| <colbgcolor=#574737,#574737><colcolor=#fff,#fff> {{{#!wiki style="margin: -10px -10px; word-break: keep-all" | <tablewidth=100%><tablebordercolor=#3d414d,#3d414d> | 하데스카페 hadescafe | }}} | |
| 종류 | 불법 취업 및 돈세탁 | |||
| 설립일 | 2023년 11월 8일 | |||
| 폐쇄일 | 2025년 10월 17일 | |||
| 텔레그램공식계정 | @HADEScafe | |||
1. 개요
구인구직 게시판에 범죄단지 구인 글이 업로드되어 논란이 된 웹사이트. 해당 웹사이트 개설일자 이후 캄보디아에서 한국인을 대상으로 한 납치가 증가하였다. 실제로 2023년 20여건이던 범죄 신고가 이 카페가 설치되고 구인 글이 본격적으로 올라오기 시작한 2024년 200여건이 넘을 정도로 폭증했다.2. 논란
2.1. 캄보디아 납치 구직 글 협조
| '캄보디아 납치' 시끌시끌하자…"이젠 베트남입니다" (자막뉴스) / SBS |
2.2. 운영자의 불법 광고 및 꼬리 자르기
하데스카페 운영자는 캄보디아 납치, 불법송금 및 대포카드 광고를 뒷돈을 받고 게시글 공지로 고정하였다. 불법적인 구인구직 글을 게시판 상단에 공지 형태로 고정해 놓고서도 스스로를 합법적이고 건전한 구인구직 정보를 제공하는 플랫폼이라고 주장하는 모순된 행태를 보이고 있다.- 불법광고 스크린샷 [ 펼치기 · 접기 ]
- ||
||
- 사과문 스크린샷 [ 펼치기 · 접기 ]
- ||
||
2025년 10월 17일, 사이트 접속이 차단되었다.
3. 하데스카페 운영 서버
하데스카페 도메인에는 DNS 보호 서비스인 Cloudflare가 적용되어 원 IP 주소(Real IP)가 마스킹되어 있으나, 여러가지 디지털 흔적에 의해서 현재 서버는 IP 확인이 가능하다. 공개 OSINT 도구 Criminal IP로 확인한 결과, 실제 IP 주소가 관측되었다.3.1. 숨겨진 Real IP 추적
하데스 카페 도메인인 hdescafe[.]com 을 Criminal IP Domain Search에 스캔하면 DNS 레코드에서 MX(mail exchange) mail[.]hadescafe[.]com 서브도메인을 발견할 수 있다.mail[.]hadescafe[.]com 을 Domain Search 스캔한 결과, IP 주소 45.32.253[.]152가 관측된다.
추적한 하데스카페 실제 서버 IP(45.32.253[.]152) 리포트의 배너 정보를 보면 HTTP 응답 헤더에서
- Status: 301 Moved Permanently
- Location: https://hadescafe[.]com/
- Server: LiteSpeed
호스트명이 mail이지만, SMTP 포트가 개방되어 있지 않아 실제 메일 송수신 인프라가 아니라 도메인 프록시/오리진 연계 용도로 활용되었을 가능성이 제기된다.
하데스카페의 실제 서버의 위치는 일본 도쿄의 시나가와구로 확인되며, ISP는 AS-VULTR망을 사용중이다.
4. 경찰의 내사 착수
2025년 10월 15일, 경기남부경찰청 사이버수사대는 경찰청으로부터 사건을 배당받아 내사에 착수했다.#5. 여담
- 아카이브 박제를 못하게 기술적으로 막아놓았다.[1][2]
- 한국 정부가 해당 도메인(hadescafe.com)의 등록 대행사 GoDaddy에 대해 사법공조 절차를 통해 전(前) 사용자 신원정보를 공식 요청할 경우, 과거 이 도메인을 등록·운영했던 범죄자의 실명, 이메일, 결제 내역 등 신원정보를 확인할 수 있다.
- 현재는 해당 카페의 링크로 접속하면 도메인 주소만 뜰 뿐, 접속이 되지 않고 있다. 웹 호스팅을 끊은 것으로 보인다.