바이낸스 8조 원대 털리자 다시 떠오른 이름…FBI 수배 명단 속 북한 해커 [지금이뉴스]

미국 연방수사국 FBI가 8년째 공개수배 중인 북한 해커 박진혁이 8조 원대 바이낸스 가상자산 탈취 사건을 계기로 다시 주목받고 있습니다.

FBI는 지난달 31일 현지시간 가상자산 거래소 바이낸스 해킹을 북한의 사이버 공격 활동인 ‘트레이더트레이터’의 소행으로 판단했다고 밝혔습니다. 지난달 29일 발생한 이 공격으로 탈취된 가상자산은 약 63억 달러, 우리 돈 8조 4천억 원 규모입니다.

9일 한국시간 기준 FBI 사이버 범죄 공개수배 명단에는 박진혁의 사진과 가명이 올라 있습니다. 박진혁에 대한 첫 연방 체포영장은 2018년 6월 발부됐으며, 미 법무부는 같은 해 9월 관련 혐의를 담은 형사소장을 공개했습니다.

미 수사당국은 박진혁이 북한의 지원을 받는 해킹조직 ‘라자루스’의 일원으로 활동한 것으로 보고 있습니다. 다만 이번 바이낸스 해킹에 박진혁이 직접 가담했는지는 제시된 내용에서 확인되지 않았습니다.

박진혁은 소프트웨어 개발업체를 표방한 조선엑스포합영회사에서 프로그래머로 일했으며, 중국 랴오닝성 다롄에서도 근무한 것으로 조사됐습니다. 미 수사당국은 이 회사가 북한의 사이버 작전을 지원하는 위장업체였다고 판단했습니다.

박진혁이 가담한 것으로 지목된 대표적인 사건은 2014년 소니픽처스 해킹입니다.

당시 소니픽처스는 김정은 북한 국무위원장 암살을 소재로 한 영화 ‘인터뷰’의 개봉을 앞두고 있었습니다. 해커들은 회사 전산망에 침입해 임직원 이메일과 개인정보를 빼돌리고 내부 시스템을 파괴했습니다. 미 수사당국은 북한이 영화 제작에 보복하기 위해 공격을 벌인 것으로 봤습니다.

박진혁은 2016년 방글라데시 중앙은행에서 8,100만 달러를 빼돌린 사건에 가담한 혐의도 받고 있습니다.

해커들은 은행 전산망에 침입한 뒤 국제은행간통신협회 SWIFT 시스템을 통해 미국 뉴욕 연방준비은행에 허위 송금 지시를 보냈습니다. 이들이 노린 금액은 약 10억 달러였지만 일부 거래는 차단됐습니다.

2017년 각국 병원과 기업에 피해를 준 ‘워너크라이’ 랜섬웨어 공격도 혐의에 포함됐습니다. 워너크라이는 컴퓨터 파일을 암호화한 뒤 복구 대가로 돈을 요구하는 악성코드입니다.

미 수사당국은 박진혁 등이 미국 방산업체 록히드마틴에도 악성 이메일을 보내 해킹을 시도했지만 실패한 것으로 파악했습니다.

미 법무부는 2021년 박진혁과 전창혁, 김일 등 북한 프로그래머 3명의 공소장을 공개했습니다. 이들은 각국 금융기관과 기업을 상대로 13억 달러 이상의 현금과 가상자산을 훔치거나 갈취하려 한 혐의를 받고 있습니다.

북한은 이번 바이낸스 해킹 연루 의혹을 부인했습니다. 김여정 북한 노동당 부부장은 지난 3일 FBI 발표를 비난하며 미국이 국제 사이버 범죄를 북한과 무리하게 연결하고 있다고 주장했습니다.

오디오ㅣAI앵커
제작ㅣ이미영


#지금이뉴스