미국 우편검사국, 위조 우표 라벨 판매 사이트 폐쇄

AI 요약

미국 우편검사국(USPIS)과 연방 기관들이 위조 USPS 배송 라벨 판매 사이트 LabelsBank.com의 도메인을 압류하고 사이트를 폐쇄했습니다. 파키스탄 국적의 파힘 아크람(Faheem Akram·33)이 운영자로 지목됐으며, 혐의 내용은 법원 기록에 근거한 주장으로 유죄가 확정되기 전까지 피고인은 무죄로 추정됩니다.

판매 방식과 규모

수사관들은 고객 5,000명 이상이 이 사이트에서 위조 배송 라벨 510만 장 넘게 구매했다고 밝혔습니다. 라벨 가격은 보통 장당 2달러로, 소포의 무게와 크기, 배송지에 관계없이 일정했습니다. 검찰은 USPS가 배송 서비스를 제공하고도 정당한 요금을 받지 못해 피해액이 1억 2,600만 달러를 넘었다고 주장합니다. 법원은 기소와 함께 도메인 압류 및 사이트 폐쇄를 허가했습니다.

아크람에게는 미국 정부 사기 공모 및 위조 우표 제조·판매 공모 1건, 위조 우표 라벨 제조·판매 5건, 전신 사기 4건이 적용됐습니다. Hacker News 댓글에서는 위조 라벨 제조·판매 혐의가 왜 5건인지, 510만 건 전체를 한꺼번에 기소하거나 개별 거래마다 기소하지 않은 이유가 무엇인지 질문했습니다. 일부 이용자는 검찰이 증거가 강한 거래를 표본 혐의로 먼저 제시했을 가능성을 말했지만, 기소 건수가 정해진 이유는 기사에서 설명하지 않습니다.

라벨이 우편망을 통과한 방식은 불분명합니다

댓글에서는 이 사례의 라벨이 실제로 발급된 라벨인지, 위조 바코드인지, 도난당한 계정이나 API 자격 증명을 이용해 만든 것인지 논쟁이 이어졌습니다. 한 이용자는 위조품 판매 혐의라면 도난 카드로 정식 라벨을 구매한 경우와는 다를 수 있다고 지적했습니다. 물류 시스템 경험이 있다고 밝힌 이용자는 추적 번호 형식만 맞추는 것과 운송사가 인정하는 유효한 번호를 얻는 일은 다르며, USPS 시스템에 등록되지 않은 번호는 스캔 단계에서 문제가 생길 것이라고 설명했습니다. 다른 이용자는 이전에 쓰인 추적 번호를 재사용했을 가능성을 제시했지만, 이는 확인된 수사 결과가 아닙니다.

배송 라벨이 실제 배송 과정에서 스캔되고도 적발되지 않은 이유도 댓글의 질문거리였습니다. 한 이용자는 위조 우표 라벨이 붙은 소포가 자신의 지역 물류센터까지 이동한 뒤 우편요금 부족으로 보류된 경험을 공유했습니다. 다른 댓글은 USPS가 배송 초기에 모든 라벨을 검증하지 않거나, 소포가 첫 스캔을 우회해 우편망에 들어갔을 가능성을 추측했습니다. 기사에는 구체적인 수법이나 검증 절차가 공개되지 않았습니다.

Hacker News 반응

• @john_strinlai — 위조 우표 라벨 제조·판매 혐의가 왜 5건인지 더 알고 싶습니다. 510만 장 전체를 포함하는 1건이나, 500만 건의 혐의가 아니라 5건인 이유가 궁금합니다.
  • @giancarlostoro — 범죄 행위가 각각 다르면 건수를 나누는 것 아닐까요? 사건을 단순하고 관리하기 쉽게 하려는 것 같습니다. 증거가 더 나오거나 사건이 진행되면서 일부 혐의를 빼거나 추가하기도 합니다.
  • @mikeryan — 검찰은 의심하는 것과 입증할 수 있는 것을 구분하는 것 같습니다. 수사관이 사이트에서 몇 차례 거래를 시험해 보고, 더 큰 사건을 준비하는 동안 그 거래만 먼저 기소했을 수도 있습니다.
  • @qingcharles — 검찰은 이런 혐의를 ‘표본 기소(sample charges)’라고 부릅니다. 증거가 가장 강한 5건을 골랐을 수 있습니다. 서로 다른 범죄로 인정될 만큼 날짜 간격을 두고 선택하면 형을 동시에가 아니라 연속해서 집행할 여지도 생깁니다. 처음에는 적은 노력으로 피고인을 불리한 처지에 두고, 유죄 인정 합의로 사건을 끝내려는 목적일 수 있습니다.
• @QGQBGdeZREunxLe — 우표가 아니라 배송 라벨이 맞나요? 그게 어떻게 가능한가요?
  • @advisedwang — 완전한 배송 라벨입니다.
  • @roachman — 이런 사이트는 Pirate Ship이나 Shippo 같은 배송 서비스에서 도난당한 자격 증명을 이용하는 것 같습니다. 회사 계정이 해킹되면 API 자격 증명을 만들어 요청을 여러 계정에 분산할 수 있습니다. 계정이나 규모가 큰 업체가 많이 뚫릴수록 적발하기 어려워집니다.
  • @happyopossum — 도난 자격 증명을 쓴 경우라면 혐의는 사기이고 피해자는 배송비를 낸 회사일 것입니다. 위조 혐의는 구체적인 범죄 유형입니다. 100달러 지폐를 훔쳐 썼다고 위조지폐 사용 혐의를 받는 게 아니라 절도 혐의를 받는 것과 같습니다.
• @HarHarVeryFunny — USPS는 이런 소포를 실제로 배송한 건가요? USPS 라벨에는 검증 기능이 없나요?
  • @stackskipton — 그랬을 수도 있습니다. 배송업체는 반송을 시도하고 고객 항의를 처리하기보다 일단 배송하는 편이 낫다고 판단할 때가 있습니다. 라벨이 유효했지만 도난 카드로 결제했거나, 배송이 시작된 뒤 환불받은 경우도 있습니다. 상자가 우편함에 들어가거나 우편 직원에게 건네진 뒤에야 처리될 수도 있습니다.
  • @zucked — 이 방식이나 비슷한 수법을 쓰는 eBay 판매자에게서 물건을 산 것 같습니다. 판매자는 원래 추적 번호가 ‘위조 우편요금으로 압류됨’ 상태가 되자 먼저 연락해 새 번호를 보내겠다고 했습니다. 새 번호는 몇 달 전에 우편요금을 결제했지만 실제 우편망에는 들어가지 않은 라벨이었습니다. 결국 다른 추적 번호를 받은 뒤 물건을 받았습니다. 판매자가 일부 소포에는 위조 우편요금을 써 이익을 높이다가 적발될 때만 다시 보내는 것 같습니다.
  • @devy — 추적 번호는 형식만 맞춰 만든다고 유효해지지 않습니다. 운송사 데이터베이스에 등록돼야 합니다. 번호가 등록되지 않았다면 스캔할 때 오류가 나고 추적도 이어지지 않습니다. 라벨 생성은 운송사 API에서 요금이 청구되는 작업이며, 대량 발송업체에는 미리 번호 구간을 배정하기도 합니다.
  • @mmooss — 검증 능력을 과대평가하는 것 아닐까요? 효율성을 위해 매 단계에서 검증하지 않거나 검증이 정확하지 않을 수 있습니다. 한 번은 운송업체가 추적 화면에 표시된 물건이 실제로는 그 시설에 없다고 말했습니다. 고객용 추적 정보가 물건의 실제 위치가 아니라 있어야 할 위치를 보여주기도 합니다.

원문: Postal Employee Network / 번역·요약: Trawling