북한 해커 접촉해 도박사이트 유통 법원 징역 5년 판결 유지
북한 해커 조직과 연계해 불법 도박사이트를 제작·유통한 혐의를 받는 국내 조직 총책이
항소심에서도 중형을 선고받았다.
서울고등법원 형사7부는 2026년 5월 20일 국가보안법 위반과 도박 공간 개설,
범죄수익은닉규제법 위반 혐의로 기소된 김모씨에게 1심과 동일한 징역 5년 및 자격정지 5년을 선고했다.
재판부는 “1심 판단을 변경할 특별한 사정이 없다”며 피고인과 검찰 양측 항소를 모두 기각했다.
법원, 약 12억원 추징 명령 유지
이번 판결에서는 징역형과 함께 약 12억4751만원 규모의 추징 명령도 유지됐다.
국가보안법상 유기징역 선고 시 자격정지를 병과할 수 있다는 규정에 따라
자격정지 5년도 함께 선고됐다.
수사기관은 해당 조직이 온라인 불법 도박 플랫폼 제작과 유통을 체계적으로 운영하며
수익을 은닉한 것으로 보고 수사를 진행해왔다.
북한 해커와 텔레그램 접촉 정황 조사
검찰과 경찰 조사에 따르면 김씨는 2022년부터 2024년 사이 북한 측 인물과 접촉해
불법 도박사이트 제작을 의뢰한 혐의를 받고 있다.
조사 과정에서는 북한 군수공업부 산하 조직으로 알려진 313총국 관련 해커 2명과
연락을 주고받은 정황도 확인됐다.
수사 자료에 따르면 김씨는 사이트 오류 수정과 기능 점검 등을 위해
텔레그램 메신저 등을 이용해 총 1181회에 걸쳐 연락한 것으로 파악됐다.
도메인 71개 활용 다수 사이트 유통 정황
수사기관은 해당 조직이 총 16개의 불법 도박사이트와 71개 도메인을 활용한 것으로 보고 있다.
제작된 사이트는 국내 불법 도박 운영자들에게 판매 또는 유통된 것으로 조사됐으며,
일부는 운영 형태를 변경하며 지속적으로 사용된 정황도 포함된 것으로 알려졌다.
전문가들은 최근 불법 온라인 플랫폼 조직이 해외 개발 인력과 연계해 사이트 제작과
서버 운영을 분산시키는 방식이 증가하고 있다고 분석한다.
데이터 분석 기반 사이트 추적 중요성 확대
최근 온라인 범죄 대응 과정에서는 사이트 운영 이력과 도메인 변경 기록,
서버 이전 패턴 등을 분석하는 데이터 기반 추적 시스템 중요성이 커지고 있다.
특히 사용자 제보 아카이브와 사이트 신뢰도 분석 시스템은 유사 플랫폼 식별과
위험 패턴 분석 과정에서 활용도가 높아지고 있다.
운영 이력 기록 분석을 통해 동일 조직이 이름과 도메인만 변경해 재운영하는 사례도
지속적으로 추적되고 있다.
사건 핵심 요약
북한 해커 연계 도박사이트 제작 혐의
항소심에서도 징역 5년 유지
자격정지 5년 및 약 12억원 추징 명령
도박사이트 16개·도메인 71개 조사
텔레그램 통해 1181회 연락 정황
불법 도박사이트 유통 조직 수사 진행
온라인 불법 플랫폼 추적 강화 필요성
온라인 도박사이트 조직은 최근 해외 서버와 메신저 플랫폼, 다중 도메인 운영 방식을 결합해
추적을 회피하는 사례가 증가하고 있다.
이에 따라 데이터 분석 플랫폼을 활용한 운영 기록 추적과 사용자 신고 데이터 누적 시스템의
중요성도 커지고 있다.
전문가들은 도메인 변경 기록과 운영 패턴 분석이 불법 플랫폼 재등장 여부를 판단하는
핵심 요소가 될 수 있다고 설명한다.