미래에 대해 알고 싶다면 Nvidia Corporation의 화려한 CEO인 Jensen Huang의 말을 들어보십시오.
59세의 대만계 미국인 억만장자는 실리콘 밸리가 항상 과학의 한계를 뛰어넘어 왔으며 AI의 발전이 놀랍다고 말합니다.
젠순 황(Jen-Hsun Huang)은 그의 이름의 전통적인 철자를 사용하기 위해 엄청난 규모의 과학적 진보가 곧 세상을 영원히 바꿀 것이라고 믿습니다.
"AI는 워프 속도로 뛰어올랐습니다." “모든 방향으로 질주하고 있습니다. 커뮤니케이션, 건축, 학습 전략, 신산업 등을 동시에. 그것은 우리 시대의 가장 강력한 기술력입니다. 처음으로 컴퓨터는 인간이 할 수 없는 소프트웨어를 스스로 작성할 수 있으며 매우 놀라운 결과를 얻을 수 있습니다.”
※ 참조 Aug, 2022 ; Jensen Huang: Is the Matrix already here?
Jensen Huang은 1993년에 그래픽 칩 제조업체인 Nvidia를 공동 설립했으며 창립 이래로 CEO 겸 사장을 역임했습니다. Huang은 1999년에 상장된 Nvidia의 3.6%를 소유하고 있습니다. 대만에서 태어난 Huang은 어린 시절 태국으로 이주했지만 그의 가족은 아시아 국가에 시민 불안이 고조됨에 따라 그와 그의 형제를 미국으로 보냈습니다. Huang 하에서 Nvidia는 컴퓨터 게임 칩의 지배적인 세력이 되었고 데이터 센터 및 자율 주행 자동차용 칩 설계로 확장되었습니다. 그는 공학 센터를 위해 스탠포드 대학에 3천만 달러를, 암 연구 실험실을 위해 오레곤 보건 과학 대학에 500만 달러를 기부했습니다.
회사 이름은 부러움을 뜻하는 라틴어에서 유래되었습니다. Huang은 게임, 데이터 센터 및 무인 자동차에 사용되는 컴퓨터 프로세서 제조업체인 Nvidia의 사장 겸 CEO입니다. 캘리포니아 산타클라라에 본사를 둔 이 사업체는 2022년 1월 30일까지 연간 269억 달러의 매출을 올렸습니다. Huang은 1993년 회사를 공동 설립하고 1999년에 최초의 그래픽 처리 장치를 도입했습니다.
Addressing global challenges, advancing the Oregon economy: JEN-HSUN AND LORI HUANG COLLABORATIVE INNOVATION COMPLEX 글로벌 과제 해결, Oregon 경제 발전:
"AI는 우리 시대의 가장 변혁적인 기술입니다. 이 힘을 활용하기 위해 공대생들은 연구를 가속화하기 위해 타임머신인 슈퍼컴퓨터에 액세스해야 합니다. 이 새로운 AI 슈퍼컴퓨터는 OSU 학생과 연구원들이 기후 분야에서 매우 중요한 발전을 이룰 수 있도록 할 것입니다. 과학, 해양학, 재료 과학, 로봇 공학 및 기타 분야.”
이제 그 어느 때보다 음악은 매력적인 양방향 미디어를 위한 필수 요소입니다. Pulse 의 공동 창립자이자 CEO인 Mehdi Cherif 는 자신의 플랫폼이 분산형 기술을 사용하고, 비즈니스 모델을 개선하고, 음악 스트리밍에 전례 없는 새로운 수준의 상호 작용을 추가하여 음악 검색 경험을 어떻게 변화시키고 있는지 설명합니다.
Cherif에 따르면 오늘날 대부분의 사람들이 음악 플랫폼에서 찾는 것은 좋은 음악 발견 경험, 참여 및 검증입니다. Pulse는 브랜드를 음악 검색 경험에 긴밀하게 통합하고 분산 기술과 블록체인을 활용하여 세 가지 상자를 모두 체크하는 것을 목표로 하는 새로운 소셜 음악 플랫폼입니다. "분산형 데이터베이스를 통해 우리는 음악 산업과 소셜 미디어 내의 일련의 문제를 해결하기 위해 구현할 수 있는 응용 프로그램과 혁신적인 기술을 따를 수 있습니다."라고 그는 설명합니다.
시장에서 자신을 차별화하고 일반 소비자와 콘텐츠 제작자 모두에게 서비스를 제공하는
Pulse는 "자기 주권" ID를 구현하여 플랫폼 내의 모든 행위자가 데이터를 관리하고 제어할 수 있도록 합니다. 또한 스마트 계약을 통합하여 일반적으로 소요되는 정기적인 3개월에서 6개월의 대기 시간 대신 결제 프로세스를 즉시 만드는 소액 결제 외에도 콘텐츠 및 지적 재산의 라이선스를 단순화하는 데 도움을 줍니다. 플랫폼 블록체인 기술의 불변하고 완전히 분산된 특성으로 인해 대상 고객에게 완전한 투명성과
매우 정확한 보고를 제공할 수 있습니다.
이러한 새롭고 향상된 기능은 단순한 혁신 행위가 아닙니다. “블록체인은 목적을 위한 수단입니다.”라고 Cherif는 설명합니다. Pulse의 초점은 플랫폼 내의 모든 행위자에게 가치를 추가하고 지적 재산의 복잡성, 존재하는 중개자의 과잉을 포함하여 음악 산업의 기존 문제를 해결하는 음악 산업 및 소셜 미디어에 대한 새로운 접근 방식을 제공하는 것입니다. 소비자와 예술가 사이, 예술가가 평균 12%에서 15%의 높은 수익을 올리는 현재 비즈니스 모델, 지불 메커니즘 및 전반적인 투명성 부족. 또한 대부분의 음악 플랫폼이 콘텐츠 제작자, 저작권 소유자 및 사용자 사이의 중개자 역할을 하지만 Pulse의 목표는 공동 설립자에 따르면 권한을 부여하고 "항상 그들을 연결"하는 것입니다.
음반 산업이 경험하고 있는 눈에 띄는 성장, 특히 중동 지역에서 약 35%의 증가율을
보이고 있다는 점을 무시할 수 없습니다. Cherif는 "먼저 우리의 초점은 신흥 시장입니다. 이러한 지역은 서비스가 부족하고 침투율이 매우 낮다고 생각하기 때문입니다."라고 Cherif는 말합니다. 그는 또한 기존 플랫폼에서 제공하는 현재 모델이 구독 모델을 감당할 수 있는 수단이 없는 이러한 지역이나 매우 젊은 인구에게 충분히 매력적이거나 적합하지 않다고 생각합니다. Pulse의 CEO는 "따라서 우리의 목표는 사람들이 연결되고 일부를 느낄 수 있을 뿐만 아니라 실제로 수익을 창출할 수 있는 플랫폼을 제공하는 것입니다."라고 말합니다.
인도 제 2의 다국적 IT 기업으로써 1981년 나라야나 무르티(Nagavara Ramarao Narayana Murthy) 를 중심으로 한 7명의 엔지니어가 250달러의 자본금으로 푸네에서 시작한 회사로서 현재는 타타 기업의 Tata Consulting Services(TCS) 다음으로 시가총액이나 매출액으로 봤을 때 인도에서 두번째로 규모가 큰 IT회사이다.
"리더가 높은 성과를 내기 전에 먼저 신뢰할 수 있어야 한다는 것을 배웠습니다." 항상 사전에 투자자들에게 나쁜 소식을 전해야 합니다. “좋은 소식은 단계를 밟고 나쁜 소식은 엘리베이터를 타게하십시오. 투자자들은 자신의 실수를 공개하고 스스로 개선하기로 결심한 조직을 존중할 것입니다.”
"나쁜 소식을 일찍부터 투자자들에게 미리 알리십시오. 저는 항상 나쁜 소식이 엘리베이터를 타게 하고 좋은 소식이 조치를 취할 수 있다고 말합니다."
나라야나 무르티 의 성공을 위한 10가지 법칙 Narayana Murthy’s Ten Rules For Success
민첩해지기 Be Nimble Murthy의 말에 따르면, 오늘날 대기업이 50~30년 전에 가졌던 가치를 잃으면서 더 큰 기업을 먹어치우는 것은 민첩한 사람입니다. 따라서 이러한 의미에서 혁신을 계속하고 새로운 아이디어와 패러다임을 플랫폼에 가져오는 것이 중요합니다.
멘토링 시작 Start Mentoring 모든 지도자의 주요 목표는 지도자의 연속 세대가 있는지 확인하는 것이어야 합니다. 이를 위한 도구 중 하나는 멘토링입니다. 좋은 멘토는 팀을 훈련시킬 수 있을 뿐만 아니라 각 구성원으로부터 최고의 것을 얻을 수 있습니다. “멘토링 과정을 생각하면 나는 동급 1등입니다.”
용기를 내라 Be Courageous 용기는 훌륭한 리더십의 가장 중요한 속성입니다. 큰 꿈을 꾸고 과감한 결단을 내릴 수 있는 용기가 있어야 합니다. Murthy는 확신의 용기, 전통적인 시스템에 반대하는 용기, 그리고 덜 가본 길을 여행하는 용기가 있어야 한다고 말했습니다.
경쟁자를 존중하십시오 Respect Your Competitors 경쟁자를 절대 과소평가해서는 안 됩니다. ”항상 그들을 존중하고 할 수 있는 모든 것을 배우십시오. 그리고 그것이 당신이 그들을 이길 수 있는 방법입니다.”
당신의 아이디어에 충실 Stick To Your Ideas 항상 당신의 아이디어를 믿고 어떤 도전에도 불구하고 그것을 고수하십시오. “우리가 시작했을 때 환경은 완전히 비즈니스 친화적이지 않았습니다. 전화 연결에 1년이 걸렸고 컴퓨터 수입 허가를 받는 데 3년이 걸렸다. 그러나 우리는 엄청난 글로벌 기회가 있다는 것을 알고 있으며 우리의 아이디어를 고수합니다.”
좋은 마음 상태에 있으십시오 Be In A Great State Of Mind 우리 에너지의 대부분은 정신 상태에 기반합니다. 열정, 희망, 자신감, 기쁨으로 가득 차 있는 한 육체적인 에너지는 저절로 찾아옵니다.
이야기를 걸어 Walk The Talk 리더는 회사에서 훌륭한 가치 체계를 받아들일 수 있어야 합니다. 이해 관계자, 투자자, 소비자 또는 주변 사람의 존경을 받았다면 수익은 저절로 따라옵니다. 달성하기 어려운 것처럼 보이지만 Murthy에 따르면, “Once you have demonstrated your value system by deed, then grapevine travels so fast that it replicates itself.” "일단 행동으로 가치 체계를 입증하면 포도 나무가 너무 빨리 이동하여 스스로 복제합니다."
행운을 잡을 준비를 하세요 Be Prepared To Seize Luck 운은 모든 여행에서 중요한 부분입니다. 인생에서 그렇게 열심히 일했지만 아무 데도 도달하지 못한 똑똑한 사람들이 많이 있습니다. 하지만 운은 누구에게나 찾아오는 말처럼 준비된 자만이 잡을 수 있다.
신뢰할 수 있는 사람이 되십시오 Be Trustworthy "리더가 높은 성과를 내기 전에 먼저 신뢰할 수 있어야 한다는 것을 배웠습니다." 항상 사전에 사전에 투자자들에게 나쁜 소식을 전해야 합니다. “Let the good news take the steps and bad news the elevator. “좋은 소식은 단계를 밟고 나쁜 소식은 엘리베이터를 타게하십시오. Investors will respect those organisations that disclose their mistakes and resolve to improve themselves.” 투자자들은 자신의 실수를 공개하고 스스로 개선하기로 결심한 조직을 존중할 것입니다.”
자신을 너무 심각하게 생각하지 마십시오 Don’t Take Yourself Too Seriously 일을 하는 방식에 압력을 가하기 위해 주위의 기대를 버려서는 안 됩니다. 예를 들어, 골가파 판매자(golgappa seller)는 계산을 유지하고 손실을 피하기 위해 포장 마차에 군중이 증가하더라도 항상 같은 속도를 유지합니다. “While we take our work seriously, we don't take ourselves very seriously.” “우리는 우리의 일을 진지하게 받아들이지만, 우리 자신은 그다지 진지하게 받아들이지 않습니다.”
Traveller Declaration All travellers are required to submit the Traveller Declaration within 96 hours to the flight time, during arrival and departure.
모든 여행자는 도착 및 출발 시 비행 시간까지 96시간 이내에 여행자 선언서를 제출해야 합니다.
여행자 경고 최근 업데이트; 2022년 3월 13일 코비드-19 팬데믹에 관한 공중보건 비상사태가 취소되었습니다.
중요 참고 사항 • 모든 해외 여행자는 도착/출발 후 96시간 이내에 여행자 신고서를 작성해야 합니다. • 모든 입국자 및 출국자에 대해 PCR 검사 결과는 필수 사항이 아닙니다. 또한 이것은 예방 접종을 받지 않은 여행자에게도 적용됩니다.
Travel Advisory Recent updates; Public Health Emergency regarding the Covid-19 Pandemic has been revoked on 13th March 2022.
Important Notes; • All international travellers must complete the Traveller Declaration form within 96 hours of arrival/departure. • For all arriving and departing travellers, a PCR test result is not mandatory. Additionally, this also applies to unvaccinated travellers.
몰디브는 약 1,200개의 작은 섬으로 이루어져 있습니다. 이 나라의 450,000명 중 약 절반이 수도 말레에 살고 있습니다
몰디브 말레 공항 도착해서 출국장 내에 리조트 부스가 있어요. 찾아가서 예약자 이름얘기하면 직원들이 알아서 해줘요. 캐리어 주면 수상 비행기 체크인 카운터 까지 갖다줘요. 거기서 수상비행기 보딩패스 받고, 짐 붙이고 나서, 셔틀버스 타고, 수상 비행기타는 터미널로 이동해요.
셔틀버스가 터미널 여러 곳 경유해 가는거라서 터미널에 도착해서 내리기전에 예약된 '목적지 리조트' 냐고, 꼭 물어보고 확인한 다음 내리세요. '목적지 리조트' 전용 라운지에 들어가기 전에 예약자 이름 얘기하고 기다리고 있으면 비행기 타러 갈 시간을 알려줘요.
말레는 한국보다 4시간 늦습니다. 비용의 12%가 서비스 차지가 적용됩니다. (몰디브 정부가 부과하는 GST TAX)
▶ TIP : 몰디브에서 가장 많은 사고가 익사입니다. 스노클링 시 구명조끼는 필수 입니다. 스노쿨링은 체력을 많이 소모하는 레포츠 입니다. 그러므로 스노쿨링 후 반드시 충분한 휴식을 취하세요. ▶ TIP : 스노클링 시 만나는 산호들은 살아 숨쉬는 생물로 손으로 만지거나 발로 디디지 않도록 조심하시기 바랍니다. 사람 손을 타면 산호들의 생명력이 약화됩니다. 또한, 산호로 인한 상처는 잘 낫지 않을 수 있으니 주의하시기 바랍니다.
◈ 싱가폴 항공 인터넷 체크인 방법 ◈ 1.출발 48시간전부터 2시간 전 사이에 가능합니다. 2. http://www.singaporeair.com/kr 사이트에 접속 후 체크인 클릭 3. 여행자 상세정보 입력(이름, 성, 예약번호 or 여권번호) 4. 체크인 구간 선택 후 여권정보 입력 5. 원하는 좌석 선택 후 완료 (Seat Change)
입국 요건 및 국경 통제가 전 세계적으로 시행되고 있습니다. 이는 해당 국가에 입국하기 위한 전제 조건으로 각 정부에서 의무로 정하게 됩니다. 가까운 시일내에 여행할 계획이라면 이곳에서 목적지에 대한 여행 주의보를 확인할 수 있습니다. 이 정보는 국제항공운송협회(IATA) 또는 정부 여행 권고 사항에 따라 제공됩니다
◆ backoffice.omegapro.world는 일반 최상위 도메인 .world 아래에 위임된 Omegapro.world 도메인 이름의 하위 도메인입니다. 웹 서버는 미국에 있으며 여러 IPv4 및 IPv6 주소를 통해 연결할 수 있습니다.
backoffice.Omegapro.world Website Review
◆Omegapro.world는 일반 최상위 도메인 .world에서 위임된 도메인 이름입니다. 도메인은 2018년에 등록되었으며 현재 거의 4년이 되었습니다. 트래픽 추정치에 따르면 이 사이트는 최근에 1,451개의 순위가 향상되었으며 현재 고려 중인 다른 모든 웹사이트와 비교하여 전 세계적으로 15,708위입니다. 이 사이트는 하루에 약 99,000명의 방문자와 653,000번의 페이지 뷰를 받습니다. 웹 서버는 미국에 있으며 여러 IPv4 및 IPv6 주소를 통해 연결할 수 있습니다.
Omegapro.world Website Review
◆ OmegaPro.network는 일반 최상위 도메인 .network에서 위임된 도메인 이름입니다. 도메인은 2018년에 등록되었으며 현재 거의 4년이 되었습니다. 트래픽 추정치에 따르면 이 사이트는 최근에 382,751개의 순위가 향상되었으며 현재 고려 중인 다른 모든 웹사이트와 비교하여 전 세계적으로 229,801위입니다. 이 사이트는 하루에 약 7,900명의 방문자와 14,300번의 페이지 뷰를 받습니다. 웹 서버는 미국에 있으며 여러 IPv4 및 IPv6 주소를 통해 연결할 수 있습니다.
#. I Exposed a $500,000,000 Ponzi Scheme [Coffeezilla]
저는 5억 달러 규모의 폰지 사기를 밝혀냈습니다. 이 3부작 시리즈가 끝날 때까지 역외 자금 세탁(offshore money laundering)과 사기를 폭로하고 그 배후에 있는 사람과 대면할 것입니다.
네, 제가 체포되면 어떻게 되나요? 놈들이 죽었으니 내가 이기는 거죠. 하지만 그 전에 처음부터 다시 시작해보죠. 로건 폴(Logan Paul) 수사가 끝난 후 저는 지루했고 술을 너무 많이 마셨어요. 커피 때문이죠 끊을게요 너무 많이 마셨어요 왜요? 완벽해 내 뒤를 봐줘야지 하지만 사실은 새 사건이 필요했어요. 술에 취해 잠에서 깼는데 트레이더스 도메인 (Trader's Domain) 이라는 문자가 왔어요. 들어본 적도 없는 이름이었죠. 이 사람은 많은 사람과 유명인의 돈이 그 안에 갇혀 있는데, 그 돈이 모두 사라지지 않기를 바란다고 말했어요.
저는 이 사건이 제가 다시 뛰어들기에 완벽한 사건이라고 생각했습니다. 트레이더스 도메인(Trader's Domain)을 조사할 때입니다. 좋아요. 천만 달러 스튜디오로 돌아와서 웹사이트를 열어보니 재정적 잠재력을 극대화하고 3년 동안 473,000%의 수익을 올렸다고 주장합니다. 그들의 웹사이트에 따르면, 그들은 외환 브로커를 통해 이 일을 한다고 하는데, 이는 괜찮습니다. 하지만 이상한 점은 이 회사가 역외 회사(offshore company)라는 점입니다. 즉, 규제가 없는 세인트 빈센트(St. Vincent)에 있기 때문에 엄밀히 말하면 투자자에게 서비스를 제공할 수 없다는 뜻입니다. 그렇다면 여기 있는 친구는 어떻게 참여하게 된 걸까요? 브랜든(brandon)이 저를 이 펀드에 끌어들인 사람이에요. 이 사람들이 스폰서입니다. 물론 브랜든 심스(Brandon Sims)가 누구이며 스폰서가 무엇인지에 대한 질문이 생깁니다. 음, 우리가 함께 일하고있는 것을보기가 복잡해질 것 같아서 음모 게시판으로 이동하겠습니다. 지금까지는 브랜든 심스를 통해 트레이더 도메인에 투자자가 들어왔습니다. 하지만 그 돈은 어디로 갈까요? 제가 물어봤더니 이렇게 대답했습니다. 트레이더스 도메인으로 전혀 해외로 나가지 않았다고 합니다. 미국에 있는 CCAP 홀딩스(CCAP Holdings LLC )라는 회사로 들어갔어요. 그것도 추가하겠습니다. 그것도 모자라 브랜든은 투자한 돈의 용처까지 숨기고 싶어 했습니다. 그는 투자자에게 이렇게 말했습니다. 투자금은 메모에 넣지 말고 그냥 서비스만 넣으라고요. 여기서부터 상황이 이상해지기 시작하는데, CCAP 홀딩스는 브랜든 심스가 전혀 소유하지 않은 것으로 밝혀졌기 때문입니다. 트레이더 도메인 소유도 아닙니다. 틴 트랜(Tint Tran)이라는 사람이 소유하고 있습니다. 틴 트란이 누구인지 찾아보면, 그는 기본적으로 유령입니다. 그에 대한 기사는 대마초 재배 사업을 운영하다가 체포되었다는 기사 한 건뿐입니다. 그렇다면 정확히 무슨 일이 벌어지고 있는 걸까요? 알아내기 위해 트레이더스 도메인에 돈을 넣었다가 잃어버렸다는 두 명의 유명인과 몇 통의 전화를 받았습니다. 이 문제를 해결하는 데 도움을 줄 수 있기를 바랍니다. 제 이름은 페이스 모비(Pace Morbi)이고 트레이더스 도메인에서 95만 달러를 잃었습니다. 안녕하세요. 제 이름은 자밀 담지(Jamil Damji)입니다. 트레이더스 도메인에 백만 달러를 투자했습니다. 한 번도 인출한 적이 없는데 백만 달러를 모두 잃었습니다. 어떻게 트레이더스 도메인에 참여하게 되었는지 궁금합니다. 그래서 플로리다 마이애미에서 열린 마스터마인드(Mastermind)에서 이 기회, 이 투자 기회를 알게 되었습니다. 그랜트 카르도네의 팀원(Grant Cardone's team)인 피트 바르가스(Pete Vargas)의 초대를 받았습니다. 피트 바르가스는 저에게 와서 제가 정말 큰 수익을 올리고 있는 프로젝트가 있으니 자밀과 함께 참여하면 좋겠다고 말했습니다. 그리고 여기서 홀튼 벅스(Holton Bugs)라는 사람을 만났습니다. 계좌를 보여주며 이렇게 말하더군요. 매달 돈이 들어오고 있어요. 이것 좀 보세요. 이것 좀 봐요, 이것 좀 봐요. 그는 데이 트레이딩(day trading)으로 수백만 달러의 수익을 올렸다는 놀라운 이야기를 들려주며 몇 개의 계좌를 보여주었습니다. 이 계좌들 중 몇 개는 경이로운 잔고를 가지고 있었습니다. 그중 하나는 8천만 달러가 넘었습니다. 그가 보여준 또 다른 계좌는 6억 5,000만 달러가 넘었습니다. 그는 누군가 자신의 트레이딩 봇(trading bot)을 사겠다고 6억 5,000만 달러를 제시했다고 말했습니다. 분명히 이 봇은 놀라운 기술로 엄청난 수익을 냈고, 단 하루도 잃은 적이 없었습니다. 하지만 그는 우리에게 소프트웨어를 보여주고 있습니다. 단순한 스크린샷이 아닙니다. 전에는 본 적 없는 실제 소프트웨어였는데, 트레이더스 도메인이라는 것이었습니다. 저는 처음에 50만 달러를 투자하기로 결정했습니다. 홀튼과 그의 팀과 이야기를 나눴고, 그들은 저에게 유선 지침을 보냈습니다. 송금 지침에는 송금 방법, 송금 대상, 송금 메모에 적어야 할 내용이 암시적이고 매우 구체적으로 적혀 있었습니다. 제가 여기서 흥미로운 점은 새로운 스폰서임에도 불구하고 그들이 누구에게 돈을 보내는지 살펴본다는 것입니다. 다시 한 번, 홀튼 벅스를 통해 CCAP 홀딩스입니다. 이번에는 그를 이사회에 포함시킬 것입니다. 온라인에서 제가 알기로는 그는 소규모 다단계판매 프로모터(MLM promoter)입니다. 제 목표는 람보르기니(Lamborghini)를 올바르게 사용하는 방법을 그들과 공유하는 것이었습니다. 다시 전송된 송금의 목적을 살펴보세요. 다시 한 번, 투자가 아닌 서비스라고 적혀 있는데, 브랜든 심스(Brandon Sims)가 고객들에게도 그렇게 하라고 지시한 것과 정확히 일치합니다. 제가 혼란스러웠던 이유는 더 많은 사람들과 이야기를 나눌수록 모두가 같은 이야기를 하는 것처럼 느껴졌기 때문입니다. 첫 번째 출처에서 찾은 트레이더스 도메인(Traders Domain)을 위해 제가 찾은 다른 스폰서를 예로 들어 보겠습니다. 다시 한 번 마이크 심스(Mike Sims)입니다. 이제 그는 트레이더스 도메인이 자신의 것이라고 주장합니다. 제가 투자한 헤지펀드(hedge fund)가 당신의 헤지펀드였죠? 네, 맞습니다. 정말 말도 안 돼요. 당신이 그것에 대해 이야기하기 시작했을 때 이해하지 못했지만 당신의 회사를 신뢰하고 내 친구에게 투자 한 다른 모든 사람들을 신뢰했기 때문에 그것이 무엇인지 이제 막 배우고 있습니다. 그리고 손실에 대한 약간의 두려움, 즉, 그래, 당신은 넓은 것을 얻지 못할거야. 그래서 헤지펀드(hedge fund)는 60% 올랐고, 그게 뭐죠? 아마 두 달, 한 달 반 만에 미친 짓입니다. 미친 짓이죠. 그리고 제가 말했듯이 그것은 더 높은 위험 전략 중 하나입니다. 더 높은 위험입니다. 하지만 여러분 모두 오랫동안 사람을 잃지 않았습니다. 잃은 날은 있지만 몇 달을 잃은 적은 없습니다. 이제 이 모든 것이 훌륭하게 들립니다. 그리고 마이크의 비서가 유출한 문자에 따르면 사람들이 입금한 투자 계좌가 트레이더스 도메인에 있는 계좌와 동일하다는 것을 알 수 있습니다. 따라서 마이크 심스(mike Sims)가 트레이더스 도메인에 사람들의 돈을 넣는다는 사실을 알아내는 데 천재가 아니어도 알 수 있습니다. 그리고 그는 자신의 헤지펀드라고 주장하고 있는 것 같습니다. 하지만 홀튼 버그가 자신의 트레이딩 봇이라고 한다면 어떻게 그럴 수 있을까요? 그런데도 트레이더 도메인의 또 다른 스폰서인 골드브릿지(Goldbridge)는 마스터 트레이더(master trader)를 팔로우하고 있다고 말했습니다. 골드브릿지입니다. 저희는 저희 프로토콜이 마스터 트레이더의 결과를 반영한다고 말했고, 지금까지 단 한 번도 빨간 날이 없었습니다. 이것은 진짜입니다. 우리는 새로운 자본을 기존 투자자에게 갚기 위해 사용하지 않습니다. 네, 맞습니다. 이봐요, 이건 폰지 사기(Ponzi scheme)가 아니라고 말하는 것만큼 폰지 사기가 아니라고 말하는 것은 없습니다. 물론 저는 모든 사람을 이사회에 참여시켰지만, 더 많은 사람들과 이야기를 나눌수록 혼란스러워졌습니다. 누가 이걸 운영하고 있고 이게 뭐죠? 트레이더스 도메인은 헤지 펀드(hedge fund)인가요? 외환(forex)인가요? 봇(bot)인가요? 무슨 일이죠? 투자자들도 몰랐던 것 같네요. 금을 거래하는 데 사용하는 봇이라고 하더군요. 믿을만하네요.
월스트리트 트레이더(Wall street trader)는 오랫동안 이 일을 해왔어요. 대규모 네트워크를 구축하고 제가 알고 있고 개인적으로 신뢰하는 사람들을 위해 많은 돈을 벌었던 경험 많은 트레이더였습니다. 스폰서를 더 많이 찾을수록 더 혼란스러워지는 것 같아요. 그리고 세부 사항은 일치하는 것 같아도 항상 조금씩 다릅니다. 예를 들어 센츄리온 캐피탈(Centurion Capital)의 알렉스 산티(Alex Santi)에게 투자하면 전문 어드바이저 트레이딩 봇을 사용한다고 했는데, 다른 스폰서인 알고 캐피탈도 트레이딩 봇(advisor trading bot)을 사용한다고 해서 비슷하게 들릴 수 있지만 조금 다른 점이 있다고 생각했습니다. 네, 기본적으로 그들은 그것을 설정으로 구성된 봇이라고 설명했습니다. 그들은 거의 항상 이길 수있는 곳을 정해 놓았습니다. 그리고 봇을 감독하는 마스터 트레이더가 있었습니다. 그래서 이번에는 또 다른 마스터 트레이더가 개입했습니다. 진실을 찾으려는 노력은 마치 연기를 잡으려는 것처럼 느껴졌습니다. 무슨 일이 일어나고 있는지 이해했다고 생각할 때마다 새로운 이야기가 들려오곤 했습니다. 심지어 대체 불가능한 토큰(NFT)에 관한 이야기도 들었습니다. 그들은 대체불가토큰(NFT)에 투자한다고 했지만, 실제로는 트레이더 도메인으로 돈이 빠져나가고 있었어요. 제가 여러분과 함께 이 모든 사례를 살펴보는 이유 중 하나는 이것이 얼마나 말도 안 되는 일인지 보여드리기 위해서입니다. 모두가 각기 다른 이유와 사연을 가지고 같은 곳에 돈을 입금하고 있습니다. 하지만 한 가지 공통점이 있었습니다. 적어도 처음에는 모두가 트레이더 도메인을 통해 많은 돈을 벌고 큰 부자가 되었다는 것입니다. 이 플랫폼에서 1년 이상 활동한 수십 명의 사람들을 만나보면 모두 원금보다 더 많은 수익을 올렸다고 말합니다. 믿을 수 없을 정도로 많은 돈을 벌었다는 믿을 수 없는 이야기들입니다. 나는 이만큼 해냈고, 이만큼 뽑아냈다. 그리고 단순한 이야기가 아니라, 여기 제 은행 계좌가 있습니다. 두 달 전에 송금을 받았어요. 제 동생은 만 달러로 시작했고, 그 만 달러로 10만 달러가 넘는 돈을 벌었습니다. 하지만 지난 10월까지 아무 문제 없이 현금화할 수 있었습니다. 그리고 그는 4 배나 많은 수익을 올렸습니다. 이것이 바로 사람들이 트레이더 도메인에 돈을 쏟아붓는 이유입니다. 그들은 친구와 가족이 합법적으로 돈을 받는 것을 보았습니다. 하지만 모든 좋은 일이 그렇듯 시간이 지나면서 대금 지급이 지연되기 시작했고 사람들은 이상한 점을 알아차리기 시작했습니다. 지급이 늦어지기 시작한 것을 알아차린 것은 10월부터였는데, 그때부터 20일이 지났다고 알려주기 시작했지만 20일이 넘게 걸렸습니다. 그러다 보니 어느 날 휴대폰을 보고 있다가 갑자기 잃어버리게 되는 일이 벌어집니다. 그리고 단순히 조금 잃는 것이 아닙니다. 계좌 잔고가 50% 정도 줄어든 거예요. 그때 페이스(Pace)가 전화를 했어요. 페이스가 말하길 지금이 바로 우리 밑에서 양탄자가 뽑히는 순간이라고 하더군요. 뭔가 잘못된 것 같았어요. 지금이 바로 우리 밑에서 양탄자가 뽑히는 순간인 것 같았어요. 그날 저는 몸이 아픈 것 같았어요. 젠장, 우리가 사기를 당했구나 싶었죠. 그리고 갑자기 모든 것이 마법처럼 지워졌어요. 그리고 서버가 새로 고쳐졌다고 하더군요. 서버를 새로 고쳐야 했죠. 모든 특성이 바뀌었죠. 아니, 애그리게이터(aggregator) 때문이라고 하더군요. 애그리게이터가 플랫폼에서 메타트레이더 5(MetaTrader five)로 통신하는 방식 때문에 데이터가 뒤섞여 하루 종일 엉망이 된 거죠. 그러다 하루가 끝날 무렵에는 실제로 돈을 벌었습니다. 그는 방금 거래를 변경했습니다. 그 거래의 청산(exit) 금액을 바꾼 거죠. 이것은 놀라운 일이었습니다. 거래는 사후에 변경할 수 없습니다. 손실이 마술처럼 이익이 되는 것은 아닙니다. 그건 불가능합니다. 사람들은 혼란스러워했습니다. 계속 돈을 벌고 있는데 왜 인출이 지연되는 걸까요? 그때부터 사람들은 당황하기 시작했습니다.
출금(Withdrawals).
람들은 돈을 인출하기를 원했고, 이 때 지급이 완전히 중단되면서 상황이 악화되었습니다. 그리고 CFTC는 미국 고객으로부터 자금을 받는다는 이유로 트레이더스 도메인에 대해 적색 목록(red list)을 발표했는데, 이는 앞서 말했듯이 불법(illegal)입니다. 그리고 몇 달 후, 제가 이 문제를 조사하던 중 공식적인 조사 결과가 발표되었습니다. 인용하자면, CFTC는 145,000,000 달러 규모의 폰지 사기로 여러 사람과 회사를 기소했습니다. 그리고 그 보고서에는 우리가 아는 CCAP 홀딩스의 소유주인 틴 트란이라는 사람의 이름이 적혀 있습니다. 이 문서에 따르면 틴 트란은 2020년 4월경부터 현재까지 사기 수법(fraudulent scheme)를 운영했다고 합니다. 그는 약 913명의 투표 참여자로부터 최소 144,000,000달러를 직접 수령했습니다. 그뿐만 아니라 또 다른 익숙한 얼굴도 발견되었습니다. 발기인(promoters) 중 한 명으로 언급된 마이크 심스 또는 마이클 섀넌 심스(Mike Sims or Michael Shannon Sims)입니다. 이쯤 되면 '이봐요, 저 사람 잡혔네요'라고 궁금해하실 것 같은데요, 그렇죠?
사건 종결(Case closed).
저도 그렇게 생각했습니다. 하지만 이 모든 사건을 포기할 준비가 되었을 때 모든 것을 바꾼 다른 이름을 듣기 시작했습니다. 11월이나 10월에 무슨 일이 있었는데 사람들이 돈을 돌려받지 못했어요. 아무도 우리와 소통하지 않습니다. 아무 일도 일어나지 않고 있습니다. 관련된 모든 사람들은 우리가 배은망덕하고 너무 많은 질문을 한다고 계속 말해요. 1월 첫째 주에 자밀(Jamil)에게 사기를 당했다고 말했죠. 이 사람들이 폰지 사기를 치고 있거나 무슨 일이 벌어지고 있는 게 틀림없다고요. 저는 이 회사가 어떤 회사인지, 배후에 누가 있는지, 배후에 어떤 팀이 있는지, 배후에 어떤 감사팀이 있는지 직접 조사하기 시작했습니다. 그러던 중 모든 거래를 주도하는 테드라는 사람이 폰지 사기를 벌이고 있다는 사실을 알게 되었습니다. 트레이더스 도메인의 배후에 있는 이 전문가에 대해 알게 되었습니다. 그래서 저는 테드 세프랑코(Ted Cefranco)라는 이름을 처음 들었습니다. 그리고 저는 이 괴짜가 누구인지 궁금했습니다. 테드가 누구죠? 커피질라(Coffeezilla)? 저만한 사람을 상대해본 적이 없는 것 같아요. 그리고 아무도 그의 가족에 대해 아무것도 몰라요. 그들은 저만큼의 자원을 가지고 있지 않기 때문입니다. 모든 서류를 검토하는 데 몇 주가 걸렸지만 결국 패턴이 나타나기 시작했습니다. 안녕하세요, 여러분. 제 이름은 테드입니다. 저는 거의 15년 동안 일해 왔습니다. 저는 라이프스타일에 변화를 주고 싶었습니다. 뭔가 다른 일을 하고 싶었죠. 이게 소시오패스(sociopath) 행동이죠? 이게 진짜 소시오패스가 하는 일이죠. 잠깐만요 지금 당장 영국으로 비행기를 타고 가서, 그들의 머리를 밟아버리면 돼요. 내가 이겼어요, 그들은 죽었으니까요.
Date 2023-06-10 #.Exposing a $500,000,000 Scam Gets Dangerous [20;30] #.500,000,000달러 규모의 사기를 폭로하는 것은 위험합니다. [Coffeezilla]
오늘은 트레이더스 도메인( Traders Domain)이라는 5억 달러 규모의 폰지 사기를 밝혀내고자 합니다. 1부에서는 사기꾼들의 웹을 폭로했습니다. 현재 진행 중인 정부 조사(government investigation)도 발견했습니다. 하지만 피해자들과 이야기를 나누면서 이 모든 것을 통제하는 누군가가 커튼 뒤에 있다는 것을 깨달았습니다. 그리고 그 때 저는 모든 거래를 주도하는 테드라는 사람이 폰지 사기를 벌이고 있다는 사실을 알게 되었습니다. 이제 트레이더스 도메인의 배후에 있는 이 전문가에 대해 알게 되었습니다. 그래서 저는 테드 세프랑코(Ted Ceffranco)라는 이름을 처음 들었습니다. 그리고 저는 테드가 누구인지 궁금했습니다. 테드가 누구냐고요? 수백만 달러짜리 질문이죠. 저는 답을 찾기에 가장 좋은 곳은 피해자들로부터 시작하는 것이라고 생각했습니다. 2부에 오신 것을 환영합니다. 투자 당시 제가 알고 있던 테드 소프란코( Ted Sofranco)는 숙련된 트레이더였습니다. 그는 전 세계에서 이와 같은 관계를 맺은 마스터 트레이더였습니다. 그리고 그는 국제적으로 유명하고 존경받는 사람이었습니다. 매우 신뢰할 수 있는 월스트리트 트레이더였죠. 책을 판단하는 것은 좋지 않다는 것을 알고 있습니다. 책 표지만 보고 판단하는 게 아니라 월스트리트 트레이더처럼 평범한 사람처럼 보였거든요. 그는 당신을 망칠 사람처럼 보이지 않았어요. 하지만 그의 실제 과거를 들여다보니 모든 것이 정반대로 드러났습니다. 그는 월스트리트에서 일하지 않았습니다. 그는 2016년에 인스타그램에서 23살의 나이에 부자가 된 니노 코로프(Nino Koroff)라는 전문가의 제자로 일하면서 시작하게 되었습니다. 우리가 이 사실을 알게 된 것은 그가 촬영한 증언 덕분이었습니다.
안녕하세요, 여러분. 제 이름은 테드입니다. 저는 지금 니노와 함께 일한 지 6개월 정도 됐어요. 사실 제가 2016년에 하려고 했던 일은 나이가 좀 더 들었고, 거의 15년 동안 일해왔기 때문에 제 자신을 멋지게 꾸미고 싶다는 것이었습니다. 라이프스타일에 변화를 주고 싶었어요. 인생에서 더 나은 기회를 얻기 위해 뭔가 다른 일을 하고 싶었어요. 그리고 말 그대로 소셜 미디어를 뒤지다가 인스타그램에서 니노를 발견했어요. 람보르기니와 재미있는 물건들을 가지고 있는 그의 모습과 37세, 36세 정도인 제 나이를 보고 웃음이 나왔어요. 그렇게 어린 나이에 어떻게 그런 일을 하고 있는지 도저히 이해할 수 없었죠. 와우. 물론 테드의 질문에 대한 답은 니노가 부자가 되는 퀵 코스로 사람들에게 사기를 치고 있었다는 것이었습니다. 그리고 테드는 곧 이 사실을 알아챘습니다. 그는 외환 패밀리 코스(Forex Family Course)라는 자신만의 사기를 시작했고, 결국 트레이더스 도메인이라는 외환 중개업체를 설립하게 되었습니다. 당시 대부분의 사기성 중개업체와 달리 조작이 없는 업체를 만들겠다고 Ted는 말했습니다. 그리고 그의 사업 파트너인 데이비드 네거스(David Negus)와 함께 2018년에 문을 열었습니다. 이 사실을 알게 된 것은 당시 모든 것을 목격한 룸메이트와 이야기를 나누었기 때문입니다.
제 이름은 조나단 세메타(Jonathan Semeta)입니다. 저는 2018년 초부터 거의 1년 내내 데이비드 네구스와 룸메이트였습니다. 그리고 트레이더스 도메인의 시작을 처음부터 지켜봤죠. 트레이더스 도메인은 기본적으로 우리 집의 여분의 침실에서 운영되었죠. 맞습니다. 이 시작을 목격한 목격자가 있는데, 그가 말한 바에 따르면 트레이더스 도메인은 원래 스스로를 선량한 사람 중 하나로 팔고 있었다고 합니다. 외환 업계에는 많은 사람들이 불안해합니다. 많은 사람들이 그 사실을 알고 있고 그늘진 거래로 평판이 나쁜 브로커가 많다고 확신합니다. 테드(Ted)와 데이브(Dave)는 착한 사람, 정직한 사람, 약자를 위한 사람, 믿을 수 있는 사람이라는 전제하에 이 사업을 시작했고, 모두가 알고 있습니다. 테드는 커뮤니티에서 좋은 평판을 얻고 있었습니다. 당시에는 잘 이해하지 못했지만 기본적으로 합법적인 중개업체 중 하나였다는 뜻입니다. 북(BOOK)과 B 북(BOOK)의 차이점을 간단히 설명해 주시겠어요? 북(BOOK)은 주문이 시장에 직접 전달되는 반면, B 북(BOOK)은 기본적으로 브로커가 거래의 반대편에 서게 됩니다. 따라서 대부분의 트레이더가 손실을 내면 브로커가 이깁니다. 따라서 많은 브로커는 트레이더를 통해 수익을 내기 때문에 B 북(BOOK)을 사용합니다. 주문이 실제로 시장으로 이동하는 것이 아니라 브로커가 기본적으로 귀하를 망신시키는 것입니다.
자, 중요한 내용이기 때문에 그가 말한 내용을 빠르게 요약해 보겠습니다. 외환 브로커(Forex brokers)는 장부이기 때문에 거래가 실제 거래라는 뜻입니다. 예약은 거래가 사내에 보관되어 가짜가 될 수 있고 엉망이 될 수있는 경우입니다. 그래서 테드가 자신의 중개업이 BOOK이라고 말한 것입니다. 그는 사기를 칠 수 없습니다. 그리고 그는 이것을 반복해서 주장했습니다. 하지만 문제는 거래 변경에 대한 이야기가 사실일까요? 저는 잘 모르겠습니다. 그런데 갑자기 모든 것이 마술처럼 지워지고 서버가 새로 고쳐졌다고 해서 서버를 새로 고쳐야 했습니다. 그렇게 모든 거래가 바뀌었죠. 제가 룸메이트에게 물어봤을 때 그는 우연히 들은 아주 이상한 대화에 대해 이야기했습니다. 어느 날 제 방에서 대화를 엿듣다가 B Booking에 대해 뭔가 알아낸 것 같았어요. A Booking에서 B Booking으로 사람들을 전환하는 것이었죠. 그래서 데이브에게 물어봤더니 노골적으로 이렇게 말하더군요. 사람들이 손해를 볼 거면 차라리 우리도 손해를 보는 게 낫지 않겠냐고요. 우린 그냥 BOOK으로 만들자고요. 이 플랫폼에 돈을 남기는 것은 그들이 이 플랫폼을 구축 한 모든 것에 반하는 것이기 때문에 저에게는 일종의 충격이었습니다. 그래서 어떻게 받아들여야 할지 몰랐지만 그냥 있는 그대로 받아들였어요. 와우, 이게 사실이라면 그들의 모든 이야기가 가짜(fake)라는 뜻이네요. 물론 이런 주장을 하는 것은 꽤 큰 비난이고, 한 사람의 말만 믿고 모든 것이 거짓과 사기 위에 세워졌다는 것을 의미하기 때문에 저는 그렇게 하고 싶지 않았습니다. 그래서 저는 더 많은 증거를 원했습니다. 그래서 저는 트레이더스 도메인을 조사하기 위해 불화 채널(discord channel)을 개설하고 모든 피해자를 초대하여 그들이 발견한 내용을 공유하도록 했습니다. 그리고 곧 많은 사람들이 자신이 B Booking임을 증명할 수 있는 문서를 포함한 증거를 공유하기 시작했습니다. 이 사람들은 B라는 플랫폼에서 브로커에게 보낸 송장을 보여줬는데, 여기에는 매우 중요한 항목, 견적, B BOOK 서비스 사용에 대한 최소 월별 지불액이 적혀 있었습니다. BOOK이라면 왜 트레이더스 도메인이 B BOOK 서비스 비용을 지불해야 할까요? 물론 이제 B 브로커가 누구인지에 대해서도 이야기해야합니다.
이들은 스스로를 브로커 및 거래소를 위한 화이트 라벨 솔루션(white label solution)이라고 부르는데, 이는 단순히 자신의 이름을 붙일 수 있는 브로커 상품을 판매한다는 의미입니다. 그리고 이것이 바로 테드 세프랑코(Ted Ceffranco)가 한 일이며, 이는 트레이더 도메인의 백엔드(back end)와 테드가 판매하고 있는 상품도 브랜드만 바꾼 것일 뿐이라는 뜻입니다. 따라서 베타 브로커(Beta Broker)가 이 사기를 이해하는 데 핵심적인 역할을 할 것이기 때문에 베타 브로커를 여기 게시판에 올리겠습니다. 이러한 인보이스를 더 많이 발견하면서 베타 브로커가 이 모든 일을 촉진하는 데 도움을 줬을 수 있다는 것을 깨달았기 때문입니다. 이 모든 것이 한 달에 1,000달러라는 저렴한 가격에 이루어졌습니다. 이 여러 청구서는 룸메이트가 B Booking에 대해 말한 이야기를 뒷받침할 뿐만 아니라 거래와 엄청난 수익이 모두 가짜일 가능성이 높다는 것을 의미합니다. 테드 자신이 만들지도 않은 소프트웨어에 기반한 사기(fake)였기 때문입니다.
물론 이제 질문은, 만약 거래가 가짜라면 그 돈은 어디로 갔는가 하는 것입니다. 투자금은 매우 실제적인 것이었기 때문입니다. 거래가 가짜라고 해도 CFTC의 추산에 따르면 1억 달러 이상이 투자된 것은 사실입니다. 하지만 제가 가진 정보에 따르면 그보다 훨씬 더 많을 것 같습니다. 어느 쪽이든, 우리는 엄청난 액수의 현금에 대해 이야기하고 있습니다. 그래서 어딘가로 가야만 했습니다. 첫 번째 에피소드에서 많은 금액이 CCAP 홀딩스(CCAP Holdings)라는 회사로 흘러들어갔다는 것을 알 수 있었습니다. 하지만 그 이후에는 어떻게 되었을까요? 이 질문을 스스로에게 던지기 시작했을 때 익명의 제보자로부터 제가 조사 중이라는 연락을 받았습니다. 앞서 말했듯이 그 당시 저는 이 사실을 공개했었습니다. 그리고 그들은 저에게 더 많은 것을 알고 있는 친구가 있다고 말하며, 그 친구의 말을 인용하면 B의 장부 활동, 돈세탁, 가짜 인보이스에 대해 알 수 있다고 했습니다. 그들은 저에게 관심이 있는지 물었습니다. 당연히 관심이 있었죠. 그리고 이 친구가 연락을 해왔을 때, 그들은 말 그대로 2000개 이상의 파일과 문서가 트레이더 도메인에 있다고 주장했습니다. 처음에는 조금 회의적이었지만 파일을 보고 저도 깜짝 놀랐습니다. 모든 문서를 검토하는 데 몇 주가 걸렸지만 결국 패턴이 나타나기 시작했습니다. 실타래를 더 당길수록. 이 모든 것이 연결되어 있다는 것을 깨달았습니다. 이제 알 것 같아요. 도메인 트레이더가 어떻게 돈을 벌었는지 이해가 되는 것 같아요. 예전에 우리가 회사에 대해 이해했던 것을 보면 기본은 있었지만 몇 가지가 빠져 있었습니다. 스폰서부터 시작하죠. 그들은 투자자를 유치하기 위해 많은 돈을 받는 마이크로 유명인(micro celebrities)이나 영향력 있는 사람들(influential people)이었습니다. 그리고 더 많은 돈을 모을수록 더 많은 돈을 받았는데, 실제로 천만 달러를 보유한 스폰서가 저에게 설명해 주었습니다.
그래서 당신 밑에 천만 달러가 묶여 있는 거군요. 당신 위에 있는 사람은 얼마나 있죠? 말해주지도 않아요. 하지만 수백만 달러? 그는 한 달에 50만 달러 정도는 배당금으로 받았을 거예요. 전 밖에서 잘하고 있었어요 저는 한 달에 2만, 3만 달러 정도 받았어요. 스폰서들은 그들이 가져온 돈의 일부를 가져갈 수 있었기 때문에 더 많은 고객을 유치하기 위해 소셜 미디어에 나가서 홍보를 했습니다. 일부는 요트(yachts)에 대해 자랑했습니다. 어떤 이들은 월 10%의 ROI를 보장하는 거래를 위해 사람들을 DM으로 초대했습니다. 어느 쪽이든 일단 피해자가 미끼에 걸려들면 두 가지 결제 경로 중 하나를 선택하도록 유도했습니다. 첫 번째 옵션은 현금이었습니다. 피해자들은 미국 CCAP 홀딩스와 같은 미국 기반 은행으로 송금하는데, 외환이나 투자가 아닌 서비스(Services)라는 일반적인 메모와 함께 송금하면 적신호가 켜질 수 있기 때문입니다. 그리고 돈이 도착하기도 전에 송금되었다는 소문이 나면 트레이더 도메인은 즉시 가짜 돈으로 제 계좌에 입금했는데, 제가 인터뷰한 바에 따르면 그는 제 계좌에 입금했습니다. 제가 그에게 돈을 주기도 전에 돈이 전혀 없는 상태에서요. 무슨 말인지 아시겠죠? 그래서 숫자는 당신보다 먼저 거기에있었습니다. 제가 돈을 지불하기도 전에요. 그날 트레이더 도메인 확인서를 받았는데 제 트레이더 도메인에 50만 달러가 제 계좌에 입금되어 있었어요. 다음 날 체이스(Chase)에서 전화가 와서 본인인지 확인하고 싶다고 하더군요. 그래서 제가 생각했죠, 아직 송금을 해제하지 않았군요. 오, 세상에. 그럼 돈이 입금되기도 전에 계좌에 입금된 건가요? 네, 돈이 입금되기 전에요 트레이더 도메인에 있던 돈이 가짜라면 진짜 돈은 어디로 갔을까요? 해외로 돈을 빼돌리기 위해 자금 세탁(money laundering)을 한 것 같습니다. 이는 제가 받은 일련의 송장에 근거한 것으로, 국내 은행에서 송금된 금액이 표시되어 있습니다. 테드 사프란코 데이비드 네거스 틴트란(Ted Safranco david negus tintran)이 SAG 캐피탈(SAG capital)처럼 관리하고 있었죠. 그런 다음 그들은 매우 의심스러운 역외 회사(offshore companies), 유령 회사(shell companies)로 보냈습니다. 예를 들어 세이프 씰 테크놀로지(Safe Seal Technology)라는 회사로 10만 달러를 송금하는 송장을 발견했습니다. 왜 그랬을까요? 또 다른 송장에서는 디스커버 투어(Discover tour)에 백만 달러를 보냈어요. 게다가. 특히 이 회사에는 웹사이트가 있었습니다. 디스커버투어플러스닷컴(Discovertourplus.com)에 들어가면 여행사라고 주장하지만 실제로 구매할 수 있는 것은 아무것도 없습니다. 저는 이 조사에 너무 깊이 빠져있기 때문에 지금 이 시점에서 절실히 필요한 휴가를 직접 예약하려고 했습니다. 하지만 어떤 링크도 예약을 허용하지 않았습니다. 따라서 이 웹사이트는 수백만 달러를 해외로 송금하기 위한 위장 사이트일 뿐입니다. 게다가, 특히 외환 투자 회사라면 누가 여행사에 백만 달러를 여러 번 지불할까요? 물론 다른 설명으로는 미국에 있는 유령 회사에서 해외 유령 회사로 돈을 보내는 이유는 돈을 세탁하기 위해서라고 할 수 있습니다. 그러면 여행사가 가져간 백만 달러를 사기가 아니라 번화한 사업의 결과로 신고할 수 있기 때문입니다. 이것이 제 가설이지만, 이를 뒷받침하는 인보이스가 수십 개 있습니다. 그리고 이것이 트레이더 도메인이 거액의 현금을 이동하는 주된 방법이라고 생각할 수도 있습니다. 하지만 2023년에 은행을 통한 자금 세탁은 문자 메시지 대신 연기 신호(smoke signals)로 통신하는 것과 같기 때문에 틀린 생각입니다. 돈 세탁(laundering money)의 진짜 방식이 바뀌었습니다. 오늘은 암호화폐(crypto)입니다. 이제 송금 방법의 두 번째 옵션으로 넘어가겠습니다. 암호화폐는 트레이더 도메인이 돈을 이동하는 주요 방법입니다. 이는 그들에게 완벽했고 규제를 우회하는 주요 방법이었습니다. 방송 초반에 역외 기업(offshore companies)은 미국 투자자를 모집할 수 없다고 말씀드렸습니다. 하지만 트레이더스 도메인은 사람들에게 그 사실을 미리 알려주었습니다. 그들은 견적 트레이더 도메인은 미국 고객을 모집하지 않는다고 말했습니다. 하지만 그 견적 아래에는 암호화폐 계좌를 제공한다는 문구를 넣었습니다. 이는 마치 미국 고객은 정문으로 들어오지 말라는 말과 같습니다. 하지만 뒷문도 있다는 메모를 남깁니다. 웹사이트에 들어가서 가입할 때 출신 국가를 암호화폐 사용 국가로 선택할 수 있었는데, 당연히 일부 사람들이 실제로 그렇게 했습니다. 초기에 이상하게 느껴졌던 것 중 하나는 A-U-S로 등록할 수 없다는 것입니다. 시민권자로 등록할 수 없다는 것이었습니다. 암호 때문이었습니다. 암호화폐 사용자로 들어가야 했죠. 지금도 제 계정에서 A-U-S가 아닌 암호화폐 사용자로 등록되어 있는 것을 보여드릴 수 있습니다. 시민(Citizen).
이는 명백한 불법(illegal)입니다. 하지만 이것이 중요한 이유는 그들이 규제를 우회했기 때문이 아닙니다. 사람들은 항상 그렇게 합니다. 이 모든 일이 벌어진 규모 때문입니다. 몇 달러가 아니었습니다. 수억 달러에 달합니다. 암호화폐 결제 처리업체 중 한 곳이 최근 소송을 제기했는데, 이 업체 설립자는 해당 거래업체의 도메인을 인용하며 폰지 사기가 명백하다고 주장했습니다. 그들은 5천만 달러가 넘는 암호화폐와 미국 화폐를 트레이더스 도메인 시스템으로 직접 이체했습니다. 뿐만 아니라 다른 결제 처리업체에서도 트레이더스 도메인과의 거래 데이터가 유출되었습니다. 저희는 블록체인 인텔리전스 회사인 크리스탈 블록체인(Crystal Blockchain)의 도움을 받아 더 많은 자금이 유입된 사실을 추적했습니다. 그들에 따르면 약 4억 5천만 달러가 트레이더스 도메인으로 유입되었다고 합니다. 여기에 다른 암호화폐 결제 프로세서의 5,000만 달러를 합하면 5억 달러로 추정할 수 있습니다.
이것은 단지 암호화폐일 뿐이라는 점을 명심하세요. 여기서 피아트(Fiat)에 대해 이야기하는 것이 아닙니다. 그리고 이것은 가짜 폰지 이득이 아니라 실제 돈이 들어온 것입니다. 그리고 수사의 이 시점에서 저는 꽤 자신감이 생겼습니다. 두 가지 중요한 사실이 있습니다. 첫 번째는 이 사건의 규모가 정부조차도 생각하는 것보다 훨씬 더 크다는 것입니다. 두 번째는 사기 증거를 확보했다는 점이고, 이제 남은 것은 이 모든 일의 배후인 테드 세프랑코(Ted Cefranco)와 대면하는 것뿐이라는 점입니다. 솔직히 말해서 제가 계속 미루고 있던 일이기도 한데, 조사하는 내내 사람들과 이야기를 나누면서 테드가 자신의 중개업체를 뒤쫓는 사람은 누구든 쫓는 것으로 잘 알려져 있으니 연락하지 말라는 경고를 들었기 때문입니다. 그는 다음과 같은 말을 했다고 합니다. 내 중개인을 쫓고 싶어? 당신은 죽고 싶다는 메시지를 보냈고, 나는 당신의 머리에 현상금을 걸 것입니다. 이 외에도 훨씬 더 많은 메시지가 있었습니다. 물론 동영상으로 사람들을 협박한 것으로도 유명합니다. 지금 당장 영국으로 비행기를 타고 가서 나타나서 머리를 밟아버리고 싶어요. 그래, 체포되더라도 뭐 어때요? 그놈들이 죽었으니 내가 이기는 거죠. 네, 그 사람은 좀 사이코예요. 그래서 너무 긴장해서 술집에 가서 용기를 내기로 했어요. 어서, 커피 마셔요 여기 2시간이나 앉아있었잖아요. 할 거야, 말 거야? 한 번만 더 기회를 줘요, 알았죠? 그럼 할게요 여기 아무것도 없어 어서, 테드 대답도 안 할 거라고 장담해요. 어서 받으세요. 귀하의 전화가 자동 음성 메시지 시스템으로 전달되었습니다. 메시지를 녹음하세요. 그럴 줄 알았어 이제 됐네요 한잔 더 할래요? 그래요 인간은 참 이상한 동물이야. 긴장해서 전화했는데 안 받으니 화난 것 같던데? 제가 못되게 굴긴 했지만, 한 번 약속을 하고 나니 기분이 좀 안 좋더라고요. 그게 최선일지도 모르죠. 모든 일에 할리우드 결말이 있는 건 아니니까요. 최선을 다하면 때때로 위로가 되는 상을 받아야 하죠. 그게 뭔가요? 친구랑 술 한잔 어때요? 잠깐만요, 술 못 마시는 줄 알았는데요. 마셔요 알았어 당신이 숨는 걸 지켜보고 있었어 눈만 감아도 알 수 있어 계속 그 실타래를 당기면 머릿속이 다 풀릴 거야 계속하기 전에 분명히 변호사와 이야기했습니다. 이제 유튜브 채널에 대해 알고 있습니다. 검토해봤어요. 솔직히 말해서 거기에는 실질적인 내용이 없습니다. 미화된 클릭베이트 채널(glorified clickbait channel)에 가깝다고 생각해요. 저는 지금 텔레그램에서 채팅을 하고 있어요. 그는 여전히 거기에서 적극적으로 거래하고 있다고 말하고 있습니다. 원하는 것은 무엇이든 생각할 수 있습니다. 돌아서서 제가 시스템을 게임하고 있다고 말할 수 있습니다. 저는 제 팔로워들을 속이고 있다고요. 그건 겁쟁이처럼 겁먹은 반응입니다. 책임감이 전혀 없죠. 저는 국가의 적입니다. 제가 하는 일 때문에 대부분의 사람들이요. 그리고 내가 어떻게 하는지도요. 저와 같은 리소스가 없기 때문에 아무도 그의 아내에 대해 아무것도 알지 못합니다. 내 자원은 당신에 대한 모든 사소한 것을 알아낼 수 있습니다. 내가 얼마나 많은 파괴를 남겼는지 보게 될 거야.
죄송합니다. 이 동영상의 피날레(finale)가 약간 지저분해졌으니 조각을 맞추는 것은 여러분에게 달려 있습니다. 순서가 조금 어긋났을 수도 있습니다. 이제 트레이더 도메인(Trader's Domain)의 배후에 있는 한 천재에 대해 알아봅시다. 모든 문서를 검토하는 데 몇 주가 걸렸지만 결국 패턴이 나타나기 시작했습니다. 어느 날 방에 있다가 우연히 대화를 엿듣게 되었는데, B Booking이 사람들을 A Booking에서 B Booking으로 바꾸는 것에 대해 뭔가 포착한 것 같았습니다. 그래서 데이브(Dave)에게 물어봤더니 노골적으로 '네, 맞아요'라고 대답했습니다. 사람들이 손해를 볼 거라면 차라리 예약을 취소하는 게 낫다고요. 그냥 테이블 위에 돈을 남겨두는 거죠. 더 많은 돈이 들어온 것을 추적했습니다. 그들에 따르면 약 450,000,000달러가 트레이더스 도메인으로 들어갔어요. 저 정도 규모를 상대해본 적이 없는 것 같아요. 그리고 아무도 그의 가족에 대해 아무것도 몰라요. 제가 가진 자원이 없으니까요. 여보세요? 테드(Ted)라는 걸 바로 알았어요. 목소리만 들어도 알 수 있었어요. 사무실로 달려갔지만 제가 입은 옷만 봐도 알 수 있었죠. 이런 통화를 할 줄은 몰랐어요 안녕, 스티븐(Steven) 안녕, 테드 시간 내줘서 고마워요 정말 고마워요 네, 별말씀을요. 빨리 끝낼게요. 그러죠 넌 준비 안 됐지만 몇 달 동안 이 사건을 맡아왔잖아 오, 준비는 했었죠. 예상하지 못했을 뿐이지 처음에는 정말 적대적으로 보였고 빨리 전화를 끊으려고만 했어요. 당연히 첫 번째 미션이죠? 계속 말하게 만드는 거죠. 시간이 많지 않으시니 제가 먼저 시작하죠. 몇 가지 질문을 해볼게요. 어려운 질문이더라도 용서해 주시겠지만 시간 제약이 있으니 핵심만 짚고 넘어가도록 하죠. 2020년까지는 제가 더 이상 플랫폼의 소유자가 아니었기 때문에 플랫폼에 무슨 일이 있었는지 잘 모르기 때문에 2020년까지의 항목만 명확히 하겠습니다. 그리고 솔직히 말씀드리자면, 계속하기 전에 분명히 이사회와 이야기를 나눴습니다. YouTube 채널에 대해 알고 있습니다. 이제 검토를 마쳤습니다. 솔직히 말해서 거기에는 실질적인 내용이 없습니다. 미화된 것 같아요. 그냥 클릭베이트 채널(clickbait channel)이죠. 당신이 한 짓을 알아요. 당시 현지에서 화제가 되었던 많은 주제를 가져와서 수익 창출을 시도했군요. 그래서 그 노력에 감사드립니다. 하지만 함께 일하는 사람들 때문에 사실 확인 임무에 어려움을 겪을 것 같아요. 그러니 자네가 해야 할 일을 하게 놔두겠네. 그래서 제가 5분이면 된다고 말씀드렸죠. 제 상황에서는 대화할 가치가 없으니 더 이상 대화에 응할 수 없습니다. 잠깐만요, 잠깐만요. 뒤로 물러서요 테드는 트레이더스 도메인을 소유하지 않는다고 했어요. 2020년 이후에는 더 이상 플랫폼의 소유자가 아니기 때문입니다. 그게 어떻게 가능하죠? 사실 이걸 예상하고 있었어요. 그 모든 문서를 다시 살펴보다가 이걸 설정하려고 하는 걸 봤어요. 설명할 게 너무 많아요. 지루할지도 모르죠 오늘 밤 아무도 술집에서 죽지 않을 거야 좋아, 내가 말해주지 파나마 페이퍼(Panama Papers) 들어봤어? 파나마 페이퍼스(Panama Papers)? 네, 2016년에 큰 뉴스거리가 됐죠 유출된 서류에 따르면 부자들이 모든 걸 소유하고 있다고 하죠 헤드라인은 아니었죠? 아니, 그건 진짜 이야기가 아니야. 우리는 그들이 모든 것을 소유하고 있다는 것을 알고 있었습니다. 진짜 헤드라인은 그들이 해외에 숨겨 놓았다는 것이었습니다. 문제는 어떻게 그걸 비밀로 했느냐는 겁니다. 나도 몰라요. 좋은 변호사(Good lawyers)였나요? 나쁜 법률(bad laws)에 가깝죠. 파나마(Panama) 같은 곳에서는 회사를 소유할 수는 있지만 서류상으로는 존재하지 않을 수 있습니다. 그게 어떻게 유용하죠? 자신이 지배하는 회사에 수백만 달러를 숨길 수 있지만 누가 물어보면 숨길 수 없으니까요. 그렇군요. 진짜 주인은 숨겨져 있군요. 맞습니다. 이를 수익적 소유권이라고 합니다. 파나마 페이퍼는 시작에 불과했죠 알겠어요, 알겠는데 이게 트레이더스 도메인과 무슨 관련이 있나요? 저희 친구 테드도 비슷한 플레이북(playbook)을 사용하기로 했습니다. 이걸 확인해 보세요. 트레이더스 도메인의 창립 문서(founding documents)입니다. 여기에는 테드 세프랑코(Ted Cefranco)와 데이비드 네거스(David Negus)가 이 모든 일에 참여한 초대 이사회의 회의록이 있습니다. 두 사람은 회사 지분의 절반을 갖게 됩니다. 하지만 여기에 중요한 것이 있습니다. 2020년 1월 14일, 무언가 바뀌었습니다. 새로운 이사가 임명됩니다. 아서 캐니거(Arthur caniger)라는 사람이죠. 그리고 이것 보세요. 그가 부임한 후 테드는 사임합니다. 오. 2020년 1월 14일이네요 그래서 자기 소유가 아니라고 한 거군요. 맞아요. 그런데 그보다 조금 늦게 작성된 다른 문서도 발견했어요. 사실 3일 후였죠. 그가 트레이더 도메인의 최종 실소유자임을 인정하는 확인서였습니다. 잠깐만요, 그럼 그가 여전히 도메인을 관리하고 있다는 뜻이 아닌가요? 네, 맞습니다. 그럼 이 새 이사는 그저 희생양일 뿐인가요? 네, 맞아요. 이제 알겠군요. 애초에 테드에게 하고 싶었던 말이 그거였어요. 제가 칭찬을 잘 안 하는 거 아시겠지만, 정말 잘하신 것 같아요. 그럴 줄 알았지만 테드는 싸움 없이 쓰러지지 않을 거라고 생각했어요. 또한 2020년에 계정을 넘겨받았다고 하셨는데, 실제로는 귀하가 최종 수익자 소유자라는 내용의 확인서를 받았습니다. 이에 대해 말씀해 주시겠어요? 아니요, 사실이 아니기 때문입니다. 따라서 2020년 1월 17일에 귀하가 서명한 이 서명은 계약, 문서 서명을 포함하되 이에 국한되지 않고 회사의 이사 또는 주주가 취할 수 있는 모든 법적 조치가 회사의 UBO인 저에 의해 확인되고 동의되었으며 이사 또는 주주의 행동에 대한 전적인 통제권이 저에게 있음을 인정하는 것입니다. 그리고 하단의 서명은 본인의 서명입니다. 가짜(fake)인가요? 네, 그 문서에 도장이 찍혔나요? 죄송합니다만, 당신이 서명한 이 문서가 가짜(fake)라는 말씀이세요? 모든 법인에는 인감이 있습니다. 그럼 그 문서에 도장이 찍혀 있나요? 이 문서에는 도장이 없습니다. 좋아요, 아까 말했듯이, 테드, 왜 누군가 당신의 서명을 위조했을까요? 이봐요 제 여권이 돌아다니는 이유는 만료됐기 때문이죠. 만료된 제 서류가 돌아다니는 이유죠. 제 말은, 제 말은, 제발 더 나은 사실 확인 임무를 수행하십시오. 아, 지금 무슨 말을 하는 거죠? 이것 좀 보세요. 테드는 기본적으로 우리가 가지고 있는 문서는 유효하지 않다고 말하고 있습니다. 왜냐하면 우리가 가지고 있는 문서에는 이렇게 생긴 도장이 없는데, 우리 문서에는 그의 서명이 있기 때문입니다. 이 친구는 거짓말을 잘해요. 거짓말을 잘하는 게 강점인 동시에 약점인 것 같아요. 제 말은, 네, 그는 매우 훌륭하지만 아마도 그가 처음에 전화를받은 이유이기도합니다. 오, 그는 당신을 속일 수 있다고 생각했습니다. 실제로 전에도 그런 적이 있죠. 테드의 문서를 파헤치면서 저만 그런 게 아니라는 걸 알았어요. 그리고, 그는 실제로 전에도 이런 일을 한 적이 있습니다. 테드의 문서를 살펴보다가 2019년에 이런 수법을 시도한 사람이 저뿐만이 아니라는 사실을 알게 되었습니다. 온타리오 증권위원회(Ontario Securities Commission)에서 그를 조사하기도 했습니다. 캐나다 정부(Canadian government)를 말하는 건가요? 이미 조사를 받았는데 테드가 거짓말을 해서 빠져나갔어요. 그걸 증명할 이메일도 있어요. 이것 좀 보세요 당시 온타리오 주정부는 2019년 캐나다 투자자를 모집하는 트레이더스 도메인에 대해 우려하고 있었어요. 그래서 테드는 그렇게 많지 않으며 7월 1일까지 플랫폼에서 삭제할 것이라고 말했습니다. 그리고 나서 어떻게 되었나요? 그게 끝이었죠. 제 말은, 끝났어요. 그래서 캐나다 고객을 더 이상 받지 않는 건가요? 당연히 아니죠. 조사는 중단되었지만, 사건 직후부터 캐나다에서 사람들을 모집하는 것을 발견했습니다. 온타리오 주에서 왔다고 말하며 가입을 원했던 고객인 아르망(Armand)과 같은 사람들이요. 그런데 가입할 수 있는 옵션이 없다고 하더군요. 그래서 그냥 암호화폐(crypto)를 국가 코드로 사용하라고 대답했습니다. 다른 캐나다 고객이 계좌를 개설하는 방법을 물었을 때도 같은 대답을 들었는데, 국가 코드로 암호화폐를 사용하라는 것이었습니다. 어떻게 이런 일이 벌어질 수 있는지 믿을 수가 없습니다. 네, 사실 2021년에는 온타리오 주에서 다시 조사하기로 결정했기 때문에 상황이 더 나빠졌습니다. 말도 안 돼요. 그래도 이번에는 잡혔죠? 아뇨, 테드가 또 거짓말을 했어요. 수사관에게 별일 없길 바란다고 했어요 우린 2020년 초부터 이 조직과 관련이 없다고요. 테드도 그렇게 말했죠, 맞아요. 그래서 테드(Ted)와 데이비드(David)가 애초에 이런 속임수를 쓴 것 같아요. 연방 당국(feds)을 피하려고요. 물론이죠. 말씀하신 대로 2019년에 처음 조사를 받았으니 2020년에 이런 짓을 한 거죠. 그는 이미 두 번이나 도망쳤어요. 그래서 이번에는 어떻게 할 건가요? 이번에는 증거가 좀 더 있습니다. 서명된 문서가 있습니다. 그리고 더 좋은 건, 테드가 트레이더스 도메인을 소유하지 않았는데도 소유하고 있다고 말하는 동영상도 확보했습니다. 그래서 순례(pilgrimage)는 해외에 있습니다. 이쪽은 제가 직접 소유하고 있습니다. 왜 그렇지 않은지 설명하지 못하셨어요. 2020년 이후 트레이더스 도메인을 소유하고 있다고 기록에 나와 있는 것 같습니다. 맞죠? 비디오에서 그렇게 말씀하셨잖아요. 원하시면 동영상을 보내드릴 수 있습니다. 그런 다음 귀하가 최종 수익자 소유자라는 문서를 할당합니다. 그런 다음 왜 그렇게 많은 돈을 버는 회사를 사임하고 가짜 이사에게 넘겼나요? 선의에서 회사를 넘겨준 건가요, 아니면 경영권을 확보하기 위해 서명한 건가요? 선의로 회사를 넘긴 게 아닙니다. 매각이 이루어졌습니다. 다시 한 번 말씀드리지만 사실관계가 틀렸습니다. 트레이더스 도메인을 통해 얼마를 벌었나요? 그러니까 시작만 하고 수익이 전혀 없었다는 건가요? 한 푼도 벌지 못했다고요? 2020년에 트레이더스 도메인을 팔았다고 하셨잖아요. 그렇게 말씀하셨나요? 얼마에 팔았나요? 4만 달러였던 것 같습니다. 하지만 제가 묻고 싶은 것은 왜 수백만 달러의 예금을 보유하고 있고 성공적인 역외 외환 중개 업체(offshore foreign exchange brokerage)인 회사를 팔려고 하느냐는 것입니다. 왜 4만 달러에 팔려고 하셨나요? 더 큰 계획이 있었기 때문입니다. 트레이더스 도메인을 장부가액(true book value)에 팔지 않는 이유는 무엇인가요? 전 돈에 관심이 없으니까요. 그래요, 당신은 돈에 관심이 있을지도 모르죠. 난 신경 안 써 이 친구는 거짓말쟁이야 그래, 그렇지 않아 그럼 뭘 신경 쓰는데? 그의 말에 따르면? 사회의 몰락(downfall) 난 사회에 전혀 동의하지 않아. 당신을 포함한 많은 사람들이 사회가 무엇을 하고 있다고 생각하는지에 대해 매우 망상적이라고 생각합니다. 사회가 무엇을 하고 있다고 생각하시나요? 글쎄요, 당신은 그것에 기여하고 있지만 무엇에 기여하고 있습니까? 소셜 미디어와 당신과 같은 사람들이 수익을 창출하는 능력을 통해 사회의 몰락에 기여하고 있습니다. 무엇을 기반으로요? 스테레오(stereo)가 잘못된 단어이거나 최신 가십(gossip), 최신 정보를 알고 있다고 말하고 싶습니다. 당신은 최신 가십이 아닙니다. 네, 그래서 당신은 사람들이 고통받는 거대한 폰지 사기(Ponzi schem)로 수익을 창출하고 있는 거군요. 그게 당신에겐 중요하지 않나요? 다시 한 번 말씀드리지만, 이건 여러분의 이익(benefit)이지 안 된다, 안 된다가 아닙니다. 많은 고객이 저를 찾아옵니다. 그들은 거대한 폰지 사기가 있다고 말합니다. 테드 사프란코(Ted Safranco)가 운영한다고요 모든 서류에서 당신의 이름을 찾았어요. 그런데 제가 당신한테 가서 말했더니 당신은 '이건 음란한 일'이라고 하더군요. 이건 그냥 가십이에요. 이건 오늘의 뉴스입니다. 3억 달러 규모의 폰지 사기나 CFTC의 말이 맞다고 가정하면 1억 4,500만 달러 규모의 폰지 사기, 심지어 1,000만 달러 규모의 폰지 사기라고 가정해 봅시다. 무엇일까요? 가족의 가치 부족입니다. 사람들이 다른 사람의 삶을 파괴하려고 하는 방식이죠. 하지만 테드, 폰지 사기를 벌인 사람이 사람들의 삶을 파괴했다고 생각하지 않나요? 그들이 가족의 가치를 파괴하는 데 기여하고 있다고 생각하지 않나요? 글쎄요, 저는 여러분이 조사하고있는 이 상황을 볼 때, 당신이 인용하고 부르는 것처럼, 당신이 조사하고있는 고객에게 결정을 내릴 자유 의지가 있었는지 물어볼 수 있다고 생각합니다. 하지만 만약 그들이 오해를 받았다면요? 그들이 오도당하고 거짓말을 했다면요. 누구에게요? 글쎄요, 당신이요, 테드. 저요? 그래 그래, 너한테 믿어져? 아니, 믿을 수가 없어 하나도 믿을 수가 없어 내가 만난 피해자들도 못 믿겠어 당신은 뭘 안다고 생각해요? 투자하는 건 자유의지니까 당신 책임일 수도 있죠 그는 채팅에서 돈을 요구하거나 그런 적이 없는 것처럼 이야기했습니다. 하지만 그건 다 헛소리예요. 겁쟁이의 겁쟁이 같은 반응이죠. 오, 세상에. 그럼 책임이 전혀 없다는 건가요? 이건 소시오패스적인 행동이죠? 이게 진짜 소시오패스(sociopath)가 하는 짓이에요. 그들은 자신의 행동에서 자신을 분리하고 피해자를 비난합니다. 이 남자가 일으킨 피해와 절대적으로 부족한 피해 사이의 단절을 고려할 때 저는 이 시점에서 화가났습니다. 공감, 적어도 그 피해는 보여줬나요? 제 말은, 노력은 했어요. 어떤 사람이 트레이더스 도메인에 투자하기 위해 동생이 집을 저당(mortgage) 잡혔다고 말했을 때, 본인에게 과실이 있다고 생각하지 않나요? 누가 집을 저당(mortgage) 잡으라고 했나요? 그들은 더 나은 삶을 살려고 노력하는 것입니다. 이해하시죠? 겉으로 보기엔 가족의 가치를 소중히 여기는 것 같지만요. 테드, 이 사람은 가족을 부양하려고 해요. 그게 잘 되고 있다고 생각하지 않나요? 별로요 당신은 피난처를 구하고 돈을 투자해야 해요. 어떤 엄마가 아이들 학비에 투자하려고 만 달러를 넣었어요. 당신은 전혀 신경 안 써요? 이 가족의 가치? 이 가족들? 글쎄요, 지금 제 생각에 당신은 저에게 당신을 신뢰하는 사람들이 잘못된 선택을 한 두 가지 상황을 제시하고 있는 것 같아요. 팸 계정(Pam account)의 소유자이자 그 계정을 운영한 사람은 다시 한 번 말하지 못했습니다. 당신이 실행했다고 말하는 영상이 있으니 이 문제에 대해 당신을 믿을 필요는 없습니다. 전 그냥 당신이 말한 것을 말하는 것뿐입니다. 당신이 한 말을 다시 반복하는 것뿐입니다. 그럼 거기서 한 일에 대해 아무런 과실도 느끼지 않으시나요? 제가 가족 가치의 근간을 무너뜨렸다는 말씀이시죠? 그렇게 생각하지 않아? 아니, 난 내가 무자비하다고 생각했어. 상대방이 그런 말을 하면 솔직히 무서워요. 마치 껍데기만 남은 인간과 대화하는 것 같거든요. 악의는 없습니다. 기분 나빠하지 마세요. 팸 계정(Pam account)을 운영하셨나요? 어떤 계정요? 전부 다요 거래가 잘 되던 팸, 고위험 팸 계좌를 운영하셨나요? 모르겠어요. 운영했는지 안했는지 모른다고요? 팸 시스템(pam system)을 얼마나 오래 운영할 건가요? 모르겠어요. 사람들이 좋아하긴 했어요. 전 괜찮아요. 트레이딩이 어렵지 않거든요. 트레이딩은 저에게 쉬워요. 기본적으로 지루하다고 판단되면 시작하죠. 팸 시스템은 언제까지 운영할 예정이신가요? 모르겠어요. 사람들이 좋아해줬어요. 전 괜찮아요. 트레이딩은 어렵지 않아요. 트레이딩은 저에게 쉽습니다. 기본적으로 제가 지루하다고 판단하면 알아서 하죠. 그게 어떤 맥락인지 모르는 건 아니죠. 하지만 제가 인용문(quote)을 읽어드리고 있잖아요. 팸 시스템에 대해 말씀하시는군요. 팸 거래에 대해 얘기하고 있잖아요. 당신이 그걸 운영했다고 말하는군요. 기억 안 나세요? 기억 안 나요. 참, 편리하네요 재밌는 점은 피해자가 그저 거래에 대해 이야기하고 있었다는 것입니다. 저는 지금 텔레그램에서 그가 오늘도 여전히 거래 중이라고 주장하는 채팅을 하고 있습니다. 그는 여전히 거래하고 있다고 적극적으로 말하고 있습니다. 몇 가지 안 좋은 일이 있었는데 그는 이렇게 말합니다. 스트레스를 받고 있어요. 화난 사람들로부터 수천 개의 DM을 받고 있습니다. 이런 압박과 스트레스를 받으면서 거래하는 게 힘들지 않을 것 같나요? 그래서 그는 여전히 자신이 트레이더라고 주장하고 있습니다. 그래서 그가 거래한 적이 있는지 모른다고 말하는 것은 그 때 누가 거래했는지가 중요하다는 건가요? 이봐, 이 시점에서 누가 거래자야? 어떻게 해야할지 모르겠어요. 테드는 기본적으로 치매를 호소하고 있어. 기억이 안 나는데 내가 보기엔 5차 항변처럼 들리는데? 이 모든 일로 인해 상처받는 사람은 궁극적으로 가족이기 때문에 가족 가치관을 가진 사람으로서 꽤 놀랍습니다. 알고 캐피탈(algo capital)이 고객들에게 알고리즘 봇(algorithm bot)을 운영한다고 말했는데 실제로는 팸(pam)을 거래한 것뿐이라고 말한 것이 잘못이라고 생각하시나요? 그들이 고객에게 뭐라고 말했든, 아마 그들에게 물어봐야 할 것입니다. 저는 그들이 무슨 말을 했는지 모릅니다. 괜찮아요. 물어봐야 할 것 같아요. 그냥 당신의 가치 판단을 구하는 거예요. 그들이 가족의 가치를 파괴하고 있다고 생각하세요? 아마도요. 그들이 사업을 어떻게 운영하기로 결정했는지, 그것이 그들이 하는 일이라면 그것은 그들에게 달려 있습니다. 저는 다른 사람을 판단하지 않아요. 오, 왜 이래요. 방금 전까지 날 판단했잖아 네, 제가 조사했던 일을 실제로 하시니까요. 그 사람들이 무슨 일을 하는지 모르겠어요. 자기가 뭘로 돈을 버는지도 모르고요. 네, 알아요. 이 시점에서 우리의 대화는 기본적으로 진행되었습니다. 그는 제게 진짜 대답을 하지 않았어요. 하지만 그가 마지막 말을 했을 때 저는 그가 여전히 무엇에 집중하고 있는지 우습게 생각했습니다. 가족 가치관은 여전히 돈에 대해 이야기하고 있었죠. 믿거나 말거나 매우 교육적인 통화였습니다. 시간 내주셔서 감사합니다. 네, 수익 창출에 행운을 빕니다. 네 알았어요 고마워요, 테드 3억 달러짜리 폰지 사기에 행운을 빕니다. 수익 창출은 간단해 좋은 테이프네요 커피를 덜컹거리는 소리가 들리네요. 이제 어쩌죠? 네 말대로 이제 어쩌지? 테드는 모든 걸 부인하고 있어요 정부는 이미 두 번이나 그를 조사했지만 실패했어, 결정적인 증거(smoking gun)가 뭐죠? 트레이더스 도메인에 대해 거짓말을 했고, 거래에 대해서도 거짓말을 했어요. 그 영상도 갖고 싶어요. 그럼 가짜 거래는요? B Booking을 말하는 건가요? 그게 진짜예요. 확실한 증거가 있나요? 네, 송장(invoices)도 있고요 목격자도 있고요 잘됐네요 하지만 그들은 부인할 거예요 더 필요한 게 있을까요? 이런 말 하긴 싫지만 확실한 증거가 필요해요. 그렇군요 잠깐만요, 왜 제가 그걸 듣고 싶어할 거라고 생각해요? 네가 좋아할 거라고는 안 했어. 좋아하잖아 체이스 커피(chase coffee)요, 그것 없이는 못 살죠 확률적 앵무새에게 정신분석을 받는 것보다는 훨씬 낫죠. 커피 마셔, 나 상처받았어, 내 최고의 고객이 이런 부정적인 말을 하다니. 제가 유일한 고객인 것 같으니 너무 오래 가지 않도록 노력하겠습니다. 유명한 유언이네요 한동안 아무도 만나지 않았어요. 집착했죠. 아침마다 사무실로 출근해 생각도 할 수 없을 때까지 일하고 해가 지면 집에 가서 잠을 청하는 단조로운 일과로 하루하루가 흐릿하게 지나갔죠. 사람들은 제가 괜찮은지 묻기 시작했습니다. 저는 어떻게 대답해야 할지 몰랐어요. 사실 제가 이 사건을 해결하지 않으면 이 사건 때문에 망가질 것 같았어요. 좋아요, 뭔가 찾은 것 같아요. 며칠 동안 잠을 못 자고 많은 파일을 검토했는데, 불행히도 많은 사람들이 테드를 싫어하고 계속 자료를 보내왔기 때문에 모든 자료를 검토해야 했어요. 그렇게 한 후, 첫째, 잘 안 됐고, 둘째, 뭔가 찾은 것 같고, 그걸 보여드리고 싶지만 허리가 아프고 여기가 바닥이기 때문에 여기서는 하지 않겠습니다. 그럼
다시 돌아왔습니다. 가짜 거래에 대해 이야기해 보겠습니다. 이 사건의 핵심은 트레이더스 도메인이 실제 거래를 했는지 여부에 달려 있습니다. 그렇지 않다면 폰지 사기에 해당합니다. 이야기의 끝입니다. 이번 조사에서 첫 번째 단서는 트레이더스 도메인(Traders Domain)이 백엔드(back end)에서 소프트웨어 베타 브로커(the software beta Broker)를 사용해 거래를 한다는 사실을 발견한 것입니다. 그리고 그 회사의 인보이스를 어떻게 찾았는지 논의했는데, 아마도 B booking인 것 같았습니다. 하지만 오늘 저희는 더 많은 것을 발견했습니다. 베타 브로커와 트레이더스 도메인 간의 지원 채팅(chats), 백엔드 관련 내용이 유출된 것을 발견했습니다. 그 내용을 보여드리겠습니다. 이 문서의 진위 여부는 잠시 후에 말씀드리겠습니다. 제가 유출한 것이기 때문에 조심해야 합니다. 하지만 이 문건의 핵심은 베타 브로커가 트레이더 도메인에 단순히 소프트웨어를 제공한 것이 아니라는 것입니다. 베타 브로커는 트레이더스 도메인과 함께 트레이더스 도메인의 가짜(fake) 거래를 도운 것으로 보입니다. 그리고 우리는 이 모든 것을 증명할 것입니다. 저희가 확보한 증거는 다음과 같습니다.
베타 브로커의 메시지가 유출되었습니다. 헬프 데스크(Help desk). 기본적으로 기술 지원입니다. 그리고 트레이더스 도메인과의 스크린샷이 있어 어떤 내용으로 도움을 요청했는지 확인할 수 있습니다. 예를 들어 보겠습니다. 2021년 11월 4일에 트레이더스 도메인에서 도움이 필요하다는 메시지를 보냈습니다. 안녕하세요, Eleven 4에 대한 모든 주문을 취소하고 잔액을 복원해 주세요. 11월 4일입니다. 응답은 안녕하세요, 귀하의 요청을 받았습니다. 확인해보니 트레이더스 도메인의 공동 설립자인 데이비드 네거스(David Negus)라고 합니다. 한 가지 점을 명확히 하고자 합니다. 11월 5일, 11번가 거래에서 마이너스 수익이 표시되는 것을 확인했습니다. 명확히 설명해 주세요. 이 날짜에 대한 주문을 제거한다는 뜻인가요, 아니면 11월 4일에 대한 주문을 제거한다는 뜻인가요? 데이비드는 오늘 날짜에 대한 것이라고 대답합니다. 많은 것처럼 보이지만 실제로는 간단합니다. 무슨 일이죠? 트레이더 도메인이 과거 거래에서 발생한 손실을 제거해 달라고 요청하고 있습니다. 그래서 아무도 손실이 있다는 것을 알 수 없습니다.
11월 5일에 손실이 발생했지만 데이비드는 조금 헷갈려서 11월 4일이라고 생각했습니다. 그래서 그는 이 손실을 제거해달라고 요청합니다. 하지만 베타 브로커가 이를 정정합니다. 이것은 중요한데, 이 모든 것이 긍정적인 거래 내역을 위조하는 것임을 알고 있었다는 것을 보여주기 때문입니다. 그리고 그들은 이렇게 말합니다. 어제가 아니라 오늘 돈을 잃었습니다. 오늘 거래를 삭제할까요? 정말 끔찍한 일이죠. 하지만 법적인 이유로 분명히 말씀드리고 싶은 것은 이것이 베타 브로커의 불량 직원이 저지른 일인지, 아니면 시스템적인 문제인지, 그리고 사람들이 애초에 베타 브로커를 이용하는 이유인지 모르겠습니다. 저도 이에 대한 답을 모르겠습니다. 하지만 제가 아는 것은 트레이더스 도메인이 혼자서 이런 일을 할 수 없었다는 것입니다. 그들은 스스로 믿을 수 없을 정도로 무능하다는 것을 보여줬고, 베타 브로커는 그들이 저지른 범죄의 인프라의 큰 부분을 차지했습니다.
이제 또 다른 메시지가 있습니다. 안녕하세요, 테사프랑코(Tetsafranco)의 계좌 번호인 206487의 GMT 1330 이후 주문을 모두 삭제하고 모든 잔액을 해당 시간으로 복원해 주세요. 답변은 다음과 같습니다. 친애하는 데이비드, 몇 가지 수익 거래가 있습니다. 1330 GMT 이후 오늘의 모든 거래를 삭제해야 하는지, 다시 말해 좋은 거래만 삭제하는 것이 아니라 나쁜 거래만 삭제해야 하는지 자세히 설명해 주시겠습니까? 그건 기술 지원이라고 보기 어렵습니다. 제 생각에는 범죄 지원처럼 들립니다. 트레이더스 도메인이 이 모든 것을 어떻게 조작했는지 흑백으로 보여줍니다. 그들은 이러한 거래를 수행했지만 주문이 있었기 때문에 실시간으로 실제처럼 보이는 승리 기록을 만들기 위해 패배 한 거래를 제거하고 승리 한 거래를 유지했습니다. 물론 고객들이 몰랐던 것은 패배한 주문이 모두 조용히 지워진다는 사실입니다. 그래서 폰지 사기가 오랫동안 유지될 수 있었던 것입니다.
모든 것이 진짜처럼 보였으니까요. 그들은 이 사기에 매우 성공적이었습니다. 물론 결국에는 그렇게 해서 무너진 것이기도 합니다. 첫 번째 에피소드에서 보여드렸듯이 트레이더 도메인의 고객들은 거래가 바뀌는 것을 알아차리고 공개적으로 이야기하기 시작했기 때문입니다. 그는 방금 거래를 변경했습니다. 그는 해당 거래에서 가져온 출구 금액을 변경했습니다.
이 모든 것이 우리가 알고 있는 사실과 일치합니다. 테드는 실시간으로 거래하는 것처럼 보였지만 거래 손실이 갑자기 사라지곤 했습니다. 여러분은 이렇게 생각하실 수도 있겠지만, 이 지원 채팅이 진짜인지 어떻게 알 수 있을까요? 화난 고객이 포토샵으로 만든 스크린샷일 수도 있습니다. 그래서 저는 이 채팅의 진위 여부를 직접 확인하고 싶었습니다. 해결하기 어려운 문제입니다. 그리고 제가 깨달은 것은 이러한 주문 삭제 요청과 사람들이 공개적으로 신고한 내용을 실제로 비교할 수 있다는 것이었습니다. 이 두 가지가 일치한다면 이 스크린샷은 진짜일 가능성이 매우 높습니다. 그러던 중 거래 계좌가 변경되는 두 장의 사진을 보여주는 레딧(reddit) 게시물을 발견했습니다. 한 번은 테드가 거래에서 손실이 났을 때, 그리고 그날 오후에 같은 거래가 갑자기 변경되었을 때 거래가 마감된 곳이 변경되었습니다. 파란색 화살표는 Ted가 매수한 것이고 빨간색 화살표는 매도한 것입니다.
첫 번째 사진에서 볼 수 있듯이 테드는 고가에 매수하고 저가에 매도하는 월스트리트 베팅 수법(Wall Street bets trick)으로 돈을 잃었습니다. 하지만 테드는 사기라는 아주 간단한 트릭으로 이 문제를 해결하려고 합니다. 두 번째 그림에서 거래가 조정되고 스토리가 변경된 것을 볼 수 있습니다. 이제 갑자기 세포(cells)는 구입 한 모든 것으로 손익분기 점에 도달했습니다. 정말 놀랍죠? 자, 분명히 말씀드리고 싶습니다. 이 레딧 사용자는 제가 가지고 있는 스크린샷과는 별개로 몇 달 전에 이 스크린샷을 올렸습니다. 하지만 지원 채팅을 살펴보고 1월 20일에 발생한 거래와 타임라인을 상호 참조했을 때 트레이더스 도메인의 지원 티켓을 정확히 그날 발견했습니다. 마스터 계좌와 모든 투자자 계좌의 모든 주문을 927 GMT에 1932.41의 종가로 조정해 주세요.
"고객님, 오늘의 모든 마스터 거래를 마감 시간 927, 종가 1932.41로 조정하고 싶으신가요?"라는 응답이 돌아옵니다. 그리고 6개의 거래를 나열합니다. 데이비드는 '네'라고 대답합니다. 맞습니다. 그리고 모든 주문이 조정되었다고 답장을 보냅니다. 그리고 레딧 게시물을 다시 보니 모든 것이 완벽하게 일치합니다. 스크린샷을 보면 6건의 거래가 1932.41로 요청된 가격으로 정확히 변경되었습니다. 이것이 바로 결정적인 증거입니다. 트레이더스 도메인의 자체 소프트웨어 제공업체가 사기성 가짜 거래를 했다는 명백한 증거입니다. 하지만 사기가 있었다면 그 돈이 어디로 갔는지에 대해 이야기하는 것만으로는 충분하지 않기 때문에 아직 끝나지 않았습니다. 누가 그 돈을 받을 자격이 있었을까요? 트레이더스 도메인의 이메일 50,000개가 유출되었기 때문에 저도 그 사실을 알게 된 것 같습니다. 그리고 저는 이 이메일들을 어떻게 재구성할 수 있을지 고민하고 있었습니다. 이 폰지 사기가 어떻게 작동했는지를 보여주는 지도.
일하다가 문득 해답이 바로 눈앞에 있다는 것을 깨달았습니다. 그것은 바로 일일 계좌 명세서에서 나온 것입니다. 앞서 잠깐 언급했지만 트레이더스 도메인은 이 모든 것이 진짜라고 사람들을 설득하는 방법으로 일일 거래 내역, 즉 가짜 거래 내역을 고객에게 보내서 그날 벌어들인 수익이 얼마인지 알려주었습니다. 모든 것이 매우 실제적이고 공식적으로 보였습니다. 하지만 이 명세서에는 사람들의 이름과 계좌 번호, 잔액이 적혀 있었습니다. 저는 이 내역서를 스냅샷으로 여러 장 찍어두었기 때문에 이걸 이용하면 이 모든 것을 재구성할 수 있다는 사실을 깨달았습니다. 그래서 이렇게 했습니다. 저는 폰지 사기가 한창이던 2022년 9월 20일을 선택했습니다. 인출이 모두 중단되기 직전이었고, 파이썬 스크립트(Python script)를 사용하여 모든 이메일을 가져왔습니다. 결국 9663개의 이메일을 확보했습니다. 그런 다음 그 스크립트를 사용하여 계정 잔액, 이름, 계좌 번호를 추출한 다음 스프레드시트(spreadsheet)를 만들어 이 모든 것을 매핑하는 데 사용했습니다. 그리고 이를 통해 몇 가지 중요한 사실을 알아냈습니다.
먼저, 이번 사건으로 얼마나 많은 빚을 졌나요? 정답은 33억 달러입니다. 물론 그 돈이 모두 진짜 돈은 아닙니다. 저희는 약 5억 달러의 실제 돈이 들어갔음을 밝혀냈습니다. 하지만 이제 두 번째로 밝혀낼 수 있는 것은 이 돈이 누구에게 빚진 것인지입니다. 여기서 폰지의 모든 조각이 제자리를 찾게 됩니다. 트레이더스 도메인에서 가장 큰 발기인(promoters), 스폰서, 소유자는 다음과 같습니다. 먼저, 목록의 맨 위에는 거의 10억 달러를 보유한 틴틴(일명 틴트란)(Tintin, aka Tintran)이 있습니다. 의외라고 생각하시는 분도 계시겠지만, 틴틴은 사람들이 주로 송금하는 계정이라는 점을 기억하시기 바랍니다. 1부에서 살펴본 것처럼 두 번째로 큰 보유자는 놀랍지 않습니다. 테드 세프랑코(Ted Cefranco)는 더 이상 자신의 소유가 아니라고 말하는 사람입니다. 2022년 9월 20일에 그는 370,000,000달러를 가지고 있었습니다.
다음은 휴스턴(Houston)의 다단계판매 프로모터(MLM promoter)인 홀튼 벅스(Holton Bugs)라는 사람입니다. 그는 125,000,000달러를 가지고 있었습니다. 기억하시겠지만, 저희가 처음 만난 피해자들은 홀튼과 이야기를 나눴고 엄청난 계좌 번호를 보여주었습니다. 이제 우리는 그것이 어떻게 가능했는지 압니다.
이제 네 번째로 큰 보유자는 우리가 한동안 알고 있던 또 다른 스폰서인 알고 캐피탈(Algo Capital)입니다. 하지만 그 규모는 몰랐습니다. 9,600만 달러입니다. 또 다른 대형 프로모터인 Mike Sims가 그 뒤를 바짝 쫓고 있습니다. 8,400만 달러입니다. 여기서 흥미로운 연관성을 발견할 수 있는데, 폰지 사기 안에서 폰지 사기를 발견할 수 있기 때문입니다. 이걸 보세요. 적어도 그들 말에 따르면 마이크 심스(Mike Sims)와 알고 캐피털(Algo Capital)은 함께 일하고 있는 것 같습니다.
저는 플로리다주 마이애미에 있는 Algo Capital의 국제 비즈니스 디렉터로 일하고 있습니다. 곧 이곳에서도 국제적으로 사업을 확장할 예정입니다. 그리고 저희는 헤지펀드(hedge fund)입니다. 저희는 헤지펀드이며 외환 거래를 전문으로 합니다. 알고 캐피털이 외환 거래를 표방하는 다단계 폰지 사기 업체인 오메가 프로(Omega Pro)와 제휴를 맺었다는 사실을 알게 되면 흥미로울 수 있습니다. 오메가 프로(Omega Pro)의 비전에 대해 파트너가 되어 기쁩니다. 그래서 많은 자금의 출처가 다른 폰지 사기였던 것 같습니다. 기본적으로 알고 캐피털(Algo Capital)과 마이크 심스(Mike Sims)는 폰지 사기로부터 돈을 받아 거래를 한 것으로 추정됩니다. 그들은 이 돈을 외환 봇( forex bot)이라는 것을 중심으로 구축된 자신들의 사업에 투자했습니다. 하지만 물론 그 봇은 진짜가 아니었습니다. 실제로는 그 돈을 트레이더스 도메인이라는 또 다른 폰지 사기에 전달한 것 같습니다. 그래서 제가 폰지 사기 속의 폰지 사기, 폰지 사기 속의 폰지 사기라고 말한 것입니다. 사실, 재미있게도이 오메가 프로(Omega Pro)의 발기인(promoters) 중 한 명이 누구인지 아십니까? 어서, 가자. 어서, 어서 맞습니다, 월스트리트의 사기꾼이 돌아왔습니다. 조던 벨포트(Jordan Belfort)입니다 여러분 중 일부는 와우, 그가 변한 줄 알았습니다. 글쎄요, 확실하지 않습니다.
부자가 되는 방법은 단 하나뿐입니다. 이 세상에서, 그리고 그것은 빨리입니다. 빨리 부자가 되어야 합니다. 빨리 부자가 되라는 얘기가 아닙니다. 그런 뜻이 아닙니다. 따라서 저는 여러분에게 나가서 빨리 부자가 되는 방법을 찾으라고 조언하는 것이 아닙니다. 합법적인 사업입니다. 알겠죠? 사실, 그렇지 않습니다. 전혀 사실이 아닙니다. 빨리 부자가 될 필요는 없습니다. 오메가 프로(Omega Pro)는 빨리 부자가 되게 해준다는 사업이었으며 합법적인 사업이 아니었습니다. 투자자들에게는 안타깝게도 오메가 프로(Omega Pro)는 트레이더스 도메인과 같은 시기에 무너졌습니다. 그래서 투자자들은 아이러니하게도 돈을 받고 연설하는 사람의 말을 제대로 듣지 못했습니다. 잘했어요, 조던. future Gin LLC 에 잠겨 있던 30만 달러가 그만한 가치가 있었기를 바랍니다. 그리고 트레이더스 도메인에서 제때 회수했기를 바랍니다. 이제 그 추잡한 공은 그만두고 다른 추잡한 공으로 돌아가 봅시다. 다음 트레이더스 도메인 보유자 목록은 5,900만 명의 디스럽티브 테크(Disruptive tech )입니다. 그게 누구일까요? 이메일 주소는 자신을 블록체인의 열성 팬이라고 밝힌 길버트 파달라(Gilbert Pardala)입니다. 사실 그는 이전에 다그코인(Dagcoin)이라는 다른 사기로 구금된 적이 있을 정도로 열성적인 사람입니다. 제 말은, 혐의가 있다고 합니다. 다음은 또 다른 톱 10인 스토미 웰링턴(Stormy Wellington)입니다. 그녀는 트레이더스 도메인에서 2,600만 달러를 보유한 인플루언서이며, 9개월 전에 '나는 백만 달러짜리 요트를 현금으로 샀다'라는 동영상을 게시한 이유도 여기에 있습니다. 어떻게 그럴 수 있었을까요? 여러분, 정말 미스터리입니다. 폰지 사기를 당한 건 아닐까요?
저는 여기까지 와서 노력과 헌신으로 모든 것을 얻었습니다. 복권은 없나요? 없어요 아, 젠장. 알고 보니 모두의 노력과 헌신이 있었네요. 농담은 제쳐두고, 이 사람들을 하나하나 살펴볼 수도 있지만 하루 종일 여기 있을 거예요. 하지만 이 사람들 중 상당수는 갑자기 수백만 달러를 벌게 된 것이 아닙니다. 그들은 이 사기에 가담한 피해자들로부터 한 몫을 챙겼기 때문에 그 돈을 가지고 있습니다. 사기를 당한 사람을 언급하지 않은 경우를 대비해 트레이더 도메인에서 사기를 당한 상위 500명의 목록을 알려드립니다. 사기를 당한 정보가 있으신 분은 여기로 연락해 주시면 조사에 도움을 드릴 수 있습니다.
이제 이 영상의 마지막 부분에 들어가기 전에 간단히 말씀드리고 싶은 것은, 이번 조사는 제가 지금까지 해왔던 조사 중 가장 복잡한 조사였으며, 여러분들의 도움이 없었다면 불가능했을 것입니다. 말 그대로 벽에 부딪혔습니다. 이 문장을 생각해 보세요. 우리는 바닥에 떨어졌어요. 이 말이 제 마음 상태에 대해 좋은 말인지는 잘 모르겠지만 정말 재미있었어요. 이 사건에서 일하면서 가장 뿌듯했던 일 중 하나였습니다. 그리고 후원자들의 지원이 없었다면 불가능했을 것입니다. 후원해 주시면 정말 감사하겠습니다. 그렇지 못하더라도 멋진 특전을 많이 받을 수 있습니다. 이미 건너뛰신 분들도 계실 것 같아서 다시 돌아올 때를 알려드리고 싶었는데, 지금이 바로 그 시점이 될 것 같습니다. 마지막으로 대답해야 할 질문은 악당들의 다음 계획이 무엇인가요? 답은 어떤 악당이냐에 따라 달라집니다. 헤지펀드(Hedge Fund)의 마이클 심스(Michael Sims)는 CFTC에 의해 자산이 동결되었습니다. 테드 세프랑코(Ted Cefranco)의 동료인 틴 트란(Tin Tran)은 자산이 동결된 채 텍사스 자택에서 도피 중인 것으로 알려졌습니다. 제가 만난 모든 스폰서들은 자신들이 무고한 피해자라고 주장합니다. 물론, 그들은 이 펀드에 수백만 달러를 투자했을지 모르지만 그것이 사기라는 사실은 전혀 몰랐다고 합니다. 그 말을 믿을 수 있는지 여부는 여러분이 판단할 문제입니다. 그들이 설명한 내용은 다음과 같습니다. 잠깐만요, 테드에게 천만 파운드 상당의 고객이 있다고요? 그래요 그래서 저는 많은 고객을 보유하고 있습니다. 고객이 엄청 많아요 오, 세상에. 진짜 드라이 파우더(dry powder)요? 드라이 파우더 자본(capital) 같은 거요? 얼마 전에는 한 고객이 46만 달러를 넣었는데, 문제는 그 고객도 모르지만 거래를 전혀 보지 않는다는 것이죠. 하루가 끝나고 나서야 알려주죠. 하지만 저는 친구를 끌어들이고, 가족을 끌어들이고, 모두를 끌어들이기 위해 이 제품을 판매했고, 그것은 견고합니다. 잘못될 일은 없을 거라고요. 그래서 제가 지금까지 했던 모든 투자에서 고객을 모두 데려왔어요. 이제 개인적으로는 테드 세프란코(Ted Ceffranco)의 변명이 설득력이 없는 것처럼 이 모든 것이 설득력이 없습니다. 그리고 그에 대해 말하자면, 그는 이 동영상이 공개되는 것을 그다지 좋아하지 않았습니다. 그리고 예상대로 그는 소셜 미디어를 통해 저와 제 가족을 막연하게 위협했습니다. 스티븐 프리드먼(Stephen Friedman) 씨, 프리드먼(Friedman) 씨 또는 커피질라(coffeezilla)라는 이름이 뭐든 간에요. 그는 저만한 사람을 상대해본 적이 없는 것 같아요. 그리고 그의 가족은 저만큼의 자원을 가지고 있지 않기 때문에 아무도 그의 가족에 대해 아무것도 모릅니다. 솔직히 말씀드리겠습니다. 저는 테드 세프랑코(Ted Cefranco)가 370,000,000달러라는 막대한 폰지 돈을 가지고 저를 조사할까 봐 매우 두려웠습니다. 하지만 그가 저를 프리즈먼 씨(Mr. Friezman)라고 부르자 안도의 한숨을 쉬었습니다. 전 괜찮을 것 같아요. 이제 어디로 갈까요? 제가 왜 이 거대한 다큐 시리즈를 만들었을까요? 기본적으로 두 가지 점을 주장하고 싶었습니다. 첫째, 이 사기는 현재 CFTC가 조사 중인 145,000,000달러 규모의 폰지 사기보다 훨씬 더 큰 규모입니다. 제 생각에는요. 알겠어요? 실제로 연루된 사람은 극히 일부에 불과하고 실제로 연루된 금액도 극히 일부에 불과하다고 생각합니다. 저희는 훨씬 더 많은 암호화폐 거래(crypto transactions)를 증명하고 있습니다. 그래서 그게 첫 번째입니다. 저는 이 사건이 훨씬 더 크고 연루된 사람들의 명단도 훨씬 더 길다고 생각합니다. 하지만 두 번째 문제와 관련이 있는 것은 기소된 범죄와 기소되지 않은 범죄입니다. 아시겠어요? 현재 테드 드프랑코(Ted DeFranco)는 위조된 은행 서류를 제출한 혐의만 받고 있습니다.
이 상황을 맥락에 맞게 설명하자면, 샘 뱅크먼 프리드(Sam Bankman Fried)가 기소된 유일한 범죄가 도어대시(DoorDash)를 너무 많이 주문한 것뿐이라고 가정해 보겠습니다. 정말 그런 일이 있었을까요? 그럴 수도 있죠. 그래서 소송을 당하겠죠. 하지만 테드는 그보다 훨씬 더 많은 일을 했죠? 네, 공동 설립자인 데이비드 네거스(David Negus)도 기소되지 않았습니다. 알고리즘을 이용한 트레이딩 봇이라고 속여 트레이더스 도메인에 돈을 넘긴 Algo Capital도 마찬가지입니다. 그들은 청구되지 않았습니다. 홀튼 버그(Holton bugs)도, 이국적인 자동차와 요트도 마찬가지입니다. 이건 옳지 않아요. 제 생각에는요 이 사람들은 폰지 사기(Ponzi scheme)를 이용해서 엄청난 부를 얻었고, 정의가 실현된다는 생각을 잠시라도 잊고 싶다면, 제가 정말 두려워하는 것은 그들이 또다시 그런 짓을 할까 봐 걱정입니다. 몇 년 전 온타리오 증권위원회(Ontario Securities Commission)가 두 번이나 저지른 실수를 반복할까 봐 두렵습니다.
이 사건이 발생했는데, 테드(Ted)가 멈출 것 같지 않으니 더 많은 사람들이 피해를 입게 되는 거죠? 벌써 새로운 이름으로 트레이더스 도메인을 다시 시작하려고 해요 1년도 쉬지 않고 사기를 치는 사람이에요. 그의 웹사이트는 이미 자금 이체를 약속하고 있기 때문에 테드나 그의 측근들이 쉽게 빠져나간다면 똑같은 일을 또다시 저지를 가능성이 높습니다. 그래서 저는 피해자들을 위해서라도 테드와 그의 일당들이 이 일을 저지르지 않기를 바라고 있습니다. 결국 중요한 건 피해자들이니까요, 그렇죠? 피해자들이요. 네, 솔직히 말씀드리죠. 이 사건에 동정심이 없는 투자자들도 있겠죠? 조던 벨포트(Jordan Belfort)나 마이크 심스(Mike Sims)처럼 많은 사람에게 사기를 친 사람들 말이죠. 그래서 어떻게 이런 사기에 속아 넘어갈 수 있냐고 말하고 싶을 수도 있습니다. 너무 뻔한 사기잖아요.
일부 사람들은 동정심이 없다고 생각할 수도 있지만, 모든 폰지 사기(Ponzi schemes)가 그렇듯이 이 사기의 밑바닥에는 더 나은 삶을 살려고 노력하는 평범한 사람들이 있을 뿐입니다. 그리고 그들 중 일부는 자신이 트레이더스 도메인(Trader's Domain)에 속해 있다는 사실조차 몰랐습니다. 예를 들어, 제가 발견한 유출된 이메일에 따르면 한 연금 펀드(pension fund)가 버지 연금 펀드(Berge Pension Fund)에 투자된 것으로 나타났습니다. 오펜하이머(Oppenheimer)와 비숍(Bishop)와 어소시에이츠(Associates)를 통해 유입된 이 자금은 르네상스 컨설팅(Renaissance Consulting)으로 옮겨졌고, 르네상스 컨설팅은 트레이더스 도메인에 투자한 것으로 보입니다. 그리고 생계형 모기지(livelihood mortgages), 대학 학자금, 저축금(savings)을 투자한 일반인 중 일부는 트레이더스 도메인에 투자된 사실을 전혀 몰랐던 것을 계속 보았습니다. 그들은 단지 그들이 신뢰하는 사람에게 돈을 맡겼고, 그 사람은 또 다른 사람에게, 또 다른 사람에게, 또 다른 사람에게 돈을 맡겼고, 당신이 그것을 알기도 전에 당신은 폰지 사기에 빠져 있습니다. 그런 사람들은 이런 일을 당할 자격이 없습니다. 이 비디오 시리즈는 이러한 사람들, 즉 돈을 잃은 일반 사람들을 위한 것입니다. 그들은 정의를 받을 자격이 있습니다. 유튜브 조사를 보면 정말 멋져요. 저는 이 일을 정말 좋아합니다. 이것만으로는 충분하지 않죠? 인지도 구독자. 대단하죠 멋지죠 댓글은요? 그것만으로는 충분하지 않습니다. 트레이더스 도메인은 많은 사람에게 상처를 줬고, 책임자는 전적으로 책임을 져야 하는데 저는 그렇게 할 수 없습니다. 그래서 지금은 여기서 이야기를 끝내겠습니다. 안녕, 카일(Kyle). 평소처럼 침울하네요. 그래서 전화한 거야? 우울한 형사 역할 같이 할 친구를 구하려고? 아뇨, 조용하고 평화롭게 지내려고 왔어요. 조용히 있고, 스토캐스틱(Stochastic)에 대해 사과하고 싶었어. 앵무새 일 말이야 진심은 아니었어 너한테 계속 화낼 수가 없었어 바는 문을 닫을 거야 솔직히 너희가 그렇게 오래 버텼다는 게 놀라워 한 몇 주 됐나? 말 나온 김에 조사하던 폰지 사기는 어떻게 됐어요? 아, 그건 끝났어요. 테드는 아직 풀려났어요, 스폰서들은 모든 걸 부인하고 있어요, 아직 완벽한 결말을 못 봤다고 할 수 있겠네요. 아, 미안해요. 증거가 더 필요한 줄 알았는데 아뇨, 저를 밀어붙인 건 옳았어요, 내 말은, 그게 도움이 됐어. 그리고 많은 부분에서 네가 옳았어. 난 항상 옳았어, 내가 옳았던 다른 게 뭐였지? 친구와 함께 차선책(next best thing)을 즐겨야 한다고 했지? 아, 맞다, 그거요, 근데 난 술 못 마셔요 그래, 그 생각도 했어, 그래서, 여기 오는 길에 뭐 좀 사왔어, 주스 좋아하지? 알았어, 안 마셨잖아 마셨어, 마셨어, 프리미엄급이야 프리미엄급이야, 9볼트? 그 많은 후원금으로 더 큰 배터리를 못 구했어? 이제 어쩌란 말이야? 정신 바짝 차려야지, 누가 날 집에 데려다 줄 것 같아? 건배, 내 친구 친구? 그거 새로 생겼네 확률적 앵무새보단 좀 낫네. 너무 우쭐해하지 마세요. 제 사회생활에 대한 평가라고 생각해요. 이 사건의 첫 기소를 맡게 되어 영광입니다. 이제 저도 조수 같은 건가요? 아니, 난 조수 같은 거 없어. 커피질라(Coffeezilla)에겐 조수 같은 거 없어. 틀렸어, 난, 이미 네 가장 친한 친구야, 술도 만들어주고 태워다 주기도 하고요, 승진이 필요한 것 같아 친구라고 했잖아, 난 혼자 일한다고. 그래, 조수 역할도 하는 절친이지. 넌 불가능해 맥스웰 박사님(Dr. Maxwell)한테 가볼게요. 그럼 다음에 뵙죠 아냐, 그러지 마 무슨 말인지 모르겠어. 그냥 시청해주신 시청자분들께 감사드리는 겁니다. 아뇨, 맞아요, 조수인 척하면서 우릴 속이는 거잖아요 그럴 일 없어 곧 다시 뵙겠습니다. 조수 일은 일어나고 있어. 그리고 여러분 모두 사랑해요. 그리고 다음 주에 다이나믹 듀오(dynamic duo)가 무기한으로 돌아옵니다. 매주요? 매주 할 수도 없어요, 4개월이나 걸렸어요 소년과 로봇 놓치고 싶지 않을 겁니다. 더 많은 동영상을 보시려면 여기를 클릭하세요. 더 이상 할 말이 없습니다.
가끔씩 로그인을 하다보면 해외에서 시도한 로그인을 차단했다는 문구를 볼 때가 있다. 또는 로그인을 하지도 않았는데 인증 확인 메일이 오는 경우도 있다. 그들은 내 비밀번호를 대체 어떻게 알아냈을까?
방법
크래커(흔히 알고 있는 해커인데 나쁜짓을 하는 해커라고 보면 된다)가 회원의 비밀번호를 탈취하는 방법은 꽤 많은 방법이 있다. 여기서 문제는 비밀번호를 보호해야 하는 책임이 홈페이지 관리자에게 있는 경우가 대부분이지만 반대로 그렇지 않은 경우도 있다. 기본적인 원리와 함께 비밀번호를 보호하기 위해서는 어떻게 해야 하는지 약간의 프로그램 지식과 함께 알아보고자 한다.
마지노선 전투 - 백도어(Backdoor)
2차 세계대전에서 프랑스는 독일이 침공하지 못하게 대규모 방어선을 구축했다. 막강한 방어선을 구축한 것을 안 독일은 정면으로 이를 돌파하지 않고 그냥 우회했다.
이런 이야기는 개발자의 세계에서도 통한다. 백도어라는 이야기를 들어 보았을 것이다. 백도어는 정상적인 방법으로 접근하지 않고 우회하는 방법을 말한다. 백도어는 범위가 넓기 때문에 정상적인 방법을 우회한 것을 통틀어 백도어라고 한다.
홈페이지를 운영하는 서버에 침투하기
크래커는 여러가지 보안 취약점을 알고 있다. 우리가 사용하는 윈도우즈가 자주 업데이트 되는 이유중 하나는 보안 취약점을 발견하고 방어하기 위한 소스코드를 업데이트 하는 것이다.
그런데 이런 업데이트는 개개인이 사용하는 운영체제에만 해당되는 것은 아니다. 홈페이지를 운영하는 서버 역시 보안 업데이트가 필요할 수 있으며 버전이 오래되어 더 이상 업데이트가 지원되지 않는 운영체제를 사용한다면 서버에 접근할 수 있게 된다. 우리가 접속하는 홈페이지는 일반적으로 www.naver.com 같이 사람이 읽을 수 있는 주소로 되어 있는데(DNS) 실제로는 IP로 된 컴퓨터의 주소에 해당된다.
보안에 신경쓰지 않은 홈페이지는 해당 IP에 접근하여 관리자 쉘에 로그인 할 수 있으며, 소스코드를 열어볼 수 있게 된다. 소스코드 내부에는 데이터베이스 접속 주소와 암호가 적혀 있을 것이고 크래커는 그 주소를 이용하여 홈페이지에 가입된 회원의 개인 정보를 가로챌 수 있다.
현재는 이런 시스템으로 된 홈페이지는 사실상 거의 없지만 소수의 홈페이지는 여전히 이런 보안에 취약하기 때문에 이런 취약한 홈페이지에 가입을 한 적이 있다면 내 개인정보를 빼앗기게 되는 것이다.
이 때 제목과 같은 문제가 발생할 수 있다. 홈페이지 개발자는 회원의 비밀번호, 전화번호 등 민감한 개인정보를 암호화 해서 해독하기 어렵게 만들어 놔야 한다. 특히 비밀번호는 해시 함수를 이용하여 다시 원래의 비밀번호가 무엇인지 알 수 없게 만들어야 한다.
얻어낸 아이디 비밀번호로 다른 사이트에 로그인 해보기
만약 이 비밀번호가 암호화 되어 있지 않다면 이제 크래커는 얻어낸 아이디와 비밀번호를 이미 알려진 수 많은 웹사이트에 로그인 시도를 해본다. 네이버, 다음, 구글 기타 등등의 모든 존재하는 웹사이트에 프로그램으로 돌려본다. 왜 이렇게 할까?
사람들은 비밀번호를 사이트마다 다르게 해 두면 기억하기 어렵기 때문에 대부분 동일한 아이디와 비밀번호를 사용하기 때문이다.
그래서 홈페이지들이 사용한 방법은 자신이 늘 로그인 하던 장소가 아닌 다른 장소(IP)나 다른 기기에서 로그인을 하게 되면 추가 메일 인증을 받도록 해 둔 것이다.
사실 실제로 비밀번호가 노출되어 피해를 입으려면 적어도 아래와 같은 단계가 모두 이루어져야 한다.
1.홈페이지의 쉘 접근 권한이 공개되어 있고
2.사용하는 운영체제의 보안 업데이트를 하지 않았으며
3.소스코드가 쉽게 노출되어 있는 언어로 만들어져 있고
4.연동한 데이터베이스가 분리되어 있지 않거나 데이터베이스 마저 접근 권한이 모두에게 공개되어 있고
5.사용자의 비밀번호가 암호화 되어 있지 않아야 하고
6.마지막 로그인이 의심스러운 곳에서 발생하는지 검증하지 않아야 한다.
위 조건 중 단 하나라도 만족하지 않으면 해킹하기는 어려워진다(그렇다고 불가능한 것은 아니다). 하지만 아직도 정말로 위의 조건을 모두 만족하는 엉성한 홈페이지는 존재하고 그 소수의 홈페이지에서 비밀번호를 가로채면 이제 그 아이디와 비밀번호는 알 수 없는 크래커 커뮤니티에서 돈을 받고 거래되기 시작할 것이다.
결론
한번 거래된 아이디와 비밀번호는 새로운 웹사이트가 생겨날 때마다 늘 누군가가 시도해볼 것이므로 계속 사용해선 안 된다. 이것이 비밀번호가 자주 뚫리는 이유이다.
주기적으로 비밀번호를 변경하라는 이유 역시 마찬가지의 이유이며 홈페이지마다 서로 다른 비밀번호를 가지고 있다면 이러한 문제에서 해방될 수 있다. 크롬등 브라우저의 비밀번호 기능이나 lastpass같은 별도 암호관리 플러그인에서 강력한 비밀번호를 추천하는 이유 역시 사이트마다 다른 비밀번호를 저장하게 함이다.
회원가입을 하다보면 비밀번호를 입력하는 절차는 거의 대부분 서비스의 절차 중 하나이다. 그런데 손쉬운 비밀번호로 적으면 비밀번호를 외우기도 쉽고 적기도 편할텐데 그렇게 하면 홈페이지는 자꾸만 숫자를 섞으라고 하고 특수문자를 섞으라고 한다.
어떤 곳은 글자 수 10자 이상에 대문자와 특수문자를 모두 섞어서 만들어야 한다고 한다. 대체 왜 그런 걸까?
무차별 대입 공격 - brute force attack
비밀번호가 4자리 숫자인 자물쇠를 생각해보자. 모르는 사람의 자물쇠고 이제 이 자물쇠를 해제해야 한다고 생각해보자. 그리고 주변엔 아무도 없다.
가장 먼저 단순하게 생각해 볼 수 있는 방법은 누구나 떠올릴 수 있다. 그렇다. 0000부터 9999까지 입력해보는 것이다. 컴퓨터 역시 마찬가지 방법을 이용할 수 있다. 이러한 공격 방식을 무차별 대입 공격(brute force)라고 한다. brute 라는 뜻은 짐승 같은 이라는 뜻을 가지고 있는데, 마치 거대한 맹수가 문을 부수기 위해 부숴질 때까지 두드리며 공격한다고 생각하면 이해하기 쉬울 것이다. 비밀번호가 뚫릴 때까지 공격하려고 하기 때문이다.
간단한 프로그램을 통해 이전에 입력했던 비밀번호는 다시 시도하지 않고, 매우 빠른 속도로 한 자리부터 대입을 해보기 시작한다. a, b, c ... X, Y, Z... 8, 9, 0. 모두 실패했으면 이제 두 자리로 넘어간다. 이렇게 해서 성공할 때까지 컴퓨터는 멈추지 않는다.
영화에도 나오는 단골 소재인데 숫자들이 빠르게 변화하면서 뭔가 하나씩 맞춰지는 장면을 많이 볼 수 있다. 그런데 이런건 영화적인 연출이고 애초에 이 비밀번호 방식은 몇 번째 자리가 맞았는지 유추하는 방법은 없다.
그런데 이 방법은 아무래도 좀 비효율적인 방법이라고 볼 수 있다. 같은 방식의 무차별 대입 공격이지만 조금 더 그럴싸한 비밀번호들을 우선적으로 대입해볼 수 있지 않을까? 예를 들면 아이디와 비밀번호가 동일하다거나, 1234, qwer 같은 사람들이 흔히 쓸법한 비밀번호를 먼저 시도해보면 뚫리지 않을까?
그래서 나온 방법이 사전 공격이다.
사전 공격 - dictionary attack
사전 공격은 위에서 설명했듯이 사람들이 이미 자주 사용하는 아이디와 비밀번호를 사전처럼 모두 정리해둔 다음에 그것을 우선적으로 시도해보는 것이다. 이런 비밀번호 리스트는 크래커들의 집단에선 계속적으로 업데이트 하고 있을 것이며 지금도 쓸모가 있는 방법이다. 나중에 좀 더 자세히 설명하겠지만 아이디 비밀번호만의 인증으로는 이 사전 공격 때문에 한계가 생긴다.
아무리 어렵게 설정하라고 이야기 해도 사람들은 최대한 쉬운 비밀번호를 설정하려고 하고, 홈페이지 개발자가 제한을 낮게 설정하면 할수록 크래커의 공격 대상이 되기 쉽기 때문이다.
대비책 - 비밀번호가 복잡해야 하는 이유
그럼 홈페이지 혹은 다른 서비스 운영자의 입장에서 이런 시도를 하려면 어떤 방어를 준비해야 할까? 현대의 서비스들은 그래서 다음과 같은 조치를 취하고 있다. 이 조치들은 가급적 모두 지켜야 하며 그렇지 않으면 해커의 공격 대상이 되기 쉽다.
비밀번호 시도에 여러번 실패하면 다시 시도하기 위해 일정 시간을 두게 한다
비밀번호를 여러번 실패하면 아예 로그인을 할 수 없게 잠긴다거나 은행 같은 경우는 은행에 방문하기 전까지 해제할 수 없도록 되어 있다. 이렇게 하면 위와 같은 공격을 몇번 시도한 후 다시 시도하기 위해서는 수 초 혹은 수 분을 기다려야 하는데 그렇게 된다면 비밀번호를 알아내는데 천문학적인 시간이 소요된다.
비밀번호를 어렵게 만들게끔 유도한다
brute force 공격은 일반적으로 짧은 암호부터 시작한다. 그렇기 때문에 비밀번호의 길이가 최소 6자 이상 등의 제한이 걸려 있는 것이다. 비밀번호가 숫자만 가능하다고 했을 때 1자리 비밀번호라면 한번에 1초씩 시도해 본다 하더라도 최대 10초면 끝난다. 하지만 비밀번호가 6자리라면 최대 100만초나 걸리기 때문이다.
또 비밀번호에 특수문자 등을 섞어서 복잡하게 만드는 방법은 사전 공격을 어느정도 방어할 수 있다. 사전 공격은 흔히 사용하는 비밀번호등을 기억할 뿐이지 비밀번호에 자신만이 아는 키워드나 중간에 특수문자와 대문자가 섞여 있다면 아무래도 알아내기 어렵다.
다만 손쉽게 유추할 수 있는 password!! 같은 식으로 특수문자를 섞어 만드는 것은 아무런 의미가 없다. 누가봐도 유추하기 쉬운 이런 비밀번호는 크래커의 암호 사전에 이미 등록되어 있을 가능성이 높다.
2중 인증을 한다
현재 사용할 수 있는 최선의 방법중 하나이지만 직접 구현하기가 약간 까다롭긴 하다. 이 방법은 아이디와 비밀번호를 알고 로그인에 성공했다고 하더라도 추가적인 다른 수단으로 한번 더 인증을 하게 만드는 방법이다.
가장 많이 봤던 것 중 하나가 문자 인증 번호나 이메일을 받는 것 혹은 은행에서 받은 OTP(One Time Password) 일 것이다. 이러한 추가 인증을 해서 한번 더 성공을 해야 비로소 로그인을 성공시켜 주는 것이다.
이런 방법으로 로그인 인증을 성공하기 위해서는 해당 회원의 계정 뿐만 아니라 실존하는 휴대폰 기기까지 소유하고 있어야 로그인이 가능하다. 적어도 자신의 가장 가까운 가족이나 친구가 범인이 아니라면 제 3자의 크래커 공격에서는 안전할 수 있다.
이런 비밀번호 인증을 매번 하는것은 까다롭기 때문에 대부분 해당 기기나 위치를 기억해 두었다가 다음번에 같은 자리에서 또 로그인을 하려 한다면 그때는 2중 인증을 하지 않는다.
타 사 로그인 서비스를 이용한다.
흔히 하는 소셜 로그인 서비스가 이런 것이다. 네이버, 카카오, 구글, 페이스북 등의 기존 계정을 통해 로그인을 하는 방식이다. 이 방식을 이용하면 사용자는 해당 홈페이지의 비밀번호를 기억할 필요도 없으면서 비교적 안전한 보안 상태를 유지할 수 있다. 왜 그럴까?
어떤 사용자가 네이버를 가입한 네이버 회원이라고 가정해보자. 그러면 네이버는 기본적으로 위에서 제시한 보안 방식을 통해 최대한 안전하게끔 미리 구축을 해 놓는다.
그리고 홈페이지 개발자는 네이버 로그인을 통해 네이버에서 로그인을 성공했다는 인증을 전달 받았을 때만 홈페이지의 로그인을 성공시켜준다. 그렇게 하면 해당 홈페이지의 보안 장치는 네이버가 대신 해주고 있다고 볼 수 있게 되는 것이다.
해당 회사들이라고 해서 보안이 절대적으로 안전하다는 것은 아니지만 이런 방식은 상대적으로 안전하다. 다만 주의해야 할 것이 있는데 나중에 별도 포스팅으로 다루겠지만 이를 이용한 피싱 방법이 있다.
마치 네이버에 로그인 하라는 식으로 팝업창을 띄우지만 실제 주소가 네이버가 아닌 경우이다. 이렇게 되면 아이디와 비밀번호를 크래커에게 고스란히 넘기게 되고 크래커의 암호 사전에 비밀번호가 하나 더 추가되는 꼴이 되어 버린다. 이를 방지하기 위해서는 주소창을 눈여겨 봐야 한다.
주소창에 자물쇠 혹은 주소가 https 로 되어 있는지 잘 확인하자. 적어도 https 로 된 주소는 조금 더 신뢰할만한 사이트라는 것을 입증해준다. 더불어서 네이버에 로그인 한다면 주소가 네이버가 맞는지도 함께 확인해야 한다.
보이스피싱(사기 전화), 광고 문자, 카카오톡 그 외의 처음 보는 방식으로 접근하는 사기 수법, 그리고 앞으로도 예상하지 못한 수단으로 사기를 치려는 사람들은 계속해서 나타날 것이다. 이들은 어떤 방법으로 사기를 칠까?
개인정보의 중요성
민감한 개인정보는 사실 어떤것이든 될 수 있지만 그 중 가장 중요한 것은 어떤 요소가 자기 자신과 연결될 수 있는 것들이라면 민감한 정보라고 볼 수 있다.
예를 들어 이름, 전화번호, 집 주소 등은 매우 민감한 개인정보이다. 이러한 것들이 유출되면 제 3자가 이 정보를 보고도 특정인을 '추적'할 수 있기 때문이다. 마땅한 단어가 떠오르지 않아서 '추적'이란 단어를 썼는데, 이제 이 단어를 주목해서 어떤 방법으로 사기를 치는지 알아보자.
그 전에 개인정보가 어떻게 유출되는지 간략하게 알아봐야 한다.
개인정보가 어떻게 유출되는가
우선 개인정보, 그리고 민감한 정보가 있다. 이 정보들은 무엇을 말하는 것일까?
개인정보는 말 그대로 내 개인에 관한 정보, 그리고 그 정보 자체가 민감한 정보라고 할 수 있다. 민감한 정보는 개인 정보가 아닐지라도 내 개인과 특정될 수 있는 정보들 역시 민감한 정보라 할 수 있다. 그러니 여기에서는 더 넓은 범위인 민감한 정보를 기준으로 설명하려고 한다.
구글 앱 개발을 하다보면 민감한 정보를 앱 개발자가 사용하려 할 때 구글이 이를 어디에 사용하는지 명확히 밝히길 원하며, 그러한 자료 제출 없이는 앱 승인을 해주지 않는다. 그러한 정보들은 다음과 같다.
개인 정보와 민감한 사용자 데이터에는 개인 식별 정보, 금융 및 결제 정보, 인증 정보, 연락처 목록, 연락처, 기기 위치, SMS와 통화 관련 데이터, 기기에 있는 다른 앱 목록, 마이크, 카메라 등의 민감한 기기 또는 사용 데이터가 포함되지만 이에 국한되지 않습니다.
이에 국한되지 않는것이 중요하다. 왜냐하면 지금도 사기꾼들은 참신한 방법으로 개인정보를 빼가려고 할 것이고, 그럴 때마다 구글은 이 정책을 업데이트 한다. 그렇다는 소리는 늘 주의깊게 온라인상에 업로드하는 내 정보가 나쁜곳에 쓰일 수 있을지를 생각해야 한다는 뜻이다.
이제 그럼 이 개인정보들이 어떻게 유출되는지 확인해보자.
인터넷을 사용하며 적어둔 모든 정보
이 정보들은 모두 안전할 수 없다. 큼직큼직한 회사들도 개인정보 유출 사고가 일어난다. 사이트 회원가입을 할 때, 게임의 신규 출시를 위해 사전 예약을 할 때, 이벤트 경품 수령을 하기 위해 집 주소를 적을 때 등등. 이 정보들은 모두 위험한 상태가 된다.
왜냐하면 네트워크에 있는 모든 정보는 사실 안전하지 않다. 내가 접근할 수 있는 정보는 제 3자도 기술적으론 접근이 가능하다. 이를 방지하기 위한 많은 법적 수단이 있지만 그것 역시 완전하지 않다.
그리고 한번 유출된 정보는 시간이 지나면 조금 덜해지겠지만 해당 정보들은 여기저기 저렴한 가격에 팔려나간다. 그러면 여러 사기 집단에게 자신의 개인 정보가 공유되는 것이고, 1차로 피해를 입은 웹사이트가 해킹 피해를 방지하기 위한 업데이트를 한다고 해도 해당 행위는 소 잃고 외양간을 고친 것과 다름이 없다.
이후에 가입한 가입자들은 상대적으로 안전하겠지만 이미 유출된 정보는 사라지지 않기 때문이다.
그럼 이 방법을 근본적으로 막을 수는 없을까?
안타깝지만 현재로써는 없다. 인터넷을 사용하지 않고 개인 정보를 적지 않으라고 하면 되겠지만 웹사이트를 이용하면서 그러한 일이 일어나지 않을 수는 없다. 필요에 따라 개인정보를 공유해야 할 수도 있고, 택배 배송을 위해 집 주소를 적는 등 이러한 정보들 없이 네트워크를 사용한다는 것은 말이 안 된다.
우리는 여러 웹 사이트를 이용하면서 비밀번호를 입력해서 로그인을 합니다. 하지만 이 비밀번호를 어떻게 관리해야 할까요? 비밀번호 뿐 아니라 일반 사람들이 알아둬야 할 기초적인 보안 수칙에 대해 한번 알아보겠습니다. 보안 수칙을 잘 알아두면 해킹사고 예방에 많은 도움이 됩니다.
