다크웹 거래에서 접속·거래 기록은 어떻게 특정되나

익명성이 보장된다고 알려진 경로에서도 거래에는 흔적이 남습니다. 다크웹 사건에서 접속과 거래가 어떻게 연결되는지는 자주 다투어지는 쟁점입니다.

흔적은 여러 층에 남습니다

거래 하나가 성립하려면 접속, 주문, 대금 지급, 물품 전달이 이어집니다. 각 단계는 서로 다른 곳에 자료를 남깁니다. 접속 경위는 통신 자료에, 대금은 가상자산 거래 내역에, 전달은 배송이나 은닉 장소의 정황에 흩어져 남습니다. 수사는 이 조각들을 맞춰 한 사람에게 연결되는지를 봅니다. 그래서 하나의 자료만으로 특정이 완성되는 경우는 드뭅니다.

대금 흐름을 따라가는 방식

가상자산으로 대금이 오간 경우, 지갑 주소 사이의 이동 내역이 분석 대상이 됩니다. 익명으로 보이는 주소라도 거래소를 거치는 지점에서 실명 정보와 이어질 수 있습니다. 다만 지갑의 이동만으로 거래의 성격이나 물품이 곧바로 확정되지는 않으므로, 자료들이 어떻게 연결되었는지를 확인하는 것이 중요합니다.

계정과 사람을 나누어 보기

접속에 쓰인 계정이나 기기가 확인되더라도, 그것을 실제로 누가 사용했는지는 별개의 문제입니다.

계정을 여럿이 함께 쓴 정황이 있는지
기기의 사용 시각과 본인의 동선이 맞는지
대화나 주문의 주체가 특정되는지

확인해 둘 것

압수·분석된 자료의 목록과 범위, 각 자료가 어떤 근거로 수집되었는지를 확인해 두는 것이 먼저입니다. 자료마다 수집 절차가 다르기 때문입니다.

자주 묻는 질문

익명 접속이면 특정이 안 되나요?

익명으로 설계된 경로라도 다른 자료와 맞춰지면 연결될 수 있습니다. 어느 한 자료만으로 단정하기는 어렵습니다.

가상자산 내역만으로 유통이 인정되나요?

대금 흐름은 정황의 하나입니다. 가상자산이 오간 경우의 쟁점은 가상자산으로 대금이 오간 경우에 정리해 두었습니다.

대화 내용이 증거가 되나요?

메신저 대화는 자주 쓰이는 자료입니다. 어떻게 다뤄지는지는 메신저 대화가 수사에서 어떻게 쓰이나에서 확인할 수 있습니다.