“가상화폐 훔치는 北해커는 은행강도” 美 법무부 3명 기소

"전 세계 은행·기업 현금·가상화폐 빼돌리려 해"
"김정은 암살 소재 영화 제작 소니 사이버공격 연루"

미국 법무부가 전 세계 은행과 기업을 상대로 해킹 등 사이버범죄를 주도한 북한 해커 3명을 기소했다. 법무부는 이와 함께 이례적으로 긴 고위당국자의 발언을 통해 북한의 ‘악의적(malicious) 사이버범죄’를 비판하며 중국, 러시아를 비롯한 국제사회의 대응 협력을 촉구했다.

법무부는 17일(현지 시간) 전 세계의 은행과 기업에서 13억 달러(약 1조4400억 원) 이상의 현금 및 가상화폐를 빼돌리거나 부당 취득한 혐의로 북한 해커 3명을 기소했다고 밝혔다. 공소장에 따르면 이들 해커는 라자루스그룹, APT38 등의 해킹부대를 운용하는 정찰총국 소속의 박진혁(36), 전창혁(31), 김일(27)이다. 이밖에 ATM 기계와 사이버 은행을 이용한 돈세탁을 통해 북한 해커들을 도운 것으로 알려진 캐나다계 미국인이 관련 혐의를 인정했다.

공소장에 따르면 이들은 2017년 5월 랜섬웨어 바이러스인 ‘워너크라이 2.0’을 만들어 은행과 가상화폐 거래소를 해킹했고, 2018년 10월에는 ATM을 이용해 파키스탄 금융회사인 뱅크이슬라미(BankIslami)에서 610만 달러를 탈취했다. 2015~2019년 베트남과 방글라데시, 대만, 멕시코, 말타는 물론 아프리카 지역의 은행 컴퓨터 네트워크를 해킹하고 가짜 국제금융전산망(SWIFT) 메시지를 발송하는 등의 방식으로 모두 12억 달러 절취를 시도했다.

해커들은 또 2018년 3월부터 최소한 작년 9월까지 피해자 컴퓨터에 침입할 수 있는 수단인 여러 개의 악성 가상화폐 앱을 개발해 해커들에게 제공한 혐의도 받고 있다. ‘셀라스 트레이드 프로’, ‘유니언 트레이더’, ‘코인고 트레이드’, ‘크립토뉴로 트레이더’ 같은 앱을 개발한 뒤 이를 이용해 2017년 슬로베니아 기업에서 7500만 달러, 2018년에는 인도네시아 기업으로부터 2500만 달러, 뉴욕의 한 은행으로부터 1180만 달러를 훔쳤다.

이밖에도 미 국무부와 국방부, 방산업체들과 에너지, 항공우주 기업들을 대상으로 악성코드를 심은 이메일을 보내 정보를 훔쳐가는 스피어 피싱 행각도 시도했다고 법무부는 설명했다.

사건을 수사해온 로스앤젤레스 검찰과 연방수사국(FBI)은 뉴욕의 한 은행에서 해커들이 훔쳐 2곳의 가상화폐 거래소에 보관 중이던 190만 달러의 가상화폐를 압수하기 위해 영장을 발부받은 상태다.

이번 기소는 2014년 발생한 소니픽처스에 사이버 공격에 대한 수사를 통해 북한 해커인 박진혁을 2018년 기소한 수사를 바탕으로 진행됐다. 당시 북한은 소니픽처스가 북한 지도자 암살을 소재로 한 코미디 영화 ‘인터뷰’를 제작, 배급하는 것에 강력히 반발했다. 버락 오바마 당시 대통령이 이듬해인 2015년 북한 정찰총국을 대상으로 고강도 대북 제재를 담은 행정명령을 발동하기도 했다. 박진혁은 미국이 북한 해커를 기소하며 신상을 공개했던 첫 사례로, 미국의 북한 사이버범죄 대응 의지를 보여주는 움직임으로 주목받았다.

존 데머스 법무부 국가안보담당 차관보는 이날 기소 내용을 발표하면서 이례적으로 긴 발언록도 함께 공개했다. 그만큼 북한의 사이버범죄를 심각하게 보고 있다는 의미다. 그는 “총이 아닌 키보드를 이용해 디지털 가상화폐를 훔치는 북한 공작원들은 세계의 대표적인 은행 강도”라고 비난했다. 또 “북한의 악의적 행위는 글로벌 문제로 전 세계적인 인식과 비난, 협력적 개입을 요구한다”며 “미국은 오늘 기소와 관련된 개입을 통해 우리의 역할을 지속할 것”이라고 강조했다. 법무부가 북한의 불법 사이버 네트워크를 겨냥해 대응하고 있으며, 이를 위한 네트워크를 강화하고 있다는 사실도 세세하게 밝혔다.

데머스 차관보는 이어 북한이 중국의 가상화폐 거래소를 활용하고 있으며, 자금세탁에 이들 국가의 불법적 네트워크를 이용하고 있다는 사실을 지적했다. 그러면서 “러시아와 중국도 다른 국가들과 마찬가지로 북한이 수익을 얻기 위한 북한의 범죄를 막기 위해 조치에 나설 때가 됐다”고 촉구했다.

법무부의 이날 기소가 향후 북미 관계에 미칠 영향도 주목할 부분. 초반부터 강경하게 나오는 바이든 행정부에 대해 북한이 반발할 가능성이 있다. 네드 프라이스 국무부 대변인은 이날 정례브리핑에서 이날 법무부의 조치와 관련된 질문에 “우리의 대북정책 검토는 북한의 악의적인 활동과 위협을 총체적으로 고려할 것”이라고 답했다. 북한 정책을 수립하면서 북한 핵과 미사일 개발, 인권침해 등 문제와 함께 사이버 범죄 행위도 들여다보겠다는 것이다.

워싱턴=이정은특파원 lightee@donga.com