북한 해커 집단이 미국 정부와 금융기관뿐 아니라 신종코로나바이러스 감염증(코로나19) 백신을 개발하는 제약회사까지 해킹하는 등 전방위 사이버 공세를 강화하고 있는 것으로 알려졌다. 북한이 해킹 사실을 부인하며 미국을 비난하고 있는 만큼 북미관계 악화의 새로운 변수로 떠오를 가능성이 크다.
미국 법무부가 17일(현지시간) 공개한 공소장에 따르면 지난해 12월 기소된 박진혁·전창혁·김일 등 북한군 정보기관 정찰총국 소속 해커 3명은 미국 정부와 방위산업체, 금융기관 등을 대상으로 해킹 공격을 벌인 혐의를 받고 있다. 이들은 금융기관과 기업을 겨냥한 해킹 공격으로 13억 달러(약 1조4,000억원)가 넘는 돈을 빼가려 하거나, 정부와 방산업체 등을 대상으로는 정보를 훔치려 시도한 것으로 봤다.
해킹 수법 역시 컴퓨터 속 데이터를 이용할 수 없게 만든 뒤 데이터를 '인질' 삼아 돈을 요구하는 랜섬웨어(금품 요구 악성 프로그램)와 시스템 관리자나 정보 책임자에게 악성코드를 심은 이메일을 보내 정보를 빼가는 스피어 피싱(표적 온라인 사기) 등 다양한 방식을 활용한 것으로 확인됐다.
지난 16일 국가정보원은 북한이 코로나19 백신과 치료제 원천기술을 훔치기 위해 해킹을 시도했다고 국회 정보위원회에 보고했다. 북한은 지난해에도 아스트라제네카와 셀트리온 등 제약사 시스템을 해킹하려 했다고 외신들이 보도한 바 있다.
이들 사례는 북한 군 정찰총국과 연계된 것으로 추정되는 '라자루스(Lazarus)'와 '김수키(Kimsuky)' 등 해킹 조직의 과거 행태와 일치한다. 라자루스는 2014년 북한 희화화 영화를 제작한 미국 소니픽처스와 2016년 방글라데시 중앙은행을 해킹하고, 2017년 '워너크라이'라는 이름의 랜섬웨어를 유포했으며, 2019년 인도 현금자동입출금기(ATM)를 공격했다는 의심을 받는 등 대표적인 북한 연계 해킹 조직으로 알려져 있다. 미국 재무부는 이들을 제재 대상으로 지정했다.
김수키도 2014년 한국수력원자력을 해킹하고, 2019년 통일부·경찰청과 암호화폐 거래소를 상대로 연이어 피싱 공격을 했다는 의혹을 받는다. 지난해에는 국내 보안기업이 통일교육원 전 직원을 사칭한 사이버 공격과 코로나19 정보로 위장한 악성 메일을 이용해 국제교류단체 등을 해킹하려 한 정황을 발견하고 배후로 김수키를 지목하기도 했다.
국방부는 최근 발간한 '2020 국방백서'에서 북한이 운영하는 사이버 부대의 규모가 6,800여 명에 달한다고 밝혔다. 유엔 안전보장이사회 산하 대북제재위원회 전문가패널은 최근 연례보고서에서 북한이 2019년부터 지난해 11월까지 해킹을 통해 얻은 범죄 수익이 3억1,640만 달러(약 4,032억원) 이상이라며, 북한이 이 돈을 핵과 미사일 개발 자금을 조달하는 데 사용하고 있는 것으로 보인다고 분석했다.
보안 전문가는 이와 같은 북한의 해킹이 일반적인 사이버 공격과 구별된다고 설명한다. 미국 보안업체 파이어아이의 수석 애널리스트 루크 맥나마라는 지난달 팟캐스트에서 북한의 사이버공격에 대해 "해커 양성부터 공격 그룹 지원까지 모두 정부 주도하에 체계적으로 이뤄진다"며 "조직의 경제적 이익보다 국가의 이익에 주목한다"고 짚었다.
한편, 국제사회의 비난이 쏟아지자 북한은 지난해 두 차례의 '조선민주주의인민공화국 자금 세척 및 테러자금지원 방지를 위한 국가조정위원회 대변인' 명의로 담화를 내며 사이버 공격 연루설을 '미국의 모략극'이라고 언급하며 전면 부인했다. 도리어 미국이 국가안보국(NSA)의 프리즘(PRISM) 프로그램으로 전 세계를 무차별 감시·도청·교란하고 있다면서 "미국이 사이버 위협에 대해 운운하는 것 자체가 파렴치의 극치"라고 주장했다.
/박신원 인턴기자 shin01@sedaily.com
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
