‘역해킹’ 당한 북한 해커 “잘생겼다” 면접 질문에 한 답변이 [글로벌 인사이트]

북한의 외화벌이가 진화하고 있다.

지난달 있었던 세계 최대 암호화폐 거래소 바이낸스를 겨냥한 역사상 최대 규모 해킹 사건은 인공지능(AI)을 등에 업은 북한 외화벌이가 어디까지 전세계를 흔들 수 있는지를 보여준 사례로 꼽힌다.

특히 러시아와 2024년 맺은 포괄적 전략적 동반자 협정 이후 북한의 행태가 더욱 대담해지고 있다는 분석도 나온다.

국제사회의 제재를 무력화하는 북한의 외화벌이 실태를 살펴봤다.

온라인 사기를 추적해 폭로하는 네덜란드 유튜브 ‘Deeveeaar’에 포착된 북한 해킹 부대원

북한의 해킹 조직 라자루스 계열의 ‘트레이더 트레이터’는 바이낸스 거래소에서 약 63억 달러(약 8조 4000억 원)를 20여분만에 빼내갔다.

그동안은 북한 해커가 국적을 속인 채 정보기술(IT) 근로자로 위장취업하는 것이 잘 알려진 외화벌이 수단이었다. 코로나19 동안 원격근무가 늘어나면서 북한 해커들은 국적을 위장하고 해외 IT 업체에 취업했다.

월급의 70~90%를 국가에 상납하는 순수한 외화벌이도 있었지만 일부는 취업 뒤 회사 시스템에 접근해 해킹과 정보 유출, 자산 탈취 등을 시도했다.

이 과정에서 여러 미국인들이 북한에서 우회 접속하는 노트북을 대신 관리하는 ‘노트북 농장’을 운영했다가 통신사기 공모 혐의로 최대 9년형을 받기도 했다.

북한의 외화벌이에 이용되는 줄 모르고 순수 부업인 줄 알았다며 억울함을 호소한 사례도 있다.

약 13년간 온라인 사기 실태를 폭로해 온 네덜란드 유튜버 ‘디비어(Deeveeaar)’는 올해 초 북한 해킹부대원들을 역으로 해킹했다고 주장했다.

러시아 병 생산 공장에서 포착된 주러시아 북한 대사관 관계자(가운데). 출처: 글로벌 라이츠 컴플라이언스

그가 공개한 화면에 따르면 북한 해커들은 러시아어와 영어로 인공지능(AI) 지시문을 능숙하게 작성했으며, 영어도 훌륭하게 구사했다.

구인 면접인 줄 알고 화상 인터뷰에 응한 북한 해커는 “잘생겼다”는 질문에 “물론”이라며 웃어넘기는 능청스러움도 보였다.

하지만 가상사설망(VPN)을 이용해 평양에서 접속했냐고 추궁하자 급하게 카메라를 꺼버렸다.

이번 바이낸스 거래소 해킹 사건에서 특이한 점은 그동안 미국 등 해외 IT 회사에 위장 취업하는 방식이었던 북한 해커가 이직을 조건으로 접근했다는 것이다.

바이낸스는 해킹 사건 자체 보고서를 통해 자사의 엔지니어가 합법적 구인 사이트에서 프로젝트 매니저 역할을 제안받았다고 밝혔다.

서울신문DB

가상 회사의 대표를 자처한 북한 해커는 화상 면접에서 소셜 미디어 계정과 개인 사진, 비디오를 공유하며 바이낸스 엔지니어와 신뢰를 쌓았다.

바이낸스 측은 “이전보다 훨씬 세련되고 진보한 접근 방식”이라고 지적했다.

이후 메신저 채팅에서 바이낸스 엔지니어는 면접 과제로 위장한 악성 코드를 내려받게 됐고, 이를 통해 해킹이 이뤄졌다.

북한 해커는 외부 서버를 이용해 악성 코드를 실행시켰으며 추적을 피하기 위해 여러 단계의 위장을 거쳤다.

네덜란드 비정부기구인 ‘글로벌 라이츠 컴플라이언스’(GRC)가 공개한 북한 근로자의 러시아 파견 실태 역시 과감해졌다.

GRC는 지난달 약 9달의 조사끝에 러시아에서 강제노동에 시달리는 북한 근로자의 실상을 고발했다.

북한 근로자의 해외파견은 2017년 채택된 유엔의 대북 제재 결의안 2397호를 위반하는 것이다.

러시아 사업가 블라디미르 소콜로프(41)는 ‘블랙 호스’란 회사를 세우고 북한 농산물을 수입하고 파견근로를 알선하고 있다.

그가 운영하는 북한 인력 수출사이트(KNDR.su)는 북한 학생들이 인턴으로 일한다고 선전한다.

러시아 브로커 블라디미르 소콜로프(가운데)가 북한 사람들에게 러시아 블라디보스톡의 공장 부지를 안내하고 있다. 출처: 블라디미르 소콜로프 소셜미디어

유엔 제재안을 비껴간 것인데 실제 러시아는 지난해 북한 사람에게 3만 6000건의 학생 비자를 발급했다.

소콜로프는 “북한 노동자들은 주 6일, 하루 12시간씩 일한다”며 “지각하지 않고 술도 안 마시며 싸우지도 않는다”고 소개하고 있다.

또 북한 대사관이 노동자들의 여권 등 서류를 통제하고 있어 도망칠 가능성은 없으며 자체 감독관, 통역, 요리 담당이 포함된 최소 50명이 인력 파견 한 팀으로 구성된다고 설명했다.

사실상 노동 수탈인 셈인데, 학생 실습교육이라며 위장하고 있다. 러시아 노동법은 학생의 취업을 금지하고 있으나 북한 근로자들은 농업, 건설, IT 분야는 물론 드론 공장, 군용 식량 생산 시설 등에서도 일하고 있다.

GRC 조사 결과 북한 학생들은 한 번도 등록한 대학에 출석하지 않았다.

소콜로프는 북한 노동자 한 명당 10~15만 루블(약 165~248만원)의 수수료를 챙기며, 북한 정권은 연간 4억 5000만~8억 달러(약 6000억~1조원)를 버는 것으로 추산된다.

김건 국민의힘 의원은 “북한은 2017년 핵실험 이후 유엔 제재로 IT 인력의 해외 위장 취업과 가상자산 해킹을 외화벌이 수단으로 확대해 왔다”면서 “북한의 미사일 실험 자금원인 사이버 범죄를 차단하면 대화의 장으로 이끌어낼 지렛대를 확보할 수 있을 것”이라고 강조했다.

윤창수 전문기자