론 일그(Ron Ilg)의 청부 살인 사건은 마치 넷플릭스 다큐멘터리에서 그대로 가져온 듯하지만, 이는 ‘더 퀸즈 오브 크라임( 가상자산 )’과 여러 FBI 요원들이 연루된 실제 사건입니다. 베스 비스비 (제품 전략 이사, 체이널리시스 정부 솔루션 부문) 는 이 복잡하고 흥미진진한 사건을 담당했던 감독 특별요원, 법의학 분석관, 특별요원들과 함께 토론을 주도합니다.
지금 바로 다음에서 듣거나 구독하실 수 있습니다 Spotify, Apple, 또는 Audible에서 청취하실 수 있습니다. 173화의 전체 미리보기를 보시려면 계속 읽어주세요.
Public Key 173화: 체인을 뚫다: 한 사건 담당 요원의 여정 가상자산 조사
론 일그(Ron Ilg)의 청부 살인 사건은 마치 넷플릭스 다큐멘터리에서 그대로 가져온 듯하지만, 이는 ‘더 퀸즈( 가상자산 )’와 여러 FBI 요원들이 연루된 실제 사건입니다. 베스 비스비 (제품 전략 이사, 체이널리시스 정부 솔루션 부문) 는 이 복잡하고 흥미진진한 사건을 담당했던 감독 특별요원, 법의학 분석가 및 특별요원들과 함께 토론을 주도합니다.
다크웹을 통해 중개된 청부 살인 사건과 관련된 이 FBI 주도의 수사에는 ‘ 가상자산 ’ 결제 내역, 포스트잇에 적힌 시드 문구, 총기, 현금, 생체 인식 금고 등이 등장합니다.
이 팀은 양육권 분쟁과 배우자 해치 음모 혐의와 관련된 초기 제보부터, 블록체인 상에서 ‘ 가상자산 ’의 행방을 추적하는 복잡한 과정을 거치는 데 이르기까지 그 여정을 상세히 설명합니다. 이번 논의는 범인이 믹서를 이용해 거래 내역을 은폐하려 했음에도 불구하고, 새로 창설된 ‘가상화폐 대응팀’이 블록체인 분석을 활용하여 이 사건을 해결하는 데 결정적인 역할을 한 점에 초점을 맞춥니다. 또한 국제 거래소 및 비트코인 ATM과의 협력 노력도 함께 다룹니다.
이 흥미진진한 논의는 FBI 팀이 블록체인 포렌식 분석과 전통적인 수사 기법을 결합한 현대적인 수사 기법을 활용하여 사건의 복잡성을 풀어내고, 잠재적으로 비극적인 범죄를 저지한 과정을 조명합니다.
이번 에피소드의 명대사
“수사 초기, 평판이 매우 좋은 가상자산 거래소들을 통해 론 일그(Ron Ilg)와 직접적으로 연결되는 정보를 입수할 수 있었습니다. 구체적으로 이름, 생년월일, 사회보장번호, 2단계 인증에 사용된 그의 전화번호, 그가 직접 찍어 거래소에 보낸 셀카 등, 이러한 정보들은 론 일그를 키보드 뒤에서 이 청부살인 서비스를 의뢰하려 했던 인물과 연결 짓는 데 정말 결정적인 역할을 했습니다.” – (연방수사국(FBI) 수석 특별요원(SSA))
분 단위 에피소드 분석
2 | FBI 요원들, 다크넷 마켓 수사를 위해 ‘ 가상자산 ’를 활용해 진입
5 | 론 일그의 청부 살인 사건 탐구
8 | 가상화폐 대응(VCR) 팀 소개
12 |가상자산 지갑 복원 사건에서 중대한 돌파구 마련
17 | 거래소와 비트코인 ATM의 정보 연동
22 | 엄청난 성과를 이끌어낸 사례의 주요 촉진 요인
25 | 론의 집에서 시드 문구를 안전하게 발견한 것이 사건의 양상을 바꿨다
29 | 조사 과정에서 발생한 어려움과 장애물
33 | FBI, 수사 과정에서 과거 청부 살인 사건을 활용하다
35 | 론 일그의 유죄 인정 합의 및 양형 분석
37 |가상자산 수사에서 FBI가 얻은 가장 중요한 교훈
관련 자료
다음에서 제공하는 더 많은 자료를 확인해 보세요 체이널리시스 'Public Key'의 이번 에피소드와 완벽하게 어우러지는 자료들을 확인해 보세요.
- 웹사이트: 미션 퍼스트: 미국 국민을 보호하고 미국 헌법을 수호하는 것
- 보도자료: 스포캔 출신 신생아과 전문의, 별거 중인 아내를 납치하고 전 동료에게 폭행을 가하기 위해 다수의 청부살인범을 고용하려 한 음모 혐의에 대해 유죄를 인정
- 온라인 사기 신고: 인터넷 범죄 신고 센터(IC3)는 사이버 범죄를 신고할 수 있는 중앙 허브입니다.
- 블로그: '2025년 가상자산 지리 보고서' (지금 다운로드하세요!)
- 블로그: 미국과 영국, 동남아시아의 대규모 ‘ 가상자산 ’ 사기 네트워크를 겨냥한 가운데, 미 법무부(DOJ)가 150억 달러 상당의 비트코인을 압수했다
- 블로그: 코인베이스(Coinbase)의 ‘ 선제적 ’ 펜타닐 수사 스프린트가 어떻게 범죄 조직을 무력화시켰는지 체이널리시스 정보를 바탕으로
- YouTube: 체이널리시스 YouTube 페이지
- 트위터: 체이널리시스 트위터: 블록체인에 대한 신뢰 구축
오늘 방송의 출연진
- 베스 비스비 (제품 전략 이사, 체이널리시스 정부 솔루션 부문)
- 감독 특별요원(SSA), 연방수사국(FBI))
- 특수요원(SA), 연방수사국(FBI))
- 법의학 분석관, 연방수사국(FBI))
이 웹사이트에는 당사의 통제 범위를 벗어난 제3자 사이트로 연결되는 links 이 포함되어 있을 수 있습니다.통제 범위를 벗어난 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제를 받지 않는 제3자 사이트로의 링크[email protected]가 포함되어 있을 수 있습니다. 이러한 정보에 대한 접근은 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않습니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
당사의 팟캐스트는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 관련 조언을 제공하기 위한 것이 아닙니다. 청취자 여러분께서는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담하시기 바랍니다. 체이널리시스 본 자료의 이용과 관련하여 내려진 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 특정 팟캐스트에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
별도로 명시되지 않는 한, 특정 제품이나 단체에 대한 언급은 체이널리시스. 게스트가 표명한 견해는 전적으로 본인 개인의 견해이며, 프로그램에 출연했다는 사실만으로는 해당 게스트나 그들이 대표하는 단체에 대한 지지를 의미하지 않습니다. 체이널리시스 직원이 표명한 견해와 의견은 해당 직원의 개인적인 견해이며, 반드시 회사의 입장을 반영하는 것은 아닙니다.
대본
베스
여러분, ‘체인 애널리시스’ 팟캐스트에 오신 것을 환영합니다. 저는 베스 비스비이며, 체인 애널리시스 정부 솔루션 부문의 제품 전략 이사입니다. 연방수사국(FBI)과 관련 팀이 주도한 정말 흥미로운 사건에 대해 이야기를 나눌 수 있게 되어 무척 기쁩니다. 이 사건은 많은 분들에게 꽤 흥미진진한 주제일 텐데, 이른바 ‘청부 살인’으로 간주되는 사건입니다. 오늘은 이 수사를 지원했던 수석 특별요원, 특별요원, 그리고 법의학 분석가 분들을 모셨습니다. 먼저 이 분들을 소개해 드리고, 각자 자신의 배경을 설명해 주시도록 하겠습니다. 이를 통해 이 사건을 수사하게 된 계기를 알아보고자 합니다. 그럼 먼저, 수석 특별요원님의 배경 이야기를 들어보겠습니다.
감독 특별요원
안녕하세요. 저는 FBI 요원으로 21년 조금 넘게 근무해 왔습니다. 그 기간 중 상당 부분은 복잡한 금융 범죄와 공직 부패, 민권 문제 등 기타 화이트칼라 범죄를 수사하는 데 할애했으며, FBI의 여러 현장 사무소에서 근무했습니다. FBI에 입사하기 전에는 공인회계사(CPA) 자격을 취득하고 회계법인에서 근무했습니다.
베스
참여해 주셔서 정말 감사합니다. 이제 특수 요원에게 마이크를 넘기겠습니다.
특수 요원
이곳의 감독관과 비슷한 경력을 가지고 계시며, 금융 및 사이버 범죄 사건을 비롯한 다양한 범죄를 수사하고 계십니다. 두 분은 함께 일한 지 얼마나 되셨나요? 8년이나 9년 정도 되시나요? 네, 네, 대략 9년 정도 됩니다. 알겠습니다. 그럼 이제 법과학 분석가를 소개해 드리겠습니다.
법의학 분석가
네, 저는 법의학 분석가입니다. 2016년부터 FBI에서 근무해 왔으며, 입사 직후부터 랜섬웨어를 비롯해 사이버 범죄 조사, 대테러, 초기 접근 중개자, 아동 대상 범죄, 마약 사건 등, 말 그대로 금전적 요소가 포함된 모든 복잡한 금융 범죄 사건을 담당해 왔습니다. 저는 해당 사건들에 대한 재무 분석을 총괄했습니다. 그리고 FBI에 합류하기 전에는 약 5년 동안 공인회계사(CPA)로 회계법인에서 근무했습니다.
베스
정말 인상적인 경력이시네요. 그 감독 특별요원과 특별요원과 함께 일하신 지는 얼마나 되셨나요?
법의학 분석가
이 사건이 시작된 2021년 여름부터?
베스
이제 본격적인 사례 분석에 들어가기 전에, 여러분의 여정이 어땠는지 설명해 보겠습니다. 그러니 여러분 각자가 조사 내의 ‘ 가상자산 ’에 대해 어떻게 익혀왔는지 차례대로 설명해 주시겠습니까? 먼저 감독 특별요원님부터 시작해 보겠습니다. 2014년으로 거슬러 올라가면
감독 특별요원
우리는 다크웹에서 불법 물품을 사고팔며 잠복 수사를 시작했습니다. 그리고 이러한 조사 활동의 일환으로, 가상자산 을 이용해 거래를 진행했습니다. 아마도 이것이 제가 가상자산 을 처음 접한 경험이었을 겁니다. 그 후 시간이 흐르면서, 점점 더 많은 조사 수사가 가상자산 와 연관되어 진행되었는데, 피해자에게 자신의 계좌에서 돈을 인출해 비트코인으로 전환하거나, 어떤 방식으로든 가상자산 를 수사 대상자에게 송금하도록 요구하는 방식이었습니다. 그러니까 실제로 가상자산 를 다루고 잠복 수사를 수행할 수 있는 배경이 있으셨다는 말씀이시죠? 맞습니까? 네, 초기에는 추적보다는 활용하는 데 더 중점을 두었지만, 시간이 지남에 따라 가상자산 를 이용한 사례가 늘어나면서 점차 추적 기능으로 발전했습니다.
베스
그리고 특수 요원은 어떨까요?
특수 요원
상사가 언급한 잠입 수사에는 그다지 깊이 관여하지는 않았지만, 지원 업무는 맡았기 때문에 비트코인과 블록체인에 대해 대략적으로 알고 있었고, 기본적인 교육도 몇 차례 받았습니다. 하지만 가상화폐 대응팀과 함께 일하면서 가상자산 에 대해 훨씬 더 많은 지식을 얻게 된 경우가 실제로 있습니다.
베스
그러면 잠시 후 가상화폐 대응팀과 후속 조치를 논의해 보겠습니다. 그런데 포렌식 분석가의 관점에서 볼 때, 조사 내의 가상자산 을 언제 처음 알게 되셨나요?
법의학 분석가
그래서 2016년 초 FBI 훈련 아카데미에 갔을 때 이 분야에 대해 처음 알게 되었는데, 당시 ‘ 가상자산 ’에 대한 교육을 받았습니다. 주로 비트코인에 관한 내용이었고, 제가 아카데미를 다녔던 2016년 당시에는 관련 사례 연구가 전혀 없었지만, 교육은 주로 개념적인 부분에 초점을 맞추고 있었습니다. 그래서 아카데미를 마친 후 본청으로 돌아와 스스로 비트코인에 대해 조사하기 시작했습니다. 당시에는 관련 교육 자료가 많지 않았지만, 저는 직접 지갑을 만들고, 기사를 읽고, 다큐멘터리를 시청하며, 교재를 구입하는 등 비트코인에 익숙해지기 시작했습니다. 그러다 자연스럽게 우리 기관의 데이터베이스를 샅샅이 뒤져 제 소속 사무소 근처에서 수사할 만한 잠재적 사건들을 찾아보게 되었습니다. 그래서 사무실 근처나 우리 관할 구역 내에 있는 피해자들을 찾아보고, 상사에게 가서 이 사건들 중 하나를 수사할 수 있는지 물었습니다. 2016년의 일이었고, 우리는 그런 유형의 사건들을 수사하기 시작했습니다. 당시에는 주로 사기나 기술 지원 사기, 사기 행위, 혹은 가상자산 과 관련된 폰지 사기 같은 화이트칼라 범죄 사건들이었습니다. 그렇게 저는 수사를 시작하게 되었습니다. 저는 투자자의 관점에서 이 문제를 이해하기 위해 직접 나서서 그런 사건들을 찾아다녔습니다.
베스
이 팀 전체에 걸쳐 정말 역동적인 경험이 느껴지네요. 그럼 여러분, 이 흥미로운 ‘청부 살인’ 사건에 어떻게 관여하게 되셨는지 하나씩 설명해 주시겠어요?
감독 특별요원
네. 2021년 4월 어느 날, 워싱턴주 스포캔에 있는 한 지역 변호사로부터 연락을 받았습니다. 그 변호사에게는 이혼 절차를 밟고 있는 의뢰인이 있었는데, 그 의뢰인은 한 언론사로부터 누군가가 다크웹에서 그녀를 납치하고 폭행하기 위해 청부 살인업자를 고용하려 했다는 정보를 전달받았다고 했습니다. 더 많은 정보를 파악해 보니, 그녀는 당시 이혼 절차와 치열한 양육권 분쟁을 겪고 있었고, 해당 뉴스 기관에는 정보를 제공해 주는 익명의 제보자나 정보원이 있었습니다. 그들은 우리에게 그 정보원의 신원을 알려주려 하지 않았고, 따라서 처음부터 이 주장을 그다지 신뢰할 수 없게 만드는 요소가 많았습니다. 이 법적 분쟁의 당사자 중 한 쪽이 다른 사람에 대해 끔찍한 이야기를 지어낼 유인이 충분히 있었기 때문이죠. 익명의 정보원이 있었고, 그 이면에는 누군가가 이 여성을 남편 곁으로 돌려보내기 위해 다크웹에서 청부살인업자를 고용해 그녀를 납치하고 폭행하려 했다는 이야기 자체가 있었습니다. 이 모든 요소를 종합해 보면, 다소 독특하지만 논리적으로 잘 맞지 않고 믿기 어려운 이야기일 수 있습니다. 하지만 우리는 모든 가능성을 철저히 파헤쳐야 했습니다. 그래서 저는 이 제보나 신고를 우리 사무실의 한 특수 요원에게 배정했고, 그 요원이 수사에 착수해 아주 초기에 이 사건에 뭔가 실체가 있을지도 모른다는 판단을 내렸습니다.
베스
이 사건에 개입하게 된 특수 요원님, 제보를 받은 후 가장 먼저 어떤 조치를 취하셨나요?
특수 요원
네, 상사가 저에게 그 고소장을 건네주었을 때, 처음에는 우리 둘 다 그게 좀 터무니없는 주장이라고 생각했지만, 그 내용 중 사실인 부분이 있는지 확인해 보기로 했죠. 그래서 여러 가지 방법을 통해, 결국 해당 변호사의 의뢰인에게 ‘청부 살해’ 의혹에 대해 연락했던 기자들과 접촉할 수 있었고, 공개된 정보를 바탕으로 조사한 결과, 아시다시피 그 이름의 주요 언론사와 관련된 기자가 한 명 있으며, 그 기자에게 연결된 이메일 주소도 확인했습니다. 그리고 저는 FBI를 통해, 이 기자가 위스콘신주에서 발생한 청부 살인 사건에 대해 미리 제보한 적이 있는 유사한 사례가 있다는 사실도 파악할 수 있었습니다. 다만 이번 사건의 경우, 우리 사건은 청부 살인이 아니었습니다. 청부 납치 사건이었고, 그보다 몇 달 전에는 이와 무관한 청부 폭행 사건도 있었지만, 누군가를 납치한 뒤 마약에 중독시켜 협박하고, 피해자가 전 애인에게 돌아갔을 때 그와 성관계를 갖도록 부추기려는 시도는 이전에 본 적이 없었습니다. 따라서 상당히 이례적이고 터무니없는 혐의였습니다.
베스
그러니까 제보를 받은 후, 그 중 일부를 정보를 제공해 줄 수 있었던 기자와 함께 추적해 나간 측면에서 볼 때, 결국 어떤 조치를 취하셨나요? 블록체인에 대한 탐사 보도의 관점에서 보면,
특수 요원
가상자산 가 관련되어 있다는 사실을 알게 되자마자, 저는 그 분야에 대해 좀 더 잘 알고 있는 몇몇 지인들에게 즉시 연락을 취했습니다. 앞서 말씀드렸듯이, 저는 대략적인 내용은 알고 있었지만 우리 팀에는 해당 분야의 전문가가 없었습니다. 게다가 지금처럼 체인 분석 자격증을 가진 인력이 여러 명 있고 현장 사무소도 있는 상황과는 달랐습니다. 그래서 가상화폐 대응팀과 처음 접촉하게 된 것이었습니다. 그곳에서 우리는 기록을 확보해야 할 거래소를 파악하는 데 큰 도움을 받았습니다. 그러다 결국 처음 연락을 주셨던 분이 국을 떠나게 되었고, 그 후 현재 이 통화 중에 참여하고 계신 대응팀 팀원을 배정받게 되었습니다.
베스
가상화폐 대응팀(Response Team)에 대한 배경을 간단히 살펴보겠습니다. 이 부분은 포렌식 분석가가 어떻게 이 일에 참여하게 되었는지와 관련이 있다고 생각합니다. 따라서 포렌식 분석가가 제 팀 소속이 아닌 경우, 그 팀이 실제로 어떤 역할을 하는지, 그리고 연방수사국(FBI)이 어떻게 그 프로그램을 발전시켜 오늘날과 같은 수준으로 성장시켜 이러한 유형의 조사 사건을 지원할 수 있게 되었는지에 대한 개요를 설명해 드리겠습니다.
법의학 분석가
가상화폐 대응팀(Virtual Currency Response Team, 이하 VCRT)은 FBI 내 여러 현장 사무소에 소속되어 있으며, 가상자산 분야의 전문 지식을 갖춘 다수의 인원으로 구성된 그룹입니다. 아시다시피, FBI 본부에는 가상자산 관련 지식을 담당하는 중앙 집중식 부서가 일부 있지만, 가상화폐 대응팀은 미국 전역의 FBI 사무소에 분산되어 있으며, 이 팀은 서로에게 지원을 제공하는 역할을 합니다. 예를 들어, 로스앤젤레스에서 가상자산 와 관련된 특정하고 복잡한 사안에 대해 가상자산 전문 지식이 필요한 사건이 발생하면, 해당 지역 전문 지식을 갖춘 플로리다주 마이애미에 있는 VCRT 구성원에게 연락할 수 있습니다. 이는 FBI의 가상자산 전문가들을 활용하여 수사 과정에서 서로 돕는 방식입니다. 이것이 바로 VCRT의 본질이며, 전임직은 아닙니다. 보통 VCRT를 통해 다른 지국을 지원하는 부가적인 업무입니다. 즉, 각 지국에 전임 VCRT 구성원이 상주하는 것은 아닙니다. 이것이 일반적으로 VCRT가 운영되는 방식입니다. 그리고 VCRT는 제가 이 사건에 대한 연락을 받기 직전, 대략 2021년 여름 무렵에 설립되었습니다.
베스
o 2021년 여름에 이 사건에 참여하게 되셨을 때, 감독 특별요원과 특별요원이 파악하고 있던 모든 내용을 어떻게 빠르게 파악하셨을 뿐만 아니라, 본인의 전문 지식을 활용해 수사를 확대해 나갈 수 있었는지 궁금합니다.
법의학 분석가
이 사건은 사실 정말 독특한데, 그 이유는 특수 요원과 감독 특수 요원이 사건을 시작했을 때부터 제가 참여하게 될 때까지의 짧은 기간 동안 이미 놀라운 성과를 거두었기 때문입니다. 하지만 그게 독특한 점은 아닙니다. 진짜 독특한 점은 특수 요원이 언급한 내용과 뉴스 기관을 통해 입수된 제보 등을 통해 이미 용의자를 특정해 놓았다는 사실입니다. 보통 제가 투입되는 사건에서는 ‘유령’을 찾아내는 데, 즉 가상자산 의 암호화폐 거래 뒤에 숨어 있는 사람들을 찾아내는 데 집중하게 됩니다. 제가 투입되는 이유는 바로 그 사람들이 누구인지 밝혀내기 위해서죠. 하지만 이번 상황에서는 요원들이 이미 훌륭한 수사를 마쳤고, 용의자의 신원도 이미 파악한 상태였습니다. 그래서 이번 사건은 평소와는 다른 분위기였습니다. 그래서 처음에 요원들은 관련 비트코인 주소 몇 개를 제게 제공해 주었습니다. 그들은 ‘히트맨’이 대금을 수령하는 데 사용하는 결제 주소를 알려주었고, 덕분에 저는 용의자가 송금한 내역을 역추적할 수 있었습니다. 그래서 저는 그 지점부터 분석을 시작했습니다.
베스
그렇다면, 본부 소속이 아닌, 말하자면 보조 요원 같은 인력을 현장 사무소로 데려온 특수 요원의 입장에서 볼 때, 법과학 분석관들과 협력하여 수사를 확대해 나가는 과정은 어땠습니까? 그 과정에서 어떤 경험을 하셨나요?
특수 요원
그만큼 규모가 큰 기관이라 정말 좋았습니다. 아시다시피, 저희는 전국 각지의 현장 사무소에 근무하는 분들과 함께 일하고 있습니다. 게다가 코로나19 사태를 겪으면서 사람들이 원격 근무에 조금 더 익숙해진 것 같습니다. 그래서 그가 스포캔에 있는 저희 사무실에 직접 출근하지 않는다고 해도 별 문제가 되지 않았습니다.
베스
그렇다면, 세 분이 힘을 합쳐 협력하고 ‘ 가상자산 ’이라는 관점을 통해 수사를 본격적으로 전개한 후, 이 사건을 진전시키는 데 결정적인 역할을 한 요소들은 무엇이었나요?
특수 요원
제가 기억하는 중요한 사건은 몇 가지가 없었는데, 첫 번째 큰 사건은 일요일이었던 것으로 기억합니다. 일(Ill)이 멕시코에서 귀국하는 비행기를 타고 오던 때였는데, 우리 사무실 직원 전원이 힘을 합쳐 공항에서 그를 만나 인터뷰를 진행하는 한편, 동시에 그의 집에 대한 수색 영장을 집행하고 그날 사건에 연루된 다른 사람들을 조사했습니다. 모든 조치가 유익한 결과를 낳았는데, 그중에서도 가장 유용했던 것은 집 수색 과정에서 일크의 ‘히트맨(Hitman)’ 사이트 사용자 이름과 비밀번호, 그리고 지갑의 시드 문구를 확보한 것이었습니다. 이 정보들을 종합함으로써 우리는 훌륭한 증거를 확보할 수 있었는데, ‘히트맨’ 사이트에 그가 남긴 메시지 일부를 직접 복원할 수 있었을 뿐만 아니라, VCRT 팀원이 해당 지갑을 재구성할 수 있었기 때문입니다. 이는 ‘ 가상자산 ’ 측의 사건 전말을 파악하는 데 큰 도움이 되었습니다.
베스
지갑을 재구성하는 과정에서, 그날이든 다음 날이든 아니면 수사 후반부에든, 수사를 확대하는 데 정말 결정적인 역할을 한 구체적인 사항이 있었습니까?
특수 요원
그 부분에 대해서는 VCR 팀원에게 더 자세히 설명하도록 맡기겠습니다. 제 말은, 그 증거 자료들을 바탕으로 그가 합류해 준 덕분에 우리가 혼자서 해결책을 찾느라 발이 묶이는 대신, 일을 훨씬 빠르게 진행할 수 있었다는 뜻입니다. 그리고 비트코인 분석에 대한 그의 최종 보고서는 이 사건을 형량 협상으로 이끌어내는 데 결정적인 역할을 했습니다. 제 생각에 그는 히트맨 사이트에 대금을 지급한 비트코인 지갑에 들어 있던 입금액 중 99% 이상을 ILB의 것으로 규명해 냈습니다.
베스
그렇다면 법의학 분석가의 관점에서, 그 과정이 어떻게 진행되었는지, 그리고 그 모든 정보를 종합하여 최종적으로 귀하가 제출한 보고서에 반영하게 된 과정을 단계별로 설명해 주실 수 있나요?
법의학 분석가
이 과정은 여러 단계에 걸쳐 진행되었습니다. 시드 문구를 입수하기 전에, 저는 청부살인업자에게 지급된 대금에 대한 블록체인 분석을 수행했습니다. 그 결과, 조사 대상자가 청부살인업자에게 보낸 총 5건의 지급 내역을 확인했으며, 이 모든 거래는 비트코인으로 이루어졌습니다. 저는 해당 결제 내역을 분석하고, 공동 지출(co-spending)이나 잔액 주소 분석 같은 기법을 활용하여 온체인 분석을 바탕으로 지갑을 재구성할 수 있었습니다. 이는 시드 문구 없이 진행된 작업이었으며, 저는 지갑의 대부분을 재구성했고, 5건의 결제 중 대부분이 제가 온체인 분석을 통해 재구성한 이 지갑에서 나온 것임을 확인했습니다. 하지만 시드 문구를 확보하고 지갑을 재구성한 후에는 분석 결과가 획기적으로 개선되었습니다. 사실 지갑을 두 번 재구성해야 했는데, 2021년에 처음 재구성했을 때는 당시 이 유형의 재구성에 사용하던 도구가 지금만큼 훌륭하지 않았기 때문입니다. 그래서 2021년 당시, 굳이 우리만의 지갑을 새로 생성하지 않고 시드 문구에서 파생된 주소들을 찾아내어 지갑을 재구성하려 했을 때, 제가 구축해 둔 바로 그 지갑 내에 집적된 추가 주소들을 확보할 수 있었습니다. 따라서 블록체인 분석을 통한 저의 초기 분석 결과 일련의 주소가 도출되었고, 지갑의 첫 번째 재구성 과정에서 동일한 지갑 내에 집적된 더 많은 주소가 확인되었습니다. 그리고 마침내, 아마 2022년이었을 것으로 생각되는데, 더 나은 도구를 사용하여 지갑을 다시 재구성했고, 그 결과 훨씬 더 많은 주소가 도출되었습니다. 이 모든 것을 종합해 보면, 즉 그의 집에서 시드 문구와 함께 발견되어 피의자가 관리하고 있음을 입증할 수 있었던 모든 주소를 합쳐, 우리는 5건의 ‘히트맨’ 결제 내역을 모두 그의 지갑에 귀속시킬 수 있었습니다. 이것이 바로 첫 번째 단계였는데, 시드 문구를 통해 재구성한 그의 비호스팅 지갑, 즉 개인 지갑이 실제로 5건의 결제를 모두 수행했음을 파악하는 것이었습니다. 그 다음 단계는, 이를 증명할 수 있는지, 그가 이 자금의 출처를 어떻게 마련했는지 파악하는 것이었습니다. 다크웹 플랫폼의 사용자 이름과 비밀번호에 대한 접근 권한을 활용하여, 확인된 5건의 지급 내역을 어떻게 매핑할 수 있는지 단계별로 분석했습니다. 맞습니까? 맞죠?
베스
여러 가지 수사 기법이 혼합되어 활용되고 있는 셈이죠, 그렇죠? 따라서 비밀리에 자금을 송금할 수 있는 감독 특별 요원으로서의 경험을 바탕으로, 그 작전이 어떻게 진행되는지 어느 정도 이해하실 수 있겠지만, 동시에 자금 흐름을 추적하고 사건을 구축하여 결국 지갑을 회수하는 과정까지 이어갈 수 있었죠. 특히 그들이 실제로 가상자산 에 어떻게 접속했는지를 파악하는 범위 내에서 말이죠. 즉, 법정화폐나 현금을 가상자산 로 전환하여 이러한 결제를 진행한 것입니다. 그 과정에서 어떤 사실들을 파악하실 수 있었나요?
감독 특별요원
음, 제 생각에는 수사 초기 단계에서 평판이 매우 좋은 가상자산 거래소들을 통해 확인한 몇 가지 사항들 중, 론 힐과 직접적으로 연결되는 정보—구체적으로는 이름, 생년월일, 사회보장번호, 2단계 인증에 사용된 그의 전화번호, 그리고 그가 직접 찍어 거래소에 보낸 셀카 사진—를 확보할 수 있었습니다. 이러한 정보는 론 힐을 키보드 뒤에서 ‘히트맨’ 서비스를 의뢰하려 했던 인물과 연결 짓는 데 정말 강력한 증거가 되었습니다. 그리고 수사가 진행되면서 비트코인 ATM을 포함한 다른 정보원들에서도, ATM 앞에 서 있는 개인의 사진이 확보되었습니다. 그래서 저희는 포렌식 분석가와 함께 이 지갑의 자금 출처를 조사했습니다. 모든 증거는 결국 비트코인 거래소나 비트코인 ATM 앞에 서 있는 론 엘크스의 사진으로 귀결되었습니다. 이는 법의학 분석가가 매우 간결한 차트로 정리해낸 강력한 증거였으며, 이 차트 덕분에 재판에서 배심원들이 이 복잡한 사안을 쉽게 이해할 수 있게 되었습니다.
베스
그러면 여기서 또 다른 흥미로운 주제가 떠오르는데, 여러분은 이 복잡한 수사 내용을 검찰이 사건을 진행할 수 있도록 어떻게 전달할 수 있었는지, 그리고 그 내용을 간결하게 정리해 나가는 과정에서 가장 어려웠던 점은 무엇이었는지 궁금합니다.
법의학 분석가
여기 있는 저희 VCR 팀원이 이러한 기능들이 어떻게 작동하는지 일반인도 이해하기 쉽게 아주 잘 설명해 주었습니다. 상황을 더 복잡하게 만들 뻔했던 점 중 하나는 브렌트가 믹서를 사용하려고 시도했지만 제대로 활용하지 못했다는 점이었는데, 저희 VCR 팀원이 이를 놓치지 않고 파악하여, 브렌트의 ‘ 가상자산 ’ 신호가 이 부분에서 들어왔다 나갔다 하는 것을 확인함으로써 신호 추적을 계속할 수 있었습니다.
특수 요원
네, 그리고 몇 가지 더 덧붙이고 싶습니다. 제가 아카데미에서 배웠고, 여러 재판과 기소 과정을 겪으면서 터득한 방법 중 하나는 타임라인을 만드는 것이었습니다. 배심원들은 타임라인을 만들게 마련인데, 우리가 사실에 기반한 타임라인을 제공해 줄 수도 있고, 배심원들이 스스로 타임라인을 구성할 수도 있습니다. 그리고 그런 접근 방식과 사고방식은 많은 사람들에게 큰 도움이 되어 왔다고 생각합니다. 그래서 저는 이 사건에 대한 타임라인을 만들기로 했습니다. 그래서 작업을 시작했는데, 매우 시각적인 타임라인입니다. 저는 그가 거래소 계정을 통해 처음으로 비트코인을 구매한 시점을 타임라인의 시작점으로 삼았고, 그 타임라인을 따라 그가 정확히 언제 구매했는지를 보여주는 작은 말풍선들을 배치했습니다. 그는 언제 다크웹에서 청부살인업자들과 메시지를 주고받았으며, 언제 그들에게 대금을 지급했는가? 흥미로운 점은 그 과정에서 훌륭한 ‘현실 세계’의 뒷받침 증거가 있었다는 것입니다. 여기서 ‘현실 세계’란 때때로 블록체인상에서 일어나는 일들을 의미합니다. 이를 현실 세계의 일반인이 이해하기 쉬운 용어로 전달하기는 어렵지만, 론 일크가 청부살인업자에게 “이봐, 내 지갑에 4만 달러 상당의 비트코인이 있는데, 지금 바로 보내줄 준비가 됐어’라고 메시지를 보내고, 그 메시지의 타임스탬프가 있다면, 우리는 블록체인을 확인해 우리가 추적 중이던 그의 지갑을 살펴봄으로써, 그가 실제로 그 날짜와 시간에 4만 달러 상당의 비트코인을 보유하고 있었음을 확인할 수 있습니다. 이것이 바로 블록체인에서 확인된 내용을 뒷받침하는 현실 세계의 증거입니다. 따라서 타임라인과 이러한 구체적인 시점들, 그리고 비유들이 정말 중요했다고 생각합니다. 비유는 검찰은 물론 배심원과 판사들에게도 이를 설명할 때, 특히 진술서(affidavits)를 통해 설명할 때 매우 유용했으며, 일상적으로 블록체인( 가상자산 ) 거래에 크게 관여하지 않는 사람들에게도 이를 설명하는 데 큰 도움이 되었습니다.
베스
혹시 이 내용을 검사님이나 수사팀 다른 분들께 설명하기 위해 활용하셨던 비유나 예시가 있으신가요?
특수 요원
CO 지출과 변화를 다룰 때 우리가 가장 흔히 사용하는 비유는 커피숍에 들어가는 예시입니다. 그러니까, 커피숍에 들어갔는데 지갑에 1달러 지폐 5장이 들어 있지만 신용카드는 없고, 3달러짜리 커피 한 잔을 사고 싶다면, 계산원에게 1달러 지폐 3장을 건네주게 될 겁니다. 이것이 바로 ‘공동 지출(co-spending)’입니다. 왜냐하면 그 3장의 1달러 지폐는 여러분의 통제하에 있으며, 무언가를 얻기 위해 그 돈을 한꺼번에 지출하는 것이기 때문입니다. 그런 상황에서 1달러 지폐 3장을 꺼내 3달러짜리 커피 값을 지불하면, 거스름돈을 받지 못합니다. 일대일 교환일 뿐이죠. 이것이 바로 ‘공동 지출’입니다. 한 걸음 더 나아가 블록체인에서 거스름돈이 어떻게 처리되는지 살펴보자면, 론 일크가 청부살인업자에게 대금을 지불했을 때, 그의 비트코인 지갑으로 거스름돈을 받은 것과 같습니다. 이는 마치 5달러 지폐를 들고 커피숍에 들어가는 것과 같습니다. 1달러 지폐는 없지만, 5달러 지폐를 들고 커피숍에 들어가 계산원에게 건네면, 커피 한 잔과 2달러의 거스름돈을 받게 됩니다. 이렇게 돌려받은 2달러가 바로 해당 거래에서 발생한 거스름돈입니다. 이것이 바로 비트코인이 어떻게 작동하는지, 어떻게 공동 지출이 이루어지는지, 잔액 주소가 어떻게 생성되는지, 그리고 같은 지갑 내 특정 주소의 소유자를 어떻게 파악할 수 있는지 설명할 때 우리가 사용하는 가장 기본적인 비유 중 하나입니다. 이제 이 이미지를 떠올리면 예전처럼 커피숍에 들어가지는 못할 것 같네요.
베스
감사합니다. 제가 궁금한 점 중 하나는, 아시다시피 ‘ 조사 ’는 기복이 있기 마련입니다. 때로는 진행 속도를 가속화하는 요인이 있는 반면, 진행을 주춤하게 만드는 요인도 있죠. 이번 수사 과정에서 진행 속도가 가속화된 구체적인 사례가 있었나요? 또한, 마찬가지로 진행이 주춤해 보였던 시점은 언제였나요? 혹시 그런 시기가 있었다면요?
감독 특별요원
음, 제 생각에 수사를 가속화시킨 요인 중 하나는, 아시다시피 우리가 초기 신고를 접수한 후 약 일주일 동안 제공받은 정보 중 일부를 확인하기 시작했을 때였습니다. 당시 론 옐그는 멕시코에서 휴가를 보내고 있었지만, 일요일 밤에 스포케인으로 돌아올 예정이었습니다. 그래서 우리는 조치를 취해야 한다고 느꼈고, 이것이 수사를 가속화한 결정적인 순간이었습니다. 그 시점에서 우리는 이것이 실질적인 위협이며, 이곳에서 누군가가 다칠 가능성이 충분히 있다고 판단했기 때문입니다. 그래서 그 일요일 밤, 우리는 공항에서 론 옐그에게 접근해 심문할 준비를 마쳐야 했습니다. 또한 그의 자택에서 범죄 증거를 찾기 위해 수색 영장을 준비해 두어야 했습니다. 그래서 그때가 바로 우리가 상당히 신속하게 움직여야 한다고 느꼈던 순간 중 하나였습니다.
베스
특수 요원이나 법의학 분석가의 관점에서는 어떨까요?
특수 요원
제 생각에는 그가 말한 게 정확히 맞는 것 같습니다. 수색 영장이 발부된 직후 진행이 주춤했던 부분이 있었다면, 혹은 론의 자살 시도가 있었다면, 그 덕분에 그가 병원에서 퇴원할 때 그를 체포하기 위한 고소장을 작성할 시간을 벌 수 있었겠지만, 그 외에는 VCR 팀원들의 최종 보고서가 유죄 인정 협상을 앞당기는 또 다른 계기가 되었을 것이라고 생각합니다. 그렇지 않았다면, 아시다시피 이 사건은 해결책을 모색하는 협상 과정에서 교착 상태에 빠졌을 수도 있고, 결국 재판으로 넘어갔을 수도 있었을 겁니다.
법의학 분석가
공항에 있었을 때나 그의 집에서 수색 영장을 집행할 때 특수 요원과 감독관인 특수 요원이 이야기하던 내용에 대해, 비록 제가 실제로는 전혀 관여하지 않았지만, 제 입장에서는 그 일이 분석의 속도를 높이는 계기가 되었습니다. 저는 그 일에 관여하지 않았습니다. 그래서 제가 한 모든 일은, 아시다시피, 사후에 이루어진 것이었지만, 제가 시드 문구를 확보했을 때가 분석, 특히 블록체인 분석을 정말로 가속화한 계기였다고 생각합니다. 그리고 지갑을 두 번째로 재구성하여 모든 주소를 확보했을 때도 가속제가 되었는데, 그 시점에서 론 일가(Ron ILGA)가 그 모든 지불을 하고 있다는 것을 가리키는 매우 강력한 증거가 있었기 때문입니다. 그래서 그 덕분에 팀과 변호인단을 위해 작성한 보고서의 작성 속도가 빨라진 것 같습니다. 제 관점에서 보면, 그것이 아마도 결정적인 계기가 되었을 겁니다. 하지만 사실, 결국 이 사건 초반에 이루어진 신속한 조치가 가장 큰 요인이었습니다.
베스
다시 말해, 수사를 잠시 주춤하게 만든 요인은 아마도 수사팀에게 자살 시도가 예상치 못한 일이었기 때문일 텐데, 그로 인해 수사가 잠시 멈춘 덕분에, 아직 충분히 탄탄하게 다듬지 못했던 나머지 증거들을 정리할 시간을 벌 수 있었을 뿐만 아니라, 일부 증거를 더 탄탄하게 다듬을 수 있는 다른 방법들도 모색할 수 있게 된 셈입니다. 이 설명이 정확한가요?
특수 요원
어느 정도는요? 네, 그가 병원 침대에 누워 있었다면 다른 사람을 동원해 어떤 형태의 암살이라도 실행에 옮길 가능성은 더 낮았을 거라고 생각해요. 그래서 그게… 우리가 그를 체포하기 전에 그가 거리에서 피해자들을 뒤쫓아올까 봐 걱정할 필요가 없다는 건 피해자들에게 좋은 일이죠. 가속화되는 측면에 대해 말하자면, 회복 좌석을 식별할 수 있게 된 건 정말 흥미로운 일이에요.
베스
실제로 복구용 좌석에 어떻게 접근할 수 있었는지, 그 좌석이 어디에 있었는지, 또는 해당 개인이 어떤 정보를 제공해 주었는지 단계별로 설명해 주실 수 있나요?
감독 특별요원
네, 저는 공항에서 브렌트 ILG 씨를 심문하던 팀의 일원이었는데, 그와 대화를 나누는 동안 그의 집에 있는 수색팀과도 연락을 주고받고 있었습니다. 그러다 심문과 수하물 수색이 거의 끝날 무렵, 공항에 있는 팀에서 작업은 거의 끝났지만 열어서 수색해야 할 금고가 두 개 정도 남아 있다고 알려왔습니다. 그래서 그들은 브렌트 씨에게 금고를 열 수 있는 비밀번호를 알려줄 수 있겠냐고 물었습니다. 제가 그에게 물어보니, 그는 “글쎄요, 생체 인식 방식이라서 제 지문으로 열립니다.”라고 대답했습니다. 그래서 제가 “그 금고를 열어주실 수 있다면, 원하신다면 기꺼이 집까지 모셔다 드리겠습니다”라고 말했더니, 그는 그렇게 하겠다고 했습니다. 그래서 우리는 그를 태우고 나갔습니다. 얼마 지나지 않아 그의 집에 도착했고, 그가 금고에 엄지손가락 지문을 대자 금고가 열렸습니다. 금고 안에는 금고에서 흔히 볼 법한 물건들이 들어 있었습니다. 현금도 있었고, 권총도 있었으며, 사용자 이름과 비밀번호로 보이는 내용과 함께, 금고가 열릴 때 시드 문구로 밝혀진 12개의 무작위 단어가 적힌 포스트잇도 있었습니다. 그 안의 물건들에 대해 그가 어떤 인식을 보였는지, 혹은 금고 안에 두고 잊어버렸을 가능성에 대해 언급했는지 궁금합니다. 가끔 사람들은 금고를 정기적으로 열지 않을 수도 있으니까요. 그가 놀란 기색을 보였나요? 네, 그 순간 그의 태도가 바뀌었습니다. 인터뷰 내내 그리고 집으로 돌아가는 차 안에서도 그는 자신이 그 방에서 가장 똑똑한 사람이라는 점을 분명히 드러냈는데, 금고가 열리고 우리가 데메테르가 바꿔 놓은 포스트잇을 꺼내자 그의 표정이 약간 어두워졌고, 자신이 큰 곤경에 처했다는 사실을 인정하는 듯한 기색이 보였습니다. 자,
베스
때로는 그런 것들이 가장 값진 인정일 때가 있죠, 그렇죠? 이번 수사를 진행할 때, 대체로 대부분의 복잡한 조사 사건과 마찬가지로 많은 사람의 협력이 필요했고, 우리는 국세청(IRS)의 가상화폐 대응팀이 제공한 지원에 대해 이미 살펴봤습니다. 그런데 수사의 탄탄한 기반을 다지기 위해 여러분이 활용했던 다른 협력 관계는 또 있었나요?
특수 요원
‘안전한 거리’ 캠페인을 위해 다양한 기관에서 파견된 태스크포스 요원들입니다. 당시 그들은 훌륭한 파트너였습니다. 빌이 공항에서 접근을 당하고 그의 집에서 수색이 이루어졌던 바로 그 일요일, 초기 며칠 동안은 이곳의 모든 사람이 힘을 합쳐야 했기 때문입니다. 모두가 일요일에 휴일을 반납하고 공항으로 나가 사람들을 조사하거나, 그의 집으로 가서 수색에 나섰습니다. 그 인력이 없었다면 우리가 그 일을 그렇게 신속하고 성공적으로 해낼 수 있었을지 모르겠습니다.
감독 특별요원
아마 한 가지 더 덧붙이자면, 아시다시피 저희 가상화폐 대응팀이 이번 회의에 함께 참여하고 있습니다. 이 팀은 분명 핵심 파트너이며, 훌륭한 역할을 해냈습니다. 여기서 언급하고 싶은 또 다른 파트너는 미국 연방 검찰청의 검사들입니다. 아시다시피, 그들은 첫날부터 이 사건에 깊이 관여하며 적극적으로 나섰습니다. 그리고 아시다시피, 법적 절차와 관련하여 우리가 필요로 하는 것이 무엇이든 기꺼이 지원해 주었습니다. 따라서 그들은 이번 수사 전반에 걸쳐 훌륭한 파트너였으며, 기소 과정에서도
베스
, 이 팀이 직면했던 기술적 또는 수사상의 난관 중, 기억에 남는 가장 어려운 것들은 무엇이었나요?
특수 요원
이 사건의 한 가지 측면은, 적어도 제 생각에는, 일(Ill)이 교묘하게 타인을 조종하는 사이코패스였다는 점이라고 봅니다. 그래서 그는 감방에서 형을 선고받을 때까지 끊임없이 사람들을 조종하여 자신을 위해 무언가를 하게 하거나 사건의 맥락을 바꾸려고 시도했습니다. 그는 피해자에게 직접 또는 다른 경로를 통해 몇 차례 연락을 시도하기도 했기 때문에, 그가 무엇을 하려는지 지속적으로 감시하고 상황을 파악하는 것이 중요했습니다.
법의학 분석가
가상자산 의 관점에서 덧붙이자면, OBS가 믹서를 사용한 것은 처음에는 기술적인 장애물이었습니다. 하지만 그가 믹서를 활용한 방식 덕분에 우리는 그 장애물을 훨씬 더 쉽게, 빠르게 극복할 수 있었습니다. 그리고 여기서 정말 핵심적인 점은, 요원들이 시드 문구를 발견했을 때, 그 시드 문구가 세 곳의 서로 다른 장소에 분산되어 있었다는 사실입니다. 그중 하나는 그의 집 금고 안에 있던 휴대폰에 있었고, 세 번째는 책 속에 있었습니다. 그 시드 문구는 멕시코에서 돌아오는 길에 그의 수하물에서 발견된 책에 적혀 있었습니다. 꽤 꽉 찬 책 속의 한 페이지에 적힌 12개의 무작위 단어를 찾기 위해 수사관들이 그 모든 페이지를 샅샅이 뒤졌다는 사실은 정말 인상적이었습니다. 그래서 그 덕분에 많은 일이 훨씬 수월해졌다고 생각합니다. 그래서 저는 그들이 보여준 세심한 주의력에 대해 칭찬을 아끼지 않고 싶습니다. 하지만 기술적인 난관 측면에서는, 아시다시피 저는 호스팅되지 않은 지갑에 자금을 입금하기 위해 거래소와 비트코인 ATM을 주로 이용했습니다. 우리는 그 호스팅되지 않은 지갑의 시드 문구를 확보했고, 그는 이를 통해 청부살인업자에게 직접 대금을 지불했습니다. 따라서 블록체인 분석 자체는 그리 어렵지 않았지만, 믹서는 처음부터 가장 큰 기술적 난관이었을 것입니다.
감독 특별요원
그리고 교육적 요점으로 한 가지만 더 덧붙이자면, 포렌식 애닐은 방금 세부 사항에 대한 주의와 세 곳의 서로 다른 장소에서 이 시드 문구를 찾아낸 것에 대해 이야기했습니다. 맞습니다. 결국, 우리가 시드 문구를 발견했다는 사실을 처음 인지한 것은 그의 집 금고에 있던 포스트잇에서였으며, 나중에 그의 휴대폰을 검토하던 중 휴대폰에서도 다시 발견했습니다. 또한 책 속에서 손으로 직접 쓴 시드 문구가 적힌 사진을 발견했는데, 그때서야 우리는 그 책을 전에 본 적이 있다는 사실을 깨달았습니다. 그 책은 그가 멕시코에서 돌아올 때 가지고 온 수하물 속에 들어 있었던 것이었죠. 그래서 다시 수색 영장을 발부받아 그 책을 회수하러 갔습니다. 그래서 제가 이 이야기를 교훈으로 드린 건, 이 12개의 무작위 단어들이 어떤 형태로든 나타날 수 있다는 점을 알려드리기 위해서였습니다. 어디에나 있을 수 있고, 심지어 별다른 의심을 하지 않을 법한 책의 뒷표지에 적혀 있을 수도 있습니다.
베스
그 점도 언급해 주셔서 정말 흥미롭네요. 책에 실린 ‘12단어’ 사진을 보셨다고도 하셨으니까요. 그러니까 그분 휴대폰에도 12단어 시드 문구가 담긴 책 사진이 저장되어 있었던 거군요. 네, 그러니까 총 네 군데에 기록이 있었던 셈이네요, 그렇죠? 이 사건의 성격상 꽤 놀라운 일이에요. 마치 고용된 ‘히트맨’이라는 점이 매우 두드러지게 드러나니까요. 이 사건은 마치 헤드라인을 장식할 만한 느낌이 듭니다. 그렇다면 여러분은 이 사건의 높은 주목도와 피의자 본인의 유명세를 어떻게 다뤘나요? 그도 꽤 유명한 인물이었죠, 맞나요?
감독 특별요원
그는 그 지역에서 꽤 저명한 의사였습니다. 신생아과 전문의였기 때문에, 성공적인 의사라는 점에서 꽤 부유한 편이었죠. 그래서 이 사건은 지역 언론은 물론, 일부 전국 언론, 심지어 국제 언론의 주목까지 받았습니다. 초기 보도의 출처가 국제 뉴스 통신사였기 때문이죠. 그런 일들이 있었지만, 우리 수사에 실질적인 영향을 미치지는 않았습니다. 그가 범죄를 저질렀음을 입증하는 데 필요한 핵심 증거들은 여전히 확보하고 있었기 때문이죠. 우리는 그저 우리 업무를 수행했을 뿐인데, 그는 이 사건을 자신과 자신의 생활 방식에 대한 이야기로 몰아가며, 언론과 법정 양쪽에서 주의를 분산시키려 했습니다. 다행히도, 가장 중요한 법정에서는 우리가 왜 그곳에 있는지 아무도 속지 않았습니다. 우리는 그의 생활 방식 때문에 그를 추적한 것이 아닙니다. 우리는 그가 저지른 범죄 때문에 그를 수사하고 기소한 것입니다.
베스
보통 조사 에서처럼, 과거의 경험을 바탕으로 삼게 되는데, 이는 조사 의 토대를 마련하는 데 도움이 되며, 그 과정에서 얻은 교훈도 있습니다. 여러분 중 이번 사건 이전에 청부 살인 사건 수사를 담당해 본 분이 계신가요?
특수 요원
6, 7년 전쯤 스포캔에서 청부 살인업자가 활동한 적이 있었습니다. 이 사건은 다크 웹이나 가상자산 과는 무관했습니다. 저는 그 사건과 직접적인 관련은 없었지만 재판을 보조한 적이 있는데, 담당 감독관님은 아마 이 사건에 좀 더 깊이 관여하셨을 겁니다.
감독 특별요원
그 사건 말이죠. 네, 그 사건은 어떤 면에서는 달랐지만, 청부 살인업자가 연루되었다는 점에서는 비슷했죠. 결국 우리는 그 공모 사건과 관련해 6명을 기소했는데, 여기에는 살인을 지시한 주모자와 노스다코타와 스포캔에서 각각 한 건씩 총 두 건의 살인을 저지른 용의자, 그리고 사건을 은폐하거나 증거를 숨기는 등의 공모에 가담한 다른 4명이 포함되었습니다.
베스
그 수사에서 이번 수사로 넘어오는 과정에서, 첫 번째 사건에서 얻은 교훈을 이번 사건에서 목격한 상황에 어떻게 활용할 수 있었는지, 두 사건 간에 어떤 뚜렷한 유사점이 있었는지 말씀해 주시겠습니까?
감독 특별요원
제 생각에 두 사건의 공통점 중 하나는, 실제로 두 명이 살해된 이전 사건에서 나타난 매우 강한 동기였습니다. 그 사람들을 죽이려는 시도가 여러 차례 있었으며, 주범이 자신의 목적을 달성할 때까지 그러한 시도는 계속되었습니다. 그리고 우리는 론 일크의 사건에서도 똑같은 양상을 목격했습니다. 그는 다크웹에서 한 청부살인업자에게 접근했고, 비트코인을 보낸 뒤 어느 시점에서 자신이 사기당했다는 사실을 깨달았음에도 불구하고, 전 사업 파트너를 폭행당하게 하고 그녀의 손을 부러뜨리게 하며, 별거 중인 아내를 납치해 약물을 투여하고 성폭행당하게 하려는 목적으로 계속해서 다른 사람들을 찾아 돈을 보냈습니다. 그가 원하는 것을 얻기 전까지는 멈추지 않을 것임이 분명했습니다. 그래서 제 생각에, 이 두 사건에서 가장 유사한 점은 그들이 원하는 것을 얻을 때까지 멈추지 않으려 했다는 점이며, 론 엘크는 이를 실행에 옮길 재정적 여력이 있었다는 것입니다.
베스
그렇다면 그분도 그 점이 이유 중 하나였다고 생각하시나요? 즉, 그가 멕시코에서 돌아왔을 때 그를 체포할 수 있었던 초기 단계와 그에 대한 긴급성이, 단지 그들 측에서 일을 마무리 짓도록 결속력을 다지고 동기를 부여하려는 열망과 절박함 때문이었다는 점 말입니다,
감독 특별요원
그것도 한 가지 이유였다고 생각해요. 비록 당시에는 그가 여러 차례 시도했다는 사실을 몰랐을지 모르지만, 법의학 분석가의 훌륭한 조사 덕분에 나중에야 그가 여러 차례 시도했음을 알 수 있었죠. 아시다시피, 수사가 진행되면서 우리는 그의 성격을 더 잘 이해하게 되었고, 그가 이 사람들을 공격당하게 만들기 위해 과연 어느 정도까지 갈 준비가 되어 있었는지도 확실히 알게 되었죠.
베스
이 사건과 관련해 탄원서가 제출되었다는 점을 우리가 몇 번 언급한 적이 있는 걸로 알고 있습니다. 이 사건의 최종 결과가 어떻게 되었는지 자세히 설명해 주실 수 있나요?
특수 요원
최종 결과는 그가 알선 혐의를 인정하는 것으로 끝났습니다. 판사는 그에게 징역 8년, 벌금 10만 달러, 피해자들에 대한 추가 배상금 2만 5천 달러를 선고했습니다. 그리고 재판 전까지, 유죄 인정 합의가 될지 재판으로 갈지, 어느 쪽으로 기울고 있는지 파악하는 과정에서 말이죠. 그의 성격만 보고 재판으로 갈 것이라고 예상하셨나요, 아니면 유죄 인정 합의를 위한 협상이 더 많이 이루어질 것이라고 예상하셨나요? 우리는 사건의 증거가 매우 탄탄하다는 것을 알고 있었지만, 일그 박사는 매우 독특한 성격을 가진 인물이기도 했습니다. 게다가 그는 자신이 원한다면 고액의 변호사를 선임해 재판을 진행할 수 있는 재정적 여유도 갖추고 있었죠. 다행히도, 그의 변호인단은 재판 전 법정에서 여러 차례 신청을 기각당한 후 더 이상 시도해 볼 수 있는 수단이 없다는 사실을 깨달았고, 유죄 인정 협상이 그에게 가장 유리하다는 점을 설득할 수 있었던 것 같습니다. 그리고 저는 그가 매우 공정한 합의를 이끌어냈다고 생각합니다. 그렇게 해서 유죄 인정 협상이 성사되었습니다. 수사 측면에서 볼 때, 현재 지원 중이거나 앞으로 지원할 예정인 다른 ‘ 조사 ’에 대해 기대해 봅니다.
베스
이번 조사에서 얻은 교훈 중 향후 ‘ 조사 ’에 적용할 수 있는 것들은 무엇인가요? 이 질문은 누구나 자유롭게 답변할 수 있습니다.
특수 요원
이 사건 조사, 특히 이 사건이 ‘ 가상자산 ’가 깊이 관여한 초기 사례 중 하나였다는 점을 고려할 때, 블록체인상의 ‘ 가상자산 ’ 같은 요소가 사건의 중요한 부분이 될 것이라고 판단되는 즉시 조치를 취해야 한다고 생각합니다. 해당 분야의 전문가가 아니라면, 주저하지 말고 가상화폐 대응팀이나 현장 사무소에 배치된 다른 여러 전문가들에게 연락하십시오. 자, 이제
감독 특별요원
이 과정을 통해 배웠다고 생각하며 다른 사건에도 적용한 점 중 하나는, 사건에 ‘ 가상자산 ’가 관련되어 있다고 해서 반드시 해결할 수 없는 것은 아니라는 사실입니다. 사실, ‘ 가상자산 ’와 그 작동 방식에는 용의자를 특정하는 데 도움이 될 만한 정보가 매우 많습니다. 이를 통해 불법적으로 얻은 수익이 어디로 이체되었는지 파악하는 데도 도움이 됩니다. 특히 미국의 거래소들은 은행이 보유하는 것과 마찬가지로 고객 신원에 관한 모든 정보를 가지고 있습니다. 또한 우리가 확인한 바에 따르면, 미국 이외의 지역에서는 우리 법적 절차에 따라 정보 제출이 의무화되어 있지 않음에도 불구하고, 거래소 측에서 종종 기꺼이 정보를 제공하곤 합니다. 이는 암호화폐( 가상자산 )가 항상 범죄 활동에 사용되는 것은 아니라는 인식을 개선하려는 움직임이 있기 때문입니다. 따라서 우리는 전 세계의 거래소로부터 정보를 확보할 수 있는 경우가 많습니다.
법의학 분석가
이번 조사를 통해 얻은 수많은 교훈을 다른 많은 조사 사건에 적용해 왔는데, 가장 먼저 기억해야 할 점은 ‘간결하게’ 접근하는 것입니다. 즉, 재무 자료만으로 이야기를 전달할 수 있는가 하는 점입니다. 결국 최종 청중은 재판에서 배심원들이기 때문에, 비유를 통해 그들이 이해하기 쉽게 설명할 수 있어야 합니다. 배심원들은 여가 시간에 가상자산 나 블록체인 분석에 대해 깊이 파고들 시간은 없을 테니까요. 그렇다면 내용을 단순하게 유지하면서 재무 활동의 맥락을 잘 전달할 수 있을까요? 두 번째로, 이 경험을 통해 검찰과 협업할 때나, 일크(Ilk)가 청부살인범들에게 송금한 모든 거래를 상세히 기록한 긴 보고서를 작성할 때 비유를 활용하는 법을 정말로 배웠습니다. 앞서 이야기했던 것처럼 비트코인 블록체인, 공동 지출(co-spending), 잔액(change), 시드 문구(seed phrase)가 무엇인지, 개인 키(private key)가 무엇인지, 시드 문구에서 개인 키가 어떻게 도출되는지 등 기본 개념을 설명하는 데 도움이 되었죠. 그리고 마지막으로 제가 얻은 교훈은 앞서 언급했듯이, 증거에 대한 현실 세계의 뒷받침이 중요하다는 점이었습니다. 요원들이 증거 수집 시 세부 사항에 그토록 세심한 주의를 기울이지 않았다면, 제 분석은 이만큼 탄탄하지 못했을 것입니다. 따라서 현실 세계의 증거를 수집하고, 이를 블록체인 분석과 결합하여 재판에서 정말 설득력 있는 이야기를 만들어내는 것은 진정한 팀워크의 결과입니다. 이것이 제가 얻은 주요 교훈들입니다.
베스
세 분 모두 이번 수사를 통해 큰 깨달음을 얻으신 것 같네요. 그럼 마지막으로 제가 꼭 강조하고 싶은 점은, 이번 수사 과정에서 특히 기억에 남는 순간이나 이야기가 있었는지입니다. 아슬아슬하게 사고를 모면한 사건의 해결 과정이든, 아니면 이 일의 인간적인 면모를 잘 보여주는 대목이든, 그 덕분에 앞으로 더 많은 사건을 맡고 싶다는 생각이 들게 한 그런 순간 말이죠. 이번 사건에는 그런 순간들이 정말 많았는데,
감독 특별요원
그냥 하나만 골라볼게요. 제가 이 일을 직업으로 삼게 된 이유는 세상에 그런 사람들이 있기 때문입니다. 이웃일 수도 있고, 조부모일 수도 있고, 아시다시피 범죄의 피해자가 된 친구일 수도 있죠. 이번 사건의 경우, 직접적인 피해자가 두 명 있었고, 이 남자에게 피해를 입은 다른 사람들도 있었습니다. 그래서 제게 가장 강렬했던 순간은, 법정에서 이 남자가 범죄에 대한 선고를 받는 동안 피해자들과 그들의 가족들에게 둘러싸여 그들과 나란히 앉아 있던 순간이었습니다. 그들이 느낀 안도감과 수사팀에 대한 감사는 제게 매우 잊을 수 없는 기억으로 남았습니다. 결국 우리가 이 일을 하는 이유는 피해자를 보호하고 가해자에게 책임을 물음으로써, 앞으로 더 이상 피해자가 나오지 않도록 하기 위함입니다.
특수 요원
저도 거의 비슷한 말을 하려던 참이었습니다. 제게 특히 눈에 띈 점은 양형 선고였는데, 세 명의 피해자가 직접 진술하는 내용을 들으니, 가해자의 위협이 이 사람들에게 얼마나 현실적인 것이었는지 뼈저리게 실감하게 되었습니다. 가해자가 수감되면서 피해자들은 어느 정도 마음의 평안과 안정을 찾았던 상태에서, 다시 두려움과 어려움에 시달리는 시기로 돌아간 셈이었죠.
법의학 분석가
저도 거의 똑같은 말을 하고 싶습니다. 피해자들이 증언했던 그 선고 공판 당시의 상황과, 그 장면이 제게 얼마나 큰 영향을 미쳤는지, 그리고 우리가 한 일이 그들에게 정의를 실현하는 데 어떤 결과를 가져왔는지 지켜보는 것이 정말 중요했다고 말하고 싶습니다.
베스
마지막으로, 그런 상황에서 만약 누군가가 피해자가 되거나, 피해자를 알고 있다면 어떻게 해야 할까요?
감독 특별요원
음, 지역 현장 사무소에 연락하거나 [email protected]에서 제보를 제출할 수 있습니다. tips.fbi.gov. 범죄에 온라인 요소가 포함된 경우에는 인터넷 범죄 신고 센터(IC3)에 신고해야 하며, 이를 위해 IC3.gov에 접속하여 해당 정보를 신고하면 됩니다. 이 세 가지가 바로 주요 신고 경로입니다. 즉, 현장 사무소에 연락하거나 FBI 웹사이트를 통해 온라인으로 신고하거나, IC3에 신고하는 것입니다.
베스
감사합니다. 또한 이 중요하고도 영향력 있는 수사를 차근차근 설명해 주신 감독 특별요원님, 특별요원님, 그리고 법과학 분석가님께 개인적으로 감사의 말씀을 전하고 싶습니다. 정말 감사합니다.
특수 요원
고맙습니다. 고맙습니다. 고마워요.
