우크라이나와 러시아 이중국적자인 42세 올레그 코르니예프는 ‘Your Mule Cashout’ 또는 YMCO로 알려진 자금 세탁 네트워크를 관리한 혐의에 대해 유죄를 인정했다. YMCO는 2007년 9월부터 활동해 온 범죄 조직으로, 미국에서 15,000명 이상의 ‘머니 뮬’을 이용했다.
법원 문서에 따르면 코르니예프는 이 작전의 지도자 중 한 명으로, 직원 관리와 채용 및 해고를 맡았으며 운영 정책과 절차를 수립하고 성과에 따라 보상과 제재를 연계했다. 그는 조직이 사이버 범죄자들로부터 받은 970만 달러 중 최소 700만 달러를 세탁했다고 인정했다.
네트워크는 어떻게 운영됐나?
YMCO는 스팸 이메일과 유령 회사 광고를 통해 미국 거주자들을 모집했다. 지원자들은 합법적으로 보이는 채용 절차를 거쳤으며, 자신들의 업무가 합법적인 기업을 위한 결제를 처리하는 것이라고 믿도록 유도됐다.
이후 사이버 범죄로 훔친 돈이 이들의 계좌로 송금됐고, 이들은 Western Union과 MoneyGram을 통해 해당 돈을 몰도바, 우크라이나, 러시아 또는 라트비아에서 인출하는 담당자들에게 보내도록 요구받았다. 문서에 따르면 독일, 이탈리아, 영국, 호주에서도 유사한 모델이 운영됐다.
사건 기록에 따르면 이 네트워크는 35곳이 넘는 미국 은행의 750개 이상 계좌에서 훔친 1,000만 달러 이상을 처리했다. 또한 YMCO와 연계된 다른 4명도 미국 밖에서 체포된 뒤 노스캐롤라이나주 서부 지구로 인도됐다. 이들은 각각 37개월에서 63개월의 징역형을 선고받았으며, 각자 미국 피해자들에게 910만 달러가 넘는 배상금을 지급하라는 명령을 받았다.
이 사건에서 중요한 점은 무엇인가?
이 사건은 사이버 범죄의 금융 기반이 공격자나 악성 소프트웨어에만 의존하는 것이 아니라, 수익금의 출처를 숨기는 자금 이체 및 인출 네트워크도 필요로 한다는 점을 보여준다. 합법적으로 보이는 구인 광고를 이용하면 소득을 찾는 사람들, 학생, 이민자, 경제적 어려움을 겪는 사람들이 모집이나 착취의 손쉬운 대상이 된다.
그러나 Europol이 ‘머니 뮬’을 통한 자금 세탁과 관련해 전한 경고에 따르면, 몰랐다는 주장은 법적 책임을 없애지 않는다. 이 사건은 개인 계좌를 사용하거나 돈을 다시 송금하도록 요구하는 구인 제안을 확인해야 할 필요성을 실질적으로 상기시킨다. 특히 업무가 명확하지 않거나 다른 국가로 돈을 보내는 내용이 포함된 경우에는 더욱 그렇다.
예상 형량
코르니예프는 자금 세탁, 가중 신원 도용, 자금 세탁 공모, 컴퓨터 사기 공모, 데이터 또는 접근 수단 절도 공모 혐의에 대해 유죄를 인정했다. 그는 확인된 피해자들에게 발생한 실제 및 예상 손실이 1,470만 달러를 초과하는 것과 이 작전이 관련되어 있음을 인정한 뒤, 최소 2년에서 최대 50년의 징역형에 처해질 수 있다.
이 사건은 보다 광범위한 국제적 노력의 일환이다. Europol은 5년 전 27개국 당국이 참여한 작전에서 확인된 18,351명 가운데 1,803명의 ‘머니 뮬’을 체포했다고 발표했다.