다크넷 시장 (Darknet Market)
다른 명령
다크넷 시장은 일반 검색 엔진에 노출되지 않고 익명화 네트워크 안에서만 운영되는 온라인 거래 사이트다. 판매자와 구매자의 신원을 숨기고 대금을 가상자산으로 주고받는 구조라, 마약·도난 개인정보·해킹 도구 같은 불법 물품 거래에 주로 쓰였으며 각국 수사기관의 집중 단속 대상이 되어 왔다.
- 익명화 네트워크 안에서만 운영되는 불법 거래 사이트로, 대금은 주로 가상자산으로 치른다
- 거래되는 물품 대부분이 마약, 도난 개인정보, 해킹 도구 등 불법 물품이다
- 미국 FBI의 2013년 실크로드 폐쇄 이후 대형 시장들이 국제 공조 수사로 잇따라 문을 닫았다
- 이용자는 사기, 형사처벌, 자금 몰수, 개인정보 유출 위험을 모두 떠안는다
작동 원리 및 보안 구조
다크넷 시장은 통신을 여러 겹으로 암호화해 접속자의 위치를 가리는 익명화 네트워크 위에서 운영된다. 사이트 주소도 일반 인터넷에 공개되지 않아 서버 위치와 운영자를 파악하기 어렵다. 대금은 비트코인 같은 가상자산으로 치르며, 시장 운영진이 대금을 잠시 맡아 두었다가 거래가 끝나면 판매자에게 넘기는 에스크로 구조를 두는 경우가 많다. 다만 블록체인 거래 기록은 공개 장부에 영구히 남기 때문에, 수사기관은 거래소 입출금 기록과 블록체인 분석을 결합해 자금 흐름을 역추적해 왔다.
익명성을 둘러싼 논쟁
익명화 기술 자체를 옹호하는 쪽은 검열이 심한 국가의 언론인이나 내부 고발자처럼 감시를 피해야 하는 사람에게 익명 통신이 필요하다고 주장한다. 개인의 온라인 활동과 구매 기록이 과도하게 수집되는 것을 막는 사생활 보호 수단이라는 시각이다.
반면 실제로 운영된 다크넷 시장은 이런 명분과 거리가 멀었다. 미국 법무부에 따르면 실크로드는 2011년 1월부터 2013년 10월까지 10만 명이 넘는 구매자에게 불법 마약 등을 판매하는 통로였고, 2017년 폐쇄된 알파베이는 펜타닐과 헤로인, 무기, 해킹 도구가 거래되는 최대 규모의 범죄 시장이었다. 이 때문에 익명 통신 기술의 정당한 쓰임과 불법 시장의 악용을 구분해야 한다는 논의가 이어지고 있으며, 각국은 기술 자체보다 불법 거래와 자금세탁을 겨냥한 규제와 수사를 강화하는 방향을 택하고 있다.
실무 예시
다크넷 시장의 역사는 대부분 수사기관의 단속 기록으로 남아 있다.
- 2013년 실크로드 폐쇄: 미국 FBI는 2013년 10월 대표적인 다크넷 시장이던 실크로드를 폐쇄하고 운영자를 체포했다. 운영자는 마약 유통, 자금세탁 공모 등 7개 혐의로 유죄 판결을 받아 2015년 종신형을 선고받았고, 1억 8,396만 달러 몰수 명령도 함께 받았다.
- 2017년 알파베이·한자 동시 단속: 미국이 주도하고 태국·네덜란드·리투아니아·캐나다·영국·프랑스 수사기관과 유로폴이 참여한 국제 공조로 당시 최대 규모의 알파베이 서버를 압수했다. 같은 시기 네덜란드 경찰은 또 다른 대형 시장인 한자 마켓을 수사해 폐쇄했고, 수사기관은 운영자 자산에 대한 몰수 절차도 진행했다.
- 블록체인 분석을 통한 역추적: 가상자산 거래 기록은 공개 장부에 남기 때문에, 수사기관은 시장 폐쇄 뒤 압수한 서버 자료와 거래소 입출금 기록을 대조해 판매자와 구매자를 추가로 찾아냈다. 익명으로 거래했다고 믿었던 이용자가 몇 년 뒤 처벌받는 일도 이 과정에서 생긴다.
위험 요소 및 사회적 문제
다크넷 시장 이용자가 떠안는 위험은 크게 네 가지다.
- 사기: 시장 운영진이 맡아 둔 대금을 들고 사이트를 닫아 버리는 이른바 먹튀가 반복됐고, 가짜 사이트나 가짜 판매자에게 돈을 보내도 불법 거래라 법적으로 돌려받을 방법이 없다.
- 형사처벌: 한국에서는 다크넷에서 마약을 사고팔거나 전달받는 행위 모두 「마약류 관리에 관한 법률」에 따라 처벌 대상이며, 해외 판매자에게서 우편으로 받은 경우도 마찬가지다.
- 자금 몰수: 「마약류 불법거래 방지에 관한 특례법」과 「범죄수익은닉의 규제 및 처벌 등에 관한 법률」은 불법 거래로 얻은 수익을 몰수·추징하고, 그 출처를 숨기는 행위도 따로 처벌한다. 가상자산으로 받은 수익도 예외가 아니다.
- 개인정보 유출: 다크넷 시장은 해킹으로 빼낸 개인정보가 거래되는 대표적인 장소이며, 이용자 자신의 배송지와 연락처도 시장 서버가 압수되거나 해킹되면 그대로 드러날 수 있다.
가상자산이 오가는 길목도 규제를 받는다. 「특정 금융거래정보의 보고 및 이용 등에 관한 법률」에 따라 국내 가상자산사업자는 고객 확인과 의심거래 보고 의무를 지며, 일정 금액 이상의 가상자산을 다른 사업자에게 보낼 때는 송·수신인 정보를 함께 넘겨야 한다. 이 때문에 불법 거래 자금이 국내 거래소를 거쳐 현금화되는 순간 추적 대상이 되기 쉽다.
출처
- FATF, Updated Guidance for a Risk-Based Approach to Virtual Assets and VASPs (2021)
- U.S. Department of Justice, AlphaBay, the Largest Online 'Dark Market,' Shut Down (2017)
- U.S. Attorney's Office SDNY, Ross Ulbricht, a/k/a "Dread Pirate Roberts," Sentenced in Manhattan Federal Court to Life in Prison (2015)
- 국가법령정보센터, 마약류 관리에 관한 법률
- 국가법령정보센터, 마약류 불법거래 방지에 관한 특례법
- 국가법령정보센터, 범죄수익은닉의 규제 및 처벌 등에 관한 법률
- 국가법령정보센터, 특정 금융거래정보의 보고 및 이용 등에 관한 법률