누누티비는 어떻게 잡혔나 — 불법 스트리밍 사이트의 수사 구조

누누티비가 잡혔다. 2021년부터 3년 가까이 한국 최대 불법 스트리밍 사이트로 돌아가던 곳이, 2024년 11월 운영자 검거로 끝났다.

“해외 서버에 두면 안 잡힌다”는 말이 인터넷에 많았다. 실제로 누누티비는 도미니카공화국과 파라과이에 서버를 두고, 다중 VPN을 쓰고, 해외 가상자산 거래소로 돈을 돌렸다. 그래도 잡혔다.

어떻게 잡혔는지, 수사 구조를 정리했다.

누누티비는 뭘 했나

누누티비는 넷플릭스, 웨이브, 티빙 등 유료 OTT의 신작 콘텐츠를 무단으로 가져와 무료 스트리밍으로 제공했다. 2021년 7월 개설 이후 누적 피해액이 약 5조 원으로 추산될 정도로 규모가 컸다.

운영 방식도 일반적인 불법 사이트와는 달랐다. CDN(Content Delivery Network — 영상을 여러 서버에 분산 저장해서 빠르게 전송하는 기술)을 도입해 스트리밍 품질을 유지했고, 트래픽 모니터링으로 서버 안정성까지 관리했다. 사실상 불법 OTT 플랫폼이었다.

해외 서버와 VPN 뒤에 숨은 구조

운영자는 추적을 피하기 위해 여러 겹의 방어막을 쌓았다.

서버는 도미니카공화국과 파라과이에 뒀다. 한국 수사기관의 직접 관할권 밖이다. 서버 관리 시에는 다중 VPN을 거쳐 접속했고, 결제는 해외 신용카드와 해외 가상자산 거래소를 이용했다. 도메인도 주기적으로 바꿨다.

불법 도박사이트 운영 조직과도 연결되어 있었다. 해외 서버 인프라를 공유하는 구조였다.

정리하면 이렇다. 서버 — 해외. 접속 — 다중 VPN. 결제 — 해외 카드 + 가상자산. 도메인 — 수시 변경. 교과서적인 추적 회피 세팅이다.

그런데 어떻게 잡혔나

핵심은 두 가지다. 돈의 흐름과 국제 공조.

금융·가상자산 추적

아무리 VPN을 겹겹이 쌓고 해외 거래소를 써도, 돈은 결국 어딘가에서 현실 세계와 만난다. 서버 호스팅 비용, 도메인 등록비, CDN 사용료 — 이걸 누군가가 결제해야 한다. 그리고 광고 수익이나 이용료 수입은 어딘가에서 현금화된다.

문체부 저작권범죄과학수사대는 이 금전 흐름을 추적했다. 가상자산 거래 내역, 해외 카드 결제 기록, 통신 데이터를 교차 분석해서 운영자를 특정했다. 자체 데이터분석 도구까지 개발해서 수사에 활용했다.

블록체인은 익명이 아니다. 비트코인 거래는 전부 공개 장부에 기록된다. 지갑 주소와 실제 인물 사이의 연결 고리 하나만 찾으면, 거기서부터 거래 흐름 전체가 드러난다. 수사기관이 가상자산 거래소에 KYC(본인확인) 정보를 요청하면, 그 고리가 만들어진다.

인터폴 + 다국적 공조

해외 서버를 쓰면 한국 경찰 혼자서는 손을 못 댄다. 관할권이 다르기 때문이다. 여기서 국제 공조가 들어온다.

이번 검거에는 문체부 저작권범죄과학수사대, 대전지방검찰청, 부산광역시경찰청, 국가정보원, 미국 국토안보수사국(HSI) 한국지부, 인터폴, 그리고 해외 현지 수사기관이 참여했다. 한국저작권보호원은 디지털 증거 확보와 분석을 담당했다.

특히 인터폴은 ‘Project I-SOP’이라는 불법 스트리밍 단속 프로젝트를 운영하고 있다. 한국뿐 아니라 인도네시아, 베트남 등 동남아시아 국가들과도 공조해 불법 IPTV 서비스를 폐쇄한 전력이 있다.

도메인 압수와 사이트 폐쇄

운영자 검거 후, 누누티비와 후속 사이트인 티비위키, 오케이툰의 도메인을 모두 압수했다. 접속하면 ‘압수 안내 페이지’로 리다이렉트되도록 변경했다.

도메인 압수는 도메인 레지스트라(도메인 등록 대행 업체)에 법적 요청을 넣는 방식이다. 레지스트라가 ICANN(국제인터넷주소관리기구) 규정에 따라 수사기관의 요청을 수락하면, 해당 도메인의 네임서버(DNS) 설정이 변경된다. 서버를 물리적으로 압수하지 않아도, 도메인만 가져가면 사이트 접속 자체가 차단된다.

물론 운영자가 새 도메인을 사서 다시 열 수도 있다. 누누티비도 실제로 도메인을 수시로 바꿨다. 하지만 그때마다 이용자들에게 새 주소를 알려야 하고, 검색 엔진 노출도 다시 쌓아야 한다. 도메인 변경은 시간을 벌어줄 뿐, 근본적인 해결책이 아니다.

운영자는 어떤 처벌을 받았나

운영자 A씨(31세)는 2025년 5월 1심에서 징역 3년, 추징금 7억 원을 선고받았다.

그런데 끝이 아니었다. 2025년 11월 항소심에서 형량이 징역 4년 6개월로 가중됐다. 다만 추징금은 공범 수익과의 혼재 가능성이 인정돼 3억 7천만 원으로 줄었다.

재판부는 A씨에게 스포츠 도박 사이트 운영과 음란물 유포 방조로 실형을 받은 전력이 있다는 점을 지적했다. 수사가 시작되자 사이트를 폐쇄하고 다른 사이트를 개설하는 등, 범행이 점점 심화됐다는 것도 형량 가중의 이유였다.

압수된 범죄수익은 고급 차량 2대, 고급 시계, 비트코인 등 가상자산으로, 총 약 26억 원 규모다.

시청자도 잡히나?

여기가 대부분 사람들이 진짜 궁금한 부분일 거다.

결론부터 말하면 — 현행법상 스트리밍 시청만으로 처벌받기는 극히 어렵다.

저작권법 제35조의2는 “컴퓨터에서 저작물을 이용하는 과정에서 원활하고 효율적인 정보처리를 위해 필요한 범위 안에서 일시적으로 복제할 수 있다”고 규정한다. 스트리밍은 기기에 영상 파일이 통째로 저장되는 게 아니라, 버퍼(임시 저장)에 잠깐 올라갔다 사라진다. 이게 ‘일시적 복제’다.

다만 이 면책에는 단서가 붙는다. “그 저작물의 이용이 저작권을 침해하는 경우에는 그러하지 아니하다.” 불법 소스에서 온 스트리밍이니까 면책이 안 되는 거 아니냐는 해석이 가능하다. 법학계에서도 의견이 갈린다.

하지만 현실적으로, 불법 스트리밍 사이트 시청자 개인을 특정해서 기소한 사례는 사실상 없다. 수사 자원은 한정돼 있고, 시청자 개인을 추적하는 건 운영자를 잡는 것보다 몇 배는 어렵기 때문이다.

🟢 일반 사용자: 누누티비에서 드라마 몇 편 봤다고 경찰이 찾아오는 일은 현실적으로 일어나지 않는다. 수사 대상은 운영자와 유통자다.

🟡 민감한 상황 (불법촬영물·아청물 시청): 여기는 완전히 다른 법이 적용된다. 아동·청소년의 성보호에 관한 법률, 성폭력범죄의 처벌 등에 관한 특례법은 시청·소지만으로도 처벌한다. 저작권 이야기와 섞으면 안 된다.

다만, 선은 분명히 있다

누누티비 같은 사이트에서 드라마 한두 편 봤다고 도덕적으로 심판할 생각은 없다. 유료 OTT가 비싸고, 콘텐츠가 플랫폼마다 쪼개져 있는 현실도 안다.

선은 다른 데서 갈린다.

누누티비 운영자가 잡힌 건 “콘텐츠를 봤기” 때문이 아니라 “콘텐츠를 훔쳐서 돈을 벌었기” 때문이다. 5조 원 규모의 피해를 만들면서, 그 수익으로 고급 차와 비트코인을 쌓았다.

그리고 이 구조 아래에는 불법 도박 조직과의 연결, 음란물 유포 방조 전력이 깔려 있었다. 돈이 흐르는 곳에 더 큰 범죄가 붙는다.

“추적이 어렵다”는 이야기는 시청자 측에 해당하는 거지, 운영·유통 측에 해당하는 게 아니다. 불법 스트리밍 사이트를 직접 운영하거나, 콘텐츠를 퍼서 올리거나, 거기서 돈을 버는 순간 — 이번 사건처럼 국제 공조까지 들어온다.

정리

누누티비 검거는 “해외 서버에 두면 안 잡힌다”는 믿음이 틀렸다는 걸 보여준 사건이다.

서버가 도미니카공화국에 있든 파라과이에 있든, 돈은 결국 추적된다. 다중 VPN을 써도 금융 흐름에서 실체가 드러나고, 인터폴과 다국적 수사기관이 붙으면 관할권은 문제가 되지 않는다.

시청자는? 현행법상 스트리밍 시청만으로 처벌받을 가능성은 현실적으로 극히 낮다. 수사 자원은 운영자와 유통자에게 집중된다.

하지만 “안 잡히니까 괜찮다”가 아니라, “잡히는 쪽이 어딘지”를 아는 게 이 글의 핵심이다. 소비와 유통 사이의 선은 생각보다 명확하다.