미국 펜실베이니아에 사는 아만다 스미스는 지난 4월 자택을 찾아온 경찰에게 체포 영장을 받았다. 404 미디어의 보도에 따르면, 혐의가 발생한 곳은 그녀가 한 번도 가본 적 없는 1,600km 밖 아칸소주였다. 스미스는 현지 유치장에서 사흘을 보냈고, 보석금은 처음 5만 달러로 책정됐다. 그러나 당국은 어차피 아칸소로 신병을 넘길 예정이니 보석금을 내도 의미가 없다고 말했다고 한다. 석방된 뒤 남편과 함께 아칸소로 차를 몰고 가 지문과 사진을 찍혔고, 집으로 돌아오기까지 2만 달러의 보석금이 추가로 부과됐다.
체포의 발단은 그녀 이름으로 된 캐시앱(Cash App) 계좌였다. 누군가가 사기로 1,000달러를 그 계좌로 송금하게 만들었는데, 계좌는 스미스의 사회보장번호와 생년월일로 개설돼 있었다. 하지만 스스로를 "기술에 밝지 않다"고 말하는 스미스는 캐시앱을 써본 적조차 없다고 주장한다. 그럼에도 그녀는 컴퓨터 사기, 통신기기 불법 사용, 재물 절도 혐의로 최대 6년의 징역형에 직면했다.
사기의 구조와 돈의 흐름
사기는 페이스북 마켓플레이스에서 벌어졌다. 구매자가 매물을 보고 판매자에게 연락하자, 판매자는 "아내의 캐시앱 계좌"로 돈을 보내라고 했고 그 계좌의 명의가 아만다 스미스였다. 실제로는 판매자의 페이스북 계정이 해킹당한 상태였고, 팔려는 물건도 없었으며, 캐시앱 계좌는 사기가 벌어지기 직전에 만들어진 것이었다. 입금된 1,000달러는 불과 몇 시간 만에 잘게 쪼개져 여러 계좌로 흩어졌다. 일부는 사기범들이 쥐고 있는 것으로 보였고, 일부는 사용자명을 바꿔 추적을 어렵게 만든 흔적이 있었다.
경찰은 압수수색 영장으로 캐시앱에서 스미스의 개인정보를 확보했고, 한 형사는 그녀의 운전면허 정보를 렉시스넥시스의 법 집행용 데이터베이스 'Accurint'로 대조했다. 문제는 계좌에 누군가의 정보가 들어 있다는 사실과 그 사람이 실제로 계좌를 운영했다는 사실이 전혀 같은 말이 아니라는 점이다.
들어맞지 않는 정황들
404 미디어가 검토한 자료에는 모순이 가득했다. 계좌에 등록된 주소는 스미스 부부가 살아본 적 없는 곳이었다. 계좌 접속은 버라이즌 회선을 통해 이뤄졌지만, 스미스는 AT&T를 쓰며 버라이즌 요금제를 가진 적이 없다고 했다. 계좌 생성에 쓰인 기기도 2022년에 나온 iOS 16.1.1을 돌리는 아이폰이었던 반면, 스미스의 아이폰 13 미니는 훨씬 최신인 iOS 26.5.2를 쓰고 있었다. 계좌에 연결된 전화번호는 그녀가 수년 전 썼을 수도 있는 번호였는데, 과거 데이터 유출 자료에서 그녀 이름과 엮여 있었고, 사기 계좌가 열리기 약 일주일 전에는 같은 번호로 다른 사람 이름의 벤모 계좌가 만들어진 정황도 드러났다.
이 사건에서 특히 당혹스러운 대목은, 캐시앱이 스미스가 계좌 주인임을 증명하지 못한다는 이유로 그녀에게 계좌 정보를 넘기길 거부했다는 점이다. 정작 범인이 그녀 명의를 도용한 상황인데, 피해 당사자가 자기 결백을 뒷받침할 자료에 접근하지 못한 것이다. 그녀는 결국 재판의 증거개시(discovery) 절차를 통해서야 그 데이터를 받았다. 스미스는 "저들은 이걸 내 문제로 만들려 한다. 내가 결백을 증명해야 한다는 것인데, 나는 세상이 그렇게 돌아간다고 배우지 않았다"고 404 미디어에 말했다.
한국 실무자가 주목할 지점
이 사건은 특정 결제 서비스의 결함을 넘어, 비대면 금융과 법 집행이 디지털 신원을 다루는 방식의 구조적 약점을 보여준다. 계좌 개설에 쓰인 주민등록 성격의 식별번호와 생년월일만으로 명의자를 특정하고, 데이터베이스 조회 결과를 사실상 유죄 추정의 근거로 삼는 흐름이다. 그러나 접속 통신사, 기기 운영체제 버전, 등록 주소 같은 메타데이터는 명의 도용과 실제 사용자를 가려낼 수 있는 결정적 단서인데도 초기 수사에서 충분히 활용되지 못했다. 사내 이상거래탐지(FDS)나 KYC 절차를 설계·운영하는 입장에서는, 단일 식별자 일치가 아니라 기기·회선·행동 신호의 교차 검증이 왜 필요한지를 보여주는 반면교사다.
동시에 이 사례에는 분명한 한계가 있다. 재판이 진행 중이어서 어느 쪽 주장도 법적으로 확정되지 않았고, 캐시앱과 검찰은 논평 요청에 응하지 않아 수사기관의 판단 근거는 공개된 기록만으로는 완전히 알 수 없다. 스미스가 고용한 사설 조사관은 경찰이 그녀의 계좌 실제 운영 사실을 입증했는지 의문을 제기했고, 변호인은 사건 기각을 시도하고 있다. 당국은 벌금 1,000달러와 배상금 1,000달러, 보호관찰 3년의 형량 협상을 제안했지만 그녀는 결백을 이유로 거부했으며, 심리는 11월로 예정돼 있다. 안면인식 오류로 6개월간 수감됐다가 파고시를 상대로 1,000만 달러 소송을 낸 다른 사례와 함께, 자동화된 신원 식별이 실제 사람에게 어떤 대가를 치르게 하는지 곱씹게 하는 대목이다.