북한의 고도화된 해킹 및 사이버공격 역량이 다시 도마 위에 올랐다. 조 바이든 새 미국 행정부는 한국과 일본 정부와 함께 새 대북정책의 일환으로 북한의 사이버위협 대응 문제도 다룰 계획이다.

네드 프라이스 미국 국무부 대변인은 17일(현지시간) 정례브리핑에서 “대북정책 검토를 진행하면서 북한의 악의적 활동과 위협을 총체적으로 고려할 것”이라며 “우리가 주의 깊게 평가하고 주시하고 있는 북한의 악성 사이버 활동도 여기에 포함된다”고 밝혔다.

프라이스 대변인의 발언은 북한의 사이버 공격 실태를 다룬 국정원 업무보고와 유엔 대북제재위원회 전문가 패널보고서 최종본, 그리고 법무부의 북한 해커 기소 사실이 알려지면서 나왔다. 미 법무부는 이날 세계 각국의 은행과 기업 등에서 13억 달러(약 1조 4000억 원) 이상의 가상화폐와 현금 등을 빼돌리려는 음모를 꾸민 북한 정찰총국 소속 3명을 지난해 12월 기소했다고 밝혔다.

앞서 북한이 신종 코로나 바이러스 감염증(코로나19) 백신 및 치료제 원천기술을 빼돌리기 위해 세계 제약사와 기업 등에 대한 사이버 공격을 감행한 사실이 국정원의 국회 업무보고를 통해 알려졌다. 유엔 대북제재위원회 전문가 패널도 올해 패널보고서 최종본에 북한이 지난 2019년부터 2020년 11월까지 약 3억 1640만 달러(한화 3522억 원) 규모로 추정되는 암호화폐를 빼돌렸다는 내용을 반영한 것으로 나타났다.

프라이스 대변인은 “보도들에 대해 잘 알고 있다”며 “북한은 파괴적인 사이버 공격을 수행할 능력을 보유하고 있으며, 과거 그런 사례 중 몇 가지는 세간의 이목을 끌기도 했다”고 말했다.

이날 법무부가 기소사실을 발표한 북한 해커3명은 정찰총국 소속의 박진혁, 전창혁, 김일 해커로 확인됐다. 존 데머스 법무부 국가안보담당 차관보는 이들에 대해 “총이 아닌 키보드를 사용해 현금 다발 대신 가상화폐 지갑을 훔치는 북한 공작원들은 세계의 은행 강도”라고 비판했다.

미 법무부는 이들이 2017년 슬로베니아 가상화폐 거래소에서 7500만달러, 2018년 인도네시아 거래소에서 2500만달러, 미 뉴욕 거래소에서 1180만달러를 빼돌렸다고 봤다. 가장 최근 범행으로는 2019년 몰타에서 네트워크를 해킹해 가짜로 은행 간 거래 메시지를 만들어 자금을 송금한 것으로 나타났다.

박씨의 경우 지난 2018년 9월 제기된 소니픽처스 사이버 공격 사건에 연루된 혐의도 받고 있다. 소니픽처스는 2014년 김정은 북한 노동당 총비서 암살 시도를 소재로 한 영화 ‘인터뷰’를 제작했다.

북한 정찰총국은 ‘라자루스 그룹’·‘APT38’ 등의 이름을 가진 해킹부대를 운용하고 있는 것으로 알려져 있다.

문재연 기자