TL;DR

  • 공개 정보 조사에 따르면 소아성애 옹호 사이트 30여 곳이 공통 DNS·메일·서버 인프라를 공유하며, 단일 운영자가 이를 관리하는 구조임.
  • 조사자는 약 178개 도메인과 100개 서버를 지속적으로 추적하고, 공통 네임서버와 메일 서버, 관리 도구를 근거로 사이트들이 독립된 조직이 아니라 한 운영자의 인프라에 연결됐다고 주장함.
  • 보고서는 이들 커뮤니티가 ‘MAP’ 같은 표현과 온라인 활동을 통해 소아성애를 정상화하고, 일부 포럼과 갤러리가 아동 이미지의 수집·공유에 이용된다고 비판함.
  • 조사자는 커뮤니티의 ‘지원’ 활동과 미디어 운영 사례를 소개하며, 가해 행위의 축소와 피해자 책임 전가가 나타난다고 주장함.
  • 보고서는 호스팅·도메인 업체와 신고 기관에 알리는 방법, 미성년자 대상 성적 끌림으로 어려움을 겪는 사람을 위한 전문 지원 경로를 제시함.

공통 인프라를 추적한 조사

  • 조사자는 지난 1년 동안 포럼 게시물 약 250만 건을 읽고, 수백 건의 조사 자료를 작성했으며, 관련 인물 수십 명을 신고했다고 밝힘.
  • 첫 사례로 Don Baker Jr의 온라인 게시물과 계정을 제시함. 보고서에 따르면 그는 여러 포럼에서 활동하고, 실명 Pinterest 계정과 공개 유출 데이터에서 확인한 재사용 비밀번호가 포럼 계정과 연결됨.
  • 보고서는 필리핀에서 온라인 성적 학대와 착취를 겪은 아동이 2021년 한 해에만 200만 명이라는 UNICEF 수치를 인용함.
  • 조사자는 일부 이용자가 포럼을 동료 지원 공간으로 내세우지만, 실제로는 네트워킹과 아동 성애의 성적 대상화를 위한 공간이라고 주장함. 아동과 정서적으로 가깝다고 자가 보고하는 정도와 실제 가해 사이의 연관성도 언급함.

네트워크의 숨은 기반 시설

  • 보고서의 핵심 주장은 겉으로는 별개로 보이는 여러 사이트가 공통 DNS, 메일 서버, 서버 관리 인프라를 공유한다는 것임. 사이트 하나가 차단돼도 주소를 바꿔 며칠 안에 다시 열 수 있다는 구조로 설명함.
  • 조사자는 isp-cx-miami.net을 공통 인프라의 핵심으로 지목함. 이 도메인은 사이트를 호스팅하는 데 그치지 않고 DNS를 운영하며, 도메인의 연결 위치와 메일·접근성을 통제할 수 있다는 설명임.
  • 20개 도메인이 aldns.org 네임서버 집합을 공유하며, 네임서버의 실제 이름은 al-ns1.isp-cx-miami.net, al-ns2.isp-cx-miami.net, al-ns3.isp-cx-miami.net이라고 보고함. 위치는 각각 암스테르담, 마이애미, 미국 캘리포니아주 어바인으로 제시됨.
  • 해당 집합을 사용하는 도메인 목록은 다음과 같음: boymoment.com, boymoment.net, boy-moment.com, yesmap.net, map-union.org, newgon.net, mapforum.org, nambla.org, fstube.net, annabelleigh.net, agetaboo.org, alentogroup.org, allykotetsu.com, nextpointfromnothing.com, brianribbon.com, robinsharpe.ca, robinsharpe.org, mhamic.org, cblf.org, glgarden.org임.
  • Free Spirits 계열은 형제 네임서버 집합인 fscodns.net을 사용하며, boychat.org, boy.chat, lifeline.chat, freespirits.org, freespirits.info, boywiki.org, boylinks.net, boylinks.org, legarcon.net, jungsforum.net 등을 포함해 약 13개 도메인이 연결된다고 설명함. 두 네임서버 집합을 합하면 약 33개 도메인임.
  • 서버들은 FranTech Solutions / AS53667(BuyVM)의 자율 시스템 안에 있으며, 역방향 조회에서 brian, anna, tom, robin, kubiak, baxter 등 같은 명명 규칙을 확인했다고 보고함. 예를 들어 198.251.88.251은 lifeline.chat, freespirits.org, freespirits.info를 함께 호스팅하고, 198.251.84.12는 boychat.org와 boy.chat을 호스팅한다고 밝힘.
  • 메일도 공유됨. 루마니아 Hosterion SRL의 185.250.106.93에 있는 roman.isp-cx-miami.net의 Mail-in-a-Box가 Free Spirits와 MAP Union 계열 20개 이상의 도메인 메일을 처리한다고 보고함. Mail-in-a-Box는 각 도메인을 관리자가 직접 추가해야 하는 구성이라고 설명함.
  • 조사자는 확인한 서버 25대의 지문을 포트 스캔, TLS 인증서, 관리 패널 배너 등으로 수집했다고 밝힘. 주요 사례는 다음과 같음.
  • roman: Hosterion, 루마니아 — 기본 메일 서버, Mail-in-a-Box, Webmin :10000
  • mastera: FranTech — 모든 포트가 필터링되며 내부 전용으로 보임. 주 데이터베이스 또는 클러스터 컨트롤러일 가능성이 제기됨.
  • fstvidarch: FranTech, 라스베이거스 — fstube.net 동영상 아카이브 백엔드
  • idlers: Hetzner, 독일 — 자체 호스팅 VPS 재고·청구 대시보드
  • ruslan: UFO Hosting, 모스크바 — ISPmanager 6, ProFTPD, SSH
  • usla: Cyprus Telecom — Windows 서버, myRDPCloud 원격 데스크톱 게이트웨이, Microsoft SQL Server 2019 :1433
  • timmy: Dedikuoti, 리투아니아 — 과거 메일 서버였고 현재는 무관한 유료 고객을 위한 LiteSpeed 호스팅으로 사용됨
  • wynwood: FranTech, 취리히 — Traefik 역방향 프록시. brianribbon.com이 2026년 5월 재구성 전까지 호스팅됨.
  • alpha: DA International, 불가리아 — 과거 메일 서버였고 현재 SOCKS 프록시 :1080으로 사용됨.
  • francis: FranTech, 라스베이거스 — 기존 Mail-in-a-Box, Webmin :16001
  • vasya: Forpsi, 프라하 — 웹 콘텐츠는 없지만 운영자 이메일 주소 세 개가 같은 IP로 이어짐.
  • lux: FranTech, 취리히 — 접근 제한된 내부 서비스로 추정되며 Webmin :16001이 확인됨.
  • sion: Hetzner, 팔켄슈타인 — SSH와 Webmin :10000, 공개 웹 서비스는 없음.
  • fs-ns1과 fs-ns3: 미국 뉴욕주 버펄로와 루마니아 콘스탄차 — boychat.org의 보조 네임서버이며 실제 법인 호스팅 계정으로 추적됨.
  • robin: FranTech — Robin Sharpe의 이름을 딴 서버로, 보고서는 그가 2002년과 2004년에 유죄 판결을 받았다고 서술함.
  • 그 밖에 tom, yannick, brian, anna, angelos, support, baxter, billy, box, email, kubiak, rc, apnscp 등이 같은 명명 규칙을 따른다고 보고함.
  • 조사자는 ISPmanager 6, ApisCP, Mail-in-a-Box, 여러 서버의 Webmin/MiniServ, Windows 원격 데스크톱 게이트웨이와 SQL Server, 개인 SOCKS 프록시를 확인했다고 밝힘. 이를 근거로 단순 호스팅 계정이 아니라 소규모 관리형 호스팅 사업과 유사한 운영 체계라고 주장함.

장기간 이어진 운영과 추가 인물

  • aldns.org는 2007년 9월 28일 등록됐고 isp-cx-miami.net은 2010년 11월 등록됐다고 보고함. 조사자는 같은 관리자가 약 19년 동안 기반 시설을 운영해 왔다고 주장함.
  • 보고서는 기술 관리 역할의 인물 외에도 도메인 갱신, 계정 비용, 기부금과 구독 수입을 관리하는 회계 담당자가 따로 있다고 주장함. 두 사람의 신원을 확인했지만 이 글에서는 공개하지 않았다고 밝힘.
  • 소아성애 옹호와 무관한 도메인 두 개가 다른 서버에 단독으로 함께 입주해 있다고 설명함. 하나는 2021년 초기 WHOIS 기록에 회사명이 잠시 노출된 뒤 개인정보 보호가 적용됐고, 다른 하나는 6년 동안 웹사이트 없이 갱신돼 왔다고 보고함. 신원은 공개 기준에 맞게 확인되지 않아 공개하지 않았다고 밝힘.

지난해 이후 확인된 변화

  • 조사자는 같은 기반 시설에서 올해 확인한 변화 세 가지를 제시함.
  • mastera.isp-cx-miami.net은 모든 포트가 차단돼 있고 운영자 호스팅 계정 밖에서는 접근할 수 없다고 설명함. 이름 규칙을 근거로 웹사이트가 아니라 전체 운영의 데이터베이스 또는 클러스터 컨트롤러일 가능성을 제기함.
  • boychat.org의 보조 네임서버는 뉴욕주 버펄로와 루마니아 콘스탄차의 실제 호스팅 계정 및 법인명으로 추적된다고 보고함.
  • 과거 운영자의 메일 도메인이었던 philia.ws는 올해 기존 인프라에서 벗어났다고 설명함. 현재는 수천 개의 무관한 .ws 도메인에도 응답하는 공유 파킹 IP에 놓여 있고, 메일 서버는 응답하지 않으며, MX 레코드는 DigitalOcean과 Hetzner의 일반 클라우드 서버에 있는 제3자 중계 서비스로 변경됐다고 보고함. 이를 방치인지 외주화인지는 단정하지 않음.

공통 인프라가 중요한 이유

  • 보고서는 저가 공유 호스팅의 일치는 우연일 수 있지만, 공통 DNS는 한 운영자가 20개 이상의 도메인을 옮기거나 숨기거나 되살릴 수 있다는 뜻이라고 주장함. 개별 포럼을 차단해도 전체 네트워크가 사라지지 않는 이유라는 설명임.
  • 조사자는 공개된 dig, WHOIS, 역방향 DNS 조회로 결과를 재확인할 수 있으며 유출 데이터는 사용하지 않았다고 밝힘. 추적 대상은 도메인 약 178개, IP 약 100개임.

소아성애 옹호 활동과 ‘MAP’ 용어

  • 보고서는 관련 커뮤니티의 주요 목표가 소아성애를 정상화하는 것이라고 주장하며, 대중이 쓰는 표현을 바꾸려는 활동과 허위 정보 캠페인을 언급함.
  • ‘MAP’은 ‘미성년자에게 성적으로 끌리는 사람(minor attracted person)’의 약칭임. 보고서가 인용한 위키 설명은 이 용어가 2007년 서로 다른 끌림을 가진 온라인 활동가 두 명에 의해 신조어로 만들어졌다고 서술함.
  • 보고서는 해당 활동가를 Brian Ribbon과 Jim Burton이라는 가명으로 지목하고, 두 사람이 현재 Map Union 포럼을 운영한다고 주장함. Ribbon은 소아성애자, Burton은 스스로를 ‘성인 남성에게 끌리는 게이 남성’이라고 부른다고 설명함.
  • 보고서가 인용한 위키는 이 용어의 폭넓은 채택이 대중에게 운동의 존재를 알리고 해당 주제를 공론의 대상으로 만드는 기능을 한다고 설명함. 2023년에는 Google Scholar에서 600회 이상 언급됐고, 공공 재정 연구, 연극 공연, 의회 청원, 법 집행 활동에 쓰였다고 기록했다고 전함.
  • 조사자는 Burton이 Jamal Ross, Andy Parkinson, Zara Degeneres, Analese Flangler, Alfred Vincent 등의 이름으로 소셜미디어 계정을 운영하며 허위 정보 활동을 했다고 주장함.
  • Jamal Ross — NewgonWiki가 가짜 ‘Geartwt’ 네트워크의 CEO로 설정한 인물이라고 자랑했다는 내용을 인용함. 관련 아카이브 링크는 archive, archive임. Ross/Parkinson 계정과 영국 법조계 관련 사건은 2022년 4월 Scottish Daily Express의 ‘Top QC slams online accounts’ 기사에 보도됐다고 설명함.
  • Zara Degeneres — ‘샌프란시스코 교사’로 가장해 성인과 아동의 성관계가 본질적으로 해롭지 않다는 글을 올렸고, 2023년 2월 여러 매체가 실제 인물의 주장으로 보도했다고 서술함. 매체는 Florida Jolt, Townhall/Guy Benson, Twitchy, Canada Free Press임. Canada Free Press 링크는 삭제돼 Wayback Machine에서만 볼 수 있다고 밝힘.
  • 두 사람이 PCMA, 즉 ‘Pro-Contact MAP Alliance’의 기반 시설 운영에도 관여했다고 주장함. 내부 채팅 기록에는 계정 약 2,900개가 나타났으며, 정치적 갈등 이후 대부분 활동이 중단됐지만 소규모 활동 집단은 남아 있다고 설명함. 일부 이용자에게 신나치 성향이 있다고도 서술함.

‘지원’이라는 명분과 피해자 보호

  • 보고서는 비가해자를 돕는다고 주장하는 커뮤니티의 사례로 Gary Gibson을 소개함. Gibson은 딸이 어린 시절 자신을 강간 혐의로 고발한 일을 부인하면서도 공개적으로 소아성애자라고 밝혔으며, 사건은 재판으로 이어지지 않았다고 서술함.
  • Gibson은 아동 성학대의 1차 예방을 표방하는 비영리단체 ASAP International을 운영한다고 보고함. 단체는 아동에게 성적으로 끌리는 정신건강 전문가와 개인을 연결하고, 행동으로 옮기지 않으려는 이들을 지원한다고 설명함.
  • 조사자는 YouTube 제작자 Slyboy와 Gibson의 삶을 조사한 영상 작업을 했다고 밝힘. 또한 Gibson이 자신의 딸을 성폭행했다고 밝힌 익명 이용자의 사례를 정신건강 전문가에게 문의한 글을 소개함. 보고서에 따르면 피해 아동은 당시 6세였으며, Gibson은 가해자가 추가로 행동하지 않도록 샤워 시간을 바꾸라고 조언하고 아동이 가해자의 바지를 세 차례 내렸다고 책임을 돌렸다고 서술함.
  • 해당 전문가는 가해자가 학대의 정도를 축소했을 가능성이 있고 피해자보다 가해자를 더 걱정하는 듯하다고 답했다고 보고함. 이후 Virped 이용자들이 전문가의 아동 보호 입장에 반발했다고 서술함.
  • 보고서는 정신건강 문제 자체는 개인의 책임이 아닐 수 있지만 행동을 통제하고 도움을 구할 책임은 개인에게 있다고 주장함. 성적 욕구가 행동을 추동하며 도움을 받지 않는 경우 충동 통제가 급격히 무너질 수 있다는 견해를 제시함.

포럼의 이미지와 아동 성착취물

  • 조사자는 포럼에서 아동의 나체나 신체적 학대 장면을 직접 보지는 않았다고 밝힘. 다만 일부 이용자가 자료를 ‘합법적인’ 사진·영상으로 묘사한다고 설명함.
  • 보고서는 미국·유럽연합·영국의 주요 관할권에서 아동 성착취물(CSEM)은 나체, 삽입, 폭력 여부만으로 정의되지 않으며, 자료가 만들어진 목적도 판단 요소라고 주장함.
  • ‘Visions of Alice’의 사진 갤러리는 가입 후 최소 9개월이 지나고 게시물 100개를 작성해야 접근할 수 있다고 보고함. 이를 갤러리 자료에 대한 신고를 줄이기 위한 회원 심사 장치라고 해석함.

포럼 밖의 라디오와 잡지

  • 보고서는 ‘MAP Radio Network’라는 이름 아래 World Unity Radio, WIRED-PM, AliceFM이 운영됐고, 방송 일정·DJ 명단·방송국 식별 음성·2016년부터의 녹음 자료가 있었다고 설명함. Modern BL Magazine, Ethos, Imagine 등의 잡지도 발행됐다고 서술함.
  • Visions of Alice의 네 번째 관리자이자 폐간된 자체 잡지의 필진인 DJ Ryan James의 실명은 Kenneth Haggerty라고 보고함. Haggerty가 ethosmagazine.net과 modernblhost.com을 등록했으며, 조사자는 공개 유출 자료 검색 사이트에서 그의 이메일과 개인 계정의 연결을 찾았다고 주장함.
  • 보고서에 따르면 Haggerty는 1981년생이며 2005년 플로리다주 피넬러스 카운티에서 아동 성착취물 소지 혐의 9건으로 유죄 판결을 받음. Modern BL Magazine 첫 호는 2006년 7월, 감독 기간이 시작된 지 약 6개월 만에 발행됐다고 서술함.
  • modernblhost.com에는 ruTorrent 토렌트 클라이언트와 /secret이라는 디렉터리가 있었다고 보고함. 해당 서버에서 어떤 자료가 공유됐는지는 확인된 사실로 단정하지 않음.
  • WIRED-PM의 프로그램 책임자이자 Ethos 공동 소유자인 DJ DragonLover는 ‘Jim Shaunessy’라는 이름으로 일반 올드ies 방송국도 운영했다고 서술함. 조사자는 사이트에 공개된 이메일과 유출 자료의 개인 계정을 연결해 Jamie Wray라는 실명, 생년월일, 거주지를 파악했다고 주장함.
  • 보고서에 따르면 Jamie Laird Wray는 1999년 펜실베이니아에서 강간 혐의로 유죄 판결을 받았으며, 포럼에서 정신과 간호사 수련 중 돌보던 11세 소년과 관련해 ‘가중 외설 폭행 및 관련 혐의’를 언급했다고 함.
  • 두 사람은 2016년 Enchanted Island 게시판에서 방송국과 Ethos를 함께 시작했고, 창립자 사망 후 DragonLover가 이를 이어받았다고 설명함. 2020년 9월 WIRED-PM은 Haggerty의 서버로 이전했으며, 이후 몇 년간 그의 인프라에서 방송됐다고 서술함.
  • 2025년 DragonLover가 Visions of Alice 방송국 운영자 역할을 맡고 ‘MAP Radio Network’를 운영한다고 발표한 뒤 AliceFM이 새 방송국으로 출범했다고 보고함. World Unity Radio는 새 명단에 포함되지 않았으며, 이후 홈페이지는 간단한 문구만 표시하는 페이지로 바뀌었다고 설명함.

가해자와 피해자의 관계에 대한 주장

  • 조사자는 일부 이용자가 아동과의 관계를 성적이지 않은 우정이라고 주장하지만, 아동은 성인과의 관계에 동의할 수 없다고 반박함.
  • 피해자가 성인이 된 뒤에도 가해자와 관계를 유지하는 것을 ‘진정한 사랑’의 증거로 해석하는 주장을 비판함. 보고서는 관계 유지가 애정이 아니라 통제의 수단일 수 있다고 설명함.
  • 트라우마 유대에 관한 연구를 인용해 이를 가해자가 그루밍, 트라우마 공유, 조작을 통해 적극적으로 만드는 통제 전략으로 묘사함. 아동 성학대 피해자의 70% 이상이 5년 이내에 알리지 않으며 약 5명 중 1명은 끝내 알리지 않는다는 수치도 제시함.

신고 방법

  • 보고서는 호스팅 업체, 도메인 등록기관, 네트워크 사업자에 신고하는 절차를 안내함. 각 업체가 서버 중단, 도메인 정지, 트랜짓 차단에 직접 영향력을 행사할 수 있다는 설명임.
  • 공통 인프라 신고 대상으로 Hurricane Electric과 Cogent를 제시하고, FranTech/BuyVM의 AS53667을 통해 연결되는 DNS·메일·관리 기반 시설을 검토해 달라는 신고 내용을 작성함. 보고서는 boymoment.com의 갤러리 보관 페이지가 1,600개 이상이라고 주장하며 NCMEC 신고도 병행했다고 밝힘.
  • 개별 사이트 관련 신고 대상으로는 FranTech/BuyVM의 store.boymoment.com, Tucows 등록 및 Cloudflare 전면 보호가 적용된 visionsofalice.net, DreamHost 등록·호스팅의 boylandonline.com을 제시함. 보고서에 포함된 신고 문안은 각 사업자와 NCMEC에 검토를 요청하는 내용임.
  • 미국에서는 NCMEC CyberTipline(report.cybertip.org), 영국에서는 Internet Watch Foundation(report.iwf.org.uk)에 신고하도록 안내함. 캐나다 신고처는 cybertip.ca, 국가별 신고 핫라인 안내는 inhope.org임.

도움을 받을 수 있는 곳

  • 미성년자에게 끌리는 감정으로 어려움을 겪지만 행동으로 옮기고 싶지 않은 사람을 위해 임상 전문가와 아동 보호 단체의 비밀·익명 지원 경로를 제시함.
  • 영국·아일랜드 Stop It Now! / Lucy Faithfull Foundation: 0808 1000 900, stopitnow.org.uk
  • 미국 Stop It Now! / MassKids: 1-888-773-8368, stopitnow.org
  • Johns Hopkins Moore Center의 Help Wanted 온라인 과정: helpwantedprevention.org
  • 독일 Charité의 Troubled Desire: troubled-desire.com
  • 영국 청소년 대상 Shore: shorespace.org.uk
  • 아동이 위험에 처했거나 그루밍·학대 이미지가 발견된 경우 신고 경로를 안내함.
  • 미국 NCMEC CyberTipline: report.cybertip.org, 1-800-843-5678
  • 캐나다 Cybertip.ca: cybertip.ca, 1-866-658-9022
  • 영국·국제 이미지 신고 Internet Watch Foundation: report.iwf.org.uk
  • 50개 이상 국가별 신고기관 안내 INHOPE: inhope.org
  • 영국 CEOP: ceop.police.uk
  • 아동이 즉각적인 위험에 처한 경우 온라인 양식 제출을 기다리지 말고 긴급전화에 연락하라고 안내함. 미국·캐나다는 911, 영국은 999, 유럽연합은 112임.
  • 조사자는 기사에 포함된 정보가 무료 공개 자료에서 수집됐고 침해 행위는 하지 않았다고 밝힘. 제보 이메일과 Instagram 계정 @gpatricksec도 공개함.