조주빈은 텔레그램이 협조 안 했는데 어떻게 잡혔나

“텔레그램이면 절대 안 잡힌다.”

조주빈도 그렇게 믿었다. 2020년 3월 초, 체포되기 2주 전까지 본인이 직접 그렇게 말했다.

경찰이 텔레그램에 7번 이메일을 보냈다. 가입자 정보를 달라는 공문이었다. 결과는 전부 무응답. 텔레그램 본사 주소도, 보안 담당자 연락처도 파악 못 했다. 미국 FBI도 마찬가지였다.

그런데 조주빈은 잡혔다. 징역 42년에 이후 추가 기소분까지 합산해 총 47년 확정.

텔레그램이 손가락 하나 까딱하지 않은 상태에서, 수사기관은 어떻게 이 사람을 특정했는지 — 실제 수사 과정을 기술적으로 뜯어본다.

텔레그램은 진짜로 아무것도 안 해줬다

먼저 당시 상황을 정리하면 이렇다.

경찰청은 2020년 2~8월 사이, 텔레그램에 총 7회 수사 협조를 요청했다. 방법은 이메일이 전부였다. 텔레그램 공식 사이트에 있는 일반 신고용 이메일 주소로 보낸 거다.

회신은 단 한 번도 오지 않았다.

디지털데일리 보도에 따르면, 당시 경찰청 관계자는 “미국 FBI 등 세계 각국 수사기관도 마찬가지”라고 밝혔다. 한국만 무시당한 게 아니라, 텔레그램이 아예 수사기관 전체를 상대하지 않았다는 이야기다.

잠입수사도 시도했다. 수사관이 박사방에 10만 원 입장료를 내고 들어가려 했는데, 조주빈은 입장 조건으로 성착취물 유포를 요구했다. 경찰은 여기서 멈출 수밖에 없었다. 두 번째 시도에서는 지인의 신분증과 셀카까지 동원했지만, 조주빈은 추가 보증금 70만 원을 요구하며 끝내 상위방 접근을 허용하지 않았다.

메신저도 안 도와주고, 잠입도 막힌 상황. 수사기관은 완전히 다른 경로를 파야 했다.

돈은 결국 현실 세계로 나와야 한다

조주빈이 유료 회원한테 입장료를 받은 방식은 암호화폐였다. 비트코인, 이더리움, 모네로 — 세 종류의 지갑 주소를 공지하고 송금받았다.

암호화폐를 선택한 이유는 분명하다. 은행 계좌 입금은 흔적이 바로 남으니까.

문제는, 암호화폐도 결국 현금으로 바꿔야 쓸 수 있다는 거다.

비트코인과 이더리움은 블록체인(모든 거래가 기록되는 공개 장부)에 거래 내역이 전부 남는다. 지갑 주소만으로는 누구 건지 모르지만, 그 코인을 국내 거래소에서 원화로 바꾸는 순간 — 거래소의 KYC(Know Your Customer, 실명확인 절차)에 걸린다. 이름, 주민번호, 연락처가 다 묶인다.

조주빈의 이더리움 지갑에서 포착된 금액만 32억 원이었다. 경찰은 빗썸, 업비트, 코인원 등 거래소 5곳과 암호화폐 구매대행업체 ‘베스트 코인’을 포함해 총 20곳을 압수수색했다.

조주빈은 돈을 수천 회 쪼개서 여러 계좌를 거쳐 송금하는 방식으로 추적을 피하려 했다. 전문가들은 이걸 “초보 수준의 믹싱”이라고 평가했다. 자금 세탁 기법으로서는 매우 원시적이었다는 뜻이다.

모네로는 다르다. 모네로는 거래 내역 자체가 암호화되는 프라이버시 코인이라 블록체인을 들여다봐도 송금 경로를 파악하기 어렵다. 하지만 모네로도 현금화하려면 결국 거래소를 거쳐야 한다. 그 순간 KYC에 걸리는 건 마찬가지다.

핵심은 이거다. 아무리 암호화된 코인을 써도, 현금화 지점이 추적의 끝점이 된다. 디지털 세계에서 현실 세계로 나오는 접점 — 거기서 익명성이 깨진다.

공범이 무너지면 조직이 무너진다

조주빈은 혼자 운영한 게 아니었다. ‘부따’라는 닉네임의 강훈(당시 18세)이 핵심 공범이었다. 강훈의 역할은 암호화폐를 현금으로 바꿔서 조주빈에게 전달하는 것이었다.

경찰은 암호화폐 현금화 경로를 추적하다가 강훈을 먼저 잡았다. 거래소를 통해 코인을 현금으로 바꾸고, 그 현금이 국내 은행 계좌로 흘러들어간 기록을 따라간 거다.

강훈은 조사 과정에서 결정적인 진술을 했다. 현금을 수원의 한 아파트 복도 소화전에 넣어뒀다는 것이었다. 경찰은 해당 아파트의 엘리베이터 CCTV를 확인해, 닫힘 버튼을 누르는 특정 인물을 포착했다.

공범 한 명이 잡히면서 현금 전달 경로가 드러나고, 그 경로를 역추적해 조직의 꼭대기까지 올라간 거다.

사람은 결국 실수한다

기술적 추적 외에, 조주빈을 특정하는 데 기여한 건 의외의 실수들이었다.

조주빈은 길거리 서명운동에 본인 실명으로 참여한 적이 있었다. 수사기관이 이 명단을 확인하면서 신원 특정의 실마리를 잡았다. 텔레그램에서는 철저하게 익명을 유지했지만, 현실 세계에서 본인 이름을 남겨버린 거다.

또한 조주빈은 수사 교란을 위해 인터넷에 떠도는 가짜 계좌를 일부러 올려놓기도 했다. 경찰을 혼란에 빠뜨리려는 의도였지만, 역으로 수사 역량이 집중되는 결과를 낳았다.

2020년 3월 16일, 조주빈은 인천 미추홀구 자신의 집에서 체포됐다. “안 잡힌다”고 말한 지 2주 만이었다.

텔레그램이 협조했어도 결과는 같았을까

만약 텔레그램이 처음부터 협조했다면 수사가 훨씬 빨랐을 거다. IP 주소와 가입 시 사용한 전화번호만 넘겨줬어도, 대포폰 추적이나 접속 위치 특정이 바로 가능했으니까.

하지만 검거 자체가 불가능했느냐 하면, 그건 아니다.

조주빈이 잡힌 건 텔레그램 때문이 아니라 텔레그램 바깥의 흔적 때문이다.

암호화폐를 현금으로 바꾸는 과정, 공범의 은행 계좌, 물리적 현금 전달, 서명운동 실명 — 전부 텔레그램과 무관한 현실 세계의 접점이다.

메신저의 암호화가 아무리 강력해도, 범죄의 전 과정이 메신저 안에서만 일어나지 않는다. 돈이 움직이고, 사람이 만나고, 현실 세계와 접촉하는 순간 — 거기서 흔적이 남는다.

이건 텔레그램만의 이야기가 아니다. 시그널을 쓰든, 세션을 쓰든, 암호화 메신저는 메시지를 보호할 뿐이다. 범죄 수익의 흐름, 공범과의 물리적 접촉, 일상에서의 실수 — 이건 어떤 메신저도 숨겨주지 않는다.

참고로, 2024년 두로프 체포 이후 텔레그램은 한국 경찰 요청의 95% 이상에 응답하고 있다. 지금은 상황이 완전히 달라졌다.

이 사건의 기술적 교훈

이 분석은 순전히 기술적 관점이다. n번방은 명백한 성착취 범죄고, 피해자가 존재하는 사건이다. 수사 과정을 분석하는 건 범죄자를 동정하기 위해서가 아니라, “암호화 메신저를 쓰면 추적이 불가능하다”는 착각이 왜 틀렸는지를 보여주기 위해서다.

기술적으로 정리하면 이렇다.

메신저 암호화는 수사의 장벽 중 하나일 뿐이다. 텔레그램이 완벽하게 비협조했어도, 수사기관은 암호화폐 거래소 KYC, 은행 계좌 추적, CCTV, 공범 진술, OSINT(공개출처정보 — 서명 명단 같은 공개 데이터에서 정보를 수집하는 기법)를 조합해서 잡았다.

범죄는 메신저 안에서만 일어나지 않는다. 돈이 현실로 나오는 순간, 사람이 현실에서 움직이는 순간 — 익명성에 구멍이 뚫린다.

“텔레그램이면 안전하다”는 믿음은 메신저 하나만 보고 나머지 전부를 무시한 착각이다. 조주빈이 총 47년형을 받은 건 그 착각의 결과다.