(서울=뉴스1) 김예슬 기자 = 북한이 최근 암호화폐 해킹과 인공지능(AI) 기술자들을 활용하는 등 정보기술(IT)을 바탕으로 국제적 제재를 위반하며 외화벌이를 지속하고 있다. 특히 최근에는 암호화폐 도난 사건의 70%가 북한 해커 소행이라는 분석도 제기됐다. 2일 블록체인 정보보안 업체 TRM 랩스(Labs)에 따르면 올해 1월부터 지난달 26일까지 전 세계적으로 약 21억 달러(약 2조 8400억 원)에 달하는 암호화폐가 도난당했다. 지난 2월엔 두바이에 본사를 둔 암호화폐 거래소 바이비트가 14억 6000만 달러(약 2조 원) 규모의 가상자산을 해킹당하며 역대 최대 피한국증시 해 기록을 세웠는데, 그 배후로 북한 라자루스 그룹이 지목됐다. 북한 해커들은 전체 암호화폐 도난 양인 21억 달러의 70%가 달하는 금액을 한 번의 해킹으로 탈취해 간 셈이다. 이후에도 북한 해커들은 암호화폐를 노린 범행을 이어오고 있다. 블록체인 분석가 잭엑스비트(ZachXBT)는 지난 5월 16일 여러 솔라나 지갑에황금성검증 서 320만 달러(약 44억 원)가 유출된 사건에도 라자루스 그룹이 관여했을 것으로 추정했다. 도난당한 솔라나는 이더리움으로 빠르게 전환됐다는 게 잭엑스비트의 설명이다. 라자루스는 2014년 소니픽처스 해킹, 2016년 방글라데시 중앙은행 해킹, 2017년 워너크라이 랜섬웨어 공격 등에 연루됐던 대표적인 북한의 해킹 조직이다. 세력주
(평양 노동신문=뉴스1) = 김정은 북한 노동당 총비서. [국내에서만 사용가능. 재배포 금지. DB 금지. For Use Only in the Republic of Korea. Redistribution Prohibited] rodongphoto@news1.kr
정보기술을 이용한 북한의 외화벌이는 날이 갈수록 더욱 정교해지고 있다. 미 법무부는 지난달 30일(현지시간) 미국 IT 기업에 채용돼 조직적으로 외화벌이에 나선 북한인 4명을 기소했다. 보도자료에 따르면 이들은 탈취한 허위 개인식별정보를 이용해 사실상 가상의 인물, 혹은 위장 신분으로 기술 기업에 취업유망펀드 했다. 이들은 해당 기업이 관리하는 암호화폐 자산에 접근해 암호화폐 자산을 횡령한 후 그 수익을 세탁한 혐의를 받는다. 이들이 얻은 이익은 수십만 달러에 달한다. 북한인의 기술 기업 침투는 광범위하게 이뤄지고 있다. 미 법무부는 16개 주(州)에서 '노트북 농장(laptop farm)' 29곳을 수색해 불법 자금 세탁에 사용된 금융 계좌 29개와 사기성 웹사이트 21곳을 동결했다. 범행 현장에서는 노트북 200대가 압수됐다. 노트북 농장은 북한 IT 인력들이 미국 기업에 위장 취업해 원격으로 일할 수 있도록 만든 불법 작업장을 말한다. 북한 측과 거래하는 이들이 미국 내 특정 장소에 여러 대의 노트북을 설치하면, 북한 인력들이 원격 접속해 미국 기업에서 일하는 것처럼 꾸미는 방식이다. 대통령실 사이버특별보좌관을 지낸 임종인 고려대학교 정보보호대학원 교수는 "북한의 랜섬웨어 공격, 암호화폐 거래소 해킹, 노트북 농장 같은 외화벌이는 앞으로 더하면 더하지 덜하지는 않을 것"이라고 전망했다. 이어 "북한은 핵 개발에 돈이 필요한데 무역은 막혀있고, 중간 브로커들은 수수료를 받으니 서로 수요와 공급이 맞다"며 "특히 노트북 농장의 경우 언어 장벽도 없고, 돈은 암호화폐로 받으면 되기 때문에 너무 쉬운 방식"이라고 덧붙였다. yeseul@news1.kr
