공개 계좌 3개 중 2개는 연막용 가짜텔레그램 집단 성폭력 사건의 주범 ‘박사’ 조주빈(25·구속)이 성착취물 제공 대가로 가상화폐 ‘모네로 코인’을 주로 받은 것으로 파악됐다. 비트코인 등 대중적인 가상화폐와 달리 거래내역을 숨길 수 있는 대표적인 프라이버시 코인이다. 조씨는 익명성이 보장된 모네로 코인으로 범죄 수익을 챙기며 수사망을 피하려 애썼지만 지난 16일 결국 덜미를 잡혔다. 제아무리 암호화가 잘 된 가상화폐라도 본인인증이 필수인 국내 가상화폐 거래소와 구매대행업체를 이용했다면 돈을 보낸 사람과 받은 사람의 신원 확인이 어렵지 않다는 게 수사당국과 관련 업계의 설명이다.

27일 경찰 등에 따르면 박사방 사건을 수사 중인 서울지방경찰청은 조씨의 모네로 코인 지갑(계좌)을 중심으로 그에게 ‘후원금’을 보낸 유료방 회원들을 추적하고 있다. 조씨는 자신을 향한 수사망이 좁혀오던 지난 11일 텔레그램에 ‘문의방’을 만들어 회원들에게 가상화폐 지갑 주소를 3개 공지했다. 지갑은 일반 은행 거래에 비유하자면 계좌번호에 해당한다. 가상화폐를 보관하고 타인에게 송금하거나 입금받을 수 있는 가상공간이다.조씨가 공개한 지갑 주소는 각각 비트코인, 모네로, 이더리움을 입금할 수 있는 주소였다. 경찰은 이 가운데 비트코인과 이더리움 지갑 주소는 조씨의 것이 아니라고 밝혔다. 조씨가 수사에 혼선을 주기 위해 인터넷 상에 떠도는 불특정 타인의 지갑 주소를 공지했다는 것이다.

다만 경찰은 모네로 지갑 주소는 실제 조씨가 사용했을 가능성이 크다고 보고 있다. 조씨는 평소에도 텔레그램 대화방에서 모네로 코인의 안전성을 강조하면서 후원금(유료방 입장료)을 모네로로 보내라고 요구했다. 조씨는 문의방 공지를 통해 “가장 안전한 게 모네로 코인”이라며 “특별한 이유 없이 굳이 다른 코인이나 계좌로 보낸다는 건 수사기관이거나 기자라는 뜻으로 받아들인다. 읽지 않고 차단하겠다”고 말하기도 했다.

조씨 “모네로는 안전하다” 강조경찰은 앞서 빗썸, 업비트, 코인원 등 국내 가상화폐 거래소 3곳과 가상화폐 구매대행업체인 ‘베스트 코인’을 압수수색해 조씨의 모네로 지갑 등으로 송금한 가상화폐 거래 내역을 확보했다. 조씨에게 모네로를 입금한 송금자를 역추적해 유료 회원의 실체를 밝히기 위해서다.

인천의 한 전문대에서 정보통신을 전공한 조씨는 가상화폐에 대한 정보에 밝았던 것으로 보인다. 비트코인, 이더리움 등 일반적인 가상화폐는 송금자와 수신자의 거래내역이 블록체인 원장에 남는다. 누구든 지갑 주소만 알면 지갑의 거래내역을 조회할 수 있다는 뜻이다.다크코인도 국내 거래는 추적가능하지만 모네로는 입출금 내역이 겉으로 드러나지 않는다. 자금 거래시 임의로 생성한 일회용 주소를 사용하기 때문이다. 이런 익명성 때문에 범죄에 악용되곤 한다. 이 때문에 다크코인이라고도 불린다. 대표적인 다크코인에는 모네로, 대시, 지캐시, 코모도, 버지, 바이트, 스타크웨어, 머큐리, 그린 등이 있다. 다크코인의 대장주는 모네로로 시가총액이 8억 4000만 달러, 우리 돈 약 1조원에 이른다. 전체 코인 시장에서 14위 규모다.

다크코인이라도 국내에서 거래됐다면 익명성이 무력화되는 경향이 있다. 경찰이나 업계가 조씨의 가상화폐 장사 방식을 초보적 수준이라고 평가하는 이유다.

국내에서 모네로 코인을 취급하는 업체는 빗썸과 후오비 코리아 등 거래소 2곳이다. 베스트코인 등 일부 구매대행업체에서도 모네로 코인을 구입할 수 있다. 국내 가상화폐 거래 업체를 이용하려면 엄격한 회원 인증 절차를 거쳐야 한다. 모든 거래소는 이메일 또는 휴대전화로 본인인증을 해야 회원가입이 된다. 가상화폐를 사고팔거나 누군가에게 송금하려면 신분증 등으로 비대면 신원 확인을 거쳐야 한다.직거래, 해외거래소 이용시 추적 어려워구매대행 업체도 마찬가지다. 조씨는 가상화폐에 대한 이해가 부족한 회원들에게는 구매대행 업체를 이용하라고 안내했다. 구매대행 업체는 현금을 받아 원하는 가상화폐로 바꿔준 뒤 지정한 사람에게 보내준다. 조씨가 회원들에게 소개한 구매대행 업체인 베스트코인을 이용하려면 본인인증을 받아야 하는데 이름과 전화번호는 물론, 이메일로 신분증 사진과 신분증을 든 본인 사진, 거래일 입출금 내역이 찍힌 은행계좌 등 3가지 서류를 첨부해야 한다. 20만원을 초과해 입금하려면 업체와 사전 상담을 해야 한다. 연락처를 허위 기재하면 거래가 불가능하다. 이런 대행업체를 이용해 박사 조씨에게 가상화폐를 보낸 유료 회원 역시 경찰이 찾아내는 건 시간문제라는 얘기다.

다만 이런 거래소나 중간업체를 끼지 않고 조씨와 직접 가상화폐를 거래했다면 수사가 쉽지는 않다. 기존에 가상화폐를 거래한 경험이 있는 사람은 자신의 지갑에서 바로 조씨의 지갑으로 모네로를 보낼 수 있다. 실제 조씨는 경찰과 언론의 추적으로 검거될 위기에 처하자 회원들에게 모네로 등 다크코인 지갑을 직접 만들어 송금하라고 요구하기도 했다.가상화폐 업계 관계자들은 해외 가상화폐 거래소를 이용해 조씨와 거래한 사람도 찾기 어려울 것으로 예상했다. 경찰 관계자는 “수사 관련 사항이라 상세히 밝힐 수 없으나 개인간 거래를 한 회원도 추적이 불가능한 것은 아니다”라며 “해외 거래소를 이용한 거래에 대해서도 국제 공조를 통해 끝까지 찾아낼 것”이라고 말했다.

오달란 기자 dallan@seoul.co.kr