다크웹 마약 판매상 354명 체포…미 법무부·유로폴 「토네이도 작전」, 현금·가상화폐 2억 3,400만 달러 압수

미국

다크웹 마약 판매상과 구매자 354명이 미국과 유럽, 호주, 뉴질랜드에서 한꺼번에 체포됐다. 미국 법무부는 11월 12일(현지시간) 연방수사국(FBI)이 이끄는 합동 다크웹 마약단속팀(JCODE)이 유럽연합 경찰기구 유로폴과 함께 「토네이도 작전(Operation TorNado)」 결과를 발표했다고 밝혔다. 현금과 가상화폐 2억 3,400만 달러어치, 마약 약 5.7톤, 알약 성형기 38대, 총기 209정이 압수됐다. 2018년 JCODE가 생긴 뒤 여섯 번째 국제 공조 단속이고, 법무부는 그중 가장 큰 규모라고 밝혔다.

폐쇄된 다크웹 시장 5곳에서 판매상 추적

작전은 2025년 5월부터 2026년 10월까지 이어졌다. 수사기관은 앞서 문을 닫게 한 다크웹 마약 시장 아르케티프(Archetyp), 보헤미아(Bohemia), 네메시스(Nemesis), 킹덤(Kingdom), 토르투도어(Tor2Door)에서 확보한 자료로 판매 계정 뒤에 있는 실제 인물을 찾아냈다. 2025년 랩터(RapTor) 작전 때 시장과 판매상을 단속하며 얻은 정보가 이번 수사의 출발점이 됐다. 법무부는 이를 바탕으로 여러 건의 수사가 따로 진행됐고, 드럭허브(DrugHub) 같은 시장의 판매 계정도 실제 인물과 연결했다고 밝혔다. 유로폴은 판매상과 구매자가 모이는 포럼, 판매상 한 명이 운영하는 단독 상점, 암호화 메신저도 단속 대상에 들었다고 밝혔다. 체포된 사람들은 미국과 유럽, 호주, 뉴질랜드에서 마약과 불법 상품·서비스를 수만 건 판 혐의를 받는다.

나라별 체포 인원은 미국이 132명으로 가장 많았다. 영국 59명, 헝가리 45명, 독일 41명, 프랑스 23명, 뉴질랜드 13명, 네덜란드 12명, 슬로베니아 11명, 오스트리아 6명, 아일랜드 5명, 체코 4명, 핀란드 1명이 뒤를 이었다. 호주는 법무부 발표에 2명, 유로폴 국가별 표에 1명으로 적혀 있다. 핀란드는 체포와 별도로 159명을 조사했고, 몬테네그로 경찰은 용의자 집을 찾아가 문을 두드리고 면담을 요청하는 방식의 탐문을 한 차례 벌였다. 법무부는 다크웹 계정의 주인을 찾는 수사가 아직 여러 건 진행 중이라고 밝혔다.

유럽서 마약 950kg, 미국서 4.8톤

유로폴에 따르면 유럽 각국은 마약 950kg을 압수했다. 독일에서 암페타민 150kg, 영국에서 케타민 150kg, 네덜란드에서 엑스터시(MDMA) 40kg, 프랑스에서 대마 50kg이 나왔고 코카인도 압수됐다. 환각버섯과 대마 성분 THC가 든 전자담배, 처방 의약품 정제 100만 정 이상도 압수 목록에 올랐다. 유럽에서 압수한 총기는 57정, 현금과 가상화폐는 6,000만 유로가 넘었다. 미국에서는 마약 4.8톤 이상과 총기 152정, 현금과 가상화폐 1억 5,000만 유로(1억 6,600만 달러) 이상이 압수됐다. 법무부가 밝힌 압수 마약은 펜타닐과 다른 오피오이드, 메스암페타민, 헤로인, 코카인, 엑스터시다.

유로폴은 체코와 슬로베니아에 직원을 보내 현장을 지원했고, 각국 수사가 겹치지 않도록 조율했다. 블록체인 분석팀은 불법 거래 자금 흐름을 추적했다. 미국에서는 FBI와 마약단속국(DEA), 식품의약국(FDA) 범죄수사국, 국토안보수사국(HSI), 국세청 범죄수사국(IRS-CI), 우정검사국(USPIS), 주류·담배·화기·폭발물단속국(ATF), 육군 범죄수사사령부, 세관국경보호국(CBP), 재무부 금융범죄단속네트워크(FinCEN)와 해외자산통제실(OFAC), 해군범죄수사국(NCIS)이 참여했다. 기소는 캘리포니아와 플로리다, 조지아, 오하이오, 펜실베이니아, 버지니아 등 20곳이 넘는 연방검찰 관할에서 진행되고 있다.

토드 블랜치 법무장관은 「무엇도 트럼프 행정부가 마약 밀매 조직을 찾아내 해체하는 것을 막지 못한다」며 「토네이도 작전은 다크웹 시장 판매상을 무력화했고 마약 밀매 혐의자들을 법정에 세울 것」이라고 말했다. 캐시 패텔 FBI 국장은 「지금까지 다크웹 마약 판매상과 구매자를 상대로 한 기관 합동 단속 가운데 가장 크다」며 「범죄자들은 기술이나 지리 뒤에 숨을 수 없다」고 말했다. 패텔 국장은 FBI가 새로 만든 사이버국(Cyber Branch)을 통해 사이버 역량을 키우고 있다고도 했다. 테런스 콜 DEA 청장은 「마약 밀매업자들이 다크웹으로 펜타닐과 치명적인 마약을 미국 지역사회에 퍼뜨리고 중독과 과다복용 사망으로 돈을 번다」고 말했다.

존 콘던 국토안보수사국 국장 대행은 「마약 5톤 이상을 압수하고 범죄 자산 수억 달러를 시장에서 걷어냈다」며 「범죄자들은 어둠 속에서 활동할 수는 있어도 법을 피해 숨을 수는 없다」고 말했다. 재러드 쿠프먼 국세청 범죄수사국장은 「범죄 조직은 국경을 넘고 다크웹 뒤에 숨을 수 있지만 돈 없이는 움직일 수 없다」고 말했다. 저스틴 그린 FDA 범죄수사국 부국장은 다크웹 시장에서 산 불법 약물이 소비자와 지역사회에 비극적인 결과를 낳는다고 말했다.

바버라화이트…위조 옥시코돈에 니타젠

법무부가 대표 사례로 꼽은 사건은 버지니아 동부지구 연방법원에 접수된 체르니쇼프 형제 사건이다. 동생 스타니슬라프 체르니쇼프(30)와 형 블라디슬라프 체르니쇼프(35)는 플로리다에서 체포됐다. 두 사람은 다크웹 판매 계정 「바버라화이트(BarbaraWhite)」를 운영하며 니타젠을 섞은 위조 옥시코돈 M30 알약을 판 혐의를 받는다. 니타젠은 펜타닐과 같거나 더 센 합성 오피오이드다. 법무부는 스타니슬라프를 미국에 불법 체류 중인 러시아 국적자로, 블라디슬라프를 귀화한 미국 시민으로 적었다. 법원에 낸 수사관 진술서에는 두 사람이 2001년 H-1B 취업비자로 러시아에서 온 아버지의 미성년 동반가족(H-4 비자)으로 미국에 들어왔다고 적혀 있다. 혐의는 1급 규제 합성 오피오이드 유통 공모이고, 유죄가 인정되면 각각 최고 징역 20년에 처해질 수 있다.

진술서는 DEA 자료를 인용해 니타젠이 2019년 마약 시장에 처음 나타났고, 펜타닐과 비슷하지만 효능이 같거나 더 셀 수 있다고 적었다. 분자 연구에서는 모르핀보다 수백에서 수천 배 강한 것으로 나타났고, 특히 오피오이드를 써 본 적 없는 사람에게 호흡 정지와 사망을 부를 수 있다. 이번 수사에서 검출된 니타젠은 프로토니타젠, 메토니타젠, 에틸렌옥시니타젠, N-피롤리디노 에토니타젠, N-피롤리디노 이소토니타젠이며, 모두 1급 규제 약물로 임시 또는 영구 지정됐다.

진술서는 2026년 8월 25일 봉인 상태로 제출됐다. 작성자는 알링턴카운티 경찰 소속으로 FBI 태스크포스에 파견된 수사관이다. 진술서에 따르면 DEA 콜럼버스 지부가 2023년 5월 바버라화이트 수사를 시작했다. 2024년 4월에는 버지니아주 알링턴에서 과다복용 사망자가 나오자 우정검사국과 알링턴카운티 경찰, FBI 워싱턴 지부가 합류했다. 2025년 11월 텍사스주 프리스코에서 또 사망자가 나온 뒤 우정검사국 포트워스·마이애미 지부와 플로리다주 클레이카운티 보안관실도 수사에 들어왔다.

바버라화이트는 적어도 2020년 11월부터 화이트하우스마켓, 보헤미아, 토르존, 드럭허브, 아르케티프, 다크매터, 인코그니토, 네메시스 등에서 「펜타닐 없는(NON FENTANYL) M30 옥시코돈」 알약과 메스암페타민을 광고했다. 다크웹 포럼 드레드(Dread)에 처음 올라온 글은 2020년 11월 30일 자로, 화이트하우스마켓에 새로 들어온 판매상이라며 클로나졸람을 넣은 위조 자낙스 견본을 공짜로 주겠다는 내용이었다. 수사기관이 확보한 시장 3곳의 판매 기록만 봐도 보헤미아에서 2021년 5월부터 2023년 11월까지 주문 463건에 알약 3만 5,707정, 네메시스에서 2023년 2월부터 2024년 3월까지 337건에 3만 6,493정, 아르케티프에서 2024년 3월부터 2025년 6월까지 283건에 2만 3,253정이 팔렸다. 진술서는 이 숫자가 일부 시장, 일부 기간 기록이라 전체 판매량보다 적다고 적었다. 수사관은 집에서 펜타닐 검사 키트를 쓰는 사용자가 이 알약에서 양성 반응이 나오지 않으면 덜 위험하다고 믿을 수 있다는 점도 적었다.

FBI와 DEA 위장 수사관은 바버라화이트에게서 적어도 18차례 알약을 샀다. 첫 기록은 2023년 5월 3일 산 50정으로 프로토니타젠이 검출됐다. 2024년 4월 2일 아르케티프에서 주문해 4월 12일 받은 노란 완충 봉투에는 플로리다주 잭슨빌 주소가 적혀 있었고, DEA 실험실 분석에서 메토니타젠이 나왔다. 우편 기록상 2026년 2월 이후 바버라화이트 것으로 보이는 우선취급 우편물 약 2,470개가 49개 주와 워싱턴DC로 발송됐다. 법무부 발표문은 49개 주로 보낸 소포를 「1,000개가 넘는다」고 적었다. 진술서는 스타니슬라프 계정이 2021년 2월 15일 알약을 굳히는 결합제로 쓰이는 미결정셀룰로스 5kg을 샀다고도 적었다.

진술서에 실린 과다복용 표에는 2023년 8월부터 2026년 7월까지 14건이 올라 있다. 이 가운데 사망은 버지니아주 알링턴, 텍사스주 포트워스와 프리스코, 조지아주 웨이크로스, 캘리포니아주 샌프란시스코에서 나온 5건이다. 나머지 9건은 위스콘신, 사우스캐롤라이나, 버지니아, 텍사스, 오리건, 캘리포니아, 노스캐롤라이나에서 나왔고 1건은 미성년자였다. 진술서는 일반 독성 검사로 니타젠이 잘 검출되지 않아 실제 사망자는 더 많을 수 있다고 적었다. 바버라화이트 계정은 2026년 8월 18일에도 드럭허브와 토르존에 접속했다.

「스타랩스」「스피디파마」도 기소

오하이오 남부지구에서는 노스캐롤라이나주 잭슨빌에 사는 알렉산더 그린(32)이 기소됐다. 그는 모네로 가상화폐만 받는 다크웹 시장 드럭허브에서 「스타랩스(STARLABS)」라는 이름으로 펜타닐 등을 판 조직을 운영한 혐의를 받는다. 이 조직은 오하이오 남부지구의 과다복용 사망 2건과 연결됐다. 2026년 6월 단속 때 메스암페타민 약 200g과 펜타닐이 든 위조 의약품 2kg 이상이 나왔다.

캘리포니아주 사우스베이커스필드의 조너선 곤잘레스(35)는 「스피디파마(SpeedyPharma)」라는 판매 계정으로 펜실베이니아 서부와 나머지 49개 주에 메스암페타민과 블랙타르 헤로인, 코카인을 보낸 혐의로 펜실베이니아 서부지구에서 기소됐다. 그의 집에서는 메스암페타민 48파운드, 코카인 588g, 블랙타르 헤로인 386g, 펜타닐 3.5g, 카펜타닐 2.8g, 현금 4만 565달러가 나왔다. 유죄가 인정되면 최고 종신형에 처해질 수 있다.

플로리다 중부지구에서는 조지아주 리젤라의 에릭 터너(30)와 플로리다주 밸리코의 호세 스미스(29)가 「포스트메이츠」「푸에고팩스익스프레스」라는 이름으로 헤로인과 펜타닐을 대량으로 판 혐의로 기소됐다. 두 사람 집에서는 헤로인 4.5kg과 펜타닐 22g, 총기 25정이 압수됐다. 뉴저지주 버건카운티 검찰은 위조 자낙스와 엑스터시, 케타민을 우편으로 전국에 보낸 조직의 뉴욕·뉴저지 유통책 5명을 기소했다. 로디의 주택과 로런스타운십의 창고 등에서 약 300kg이 압수됐다.

유로폴은 단속이 이어져도 다크웹 시장이 버티고 있다며 세 가지 흐름을 들었다. 특정 범죄에 특화한 소규모 시장으로 쪼개지고, 다크웹 포럼과 종단간 암호화 메신저가 섞여 일반 인터넷과 경계가 흐려지며, 폐쇄된 시장 대신 새 시장이 빠르게 생긴다는 것이다. 법무부는 기소장과 형사고소장은 혐의를 담은 것일 뿐이며 피고인은 법정에서 유죄가 입증될 때까지 무죄로 추정된다고 밝혔다.

출처 (KST)

• 미국 법무부 보도자료 「International Law Enforcement Operation Targeting Opioid and Fentanyl Traffickers on the Dark Web Results in over 350 Arrests Worldwide and the Seizure of Drugs, Weapons, and over $234 Million」(2026.11.12) https://www.justice.gov/opa/pr/international-law-enforcement-operation-targeting-opioid-and-fentanyl-traffickers-dark-web
• 미국 법무부 토네이도 작전 관련 법원 문서 목록(2026.11.12) https://www.justice.gov/opa/documents-operation-tornado-2026
• United States v. Chernyshov, No. 1:26-mj-336 (E.D. Va.), 형사고소 및 체포영장 청구 진술서(Doc. 2, 2026.08.25) https://www.justice.gov/opa/media/1471641/dl?inline
• 유로폴 보도자료 「354 dark web vendors and buyers arrested in Europol-coordinated global crackdown」(2026.11.12) https://www.europol.europa.eu/media-press/newsroom/news/354-dark-web-vendors-and-buyers-arrested-in-europol-coordinated-global-crackdown