"성 착취물 괜찮겠지라고? 알고리즘이 흔적 모읍니다"

딥페이크 기술을 악용한 불법 합성물 문제로 여론이 들끓자 그간 텔레그램과 이메일로만 소통하던 당국이 협의체와 핫라인을 구성하는 등 보다 적극적인 대응에 나섰습니다.

이용자 정보를 내주지 않기로 유명한 텔레그램이 호응할지는 여전히 미지수지만, 최고경영자(CEO) 파벨 두로프가 온라인 불법행위를 공모한 혐의 등으로 프랑스에서 예비 기소되면서 약간의 변화 가능성도 조심스레 거론되는 상황입니다.

텔레그램이 양지로 나올 경우 성 착취물을 제작, 유통하는 이들이 숨어들 곳이자 그전에도 이미 공공연한 유통 경로로 지목받는 공간이 다크웹입니다.

접속자의 IP 주소를 숨기는 인터넷 영역인 다크웹은 추적이 어려운 것으로 유명하지만 최근에는 인공지능(AI) 알고리즘으로 다크웹에서 이뤄지는 범행 패턴을 인식하고 수사에 활용하는 경우가 늘었습니다.

경찰청과 과학기술정보통신부는 작년부터 '다크웹 범죄 예방을 위한 능동형 정보 수집 및 분석·추적 기술'을 김지연 대구대 컴퓨터공학과 교수 연구팀을 주관으로, 이경석 한국과학기술원(KAIST) 사이버보안연구센터 연구원 팀을 공동 연구 책임자로 선정해 개발하고 있습니다.

김지연 대구대 컴퓨터공학과 교수팀은 최근까지 16만 건에 달하는 다크웹 페이지를 수집해 연구하고 있습니다.

김 교수는 1일 "다크웹이라고 해서 어렵게 들리지만 접근 경로가 그렇게 복잡하지는 않아 나이 어린 이용자들이 접근할 가능성이 있다"며 경각심을 주문했습니다.

미국 연방수사국(FBI)의 악성코드를 심어 내려받는 이들을 추적하는 방식 등 적극적인 수사 방법이 채택되기도 하지만 광범위하게 일어나는 다크웹상 범죄를 모두 감시하기엔 역부족입니다.

이에 김 교수 연구팀 등이 개발 중인 능동형 다크웹 정보 수집 기술이 주목받는데, 아동 성 착취·마약 및 무기 거래 등 다크웹에서 이뤄지는 범법 행위를 밑바닥부터 훑어주는 그물망과 같은 작업이기 때문입니다.

김 교수는 "다크웹에 불법 콘텐츠를 올려놓는 이들은 이를 주고받거나 현금화하기 위해 텔레그램으로 소통하는 경향을 보인다"며 "금전 거래를 실물 계좌를 통해서 하면 수사망에 걸려들어 대포통장이나 문화상품권, 가상화폐 계좌 등의 추적이 어려운 경로가 주로 쓰인다"고 전했습니다.

가상화폐는 거래소에서 현금화하지 않으면 추적이 어려운 데다 거래소도 바이낸스 등 국내 수사력이 미치기 어려운 해외 거래소 이용이 일반적입니다.

한국인터넷진흥원(KISA)은 지난해 범죄에 악용되는 가상자산 거래 계좌 탐지·추적 기술을 개발한 바 있습니다.

김 교수는 이와 별도로 다크웹에서 활동하는 범법 행위자들의 흔적 모으기 기술에 몰두 중입니다.

가령, 딥페이크 불법 합성물을 모아둔 다크웹 운영자가 거래를 위해 유포한 텔레그램 링크를 추적해 운영자의 웹상 흔적을 모으는 알고리즘을 개발하는 것입니다.

김 교수는 "다크웹을 관찰하다 보면 보통 한 개의 조직이 수십 개의 웹사이트를 운영한다. 사이트 한두 개를 보고 '단서가 없다'고 포기하는 것이 아니라 사이트 수십 개를 모아 같이 보면 유사성이 보이기 시작한다"고 설명했습니다.

겉으로는 달라 보이는 사이트여도 같은 텔레그램 링크를 유포하거나 거래하는 물건에서 상당한 유사성이 나타나면 알고리즘이 이를 탐지하는 것입니다.

'롤리타·칠드런' 등 아동 성범죄에서 자주 쓰이는 검색 키워드를 다크웹 크롤링을 통해 찾아내는 방식도 연구합니다.

김 교수는 "범법자의 현실 정보가 나오지 않으면 쉽지 않은 과정이지만 실오라기 같은 단서라도 찾는다는 생각으로 끝까지 정보를 모으는 것"이라고 부연했습니다.

그는 최근 딥페이크 기술을 악용한 불법 합성물 문제가 불거진 상황에 대해 "성 착취물 유포 등에 대한 처벌이 외국에 비해 약한 문제가 있다. 제작·유포자가 잡혀서 강력히 처벌받는 모습이 나와야 큰 범죄라는 경각심이 퍼질 것"이라며 기술 개발과 함께 사회 제도 및 인식 수준의 발달도 필요하다고 강조했습니다.

(사진=연구팀 제공, 연합뉴스)