 출석 요구를 받고서야 그 믿음이 무너지는 분들이 많습니다. 결론부터 말씀드리면 다크웹과 가상자산이 제공하는 익명성은 생각보다 얇고, 수사는 대개 마켓 서버, 블록체인 기록, 배송 단계라는 세 개의 지점에서 거래를 역추적해 들어옵니다. 그리고 이 유형의 사건은 적발까지 시간이 걸리는 대신, 일단 수사가 시작되면 상당한 객관 자료가 이미 확보된 상태에서 통보가 온다는 특징이 있습니다. 이 글에서는 다크웹 마약 거래가 어떤 구조로 이루어지고 각 단계가 어떻게 추적되는지, 수사기관이 확보하는 자료는 무엇인지, 그럼에도 다툴 수 있는 방어의 쟁점은 어디에 있는지, 그리고 연락을 받았을 때 무엇부터 해야 하는지를 순서대로 정리해 드립니다.

다크웹 마약 거래의 구조 — 왜 익명이라 믿게 되는가

다크웹은 일반 검색엔진에 잡히지 않고 전용 브라우저를 통해서만 접속되는 영역을 말합니다. 접속 경로가 여러 겹으로 우회되어 이용자의 접속지가 드러나기 어렵고, 마켓은 판매자 평점과 후기, 중개(에스크로) 결제까지 갖춘 채 일반 쇼핑몰과 비슷한 모습으로 운영됩니다. 결제는 비트코인 등 가상자산으로 이루어지고, 물건은 판매자가 특정 장소에 숨겨 두면 구매자가 좌표를 받아 찾아가는 던지기 방식이나 국제우편으로 전달됩니다.

이 구조의 각 단계, 즉 접속의 우회, 가상자산 결제, 비대면 전달은 모두 '누구인지 모르게' 하는 장치처럼 보입니다. 그러나 각 단계는 동시에 기록이 남는 지점이기도 합니다. 마켓 서버에는 주문과 대화가, 블록체인에는 결제가, 배송 과정에는 물류와 이동의 흔적이 남습니다. 익명성은 이 기록들이 서로 연결되지 않는 동안만 유지되는 것이고, 수사는 바로 그 연결을 만들어내는 작업입니다. 아래에서 그 세 지점을 하나씩 살펴보겠습니다.

첫 번째 추적 지점 — 마켓과 서버

다크웹 수사에서 가장 파괴력이 큰 사건은 마켓 자체의 붕괴입니다. 국내외 수사기관이 마켓 운영자를 검거하거나 서버를 압수하면, 그 안에 저장된 주문 내역, 판매자와 구매자의 대화, 배송 관련 정보가 한꺼번에 확보됩니다. 다크웹 마켓은 국경을 가리지 않기 때문에 이러한 수사는 국제공조로 이루어지는 경우가 많고, 해외 수사기관이 확보한 이용자 자료가 우리 수사기관에 이첩되어 수년 전의 거래까지 소급하여 수사가 시작되는 사례가 실제로 있습니다.

마켓 전체가 아니더라도, 국내 판매자 한 명이 검거되면 그가 사용하던 계정과 기기에서 거래 상대방의 목록이 확보됩니다. 판매자의 휴대폰과 컴퓨터에는 주문 대화, 배송지 또는 던지기 좌표를 주고받은 기록, 입금받은 지갑 주소가 남아 있고, 수사기관은 이를 기초로 구매자들을 순차적으로 특정해 나갑니다. 다크웹 사건의 구매자 수사가 거래 시점보다 한참 늦게, 여러 명에 대해 한꺼번에 시작되는 이유가 여기에 있습니다.

두 번째 추적 지점 — 블록체인은 지워지지 않는 장부

가상자산이 익명이라는 믿음은 절반만 맞습니다. 비트코인을 비롯한 주요 가상자산의 거래는 지갑 주소라는 가명으로 이루어질 뿐, 모든 거래 내역이 블록체인이라는 공개 장부에 영구적으로 기록되어 누구나 열람할 수 있습니다. 문제는 이 가명이 실명과 연결되는 순간입니다. 수사기관과 전문 분석업체는 지갑 주소들의 거래 패턴을 묶어 같은 사람의 것으로 분류하고, 자금이 흘러간 경로를 시각적으로 추적하는 기법을 사용합니다. 마약 대금이 입금된 판매자의 지갑 주소가 확인되면, 그 주소로 코인을 보낸 지갑들을 거꾸로 따라가는 방식으로 구매자군이 좁혀집니다.

실명과의 연결 고리는 대부분 가상자산 거래소입니다. 국내 거래소는 실명확인 계좌와 신원확인 절차를 거쳐야 이용할 수 있으므로, 마약 대금으로 쓰인 코인이 거래소에서 출금된 것이거나 판매 대금이 거래소로 입금되어 현금화되었다면, 수사기관은 거래소로부터 해당 계정의 신원 자료를 확보하여 지갑과 사람을 연결할 수 있습니다. 추적을 어렵게 하려고 여러 지갑을 거치거나 믹싱이라 불리는 자금 세탁 서비스를 이용하는 경우도 있지만, 분석 기법의 발전으로 경로가 복원되는 사례가 늘고 있고, 무엇보다 세탁을 시도한 흔적 자체가 범의를 뒷받침하는 불리한 정황으로 평가될 수 있습니다. 블록체인 기록은 시간이 지나도 사라지지 않으므로, 이 유형의 사건에는 사실상 시간의 은신처가 없습니다.

세 번째 추적 지점 — 배송과 수령의 순간

아무리 접속과 결제를 숨겨도 마약은 결국 물리적으로 전달되어야 합니다. 해외에서 들어오는 경우 세관 검사에서 적발되면, 수사기관이 수취인을 특정하기 위해 배송을 계속 진행시키며 수령 순간을 확보하는 통제배달 방식의 수사가 이루어질 수 있습니다. 국내 던지기 방식이라면 판매자가 물건을 숨기는 장소, 구매자가 찾아가는 동선이 CCTV와 통신 기록에 남습니다. 수사기관은 판매자에게서 확보한 좌표 대화와 현장 주변 영상, 기지국 접속 기록을 대조하여 수령자를 특정합니다.

배송 단계는 구매자가 익명의 세계에서 현실 세계로 나오는 유일한 지점이기 때문에, 수사도 이 지점에 집중됩니다. 동시에 방어의 관점에서는 물건을 실제로 수령했는지, 수령한 사람이 주문한 사람과 같은 사람인지라는 사실관계가 사건의 성립 범위를 정하는 중요한 갈림길이 됩니다. 국제우편 사건이라면 세관 단계의 개봉·감정 절차가 적법하게 이루어졌는지도 함께 살펴야 할 부분입니다.

방어의 쟁점 — 무엇을 다툴 수 있나

추적 기법이 정교해졌다고 해서 모든 사건이 다툼의 여지없이 끝나는 것은 아닙니다. 다크웹·가상자산 사건에서 검토되는 방어 쟁점은 다음과 같습니다.

• 계정·지갑과 사람의 동일성 — 수사기관이 확보한 것은 계정과 지갑, 기기의 기록이지 행위자 그 자체가 아닙니다. 기기를 여러 사람이 사용했거나 계정 정보가 공유·탈취된 사정이 있다면, 특정 주문을 실제로 한 사람이 누구인지는 별도의 증명이 필요한 문제입니다.

• 행위 단계의 평가 — 주문과 결제까지 했지만 물건을 받지 못한 경우, 세관에서 압수되어 수령에 이르지 못한 경우처럼, 어느 단계까지 나아갔는지에 따라 매수의 기수와 미수, 예비적 단계의 평가가 달라질 수 있습니다. 어느 시점에 범죄가 완성되는지는 사안별로 치밀하게 다투어야 할 법리 문제입니다.

• 구매와 투약의 분리 — 구매 기록이 있다고 해서 투약까지 당연히 인정되는 것은 아닙니다. 투약 혐의는 소변·모발 감정 등 별도의 증거로 뒷받침되어야 하고, 감정 결과가 없거나 시기가 맞지 않는다면 투약 부분은 다툴 수 있습니다.

• 디지털 증거의 적법성 — 휴대폰과 컴퓨터에 대한 압수수색이 영장의 범위를 지켰는지, 참여권이 보장되었는지, 해외에서 이첩된 자료가 증거로 쓰일 수 있는 요건을 갖추었는지는 이 유형 사건에서 빠뜨릴 수 없는 검토 항목입니다.

반대로 조심할 부분도 분명합니다. 호기심에 다크웹을 구경한 것 자체와 실제 주문·결제 사이에는 법적 평가의 차이가 크지만, 일단 결제와 수령까지 나아간 사안에서 '호기심이었다'는 해명은 범행 경위의 정상 사유일 뿐 성립 자체를 막지 못합니다. 해명의 방향을 어디에 둘지는 확보된 증거의 수준을 보고 정해야 하며, 이 판단이야말로 초기에 변호인과 함께 내려야 할 가장 중요한 결정입니다.

연락을 받았다면 — 대응의 순서

다크웹 사건의 출석 요구는 대부분 판매자 검거나 국제공조 자료 확보 이후에 이루어지므로, 통보 시점에는 이미 주문 내역이나 지갑 추적 자료 같은 객관 증거가 상당히 쌓여 있다고 전제해야 합니다. 그 위에서 대응의 순서는 이렇습니다. 첫째, 휴대폰이나 컴퓨터의 기록을 지우려는 시도는 하지 않아야 합니다. 삭제는 복원 여부와 무관하게 증거인멸의 정황으로 남아 구속 심사에서 결정적으로 불리하게 작용합니다. 둘째, 출석 전에 자신의 거래 이력, 즉 언제 무엇을 어떤 방식으로 주고받았는지를 스스로 정리하고, 수사기관이 무엇을 확보했을지 변호인과 함께 가늠하여 진술의 범위를 정해야 합니다. 셋째, 증거가 명백한 부분과 다툴 부분을 구분하여, 인정할 부분은 일찍 인정하고 재범 방지와 치료 의지를 보여주는 양형 준비를 병행하는 것이 결과적으로 유리한 경우가 많습니다. 전부 부인으로 일관하다가 객관 증거 앞에서 진술을 뒤집는 흐름이 가장 나쁜 경로입니다. 넷째, 구속영장 청구 가능성에 대비하여 주거와 직업, 가족관계 등 도주와 증거인멸의 우려가 없다는 사정을 보여줄 자료를 미리 갖추어 둡니다.

자주 묻는 질문

일 년도 더 지난 거래인데 이제야 경찰 연락이 왔습니다. 어떻게 알았을까요?

다크웹 사건의 전형적인 흐름입니다. 판매자 검거나 해외 마켓 서버 압수로 과거 거래 자료가 한꺼번에 확보되면, 그 명단을 기초로 구매자 수사가 순차적으로 진행되기 때문에 거래 시점과 수사 개시 사이에 긴 시차가 생깁니다. 시간이 지났다는 사정만으로 사건이 사라지지 않으며, 오히려 수사기관이 이미 상당한 자료를 갖고 있다는 신호로 받아들이고 대응을 준비해야 합니다.

믹서로 코인을 세탁하면 추적이 안 되지 않나요?

안전을 보장하지 못합니다. 믹싱을 거쳐도 분석 기법으로 자금 흐름이 복원되는 사례가 보고되고 있고, 거래소를 통한 현금화 단계에서 신원이 연결되면 중간 경로의 복잡성은 의미가 줄어듭니다. 나아가 세탁 시도의 흔적은 범행을 숨기려 한 정황으로 평가되어 고의와 죄질 판단에서 불리하게 작용할 수 있습니다. 이미 이루어진 거래라면 세탁을 더할 것이 아니라 법적 대응을 준비하는 것이 맞습니다.

주문하고 결제까지 했는데 물건은 받지 못했습니다. 그래도 처벌되나요?

수령에 이르지 못했더라도 처벌 가능성은 남습니다. 마약류 범죄는 미수 단계도 처벌 규정을 두고 있어, 어느 단계까지 나아갔는지에 따라 기수·미수 등의 평가가 달라질 뿐 책임 자체가 사라지는 것은 아닙니다. 다만 실제 수령 여부, 대금 지급 여부, 주문 취소 경위 등은 성립 범위와 양형 양쪽에서 의미 있는 사정이므로, 거래가 중단된 경위를 정확히 정리하여 다투어야 합니다.

텔레그램 거래보다 다크웹 거래가 더 무겁게 처벌되나요?

처벌은 경로가 아니라 행위를 기준으로 정해집니다. 매수·소지·투약 등 어떤 행위를 했는지, 물질이 무엇인지, 양이 얼마인지가 법정형을 정하는 기본 요소입니다. 다만 다크웹 접속, 가상자산 결제, 세탁 시도처럼 적발을 피하기 위한 수단을 갖춘 사정은 범행의 계획성을 보여주는 요소로 양형에서 불리하게 고려될 수 있습니다. 경로가 은밀했다는 이유로 안심할 수도, 반대로 과도하게 절망할 필요도 없습니다.

구매 기록은 있지만 소변·모발검사에서는 아무것도 나오지 않았습니다. 투약 혐의도 인정되나요?

구매 기록과 투약은 별개의 증명 문제입니다. 감정에서 아무것도 검출되지 않았고 투약을 뒷받침할 다른 증거가 없다면, 투약 부분은 다툴 여지가 큽니다. 다만 매수·소지 부분은 감정 결과와 무관하게 거래 기록만으로도 문제될 수 있으므로, 혐의별로 증거의 유무를 나누어 대응 방향을 정해야 합니다. 검사 결과가 깨끗하다는 사정은 투약 부분의 방어이자, 인정 사안에서는 단약 상태를 보여주는 양형자료로도 쓰일 수 있습니다.

제 명의가 아닌 지갑과 계정으로 거래됐는데도 제 사건이 되나요?

명의와 실사용자가 다르다는 사정만으로 책임을 벗는 것은 아닙니다. 수사기관은 접속 기기, 자금의 출처와 귀속, 대화의 말투와 내용 등으로 실사용자를 특정하려 하고, 법원도 명의가 아니라 실제 사용자가 누구인지를 기준으로 판단합니다. 반대로 기기와 계정이 실제로 공유되었거나 도용된 사정이 있다면 동일성 자체가 핵심 쟁점이 되므로, 그 사정을 뒷받침할 자료를 초기에 확보하는 것이 중요합니다.

법무법인 도모는 이 사건을 이렇게 진행합니다

다크웹·가상자산 사건에서 결과를 가르는 변수는 수사기관이 이미 확보한 객관 증거의 수준을 정확히 가늠하는 것, 그리고 그에 맞추어 다툴 부분과 인정할 부분의 경계선을 처음부터 바르게 긋는 것입니다.

첫 상담에서 확인하는 것

첫 상담에서는 사건이 어느 경로로 시작되었는지부터 확인합니다. 출석 요구서의 죄명과 문구, 세관 통관 이력이나 압수 통지 여부, 거래에 사용한 마켓과 계정, 결제에 사용한 거래소와 지갑, 거래 시기와 횟수, 수령 방식과 실제 수령 여부를 정리합니다. 이미 압수수색이 있었다면 영장 기재 범위와 압수 목록, 포렌식 진행 상황을 확인하고, 투약 혐의가 함께 문제되는지, 소변·모발 감정이 예정되어 있는지도 확인합니다. 이미 수사기관에서 진술을 했다면 어떤 취지로 답했는지, 직장 등 신분 관계처럼 함께 관리할 사정이 있는지도 확인합니다. 이 답들에 따라 사건이 매수 단독 사안인지, 투약·소지가 결합된 사안인지, 동일성·미수를 다툴 사안인지가 갈리기 때문입니다.

김강희 변호사의 대응 방식

김강희 변호사는 확보된 기록을 기초로 수사기관이 쥔 증거의 범위를 역산하고, 그에 맞춘 진술 전략을 조사 전에 설계하여 조사에 동석합니다. 압수수색과 포렌식 절차에서는 영장 범위와 참여권 보장 여부를 점검하여 위법하게 수집된 자료를 다투고, 계정·지갑의 귀속이 쟁점인 사안에서는 기기 사용 관계와 자금 흐름에 대한 반증 자료를 정리해 의견서로 제출합니다. 수령에 이르지 못한 사안에서는 행위 단계의 평가를 법리적으로 다투고, 증거가 명백한 사안에서는 이른 시점부터 단약 의지와 치료·재활 연계, 생활 기반 자료를 축적하여 구속 갈림길과 양형 단계에 대비합니다. 필요한 경우 재판 단계까지 감정 결과와 공소사실 특정의 문제를 일관되게 다룹니다.

함께할 때 결과가 달라지는 이유

혼자 대응하는 분들은 수사기관이 무엇을 알고 있는지 모르는 상태에서 전부 부인하다가, 제시되는 객관 자료 앞에서 진술을 거듭 바꾸며 신빙성을 잃는 경로를 밟기 쉽습니다. 급한 마음에 기록을 삭제하여 증거인멸 정황을 스스로 만드는 경우도 있습니다. 변호인과 함께하면 증거 수준에 대한 냉정한 판단 위에서 첫 진술부터 일관된 방어선이 세워지고, 절차 위법과 법리 쟁점처럼 일반인이 스스로 발견하기 어려운 다툼의 지점이 확보되며, 인정 사안에서는 수사 초기부터 양형자료가 차곡차곡 쌓입니다. 다크웹 사건은 특히 증거의 대부분이 기술적 기록이어서, 그 기록을 읽고 다툴 수 있는 조력의 유무가 곧 방어 수단의 유무로 직결됩니다. 이 차이는 시간이 지날수록 벌어집니다.

법무법인 도모가 함께하겠습니다

다크웹과 가상자산을 통한 거래는 익명이라는 믿음 위에서 이루어지지만, 수사는 그 믿음이 놓친 기록들, 즉 서버에 남은 주문, 지워지지 않는 블록체인, 물건이 오간 현실의 흔적을 이어 붙이며 다가옵니다. 그래서 이 유형의 사건은 통보를 받은 시점이 곧 방어를 설계해야 할 시점이고, 확보된 증거의 수준을 오판한 채 내린 초기 선택이 사건 전체를 흔드는 경우가 많습니다.

갑작스러운 출석 요구나 압수 통지를 받으셨다면, 혹은 과거의 거래가 언제 문제될지 몰라 불안한 상황이라면 혼자 짐작으로 대응 방향을 정하지 마시기 바랍니다. 무엇이 확보되어 있을지, 무엇을 다투고 무엇을 인정할지, 지금 준비해야 할 자료가 무엇인지는 사안마다 다릅니다. 비슷한 상황이라면 법무법인 도모로 문의해 주시기 바랍니다. 김강희 변호사와 형사 대응팀이 사건의 경로를 함께 분석하고, 첫 조사 전에 세워야 할 방어선을 구체적으로 설계해 드리겠습니다.

수원·경기 남부에서 상담이 필요하시다면

법무법인 도모는 수원 광교에 사무소를 둔 로펌입니다. 수원지방법원·수원지방검찰청과 가까운 광교중앙로에 자리하고 있으며, 수원·용인·화성·성남·오산·평택 등 경기 남부 전역의 마약 사건을 맡고 있습니다. 대표변호사를 포함한 8인의 변호사가 사건을 직접 담당합니다.

수원남부·수원중부·수원서부·용인·화성 등 경기 남부 경찰서에서 출석 요구를 받으셨거나 수원지방검찰청 사건으로 진행 중이시라면 초기 대응이 결과를 가릅니다. 자료를 정리해 오시면 첫 상담에서 사건의 방향과 다음 단계를 함께 짚어 드립니다. 수원 법무법인 도모로 문의해 주시기 바랍니다.