北 39호실, 도박사이트 韓 범죄조직에 팔아 '외화벌이'

中 단둥서 제작·판매해 북으로 송금
사이트 유지비로 매달 3000弗 받아
국내 조직, 북한인 알고도 거래 지속

북한 외화벌이 조직 ‘경흥정보기술교류사’ 주요 조직원 신상. 자료: 국가정보원

북한이 설립한 ‘경흥정보기술교류사’가 운용한 불법 도박 사이트 화면. 사진 제공=국가정보원

[서울경제]

노동당 39호실 산하 IT 조직원이 유출한 도박 사이트 이용자 개인정보. 사진 제공=국가정보원

중국 단둥시에 위치한 ‘경흥정보기술교류사’는 구글 등 포털사이트에 올라온 중국인 신분을 도용해 최고의 정보기술(IT) 역량을 보유한 중국 개발자인 것처럼 속여 한국 범죄 조직이 불법 도박 사이트를 구매하도록 유도해 외화를 벌어들였다. 그러나 이들의 정체는 김정은 북한 국무위원장의 개인 비자금을 조달·관리하는 노동당 39호실 산하 조직으로 밝혀졌다.

국가정보원은 14일 불법 도박 사이트를 제작해 국내 사이버 범죄 조직에 판매해 ‘외화벌이’를 한 북한 노동당 39호실 산하 해외 IT 조직을 적발했다고 밝혔다. 또 이들 조직원의 신상 정보도 함께 공개했다.

국정원에 따르면 경흥정보기술교류사는 대남공작을 담당하는 정찰총국 소속으로 노동당 39호실에 파견돼 경흥정보기술교류사 운영을 총괄한 김광명 단장을 비롯해 정류성, 전권욱 등 15명의 조직원이 체계적인 분업 시스템을 갖춘 것으로 조사됐다.

이들은 주로 성인·청소년 대상 도박 사이트 등의 수천 개의 소프트웨어를 제작해 국내 범죄 조직에 납품했다. 통상 1인당 500달러씩 매달 평양에 상납하는 것을 비롯해 불법 도박 사이트 제작에 1건당 5000달러, 유지·보수 명목으로 월 3000달러를 받았다. 이용자 증가 시에는 월 2000~5000달러를 추가 수수료로 챙긴 것으로 드러났다.

국정원은 “한국인 범죄 조직들은 이들이 요구하는 불법 도박 사이트 제작 비용이 한국과 중국 개발자에 비해 30~50% 저렴하고 한국어 소통도 가능해 이들이 북한 사람임을 알면서도 거래를 계속했다”고 설명했다.

이들은 특히 도박 사이트를 통해 개인정보를 탈취하거나 기업 해킹까지 했다. 도박 사이트 유지·보수 과정에서 관리자 권한을 활용해 회원들의 개인정보를 수집하거나 베팅을 자동으로 해주는 ‘오토 프로그램’에 악성코드를 심어 회원 정보를 탈취했다. 한국인 개인정보 1100여 건을 데이터베이스화해 판매를 시도하기도 했다.

국정원 관계자는 “경흥 IT 조직처럼 해외에서 사이버 도박 프로그램 등을 개발·판매하는 외화벌이 조직원은 수천 명에 달한다”며 “국내 사이버 도박 범죄 배후에 깊숙이 개입해왔다는 구체적인 증거가 국민에게 첫 공개된 사례”라고 전했다.

이현호 기자 hhlee@sedaily.com