美 "전 세계서 13억弗 훔친 北 정찰총국 해커 3명 기소"

北·美 관계 새 암초 부상 가능성
2017년 랜섬웨어 바이러스 악용
수차례 가상화폐 거래소 겨냥도
美 법무부 "北, 세계의 은행강도
악의적 활동 대북정책시 고려"

미국 법무부가 지난해 12월 기소한 북한 정찰총국 소속 해커 3명. 왼쪽부터 박진혁, 전창혁, 김일이라는 이름을 쓰는 것으로 전해졌다. 미 법무부 제공, 연합뉴스

조 바이든 미국 행정부가 전 세계 은행·기업에서 13억달러(약 1조4000억원) 이상의 현금 및 가상화폐를 빼돌리거나 요구한 혐의로 북한 해커 3명을 지난해 12월 기소한 사실을 17일(현지시간) 공개했다. 도널드 트럼프 전임 행정부 때의 일을 뒤늦게 공개한 바이든 행정부는 “대북 정책을 검토할 때 북한의 악의적인 해킹 관행도 살펴보겠다”고 강조했다. 북한의 해킹 관행이 향후 북·미 관계에 어떤 영향을 미칠지 주목된다.

미 법무부가 공개한 북한 해커 3명은 박진혁, 전창혁, 김일이란 이름을 쓰는 북한 정찰총국 소속 요원으로 알려졌다. 공소장에 따르면 정찰총국은 ‘라자루스 그룹’, ‘APT38’ 등 다양한 명칭으로 알려진 해킹부대를 운영하고 있다.

미 검찰은 이들이 2017년 5월 파괴적인 랜섬웨어 바이러스인 워너크라이를 만들어 은행과 가상화폐 거래소를 해킹했다고 밝혔다. 2017년 슬로베니아 기업에서 7500만달러, 2018년 인도네시아 기업에서 2500만달러, 뉴욕의 한 은행에서 1180만달러를 훔치는 등 가상화폐 거래소를 겨냥했고 ‘크립토뉴로 트레이더’라는 앱을 침투 경로로 사용했다. 이들은 국무부와 국방부, 방산업체 등에서 정보를 훔쳐가는 ‘스피어 피싱’도 시도했다고 법무부는 설명했다. 로스앤젤레스 검찰과 미 연방수사국(FBI)은 뉴욕의 한 은행에서 해커들이 훔쳐 2곳의 가상화폐 거래소에 보관 중이던 190만달러의 가상화폐 압수에 나섰다.

기소된 박진혁은 2014년 소니픽처스에 대한 사이버 공격 혐의로 2018년 처음 기소됐다. 당시 북한은 소니픽처스가 북한 지도자 암살을 소재로 한 코미디 영화 ‘인터뷰’를 제작·배급하는 것에 강력히 반발했다. 버락 오바마 전 대통령은 2015년 북한 정찰총국을 대상으로 고강도 대북 제재를 담은 행정명령을 발동했다.

박진혁은 소니픽처스 외에 2016년 방글라데시 중앙은행 해킹, 2017년 워너크라이 랜섬웨어 공격, 2016∼2017년 미 방산업체 록히드마틴 해킹을 시도한 혐의도 받았다. 그는 북한 해킹 조직 ‘라자루스’ 그룹의 멤버이자 북한이 내세운 위장회사 ‘조선 엑스포 합영회사’ 소속으로 알려졌다. 미 법무부는 돈세탁을 통해 북한 해커들을 도운 캐나다계 미국인이 관련 혐의를 인정했다고 밝혔다.

존 데머스 법무부 국가안보담당 차관보는 “총이 아닌 키보드를 사용해 현금다발 대신 가상화폐 지갑을 훔치는 북한 공작원들은 세계의 은행 강도”라고 비난했다. 미국기업연구소 분석가 니컬러스 에버하트는 “13억달러는 2019년 북한의 민수용 수입상품 총액의 거의 절반”이라며 “북한 경제에 엄청난 것”이라고 밝혔다.

네드 프라이스 국무부 대변인은 브리핑에서 “우리의 대북정책 검토는 북한의 악의적인 활동과 위협을 총체적으로 고려할 것”이라고 말했다. 앞서 국무부는 바이든 정부 출범 직전인 지난달 7일 북한, 중국, 러시아 등의 사이버 위협 대응을 위한 외교적 노력을 강화하고자 사이버안보 및 신기술국(CSET)을 신설했다. 국무부는 2019년 6월 의회에서 CSET 창설 의향을 밝힌 이래 “중국, 러시아, 이란, 북한과 다른 경쟁자 및 적들의 국가안보 도전이 계속 늘어났다”며 “CSET 설립을 통해 이 분야 외교 능력을 재편할 필요성이 중요해졌다”고 강조했다.

워싱턴=정재영 특파원 sisleyj@segye.com