미 법무부, 북한 정찰총국 소속 해커 3명 기소…1조4천억원 해킹 혐의

악성 가상화폐 앱 개발해 침입
트럼프 때인 작년 12월 공소제기…바이든 정부 공개, 북미관계 영향 주목

17일(현지시간) AP통신과 워싱턴포스트(WP) 등에 따르면 미국 법무부는 전 세계의 은행과 기업에서 13억 달러(약 1조 4천억원) 이상의 현금 및 가상화폐를 빼돌리고 요구한 혐의로 북한 정찰총국 소속 3명의 해커를 기소했다. 작년 12월에 제출된 공소장에 따르면 기소된 해커는 박진혁, 전창혁, 김일이라는 이름을 쓰고 있으며 북한군 정보기관인 정찰총국 소속이다. 정찰총국은 '라자루스 그룹', 'APT38' 등 다양한 명칭으로 알려진 해킹부대를 운용하고 있다. 연합뉴스

미국 법무부가 전 세계 은행과 기업으로부터 1조4천억원을 빼돌린 북한 해커 3명을 기소했다.

17일 (현지시간) AP통신과 워싱턴포스트(WP) 등에 따르면 미 법무부는 13억 달러(약 1조 4천억원) 이상의 현금 및 가상화폐를 빼돌리고 요구한 혐의로 북한 정찰총국 소속 3명의 해커를 기소했다.

지난해 12월에 제출된 공소장에 따르면 기소된 해커는 박진혁, 전창혁, 김일이라는 이름을 쓰고 있으며 북한군 정보기관인 정찰총국 소속이다. 정찰총국은 '라자루스 그룹', 'APT38' 등 다양한 명칭으로 알려진 해킹부대를 운용하고 있다.

아울러 미 법무부는 돈세탁을 통해 북한 해커들을 도운 것으로 알려진 캐나다계 미국인이 관련 혐의를 인정했다고 밝혔다.

이들은 돈과 암호화폐를 훔치며 랜섬웨어 공격을 단행하려 한 것으로 전해졌다.

미 연방검찰은 "2017년 5월 파괴적인 랜섬웨어 바이러스인 워너크라이를 만들어 은행과 가상화폐 거래소를 해킹하는 등 관련 음모가 광범위하게 이뤄졌다"며 "2014년 북한 정권이 좋아하지 않았던 소니 픽처스 엔터테인먼트를 목표로 한 해킹도 감행했다"고 밝혔다.

이들은 2018년 3월부터 적어도 작년 9월까지 피해자 컴퓨터에 침입할 수 있는 수단인 여러 개의 악성 가상화폐 앱을 개발해 해커들에게 제공한 혐의를 받고 있다.

또 2017년 슬로베니아 기업에서 7천500만 달러, 2018년에는 인도네시아 기업으로부터 2천500만 달러, 뉴욕의 한 은행으로부터 1천180만 달러를 훔치는 등 가상화폐 거래소를 겨냥했고, '크립토뉴로 트레이더'라는 앱을 침투경로로 사용했다.

미 국무부와 국방부뿐 아니라 미 방산업체들과 에너지, 항공우주 기업들을 대상으로 악성코드를 심은 이메일을 보내 정보를 훔쳐가는 '스피어 피싱' 행각도 시도했다고 법무부는 밝혔다.

로스앤젤레스 검찰과 미 연방수사국(FBI)도 뉴욕의 한 은행에서 해커들이 훔쳐 2곳의 가상화폐 거래소에 보관 중이던 190만 달러의 가상화폐를 압수하기 위해 영장을 발부받았다. 이 화폐는 은행에 반환될 예정이다.

법무부가 이날 북한 해커들에 대한 공소장을 공개하면서 북미관계에도 영향을 미칠 것으로 보인다. 기소는 도널드 트럼프 전 행정부에서 이뤄졌지만 공개가 조 바이든 행정부에서 이뤄진 만큼 대북정책에 대한 변화 움직임으로 읽힌다.

이번 기소는 2014년 발생한 소니픽처스에 사이버 공격에 연루된 박진혁을 미 정부가 2018년 기소한 사건을 토대로 이뤄졌다. 당시 박진혁에 대한 기소는 미국이 사이버 범죄와 관련해 북한 공작원을 상대로 처음 기소한 사례였다.

소니픽처스 해킹이 발생했던 당시 북한은 소니픽처스가 북한 지도자 암살을 소재로 한 코미디 영화 '인터뷰'를 제작·배급하는 것에 강력히 반발한 바 있다.

존 데머스 법무부 국가안보담당 차관보는 "총이 아닌 키보드를 사용해 현금 다발 대신 가상화폐 지갑을 훔치는 북한 공작원들은 세계의 은행 강도"라고 비난했다.