인터넷 공간은 익명으로 유지되지 않습니다. 온라인 활동은 항상 흔적을 남기며, 그중 가장 큰 것은 바로 IP 주소입니다. 이 정보를 통해 수사 기관은 사용자의 신원을 비교적 쉽게 파악할 수 있습니다.
IP 주소의 정의
IP 주소는 네트워크에서 장치를 식별하는 고유한 번호입니다. 현재 IPv4와 IPv6, 두 가지 주소 체계가 사용되고 있습니다.
IP 주소는 크게 두 가지 범주로 나뉩니다. 사설 IP 주소는 폐쇄된 네트워크 내에서 시스템을 식별하는 데 사용됩니다. 예를 들어, 가정 내 Wi-Fi 네트워크에서 각 장치는 라우터에 의해 사설 IP 주소를 할당받습니다. 이를 통해 각 장치가 서로 통신할 수 있게 됩니다.
반면, 공용 IP 주소는 인터넷 전체에서 사용됩니다. 인터넷 서비스 제공자(ISP)는 이러한 주소를 할당하며, 고정 또는 동적 형태를 갖습니다.
고정 IP 주소는 마치 전화번호와 같이 변하지 않습니다. 서버와 같이 항상 같은 주소를 필요로 하는 곳에서 주로 사용됩니다.
동적 IP 주소는 가정이나 사업체에서 더 흔히 사용되며, 주기적으로 변경됩니다. ISP는 효율적인 관리를 위해 매일 새로운 IP 주소를 할당합니다.
웹사이트 로그의 중요성
대부분의 웹사이트는 방문자 정보를 자세히 기록합니다. 이러한 로그는 웹사이트 사용 패턴을 분석하는 데 유용합니다.
만약 누군가가 페이스북이나 드롭박스 같은 웹사이트를 범죄에 이용했다면, 수사 기관은 해당 활동과 관련된 IP 주소를 추적할 수 있습니다. 법적 절차를 통해 ISP에 사용자 정보를 요청할 수 있습니다.
IP 주소는 컴퓨터를 식별하지만, 이를 통해 특정 개인의 신원을 밝히기 위해서는 추가적인 정보가 필요합니다. 조사관은 먼저 해당 IP 주소를 소유한 ISP를 확인해야 합니다.
ISP를 찾는 것은 의외로 간단합니다. ISP는 IP 주소 “블록” 또는 “풀”을 소유하며, 지역 인터넷 등록소(RIR)에서 관리하는 공개 데이터베이스에 해당 정보가 기록되어 있습니다. Google에서 “IP lookup”을 검색하거나, whois 명령어를 사용하면 쉽게 ISP 정보를 찾을 수 있습니다.
ISP도 로그를 보관합니다
ISP를 확인한 후, 법 집행 기관은 해당 ISP에 가입자 정보를 요청하는 법적 절차를 진행할 수 있습니다. 이를 통해 가입자의 이름과 주소 등 개인 정보를 얻어 수사를 계속할 수 있습니다.
동적 IP 주소를 사용하더라도 걱정할 필요는 없습니다. ISP는 로그를 유지하며, 특정 시간에 해당 IP 주소를 사용한 가입자를 쉽게 추적할 수 있습니다.
그러나 이것이 곧 범인을 잡았다는 의미는 아닙니다. 예를 들어, 범인이 공공 와이파이를 사용했을 경우, 수사 기관은 해당 와이파이 지점에서만 추적할 수 있습니다. 하지만 CCTV 영상을 통해 해당 시간에 시설을 방문한 사람을 확인하는 등 추가적인 조사를 수행할 수 있습니다.
저작권 침해와 IP 추적
법 집행 기관 외에도 엔터테인먼트 회사에서 일하는 변호사나 대행사도 저작권 침해자를 추적하기 위해 IP 주소를 수집합니다. 이들은 불법 복제 콘텐츠를 다운로드하는 데 사용된 IP 주소를 식별하고, 해당 사용자의 정보를 ISP에 요청합니다.
물론 Tor나 VPN을 사용하면 인터넷 트래픽을 익명화할 수 있습니다. 많은 VPN 제공업체는 사용자 로그를 보관하지 않는다고 주장하지만, 이를 실제로 검증하기는 어렵습니다.
VPN 체이닝(여러 VPN 서버를 거치는 방식)은 추적을 더욱 어렵게 만듭니다. 수사 기관은 VPN 회사의 IP 주소만 추적할 수 있으며, VPN 회사는 로그를 공개해야 합니다. 만약 범인이 다른 VPN을 사용했다면, 여러 회사를 거쳐 정보를 찾아야 합니다.
IP 주소 추적이 유일한 방법은 아닙니다. 예를 들어, 실크로드 다크 웹 마켓플레이스를 운영했던 로스 울브리히트는 온라인 게시판에 자신의 실명을 공개하여 체포되었습니다.