스페이스X, 미얀마 사기 단지와 연계된 스타링크 단말기 2,500대 차단

위성 인터넷 기반 사이버 범죄에 대한 단호한 조치

스페이스X는 미얀마와 태국 국경을 따라 밀집한 악명 높은 사기 단지와 연계된 스타링크 위성 인터넷 단말기 2,500대 이상을 비활성화했다. 이 지역에서는 사람들이 인신매매를 당해 전 세계 피해자를 상대로 사기 행각을 벌이도록 강요받고 있다. 이번 조치는 분쟁 지역과 감독이 미치기 어려운 외딴 거점에서 번성해 온 범죄 산업을 겨냥한다. 대규모 사기 단지 가운데 하나인 KK 파크에 미얀마군이 급습해 2,000명 넘는 사람을 구금하고 스타링크 단말기 30대를 압수한 뒤 나온 조치다. 당국과 구호단체는 구금된 사람 중 상당수가 연애·투자 사기를 강요당한 인신매매 피해자라고 밝혔다.

이 범죄 거점들은 미국과 유럽, 아프리카, 아시아 전역의 표적에게 접근하기 위해 안정적인 인터넷에 의존한다. 이런 사기는 흔히 ‘돼지도살형 사기’라고 불린다. 사기범이 피해자와 오랜 시간 신뢰를 쌓은 뒤 가짜 암호화폐 사업이나 허위 투자 플랫폼을 통해 저축한 돈을 빼돌리는 수법이다. 생존자들은 강압을 기반으로 한 체계라고 설명한다. 노동자들은 일자리 약속에 속아 국경을 넘어 인신매매된 뒤 경비가 삼엄한 단지에 갇힌다. 구호단체의 증언에 따르면 할당량을 채우지 못한 사람들은 구타와 전기 충격, 강제 감금에 시달린다.

스타링크의 소형 안테나는 기존 기반시설이 취약하거나 의도적으로 차단된 곳에서 범죄 조직에 안정적인 연결을 제공했다. 태국 당국은 앞서 국경 지역의 전력과 유선 인터넷을 끊어 사기 단지를 방해하려 했다. 범죄 조직들은 스타링크 장비를 옥상과 발코니로 밀반입해 대응했고, 이를 통해 초고속 인터넷을 복구해 활동을 재개했다. 태국과 미얀마를 가르는 모에이강 인근의 광대한 단지 곳곳에 흰색 안테나가 줄지어 설치된 모습을 담은 사진과 영상도 공개됐다.

스타링크 사업 운영 담당 부사장인 로렌 드레이어는 의심스러운 사기 거점에서 자사 규정 위반이 확인된 뒤 회사가 조치에 나섰다고 밝혔다.

우리는 서비스가 선한 영향력을 발휘하고 전 세계의 신뢰를 유지하도록 노력하고 있습니다. 연결되지 않은 사람들을 연결하는 동시에 악의적인 행위자의 서비스 오용을 감지하고 방지하는 것도 여기에 포함됩니다.

드레이어 부사장은 성명에서 스페이스X가 여러 시장에서 법 집행기관과 협력하고 있으며, 서비스 오용이 명백해지면 조치할 것이라고 덧붙였다. 회사는 미얀마에서 의심되는 사기 센터 인근의 스타링크 키트를 대상으로 조치했다고 밝혔다. 이는 더 넓은 지역을 일괄 차단한 것이 아니라 위치 정보를 바탕으로 단말기를 차단했음을 시사한다.

차단 조치의 계기

이번 조치는 미얀마군이 태국의 도시 매솟과 마주한 무역도시 먀와디 인근의 대규모 단지 KK 파크를 장악한 지 며칠 뒤 나왔다. 미얀마군은 현장에서 2,198명을 구금하고 스타링크 단말기 30대를 발견했다고 밝혔다. 급습 뒤 유포된 사진에는 낮은 건물 옥상에 설치된 위성 안테나와 걸어서 현장을 빠져나오는 노동자들의 긴 행렬이 담겼다. 이곳에는 온라인 사기와 불법 도박, 자금 세탁을 위한 건물이 수백 채 있었던 것으로 알려졌다.

KK 파크를 장악했다고 해서 더 광범위한 범죄 네트워크가 해체된 것은 아니다. 국경을 따라 유사한 단지가 최소 30곳 운영 중이며, 상당수는 민병대와 지역 실력자들의 보호를 받고 있다. 2021년 쿠데타 이후 이어진 내전으로 카인주 일부와 다른 지역은 분쟁 상태이거나 통치가 느슨해졌으며, 초국가적 범죄 조직들은 이런 환경을 이용해 왔다. 현지 주민과 구호단체는 다른 시설에도 수천 명이 여전히 갇혀 있고, 범죄 조직 운영자들이 단속을 피하려고 인력과 장비를 옮겨 다닌다고 전했다.

사기 조직의 중추가 된 스타링크

사기 단지는 막대한 데이터를 사용한다. 메시지 발송 업무 공간과 가짜 거래 대시보드, 소셜미디어 계정, 피해자를 유인하도록 설계된 암호화 채팅을 운영한다. 이를 위해서는 안정적이고 지연 시간이 짧은 인터넷 연결이 필요하다. 스타링크 위성망은 광케이블과 이동통신망이 불안정하거나 당국이 서비스를 차단한 곳에서도 연결을 제공한다. 안테나는 휴대하기 쉽고 하늘을 향해 간단히 방향을 맞출 수 있다. 안테나 방향을 맞추면 영상과 자동화 스크립트, 피해자의 기기와 계정을 조종하는 데 쓰이는 원격 데스크톱 환경을 운용하기에 충분한 속도를 제공한다.

범죄 조직에는 정전이나 의도적인 통신 차단에도 버틸 수 있는 대안이 필요했다. 위성 인터넷은 이런 수요에 부합한다. 태국 당국이 전력과 기존 인터넷을 끊어 국경 지역 사기 단지를 고립시키려 하자 여러 센터가 발전기와 위성 안테나를 추가해 다시 온라인 상태가 된 것으로 알려졌다. 덕분에 현지 상황이 불안정한 때에도 사기 조직은 여러 시간대의 표적에게 계속 연락할 수 있었다.

금지 지역으로 들어오는 단말기

스타링크는 미얀마에서 영업 허가를 받지 않았다. 현지 보도에 따르면 단말기는 주변국에서 밀반입됐으며, 대개 서비스가 허가된 지역에 등록됐다. 일부 단말기는 국경을 넘는 계정을 통해 서비스를 이용하는 것으로 보이며, 메타데이터상 해외에 등록된 경우도 있다. 중개업자들은 수입과 설치, 월 이용료를 묶은 키트를 사기 단지 관리자들에게 광고했다. 그 결과 합법적인 인터넷 이용이 불가능한 사기 단지에 위성 인터넷을 공급하는 회색 시장이 형성됐다.

스타링크의 이용 정책은 사기와 기만 행위를 금지한다. 그러나 지금까지 단속은 일관되지 않았던 것으로 보인다. 조사 결과 여러 사기 단지에서 단말기가 발견됐으며, 안테나가 대규모로 모여 있는 모습이 사진으로 확인됐다. 올해 의원들과 역내 당국자들의 압박도 커졌다. 사기 센터의 운영을 떠받치는 연결 수단을 스페이스X가 차단해야 한다는 요구가 이어졌다.

스페이스X의 제한 조치 집행 방식

스페이스X는 기기 식별 번호를 이용해 개별 스타링크 단말기를 비활성화할 수 있으며, 지오펜싱 규칙을 적용해 지정된 지역 안에서 신호를 차단할 수도 있다. 의심되는 사기 센터 인근의 키트를 비활성화했다는 회사의 설명은 두 방식을 함께 사용했을 가능성을 시사한다. 기업은 트래픽 패턴을 분석해 사기 단지와 일치하는 기기 집단을 찾아낸 뒤 해당 기기를 차단 목록에 추가할 수도 있다.

넓은 지역에서 위성 인터넷을 차단하면 무고한 이용자에게 피해가 갈 위험이 있다. 분쟁 지역에서는 인도주의 지원팀과 지역 진료소, 피란민 가족도 위성 통신을 이용한다. 광범위한 지오펜싱은 정당한 이용까지 차단할 수 있다. 표적 단속을 하려면 기기의 위치와 이용 행태를 면밀히 검증하고, 구조 활동이나 법원 승인을 받은 감시 업무가 중단되지 않도록 법 집행기관과 협력해야 한다.

스타링크는 다른 지역에서도 단속을 둘러싼 의문을 받아 왔다. 서비스가 허가되지 않은 국가에서 운영되기도 했으며, 접근이 매우 민감한 분쟁 지역에서도 신호가 포착됐다는 보도가 나왔다. 미얀마 조치는 스페이스X가 오용을 확인할 수 있을 때 명백한 악용을 차단할 준비가 돼 있음을 보여준다. 동시에 이동형 단말기 수천 대를 실시간으로 단속하는 일이 얼마나 어려운지도 드러낸다.

숫자 뒤에 가려진 인명 피해

이 네트워크의 배후에는 잔혹한 노동 착취 체계가 있다. 노동자들은 고객 서비스와 영업, 기술 지원 일자리 광고에 이끌린다. 먼 나라에서 온 이들 가운데 상당수는 도착하자마자 여권을 빼앗긴다. 생존자들은 장시간 노동과 폭력으로 이어지는 할당량, 공포에 기반한 문화를 증언한다. 저항하는 사람은 구타나 전기 충격을 당하거나 다른 사기 단지에 팔려갈 위험이 있다. 인신매매범들은 아프리카와 남아시아, 중국 등 여러 지역의 사람들을 노린다. 일부 피해자는 소셜미디어에서 맺은 관계에 속아 여행을 떠났다가 납치된다.

역내 단속으로 수천 명이 구조됐지만, 문제의 규모는 여전히 심각하다. 공식 집계에 따르면 태국 당국은 올해 초 국경 지역 사기 센터에서 약 7,000명을 풀어줬다. 미얀마 당국은 올해 들어 사기 단지와 연계된 외국인 수천 명을 체포했으며, 대부분 본국으로 송환했다고 밝혔다. 하지만 이 수치는 여전히 착취 체계에 갇힌 사람 가운데 일부에 불과하다. 구호단체 관계자들은 생존자 지원 서비스가 감당할 수 있는 한계를 넘었으며, 많은 피해자가 빚과 가족을 향한 위협 때문에 나서기를 두려워한다고 전했다.

압수와 현실의 간극 보여준 KK 파크

KK 파크 급습은 압수된 장비와 실제로 매일 사용되는 장비 사이의 차이를 보여준다. 최근 수개월간 국경지대에서 훨씬 더 많은 단말기가 운영됐다는 정황이 나왔지만, 현장에서 압수된 스타링크 장비는 30대에 불과했다. 건설 상황을 추적하는 분석가들은 당국이 급습을 발표하는 와중에도 새 건물과 새 위성 안테나가 들어서는 모습을 확인했다. 이런 격차는 범죄 조직이 장비를 빠르게 교체하고 인력을 인근의 더 안전한 단지로 옮길 수 있음을 시사한다.

치안 상황도 지속적인 단속을 어렵게 한다. 국경 지역 단지들은 지역 민병대나 각자의 이해관계를 가진 기업 집단이 통제하는 곳에 자리한 경우가 많다. 일부 세력은 임대료와 경비 비용을 받거나 직접 운영에 관여해 이익을 얻는다. 인신매매 피해를 입은 자국민을 둔 주변국을 중심으로 국제사회의 압박이 이어지면서 주기적인 급습이 이뤄졌지만, 뿌리 깊은 이해관계는 여전하다. 한 차례 압수로 당일 풀려난 사람들에게는 의미가 있을 수 있지만, 후속 조치와 지속적인 인터넷 제한이 없다면 더 넓은 범죄 시장까지 바꾸기는 어렵다.

세계 곳곳의 피해자를 노리는 사이버 사기 산업의 성장

이런 사기로 인한 전 세계 손실은 연간 수백억 달러에 이르는 것으로 추산된다. 범죄 조직들은 미리 짜인 대화와 생성형 도구, 암호화폐 거래소와 비공식 금융기관을 통해 자금을 옮기는 자금 세탁 경로를 활용해 수법을 확대했다. 미얀마와 캄보디아, 라오스 등 동남아시아 여러 지역의 조직들은 특정 지역을 겨냥하는 다국어 인력을 동원해 이 산업을 키우고 있다. 미국과 유럽, 아프리카와 아시아 전역의 사람들은 우정이나 투자 조언을 제안하는 세련된 계정으로부터 연락을 받은 뒤 가짜 플랫폼으로 유도됐다고 신고한다. 이런 플랫폼에서는 잔액을 조작하고 출금을 막는다.

세계 각국 당국은 대응을 강화하기 시작했다. 최근에는 사기 조직과 연계된 대규모 암호화폐 자산 압수와 핵심 운영자로 지목된 인물들의 체포가 이뤄졌다. 동남아시아 여러 정부도 추방과 기소를 발표했다. 중국 법원은 국경 지역 사기와 연계된 범죄 조직 가족 구성원들에게 중형을 선고했다. 미국 의원들은 범죄 조직이 위성 인터넷을 어떻게 이용했는지 조사에 착수하고, 서비스 제공업체에 안전장치를 설명하고 불법 이용을 막으라고 촉구했다.

정책 압박과 역내 공조

태국은 국경 지역 거점의 전력과 인터넷을 차단하고 인신매매 피해 노동자를 본국으로 돌려보내기 위한 공동 작전을 벌여 사기 센터의 운영을 막으려 했다. 중국은 자국민을 노리고 정부의 명예를 훼손하는 범죄 행위를 억제하도록 미얀마 당국에 압력을 가해 왔다. 동남아시아국가연합(ASEAN)도 이 문제를 회의 의제로 올렸다. 사기 센터가 부패를 부추기고 역내 투자 신뢰를 훼손할 수 있다는 우려가 반영된 것이다.

국제기구와 비정부단체들은 피해자를 우선하는 접근을 촉구해 왔다. 여기에는 안전한 신고 경로 마련과 범죄 행위를 강요당한 사람에 대한 일시적 기소 면제, 쉼터와 상담, 취업 지원을 위한 예산 확대가 포함된다. 인터넷 차단은 도움이 될 수 있지만, 사람들에게는 여전히 빠져나올 길이 필요하다. 그렇지 않으면 운영자들은 다른 지역에서 새 노동자를 모집하고 인터넷이 연결된 다른 사기 단지로 활동을 옮길 뿐이다.

단속이 이어지면서 주목할 점

단말기 2,500대를 비활성화한 것은 큰 조치지만, 유통 중인 전체 장비의 일부만을 대상으로 했을 가능성이 높다. 사기 단지 관리자들이 중개업자를 통해 스타링크 키트를 묶음 주문했다면 대체 장비가 이미 이동 중일 수 있다. 같은 장소에 새 기기들이 나타나는지 추적하는 것이 단속의 효과를 가늠하는 한 가지 방법이다. 추가로 주목할 신호로는 급습 때 새로 압수되는 장비, 국경 지역 일자리 소셜미디어 모집 광고의 감소, 표적 국가 소비자들이 신고하는 사기 연락 건수의 변화 등이 있다.

범죄 조직은 기회에 따라 빠르게 움직인다. 대체 위성 서비스나 국경 너머의 이동통신망, 이용 가능한 경우 사설 마이크로파 링크를 시도할 수 있다. 효과적인 방해를 위해서는 서비스 제공업체의 기기 단위 차단과 밀수 경로를 겨냥한 세관·경찰 수사, 공개적 과시보다 구조를 우선하는 표적 급습, 사기 단지의 자금줄이 되는 자금 세탁 경로에 대한 엄격한 단속을 병행해야 한다. 진전 여부는 국경을 넘는 지속적인 협력과 오용 정황이 나타날 때 신속히 대응할 의지가 있는 업계 파트너에 달려 있다.

핵심 내용

• 스페이스X는 미얀마의 사기 단지 의심 지역 인근에 설치된 스타링크 단말기 2,500대 이상을 비활성화했다.
• 이번 조치는 미얀마군이 KK 파크를 급습해 노동자 2,000명 이상을 구금하고 스타링크 장비 30대를 압수한 뒤 나왔다.
• 사기 단지들은 전 세계 피해자를 겨냥한 연애·투자 사기를 벌이기 위해 상시 인터넷 연결에 의존한다.
• 당국이 기존 인터넷과 전력을 차단한 뒤에도 스타링크는 외딴 국경 지역에 안정적인 인터넷을 제공했다.
• 스타링크는 미얀마에서 영업 허가를 받지 않았으며, 단말기는 밀반입돼 해외 계정을 통해 등록됐다.
• 의원들과 역내 당국자들은 스페이스X에 오용을 중단하라고 압박했으며, 미국 의회 위원회도 조사에 착수했다.
• 올해 사기 단지에서 수천 명이 구조됐지만, 많은 센터가 여전히 운영 중이며 지역 민병대의 보호를 받고 있다.
• 효과적인 단속을 위해서는 기기 단위 차단과 밀수 단속, 지속적인 구조 활동, 자금 흐름에 대한 엄격한 관리가 필요하다.