자신이 개설한 적 없는 Cash App 계정으로 6년 징역 위기에 처한 여성: 신원 사기, 플리 협상 압박, 플랫폼 책임

펜실베이니아 주의 한 여성이 사기범이 그녀의 사회보장번호와 생년월일을 사용해 그녀 이름으로 Cash App 계정을 개설한 후, 3일간 구금되고 최대 6년 징역에 처할 위기에 놓였습니다. 404 Media가 처음 보도하고 TechSpot이 요약한 이 사건은 신원 사기가 어떻게 무고한 사람을 범죄 피고인으로 만들 수 있는지, 그리고 자신이 통제한 적 없는 계정을 운영했다는 혐의를 입증하는 데 필요한 기술적 증거가 얼마나 적을 수 있는지를 보여줍니다.

Amanda Smith에게 일어난 일

Amanda Smith는 4월 펜실베이니아 북부 자택에 있을 때 체포 영장을 가진 경찰관들이 도착했습니다. 혐의 범죄는 그녀가 한 번도 방문한 적 없는 1,600km 이상 떨어진 아칸소 주에서 발생했습니다.

그녀는 지역 구치소로 이송되어 3일간 구금되었습니다. 보석금은 처음에 50,000달러로 책정되었지만, Smith는 당국이 어차피 그녀를 아칸소로 인도할 예정이므로 보석금을 내도 별 소용이 없을 것이라고 말했다고 합니다. 석방 후 Smith와 그녀의 남편은 법정 출두를 위해 직접 아칸소로 운전해 갔고, 그곳에서 지문 채취와 사진 촬영을 했습니다. 집으로 돌아오기 전에 두 번째 보석금 20,000달러가 부과되었습니다.

Smith는 컴퓨터 사기, 통신 기기 불법 사용, 재산 절도 혐의로 기소되었습니다. 보도에 따르면 최대 형량은 6년 징역입니다.

"그들은 이걸 내 문제로 만들려고 하고 있어요 [...] 내가 무죄임을 증명해야 한다는 식으로요." Smith는 404 Media에 말했습니다. "제가 자라면서 배운 방식은 그게 아니었어요."

사기성 Cash App 계정이 생성된 방법

Smith의 체포로 이어진 사기 수법은 Facebook Marketplace를 통해 진행되었습니다. 구매자가 판매 목록에 있는 물건을 찾아 판매자에게 메시지를 보냈고, 판매자는 그에게 아내의 Cash App 계정으로 돈을 보내라고 지시했습니다. 그 계정의 이름은 Amanda Smith였습니다.

판매자의 Facebook 계정은 해킹당한 상태였습니다. 판매 중인 물건은 없었습니다. Cash App 계정은 사기가 발생하기 직전에 Smith의 사회보장번호와 생년월일을 사용하여 생성되었습니다.

피해자는 1,000달러를 보냈습니다. Cash App 기록은 그 다음에 일어난 일을 보여주었습니다: 1,000달러가 도착한 지 몇 시간 안에 그 돈은 더 작은 금액으로 나뉘어 다른 계정 네트워크로 전달되었습니다. 그중 일부 계정은 사기범이 통제하는 것으로 보였고, 다른 계정은 사용자 이름을 변경하여 자금 추적을 더 어렵게 만들었을 가능성이 있습니다.

Smith는 자신을 기술에 능숙하지 않다고 설명하며 Cash App을 사용해 본 적이 없다고 말합니다.

계정 소유권 이론과 모순되는 증거

경찰은 수색 영장을 통해 Cash App에서 Smith의 개인 정보를 확보했습니다. 그런 다음 형사가 그녀의 운전면허증을 얻고 법 집행 기관에서 사용하는 LexisNexis 데이터베이스인 Accurint를 사용하여 그녀의 정보를 확인했습니다. 그러나 계정에 누군가의 정보가 기록되어 있다는 것은 그 사람이 계정을 운영했다는 것을 입증하지 못하며, 404 Media의 보도는 몇 가지 불일치를 확인했습니다.

주소: 계정의 주소는 Smith나 그녀의 남편이 한 번도 살지 않은 곳이었습니다.
네트워크 연결: 계정은 Verizon 연결을 통해 접속되었습니다. Smith는 AT&T를 사용하며 Verizon 요금제를 사용한 적이 없다고 말합니다.
기기 및 OS 버전: Cash App 기록에는 iOS 16.1.1(2022년 운영 체제)을 실행하는 iPhone이 표시되었습니다. Smith는 자신의 iPhone 13 mini가 iOS 26.5.2를 실행 중이라는 증거를 제시했습니다.
전화번호 이력: Smith는 계정과 연결된 전화번호를 몇 년 전에 사용했을 수도 있다고 말했습니다. 404 Media는 해당 번호가 과거 데이터 유출에서 그녀의 이름과 연결되어 있음을 발견했습니다.
두 번째 계정: 누군가 사기성 Cash App 계정이 개설되기 약 일주일 전에 같은 전화번호를 사용하여 다른 이름으로 Venmo 계정을 만들었습니다.

Smith가 고용한 사설 조사관은 경찰이 그녀가 실제로 계정을 통제했는지 입증했는지 의문을 제기했습니다. 그녀의 변호사는 사건 기각을 시도하고 있습니다. Cash App과 검찰 모두 논평 요청에 응답하지 않았습니다.

Cash App이 처음에 계정 데이터 제공을 거부한 이유

Smith 사건의 주요 장애물은 Cash App이 그녀가 소유자임을 증명할 수 없다는 이유로 그녀 이름으로 개설된 계정의 세부 정보 제공을 거부했다는 것입니다. 그녀는 결국 형사 사건의 증거 개시 절차를 통해 데이터를 얻을 수 있었습니다.

이 회사는 더 넓은 맥락에서 중립적인 당사자가 아닙니다. TechSpot은 Cash App이 이전에 사용자를 사기로부터 보호하지 못한 혐의로 4,500만 달러 합의에 도달했다고 언급했습니다.

플리 딜과 향후 일정

당국은 Smith에게 1,000달러 벌금, 1,000달러 배상금, 3년 집행유예를 포함한 플리 딜을 제안했습니다. 그녀는 무죄라고 주장하며 이를 거부했습니다. 청문회는 11월로 예정되어 있습니다.

이것은 고립된 오류가 아니라 하나의 패턴입니다

Cash App 사건은 안면 인식 기술이 한 할머니를 은행 사기 사건에 잘못 연루시켜 6개월간 구금했던 유사한 사건에 이어 발생했습니다. 그녀는 현재 이 사건과 관련해 Fargo 시와 Fargo 경찰서 형사를 상대로 1,000만 달러 소송을 제기했습니다.

Hacker News 댓글 작성자들이 논쟁한 내용

Hacker News에서의 토론은 세 가지 질문에 초점을 맞췄습니다: 수사가 왜 그 지점에서 중단되었는지, 플리 바겐이 진실을 찾는 것이 아니라 사건을 종결하는 메커니즘으로 기능하는지, 그리고 핀테크 플랫폼의 가입 절차가 악용될 때 누가 비용을 부담해야 하는지입니다.

압박 시스템으로서의 플리 바겐

댓글 작성자 benjiro29는 플리 딜 자체가 목표라고 주장했습니다. 플리로 인해 주정부가 오류를 인정하지 않을 수 있기 때문입니다:

"이것이 목표입니다... 그들은 자신들이 잘못했다는 것을 알지만 실수를 인정하는 것은 경력에 해롭습니다. 많은 경우 사람들 앞에 당근이 매달려 있습니다... 무죄를 위해 싸우는 데 많은 시간(과 돈)을 낭비하고 여전히 유죄 판결을 받을 위험을 감수할 수 있습니다. 아니면 플리 딜을 수락하면 우리의 실수에서 우리를 면책시켜 줍니다."

같은 댓글 작성자는 피고인이 플리를 거부하면 유죄 여부와 관계없이 유죄 판결을 얻기 위한 자원이 투입되며, 무죄를 증명해야 하는 부담이 경제적 여유가 없는 사람들에게 가장 크게 돌아간다고 덧붙였습니다.

squidbeak은 같은 세부 사항에 대해 더 직설적으로 반응했습니다:

"한편, 당국은 Smith에게 1,000달러 벌금, 1,000달러 배상금, 3년 집행유예를 포함한 플리 딜을 제안했습니다. 그녀는 무죄라고 주장하며 거부했습니다. 이건 말도 안 됩니다. 미국 검사들이 정의에 대해 그렇게 신경을 안 쓰는 것이 가능합니까?"

누락된 IP 소환장

ashleyn은 취해지지 않은 것으로 보이는 특정 수사 단계를 지적했습니다:

"경찰은 Cash App 로그인과 관련된 IP 주소에 대해 ISP를 소환할 생각을 전혀 하지 않았나요? 이것은 수사에서 심각한 누락으로 보입니다. VPN이었다 하더라도 그녀의 이메일을 소환하여 제공업체에 대한 결제 영수증 등을 찾을 수 있었을 것입니다."

같은 댓글 작성자는 신원 도용이 얼마나 흔한지 감안할 때 계정을 그 이름이 적힌 사람의 소유로 간주하는 것은 엄청난 증거상의 비약이라고 주장했습니다.

giantg2는 법적 기준을 핵심 문제로 보고, 기소 기준이 낮고 법률상 부서 규정이 명목상 요구하는 철저한 수사를 요구하는 조항이 없다고 주장했습니다:

"누군가를 기소하려면 범죄 구성 요건이 충족되었음을 증거 우위로 보여주기만 하면 됩니다. 계정이 당신 이름으로 되어 있고 범죄에 사용되었다는 것이 그 기준을 충족합니다. 문제는 많은 경우 '철저한 수사'가 수행되지 않았다는 것입니다."

사기 비용을 누가 부담해야 하는가

여러 댓글 작성자는 책임이 잘못 전가되고 있다고 주장했습니다. rawgabbit은 Cash App이 사기를 용이하게 했고 구매자는 실제 돈을 잃었지만 플랫폼은 아무런 제재를 받지 않는다고 썼습니다: "사람들의 삶을 망치는 기술 회사들이 책임은 전혀 없으면서 돈을 버는 상황은 끔찍하게 잘못된 것입니다."

creativeSlumber는 Smith가 다른 사람의 사회보장번호로 계정을 개설하도록 허용한 Cash App을 상대로 민사 소송을 제기할 수 있는지 물었습니다. fjni는 그녀가 "수백만, 수백만 달러"를 요구하며 소송해야 한다고 답했습니다.

Good4boothee는 가입 절차 자체에 의문을 제기하며 Cash App이 새 사용자를 어떻게 검증하는지, 그리고 검증이 그렇게 허술할 때 회사가 가입을 차단하도록 요구해야 하는지 물었고, 같은 위치에 있는 은행이라면 돈세탁 혐의에 직면했을 것이라고 지적했습니다.

Arubis는 가장 광범위한 구조적 주장을 펼치며 '신원 도용'을 금융 기관에서 위험을 전가하는 범주로 규정했습니다:

"실제 범죄는 고전적인 사기이며 금융 기관을 대상으로 합니다. '신원 도용'을 만들어냄으로써 금융 부문은 책임과 재정적 결과를 자신들로부터 사기범들이 자신들인 척 하는 관련 없는 무고하고 종종 전혀 인지하지 못하는 개인에게 전가합니다."

gaiagraphia는 관련된 지적을 하며 Block Inc가 원활한 가입 절차로 이익을 얻는 반면 실패한 검증 비용은 외부화된다고 언급했습니다: "컴퓨터 사기, 통신 기기 불법 사용, (신원) 도용은 그녀가 한 일이 아니라 Cash App이 용이하게 한 일을 설명합니다."

Hackbraten은 기업 보안 메시지에 대한 풍자적인 견해를 제시했습니다:

"한편 우리 받은 편지함에는: '우리는 사용자의 보안과 개인정보를 매우 중요하게 생각합니다' 그리고 '우리 사용자 데이터베이스의 사회보장번호가 접근되었다고 믿을 이유가 없습니다.'"

반론: 경찰이 대신 무엇을 했어야 했나

mattw2121은 체포 자체가 스캔들이라는 가정에 반박하며 대안적인 절차가 무엇이었을지 물었습니다:

"경찰이 (그들이 해야 할 모든 주의를 기울였다는 말은 아닙니다) 범죄로 당신을 체포하러 왔고 그 사람이 '아니요, 저 아니에요'라고 말한다면... 경찰이 모든 것을 중단하고 돌아가기에 충분한가요? 그녀는 범죄로 기소되었습니다. 네, 그녀는 체포되었고 보석금을 내야 했습니다. 이것은 정상적인 절차입니다. 다른 방법으로는 어떻게 작동할 수 있다고 제안하는 사람이 있나요?"

Roark66은 변화를 위한 메커니즘으로서의 책임성을 제안하며 "검사/경찰이 중대한 과실에 대해 책임을 질 때까지" 이러한 패턴이 계속될 것이라고 썼습니다.

bluefirebrand은 이 사건을 억지력의 관점에서 설명하며 무고한 사람에 대한 가시적인 처벌이 다른 모든 사람에게 위험 신호를 보낸다고 주장했습니다:

"때때로 시스템은 무고한 사람의 삶을 망치고, 나머지 우리는 우리 모두가 얼마나 얇은 얼음 위에 서 있는지 배우기 위해 그것을 지켜봐야 합니다."

조문주의 대 상식

hliyan은 이 사건이 왜 그렇게까지 진행되었는지에 대한 비교법적 가설을 제기했습니다:

"이런 유형의 상황이 미국 법체계가 성문화/문자주의/조문주의에 초점을 맞춘 결과인지 궁금합니다. 반면 영국 및 유사한 체계에서는 관습법이나 판례법이 더 큰 비중을 차지하여 법령의 문자적 해석이 터무니없는 결과를 초래할 상황에 어느 정도 상식을 주입할 수 있습니다."

uveson은 원래 404 Media 조사를 1차 출처로 링크했고, ChrisArchitect는 이 이야기가 이전 Hacker News 토론과 중복된다고 표시했습니다.

주요 사실 요약

사기성 Cash App 계정은 Amanda Smith의 사회보장번호와 생년월일을 사용하여 개설되었습니다.
사기는 해킹된 Facebook Marketplace 판매자 계정을 통해 진행되었으며 구매자로부터 1,000달러를 사취했습니다.
Smith는 3일간 구금되었고, 처음 50,000달러, 아칸소에서 20,000달러의 보석금을 마주했으며, 최대 6년 징역에 처할 수 있습니다.
혐의는 컴퓨터 사기, 통신 기기 불법 사용, 재산 절도입니다.
Cash App은 Smith가 소유권을 증명할 수 없다는 이유로 그녀에게 계정 세부 정보 제공을 거부했습니다. 그녀는 형사 증거 개시 절차를 통해 이를 얻었습니다.
불일치 사항에는 한 번도 살지 않은 주소, Smith가 AT&T를 사용함에도 불구한 Verizon 연결, iOS 26.5.2 기기와 대조되는 iOS 16.1.1에서 생성된 계정, 다른 이름으로 Venmo 계정을 개설하는 데 사용된 동일한 전화번호가 포함됩니다.
제안된 플리 딜은 1,000달러 벌금, 1,000달러 배상금, 3년 집행유예였습니다. Smith는 이를 거부했습니다. 청문회는 11월로 예정되어 있습니다.