대북제재 이행 두 번째 보고서 “북한, 가상자산 훔쳐 무기 물자 사들였다”

11개국 모인 대북제재 모니터링팀, 두 번째 보고서
북 사이버 조직, 1년 9개월 동안 가상자산 4조 탈취
북 IT 노동자, 작년 1조 벌어서 절반 북한에 보내
모니터링팀 “불법 활동에 맞서야”…북한 반발 예상

2017년 6월 북한 평양 과학기술전당에서 북한 주민들이 컴퓨터를 사용하고 있다. AP·연합뉴스

한·미·일이 주도하는 다국적 대북제재 모니터링팀(MSMT)이 대북제재 이행 감시 보고서를 22일 발간했다. 북한의 불법 사이버 활동을 주제로 한 이번 보고서에는 북한이 가상자산을 탈취하고, 이를 현금화해 무기 물자와 원자재를 거래하고 있다는 내용이 담겼다.

한·미·일 등 11개국이 참여한 MSMT가 이날 보고서를 발표했다고 외교부가 밝혔다. 지난해 10월 출범한 MSMT는 유엔 안전보장이사회(안보리) 대북제재 이행을 감시하는 기구로, 지난 5월 북·러 군사협력을 주제로 첫 번째 보고서를 발간했다.

이번 보고서에는 북한의 사이버 조직이 가상자산을 탈취하고 세탁하는 방법 등에 대한 내용이 담겼다. 북한의 사이버 조직은 지난해 1월부터 지난 9월까지 일본·인도·싱가포르 등 가상자산 거래소에서 28억4000만달러(약 4조원) 규모의 가상자산을 탈취했다. 조직원들은 투자자·사업가·채용담당자 등으로 위장해 사기 대상자들과 접촉한 후 이들이 악성 소프트웨어를 다운로드하도록 하는 방식을 사용했다. 러시아 랜섬웨어 조직과 협력해 랜섬웨어 공격을 하는가 하면, 이를 통해 얻은 데이터를 제3자에게 팔기도 했다.

북한은 탈취한 가상자산을 중국·러시아·캄보디아·홍콩 등의 브로커를 통해 현금으로 바꿨다. 보고서는 “북한은 가상자산을 결제 수단으로 안보리 결의상 이전이 금지된 무기 물자, 금·구리 등 원자재 등을 거래하고 있다”고 밝혔다.

중국·러시아·라오스 등 8개국에 거주하는 1000~2000명의 북한 IT 노동자의 외화벌이도 제재 위반이다. 북한 IT 노동자들은 미국·독일 등에서 인공지능(AI), 웹사이트 개발 등 일감을 따와 지난해 3억5000만달러~8억달러(5000억원~1조1000억원)를 벌어들였고 절반가량을 북한에 송금했다. IT 노동자들은 정찰총국·원자력공업성·군수공업부 등 유엔 제재 대상 단체의 하위기관 소속이다.

보고서는 “최근 미국이 북한 IT 노동자에 대한 단속을 강화하자, 유럽 IT 중소기업을 대상으로 활동 범위를 확대했다”며 “중국·러시아·파키스탄·베트남 등 제3국에 있는 조력자들이 IT 노동자들의 신분위조와 자금세탁을 지원한다”고 밝혔다. MSMT는 공동성명에서 모든 유엔 회원국들에 “북한의 불법 활동을 촉진하는 자들에 맞서 국제평화와 안보를 유지하기 위한 국제적 노력에 동참할 것을 촉구한다”고 밝혔다.

북한의 반발이 예상된다. 지난 6월 북한 외무성 대외정책실장은 MSMT의 첫 보고서에 대해 “주권적 권리를 침해하려는 서방의 도발적 행위에 심각한 우려를 표시한다”고 밝힌 바 있다.

곽희양 기자 huiyang@kyunghyang.com