北, 핵개발 자금 어디서 났나 했더니…불법해킹으로 2.7조 벌어들였다

평양 기술학교에서 공부하고 있는 북한 군인들/AP=뉴시스

북한이 김정은 국무위원장 집권 이후 불법 해킹으로 2조7000억원을 벌어들인 것으로 나타났다. 유엔(UN)에 경제제재 완화를 요구하면서 비핵화 협상 요구에는 빗장을 걸어 온 북한이 은밀하게 외화벌이를 해 온 사실이 확인된 것이다. 자금 줄이 묶인 상황에서도 핵무기 실험을 지속할 수 있었던 원동력이 사이버 범죄 수익이었다는 점은 국제사회 비판을 피하기 어려워 보인다.

22일(현지시간) 블룸버그통신은 미국 국토안보부 산하 사이버·인프라보안국(CISA)를 인용해 북한이 해킹 정예부대를 만들어 전 세계 은행을 사이버 공격해 돈을 빼앗고, 디지털 화폐를 갈취해 가상화폐 거래소에서 자금세탁을 하는 방식으로 막대한 자금을 모았다고 보도했다.


김 위원장 집권 이후 이 같은 사이버 범죄로 벌어들인 돈은 23억달러(2조7000억원)로 최악의 상황에 놓인 북한 경제에 생명수 역할을 했다. 이는 2020년 북한 국내총생산(GDP·31조4260억원)의 약 8.7%를 차지한다. 핵을 포기하면 경제 제재를 풀겠다는 유엔 안전보장이사회(안보리)의 협상에 김 위원장이 큰 관심을 보이지 않은 이유가 사이버 범죄 수입에 있었다고 블룸버그는 전했다.

북한 해커들이 세계 금융기관을 상대로 주로 사용하는 해킹 방식은 랜섬웨어 공격이다. 랜섬웨어는 몸값(Ransom)과 소프트웨어(Software)의 합성어로 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 만든 뒤 이를 빌미로 금전을 요구하는 악성 프로그램을 말한다.

또 북한은 세계 여러 나라 군당국과 방산업체, 항공업체 등에 접근해 경제적 이익이 될 만한 군사기밀을 빼냈다. 북한의 사이버 범죄 전략 등을 연구한 사이스트레이트크레이브 이니셔티브의 제니 준은 "북한의 해커들은 당면한 과제를 달성하기 위해 뻔뻔하고 파괴적인 것을 두려워하지 않는다"며 "이것은 조심스럽고 은밀하게 진행되는 다른 국가 해커들과 확연히 차별화되는 점"이라고 말했다.


실제로 북한은 30개 이상의 국가에 '애플제우스'라는 악성코드를 퍼뜨려 2019년부터 지난해 11월까지 3억1640만달러(3800억원)의 가상자산을 가로챘다. 이는 대북제재에 따라 연간 4억달러(4800억달러)로 제한된 석탄 수출액에 버금가는 수준이다.

미 국가정보국은 북한이 사이버 범죄로 벌어들인 돈은 핵과 미사일 프로그램 등 정부 우선순위 사업 자금으로 쓰인다고 보고 있다. 특히 북한 정부가 미국의 주요 인프라와 비즈니스 네트워크를 일시적으로 중단시킬 수 있는 전문지식을 보유하고 있을 가능성이 높다고 경고했다.

(평양 노동신문=뉴스1) = 김정은 북한 노동당 총비서가 지난 4~5일 4·25문화회관에서 열린 조선인민군 제8차 군사교육일꾼대회에 참석했다고 당 기관지 노동신문이 7일 보도했다.

북한의 사이버 범죄 수법이 급속도로 진화하고 있다는 주장도 제기됐다. 탈북민 출신으로 국회에 입성한 지성호 의원(국민의힘·비례)은 "김정은 위원장의 최우선 과제가 사이버 역량 강화인 만큼 북한의 사이버 능력은 점점 더 고도화될 것"이라며 "불법 해킹으로 벌어들이는 자금 규모도 급격히 늘어날 것"이라고 말했다.

김 위원장이 앞으로 10년간 정권을 더 유지할 수 있을지 여부는 사이버 범죄로 북한의 핵개발과 경제를 떠받치는 해커들에 달렸다고 블룸버그는 봤다.