美법무부 “북한인, 역대 최대 사이버 공격...북한정권 연루”
미국정부가 6일(현지시간) 2014년 소니픽처스에 대한 해킹사건을 비롯해 일련의 사이버 공격을 주도한 북한 해커를 기소하고 제재를 가했다. 미국정부가 북한정권이 지원한 사이버 테러와 관련해 해커를 정식으로 기소한 것은 이번이 처음이다.
미 법무부는 이날 박진혁(34)이라는 북한 해커를 기소했다고 발표했다. 2014년 미국 소니픽처스 해킹과 2016년 방글라데시 중앙은행 해킹, 그리고 지난해 워너크라이 랜섬웨어 공격 등을 한 혐의가 적용됐다.
미 법무부의 기소 내용에 따르면 박진혁은 북한의 대표적 해킹조직으로 알려진 ‘라자루스’ 그룹의 멤버이자 북한이 내세운 위장회사인 ‘조선 엑스포 합영회사’ 소속 컴퓨터 프로그래머다.
박진혁은 북한과 중국 등에서 다른 북한 해커들과 함께 미국은 물론 세계를 대상으로 해킹을 일삼아 온 것으로 드러났다. 그는 또한 2016~2017년 미 방산업체 록히드마틴에 대한 해킹을 시도한 혐의도 받고 있다. 다만 해킹이 성공했는지는 알려지지 않았다.
트레이시 윌키슨 검사는 LA에서 기자회견을 열고 이날 공개된 고발장은 박진혁을 특정하고 있지만 광범위한 음모와 북한정권의 범죄 연루 증거를 자세히 소개하고 있다고 말했다.
미 법무부는 박진혁이 북한정권이나 노동당을 위해 일해 왔다고 밝혔다. 월키슨 검사는 북한이 배후인 음모가 미국과 영국의 언론 자유를 무너뜨리려고 했으며 전 세계 은행들을 상대로 절도 행위를 벌였다고 밝혔다. 또 컴퓨터를 마비시키고 의료 서비스 제공을 방해한 말웨어(워너크라이)를 만들었다고 강조했다.
이날 기자회견에 참석한 제니퍼 분 FBI 특별수사관은 “이번 조사가 수년에 걸쳐 이뤄졌다”며 “200명 이상을 인터뷰했고 100건이 넘는 수색영장을 발부했으며 600여개의 증거들을 수집했다”고 강조했다. 이어 지난 6월 8일 박진혁에 대한 체포영장이 LA 연방법원에서 발부됐고 그를 도피 중인 용의자로 간주한다고 설명했다.
미 법무부 존 데머스 국가안보 담당 차관보는 “이번 사건은 가장 복잡하고 장기간에 걸친 사이버 조사였다”며 “북한정부가 지원한 사이버 범죄와 관련해 해커를 정식으로 기소한 것은 처음”이라고 강조했다.
법무부의 기소와 함께 미 재무부는 이날 소니 영화사 해킹 등 사이버 테러에 가담한 박진혁과 조선 엑스포를 제재 명단에 추가했다.
재무부 산하 해외자산통제실(OFAC)은 6일 박진혁이 북한 노동당을 대리해 북한 외부에 있는 목표들에 컴퓨터 네트워크나 시스템을 통해 사이버 안보를 약화하는 중요한 활동에 관여했다고 지적했다.
이어 박진혁은 2016년 2월 방글라데시 은행에서 사이버 기술을 사용해 8100만 달러를 불법 이체한 사건과 2017년 5월 워너크라이 공격에 사용된 랜섬웨어 사건 등에 가담한 책임이 있다고 설명했다. 또한 2014년 11월 소니 영화사에 대한 사이버 공격에도 가담했다고 강조했다.
스티븐 므누신 재무장관은 성명에서 “북한이 글로벌 사이버 안보를 침해하고 제재를 위반해 불법으로 외화를 창출하는 것을 용납하지 않을 것”이라며 “미국은 사이버 공격과 그 밖의 범죄 및 불안정한 활동에 대한 책임을 북한에 지우는 데 전념하고 있다”고 말했다.
미국의 독자제재 대상에 오르면 미국 내 자산이 동결되고 미국인 및 미국 기업과 거래가 금지된다.
미 법무부는 박진혁과 그와 공모한 다른 해커들에 대한 조사를 계속 진행 중이다.
북한의 사이버공격에 대한 미국의 제재는 북한 비핵화를 둘러싼 미북 간 교착 상태가 지속되는 가운데 나온 것이어서 주목된다. 북한이 실질적인 비핵화 조치를 할 때까지 북한에 대한 제재를 지속하겠다는 도널드 트럼프 미 행정부의 또 다른 의지의 표현으로 해석된다.
앞서 2014년 11월 미 연방수사국(FBI)은 소니픽처스 해킹사건의 배후로 북한을 지목했다.
버락 오바마 당시 대통령은 이듬해 1월 북한정권과 노동당을 직접 겨냥해 정찰총국을 제재 대상으로 하는 고강도 대북제재를 담은 행정명령을 발동했다.
양연희 기자 yeonhee@pennmike.com