가짜 법률사무소 rechtmuenster.de: 가짜 Kerk Behrens가 저를 성범죄자로 몰려고 한 이야기

“Kerk Behrens 변호사”라는 이름으로 오는 메일은 사기예요. rechtmuenster.de, jb-arbeitsrecht.de, europas-erbrecht.de, kapitalanlage-recht.de 중 어디에서 오든 마찬가지예요. 저도 그런 메일을 받았고, 보낸 사람과 한판 붙었어요. 5일 뒤 제 웹사이트는 마비됐고, 그는 인터넷에서 저를 성범죄자로 몰아가겠다고 협박했어요.

Kerk Behrens라는 이름은 사기꾼들이 실존하는 변호사에게서 훔친 거예요. 그 변호사는 이 일과 아무 관련이 없어요. 이 글에서는 제가 어떻게 이 수법을 알아챘는지, 그 과정에서 사기꾼이 자기 자신에 대해 무엇을 흘렸는지, 그리고 왜 결국 폭발했는지 이야기할게요. 이런 메일을 받았을 때 할 수 있는 일은 아래쪽에 정리해 두었어요. 맨 끝에는 이 메일의 다른 버전도 실어 두었어요.

먼저: 단 한 마디도 사실이 아니에요

사기꾼은 저에 관한 웹사이트를 만들겠다고 예고했어요. 거기에는 제가 Instagram과 Snapchat에서 미성년자 여자아이들에게 메시지를 보내 노출이 심한 사진을 요구한다는 내용이 실린대요. 그는 그 사이트를 Google에 등록하고, 저를 후원해 주는 분들에게 보내겠다고 해요.

완전히 지어낸 이야기예요. 저는 미성년자 여자아이들에게 메시지를 보내지 않아요. Instagram에서도, Snapchat에서도, 그 어디에서도요. 그가 보낸 미리보기에 쓰인 사진은 15년도 더 된 것이고, Wikipedia에서 훔쳐 온 거예요. 경찰과 주 범죄수사청(Landeskriminalamt)이 모든 자료를 가지고 있어요.

혹시 그 사이트나 관련 메일을 보게 되면 제 문의 페이지로 링크를 보내 주세요. 수사 담당자에게 전달할게요.

31,100유로짜리 Volvo

메일은 10월 말 어느 목요일 저녁에 왔어요. 보낸 사람은 “Kerk Behrens 변호사”. 제목에는 1,900유로짜리 전기 산악자전거와 함께 “Verwertung läuft”, 즉 “환가 진행 중”이라는 문구가 있었어요.

말투는 정중하고 사무적이었어요. 어떤 회사가 생산을 중단해서 그 재고를 처분하고 있다는 거였어요. 첨부된 카탈로그에는 110개 품목이 있었고, 그중에는 전기 산악자전거들과 31,100유로짜리 Volvo XC60도 있었어요. 가격은 고정이라 “흥정의 여지가 없다”고 했어요. 그리고 망설이면 빈손으로 돌아간다는 식이었어요. “팔린 건 끝”이라고요.

한 문장이 마음에 걸렸어요. “귀하의 정보는 Databyte의 기업 데이터베이스에서 얻었습니다.” 저는 아무것도 문의한 적이 없었거든요.

진짜 Kerk Behrens 변호사도 직접 경고하고 있어요

찾아봤어요. Kerk Behrens는 실제로 있는 사람이고, 변호사예요. 그 메일과는 아무 관련이 없어요. 그는 LinkedIn에 이렇게 썼어요. “웹사이트도, 이메일도 제가 보낸 것이 아닙니다.” 본인도 직접 경찰에 신고했어요. (LinkedIn에 올린 그의 글)

Databyte도 자사 웹사이트에서 바로 이런 메일을 조심하라고 경고하고 있어요. 법률사무소 이름으로 이른바 파산 물품을 판다고 하면서, 보낸 사람들이 주소를 Databyte에서 얻었다고 주장한다는 내용이에요. 회사의 답은 짧아요. “이 내용은 사실이 아닙니다.” (Databyte의 안내)

rechtmuenster.de라는 웹사이트는 언뜻 보면 법률사무소 같아요. 하지만 다시 보면 아니에요. 보낸 사람 도메인인 jb-arbeitsrecht.de는 메일이 오기 2주 전에 등록됐고, rechtmuenster.de로 연결돼요. 우편번호도 맞지 않아요. 뮌스터의 Overbergstraße는 우편번호가 48145인데, 이 사무소는 48151이라고 적어 놨어요. 게다가 개인정보 처리방침에는 템플릿의 자리표시자가 그대로 남아 있었어요. “[호스팅 업체의 이름과 주소 입력]”.

남은 건 카탈로그예요. 발송 2분 전에 만들어졌고, 파일 속성에는 제 이름이 들어 있었어요. 받는 사람마다 새로 포장해서 내보내는 공장식 작업이에요. 참고로 기술적으로는 메일에 흠잡을 데가 없었어요. 일반적인 진위 확인 검사를 모두 통과했거든요. 하지만 그건 메일이 정말 그 도메인에서 왔다는 것만 증명해요. 그 뒤에 변호사가 있는지는 증명하지 못해요.

다음 날 저는 경찰에 신고했어요.

구매자 행세를 해 봤어요

그 뒤 회신 전화가 왔어요. 화면에는 메일에 적힌 번호가 떠 있었어요. 전화 속 사람은 독일어를 잘했고, 억양이 약간 있었어요. 네, 정말로 판매하는 거라고 했어요. 제가 사기라고 생각한다고 말하자 상대는 전화를 끊었어요.

이 사람들이 어디까지 가는지 알고 싶었어요. 그래서 다른 이름으로 그 Volvo에 대해 문의했어요. 답장은 금방 왔어요. 주문 확인서와 매매 계약서였고, 서명해서 다시 보내 달라고 했어요. “결제 정보가 담긴 청구서는 그다음에 보내 드립니다.” 게다가 제 전화번호도 알려 달라고 했어요.

이 수법은 이렇게 돌아가요. 계약서도 청구서도 그럴듯해 보여요. 그리고 결국 모르는 사람에게 큰돈을 송금하게 되는 거예요.

그다음엔 그를 모욕했어요. 일부러요.

11월 2일 저녁, 저는 가면을 벗었어요. 제 이메일 주소로 그에게 메일을 보내 모욕했어요. 제 생각은 이랬어요. 프로라면 이런 건 무시해요. 초보는 화를 내고, 화가 난 사람은 말이 많아져요.

그는 말이 많아졌어요.

다음 날 아침 7시 조금 전, 누군가 불가리아에 있는 서버를 거쳐 ENDE.APP에 접속해 제 문의 페이지를 열었어요. 4분 뒤 그의 답장이 왔는데, 처음으로 제 이름이 들어 있었어요. 그 뒤로 그는 하루 종일 메일을 연달아 보냈어요. 그러면서 많은 걸 흘렸어요.

Windows용 Thunderbird로 메일을 쓰고, 컴퓨터는 세계 표준시(UTC)로 맞춰져 있어요.
자기는 “동쪽 출신”이고, 프록시와 가상 머신을 쓰면서 아랍에미리트에 있다고 했어요. 적어도 그렇게 자랑했어요.
채팅으로 대화를 이어 가고 싶다며 자기 아이디를 보내왔어요.
그리고 사기를 대놓고 인정했어요. “이런 뻔한 개소리에 넘어가는 놈들이 충분히 많거든 :)”

저는 심지어 과외까지 해 줬어요. 프로는 아무것도 흘리지 않고, 침착하고, 자기를 열받게 한 사람의 웹사이트에는 들어가지 않는다고요. 그는 세 가지 규칙을 모두 어겼어요.

제 사이트가 무너졌어요

그날 아침 그가 보낸 첫 메일은 협박으로 끝났어요. “PS: 네 웹사이트 곧 다운된다.”

이른 오후에 시작됐어요. 먼저 계속 바뀌는 프록시 서버를 통해 엄청난 양의 페이지 요청이 들어왔어요. 오후 2시 조금 전에는 약 1,400개 IP 주소에서 접속이 쏟아졌어요. ENDE.APP에는 더 이상 접속할 수 없었어요. 30분 뒤에는 다음 파도가 밀려왔어요.

그는 별로 힘들지도 않았다고 썼어요. 이 모든 게 “시간도 거의 안 들고” “주문 한 건”이면 된대요.

비방 사이트

그는 이미 점심때 다음 단계를 예고했어요. 제 개인 정보와 사진을 올려서 저를 성범죄자로 몰아가는 웹사이트예요. 만드는 건 AI가 한대요.

오후에 그는 미리보기를 보냈어요. 제 이름, 제 사진, ENDE.APP, 제 Instagram 계정. 거기에 지어낸 혐의들까지요. 그는 그 사이트를 Google에 등록하고 제 후원자분들에게 보내겠다고 했어요. 후원자분들은 제 감사 페이지에 나와 있어요. “찾기도 쉬웠어”라고 그는 썼어요.

그러더니 인종차별적인 말을 했어요. 그리고 자기가 어떤 사람인지 잘 보여 주는 문장을 썼어요. “그냥 남의 인생 망치는 게 좋을 뿐”.

얼마 뒤 마지막 메일이 왔어요. 사이트는 지우기 어렵도록 .to 도메인으로 러시아 서버에 올린대요. 사이트를 내리는 건 제가 그에게 사과할 때뿐이래요.

사과 대신 저는 서버 로그까지 포함해 모든 걸 경찰과 니더작센주 범죄수사청(Landeskriminalamt Niedersachsen)에 넘겼어요. 제가 보기에 이건 컴퓨터 사보타주, 명예훼손, 강요예요. 그리고 이 글이 제 대답이에요.

수법의 특징 정리

모든 특징을 한곳에 모았어요. 이걸로 이 수법의 메일과 사이트를 알아볼 수 있어요.

이름: “Rechtsanwalt Kerk Behrens”(Kerk Behrens 변호사), 또는 “Rechtsanwalt Behrens”(Behrens 변호사)나 “Kanzlei Behrens”(Behrens 법률사무소). 이 이름은 실존하는 변호사의 이름이고, 그 변호사는 이 일과 아무 관련이 없어요.
웹사이트: rechtmuenster.de, jb-arbeitsrecht.de (rechtmuenster.de로 연결), europas-erbrecht.de, kapitalanlage-recht.de
메일 주소: anfrage@jb-arbeitsrecht.de, kbehrens@rechtmuenster.de, info@rechtmuenster.de, anfrage@europas-erbrecht.de, kontakt@kapitalanlage-recht.de
전화번호: +49 251 92 754 754 (0251 92754754 또는 +49251 92754754로도 표기), 그리고 +49 251 92754322 (0251 / 92 75 43 22로도 표기). 이 번호들이 범인들의 것인지, 아니면 도용된 것인지는 밝혀지지 않았어요.
내세우는 주소: Overbergstraße 21, 48151 Münster. 우편번호가 틀렸어요.
제목: 예: “z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft”. 이름과 물건은 바뀌어요.
첨부 파일: “Katalog_” 뒤에 네 자리 숫자가 붙은 파일. 예: “Katalog_1564.pdf”, “Katalog_7572.pdf”. 발송 1~2분 전에 받는 사람마다 새로 만들어져요.
물건: Kneissl, Focus, GasGas, Liteville의 전기 산악자전거와 Volvo XC60. 가격은 1,900유로부터.
데이터 출처: Databyte라고 주장해요. Databyte는 그게 사실이 아니라고 해요.
맞춤형 메일: AI로 받는 사람에게 맞춰, 그 사람 웹사이트의 내용을 넣은 메일도 있어요. 그렇다고 진짜가 되는 건 아니에요.
진행 순서: 먼저 주문 확인서와 매매 계약서, 결제 정보가 담긴 청구서는 그다음.
기술: 네 도메인 모두 Cloudflare를 거쳐 운영돼요. jb-arbeitsrecht.de, europas-erbrecht.de, kapitalanlage-recht.de는 그곳에서 같은 네임서버 한 쌍을 쓰는데, 운영자가 같다는 뜻으로 보여요. rechtmuenster.de는 Dynadot에, jb-arbeitsrecht.de는 Porkbun에 등록돼 있어요. 제가 받은 첫 메일은 Amazon SES를 거쳐 왔고, 그 뒤의 메일들은 메일 서비스 Purelymail을 거쳐 왔어요. europas-erbrecht.de에서 온 메일은 다시 Amazon SES를 거쳤어요.

이 서비스들은 제공 업체일 뿐, 범인이 아니에요. 하지만 악용 신고는 받아요. 사이트는 Dynadot (rechtmuenster.de), Porkbun (jb-arbeitsrecht.de), Cloudflare (네 곳 모두)에, 메일은 Amazon의 email-abuse@amazon.com으로 신고하세요.

할 수 있는 일

이 수법은 이렇게 알아볼 수 있어요:

법률사무소가 묻지도 않았는데 파산 물품을 권해요. 가격은 고정이고, 서두르라고 재촉해요.
메일에 내 정보의 출처가 적혀 있어요. 예를 들면 Databyte.
도메인이 새로 생긴 것이고, 주소나 우편번호가 맞지 않아요.
계약서가 먼저 오고, 결제 정보는 나중에 와요.

이렇게 하세요:

답장하지 말고, 아무것도 서명하지 말고, 돈도 보내지 마세요.
독일 연방 공식 변호사 명부 (Bundesweites Amtliches Anwaltsverzeichnis)에서 그 변호사를 검색해 보세요. 하지만 조심하세요. 이번처럼 사기꾼들은 실제 이름을 즐겨 써요.
진짜 법률사무소에 문의하세요. 번호는 명부에 있는 것을 쓰고, 메일에 적힌 번호는 절대 쓰지 마세요.
insolvenzbekanntmachungen.de에서 그 파산 절차가 정말 있는지 확인하세요.
메일을 파일로 보관하세요. 예를 들어 EML 형식으로요. 스크린샷으로는 메일이 실제로 어디서 왔는지 알 수 없어요.

사기는 여기에 신고하세요:

경찰. 사는 주의 온라인 경찰 창구(Onlinewache 또는 Internetwache)로 온라인 신고할 수 있어요.
법률사무소가 있다고 주장하는 곳의 변호사회. 이번 경우에는 함 변호사회(Rechtsanwaltskammer Hamm)예요. 변호사회 목록은 연방변호사협회(Bundesrechtsanwaltskammer)가 공개하고 있어요.
이름이 도용된 진짜 법률사무소.
웹사이트나 회사가 공격받고 있다면: 사는 주의 범죄수사청(Landeskriminalamt)에 있는 사이버범죄 중앙 접수처(Zentrale Ansprechstelle Cybercrime, ZAC). 그 전에 서버 로그를 저장해 두세요.

마지막으로 솔직하게 한마디 할게요. 사기꾼을 도발한 덕분에 많은 걸 알아냈어요. 하지만 그 대가로 웹사이트가 마비되고, 비방 사이트로 협박까지 받았어요. 그런 일을 겪고 싶지 않다면 답장하지 말고, 신고하고, 지우세요.

더 자세한 내용은 가짜 법률사무소 대응에 관한 연방변호사협회의 안내 (PDF)에 나와 있어요.

메일 전문

알아볼 수 있도록 2026년 10월 29일에 온 메일 전문을 실어 둘게요.

제목: z.H. Sascha - Kneissl Design FS04 E-Mountainbike Fully für 1.900 € - Verwertung läuft
보낸 사람: Rechtsanwalt Kerk Behrens, anfrage@jb-arbeitsrecht.de

Sascha 님, 안녕하세요.

현재 진행 중인 환가 절차에서 생산을 중단한 기업의 재고를 처분하고 있습니다. 품목은 영업을 종료한 사업장에서 나온 단품들로, 이런 장비를 사용하는 기업에 직접 넘기고 있습니다. 사전에 협의하시면 언제든 현장에서 직접 보실 수 있으며, 110개 품목이 모두 담긴 카탈로그를 첨부했습니다. 눈에 띄는 품목으로는 Kneissl Design FS04 풀서스펜션 전기 산악자전거 1,900유로, Focus Jam² SL 8.8 전기 산악자전거 2,300유로, Volvo XC60 B5 AWD Ultra Dark Mild-Hybrid 31,100유로가 있습니다.

이는 절차에서 정해진 환가 가격으로, 흥정의 여지가 없습니다. 각 품목은 카탈로그에 사진, 제조 연도, 상태와 함께 기록되어 있으며, 품목마다 고유한 카탈로그 번호와 가격이 붙어 있습니다. 재고는 팔리면 끝입니다. 나중에 같은 조건으로 다시 구하실 수는 없습니다.

거래는 청구서가 포함된 매매 계약으로 진행되며, 인도는 협의 후 현장에서 직접 이루어집니다. 여러 품목에 관심이 있으시면 묶음 가격도 협의할 수 있습니다. 카탈로그 번호와 함께 짧게 연락 주시면 상태와 재고 여부에 관한 자세한 내용을 바로 알려 드리겠습니다. 어떤 품목에 대해 더 알고 싶으시면 편하게 물어보십시오.

문의 사항은 전화로도 답변해 드립니다. 0251 92754754로 연락 주십시오.

귀하의 정보는 Databyte의 기업 데이터베이스에서 얻었습니다. 회신이 없으면 다시 연락드리지 않겠습니다.

감사합니다.
Kerk Behrens

Kerk Behrens
변호사
Overbergstraße 21 · 48151 Münster
전화 +49 251 92 754 754
anfrage@jb-arbeitsrecht.de · www.jb-arbeitsrecht.de

더 이상 저희 메일을 받고 싶지 않으신가요? 제목에 수신 거부를 뜻하는 “Abmelden”을 적어 답장하시거나, 그냥 답장만 하셔도 됩니다. 즉시 명단에서 삭제해 드리겠습니다.

이 메일의 다른 버전들

글이 올라간 뒤로 독자분들이 자기가 받은 메일을 보내 주고 있어요. 보낸 사람과 물건은 바뀌어도 수법은 같아요. 뮌스터의 Kerk Behrens 변호사라고 하고, 정보는 Databyte에서 얻었다고 하고, “환가 절차”에서 나온 물건을 권하면서 카탈로그를 첨부해요.

이 메일은 제 메일과 같은 날 저녁, 2026년 10월 29일에 발송됐어요. 이번에 보낸 사람은 kontakt@kapitalanlage-recht.de이고, 전화번호는 제가 받은 메일과 같아요.

보낸 사람: Behrens, Rechtsanwalt, kontakt@kapitalanlage-recht.de

[이름이 들어간 인사말]

현재 영업을 중단한 기업의 재고에 대한 환가 절차를 진행하고 있습니다. 품목은 한 사업장에서 나온 것으로, 이런 장비를 활용할 수 있는 사업장에 직접 넘기고 있습니다. 모두 단품이며, 절차의 일환으로 환가 가격에 넘겨 드립니다. 재고에는 GasGas G Light Trail 3.0 전기 산악자전거 2,300유로, Liteville 301-CE MK2 20th Anniversary 전기 산악자전거 2,500유로, Liteville 301-CE MK2 Pro Mullet 전기 산악자전거 2,500유로 등이 있습니다.

이는 환가 절차에서 나온 가격이며, 판매점 가격이 아닙니다. 110개 품목 전체를 사진, 제조 연도, 상태와 함께 첨부된 카탈로그에서 보실 수 있습니다. 품목마다 카탈로그 번호가 있어 그 번호로 자세한 내용을 문의하실 수 있습니다. 대부분의 품목은 하나뿐이며, 팔리면 끝입니다.

현장 확인과 수령은 협의 후 가능하며, 판매는 청구서가 포함된 매매 계약으로 진행됩니다. 여러 품목에 관심이 있으시면 묶음 가격을 상의할 수 있습니다. 문의하실 때는 카탈로그 번호만 알려 주시면 원하시는 정보를 보내 드립니다. 재고는 계속 바뀌므로 빨리 회신하시는 것이 좋습니다.

전화는 +49251 92754754로 주시면 됩니다.

어떤 품목에 대해 우선 사진이나 기본 정보만 더 보고 싶으시면, 약속을 잡으시기 전에 메일로 먼저 보내 드리겠습니다.

관심 있는 품목이 있으면 이 메일에 그냥 답장해 주십시오. 출처에 대해 간단히 말씀드리면, 귀하의 정보는 Databyte라는 업체의 주소 데이터베이스에서 나온 것입니다. 회신이 없으면 다시 연락드리지 않겠습니다.

뮌스터에서 안부를 전합니다.
Kerk Behrens

Kerk Behrens
변호사 · Behrens 법률사무소
전화 +49 251 92 754 754 · kontakt@kapitalanlage-recht.de

더 이상 저희 소식을 받고 싶지 않으시면 여기에서 수신 거부하시거나, 제목에 “Abmelden”을 적어 답장해 주십시오. 바로 명단에서 빼 드리겠습니다.