[뉴욕=뉴스핌]김근철 특파원=한국과 미국 정부가 동시에 북한의 악의적 사이버 활동과 IT 인력을 통한 불법적인 외화벌이를 차단하기 위한 제재 조치에 나섰다.
미국의소리 방송(VOA) 등에 따르면 미국 재무부 해외자산통제국(OFAC)은 23일(현지시간) 북한의 불법 무기 프로그램 개발에 필요한 자금 조달과 악의적인 사이버 활동에 관여한 기관 4곳과 개인 1명을 제재한다고 발표했다.
제재 대상에 오른 기관은 북한 국방성 산하 IT 회사인 진영정보기술개발협조회사, 정찰총국 산하 기술정찰국과 그 산하 조직인 '110 연구소(LAB 110)', 그리고 일명 '미림대학'으로 불리는 평양자동화대학 등 4곳이다.
미국 정부는 이와함께 진영정보기술개발협조회사(진영)의 총책임자 김상만을 제재 명단에 포함시켰다.
북한 해커들이 사용한 이메일과 소셜미디어 계정. 미국 법무부가 지난 2018년 북한 국적자 박진혁 기소장에 첨부한 도표다.[사진=미 법무부/VOA 갈무리] |
재무부는 진영은 유엔과 미국의 제재 대상인 인민무력부와 연계된 조직으로 산하 업체와 대리인들을 통해 러시아와 라오스 등지에 IT 인력을 파견하는 일에 관여하고 있다고 밝혔다.
김상만은 러시아 블라디보스토크에 위치한 진영 사무소의 총책임자로, 진영 측이 해외에 파견한 북한 노동자 가족에게 급여를 지급하는 데 관여한 것으로 추정된다고 덧붙였다.
재무부는 평양자동화대학의 경우 북한의 최고 사이버 교육기관 중 하나로 악의적인 사이버 행위자들을 교육하고, 이들 중 상당수가 정찰총국 산하 사이버 관련 부대에서 일하고 있다고 지적했다.
재무부는 또 기술정찰국은 북한의 공격적인 사이버 전술과 도구 개발을 주도하며 '라자루스 그룹' 연계 조직을 비롯해 여러 부서를 운영한다고 설명했다.
라자루스 그룹은 앞서 2022년 3월 23일 약 6억 2천만 달러를 훔치는 역대 최대 규모의 가상화폐 탈취 사건등을 주도했다고 덧붙였다.
함께 재제 명단에 오른 110연구소는 지난 2013년 한국 금융기관과 언론사를 겨냥한 '다크서울' 해킹 사건을 비롯해 한국과 미국 등 전 세계 네트워크를 대상으로 사이버 범죄를 저질렀다고 재무부는 밝혔다.
재무부는 이날 보도자료를 통해 북한이 불법 대량살상무기와 탄도미사일 프로그램을 위한 수익 창출을 위해 주로 중국과 러시아 등 전 세계에 수천 명의 고도로 숙련된 IT 인력을 보유하고 있다고 설명했다.
브라이언 넬슨 재무부 테러·금융정보 담당 차관은 "오늘 조치는 북한 정권의 불법 대량살상무기(WMD)와 탄도미사일 프로그램에 자금을 지원하는 북한의 광범위한 사이버 불벌 활동과 IT 인력 운영 등을 계속 부각하기 위한 것"이라고 명시했다.
토니 블링컨 미국 국무장관도 이날 별도의 성명을 통해 "미국은 국제 금융기관과 단체의 자금을 훔쳐 수익을 창출하려는 북한의 불법 활동에 맞서 싸우겠다는 약속을 굳건히 지키고 있다"고 밝혔다.
이어 "북한의 광범위한 불법 사이버와 IT 인력 운영은 북한 정권과 불법 WMD와 탄도미사일을 비롯한 그들의 위험한 활동에 자금을 지원함으로써 국제 안보를 위협하고 있다"고 비판했다.
한편 한국 외교부도 이날 북한의 IT 인력과 이를 통한 외화벌이와 관련된 기관 3곳과 개인 7명을 독자 제재한다고 발표했다.
외교부는 미국이 이날 지정한 기관 이외에도 군수공업부 산하 IT 회사인 동명기술무역회사와 북한 IT 인력과 해커 등을 양성하는 금성학원을 포함시켰다.
외교부는 이밖에 해외에서 북한의 IT인력에 가상자산을 지급하는 것을 방지하기 위해 진영의 가상자산 지갑 주소도 함께 발표했다.
특히 금성학원은 김정은 국무위원장의 아내 리설주가 졸업한 예술 영재학교로 알려졌지만, 최근에는 IT·사이버 영재를 양성해 해외에 취업시키거나 해킹 전문가로 배출하는 것으로 전해졌다.
개인으로는 김상만 이외에, 진영의 주러시아 대표 김기혁, 주중국 대표 김성일, 주라오스 대표 전연근과 동명기술무역회사 대표단장인 김효동 등을 제재 대상에 올렸다.
미국 정부는 북한이 미사일 개발 자금의 절반을 암호화폐 탈취와 사이버 공격으로 충당하는 것으로 보고, 이를 차단하기 위해 한국 등과 공조로 제재를 가하는 등 대북 사이버 관련 협력을 강화하고 있다.
한미 정부는 지난달 24일에도 사이버 분야에서 동일한 인물을 제재 대상에 올렸고, 오는 24일에는 샌프란시스코에서 북한 IT 인력 활동을 차단하기 위한 공동 심포지엄을 개최한다.
kckim100@newspim.com