입력2023.05.24. 오전 3:37   수정2023.05.24. 오전 3:55

"불법 사이버 활동으로 대량살상무기·미사일 개발 자금 조달"
'해커 양성소' 평양자동화대학, '해커 고용업체' 진용 등 제재

미국 워싱턴 D.C.에 위치한 미 재무부 본부. ⓒ 로이터=뉴스1

(서울=뉴스1) 김성식 기자 = 미국 재무부가 23일(현지시간) 사이버 공간에서 불법 외화벌이를 한 것으로 추정되는 북한의 정보기술(IT) 기관과 개인을 상대로 추가 대북 제재를 단행했다.

로이터 통신에 따르면 이날 미 재무부 해외자산통제국(OFAC)은 성명을 내고 악의적인 사이버 활동을 수행하며 가상화폐를 탈취하는 수법으로 북한의 대량살상무기 및 미사일 개발 자금을 조달한 혐의를 받는 북한 IT 기관 4곳과 개인 1명을 제재 명단에 추가했다고 발표했다.

제재 대상 기관은 진용정보기술개발협조회사, 평양자동화대학, 110연구소, 정찰총국 산하 기술정찰국이다. 개인으로는 진영정보기술개발협조회사의 총책임자인 김상만(58)이 제재 명단에 올랐다.

이 중 평양자동화대학, 110연구소, 정찰총국 산하 기술청잘국에 대해선 지난 2월 한국 정부가 제재를 가한 바 있다고 재무부는 부연했다.

앞으로 이들 기관과 개인이 보유한 미국 내 자산은 동결되며 이들과 거래하는 제 3자도 제재 명단에 오를 수 있다. 또 제재 명단에 포함된 기관 및 개인에 금융 서비스를 제공하는 모든 외국계 금융기관 역시 미국 내 계좌가 동결될 수 있다.

재무부에 따르면 진용정보기술개발협조회사는 유엔과 미국의 제재를 받는 북한 국방성과 연관되어 있으며 자회사를 통해 중국, 러시아, 라오스에서 활동하는 북한 해커를 고용했다. 김상만은 이 회사의 러시아 블라디보스토크 지부에 근무하면서 해외 주재 북한 해커로부터 200만달러(약 26억원) 이상의 가상화폐를 넘겨받아 본국에 이체한 혐의를 받는다.

평양자동화대학은 북한 최고의 사이버 교육기관으로 이곳에서 악의적인 사이버 활동을 훈련받은 이들 상당수가 정찰총국 산하 사이버 부대에서 활동 중이다.

기술정찰국과 110연구소는 정찰총국 소속이다. 기술정찰국은 북한의 사이버 공격 전술과 도구 개발을 주도하고 북한의 해커 단체인 라자루스그룹 운영한다. 110연구소는 2013년 한국 금융기관과 언론사를 겨냥한 해킹 공격 '다크 서울'을 감행하고 한국군 방어 및 대응 계획과 관련한 군사 정보를 탈취한 바 있다고 재무부는 설명했다.

브라이언 넬슨 재무부 테러·금융정보 담당 차관은 이날 성명에서 "오늘 조치는 북한의 광범위한 불법 사이버 활동과 IT 인력 운영 실태를 강조하기 위함"이라며 "이를 통해 북한은 불법 대량살상무기와 탄도미사일 개발 자금을 조달해 왔다"고 밝혔다.

그러면서 "미국과 우리 파트너는 북한의 불법적인 수익 창출 활동과 전 세계 금융기관, 가상화폐거래소, 기업, 개인을 상대로 돈을 훔치려는 시도를 방지하기 위해 계속해서 전념해 왔다"고 했다.

재무부는 신분을 속인 북한 IT 인력이 해외 가상화폐 업체와 애플리케이션 개발 업체 등에 위장 취업을 한다며 주의를 당부했다. 북한 IT 인력이 개발한 애플리케이션과 소프트웨어는 비즈니스와 라이프스타일부터 사회관계망서비스(SNS), 스포츠 및 엔터테인먼트에 이르기까지 분야를 망라하며, 이를 통해 얻은 수익은 자금 세탁을 거쳐 본국에 송금된다.

김성식 기자 (seongskim@news1.kr)

기자 프로필