'트릭봇' 러시아인 해커, 한국서 붙잡아 美 강제송환

/사진=뉴스1

법무부가 랜섬웨어를 통해 사기 행각을 벌여 미국에서 기소된 러시아인 A씨를 미국에 최근 강제송환했다.

28일 법조계에 따르면 법무부는범죄인 인도 절차에 따라 A씨를 지난 20일 오후 6시쯤 인천국제공항을 통해 미국으로 강제 송환했다. A씨가 랜섬웨어를 이용한 범행에 사용한 스마트폰, 노트북 등 압수물도 함께 넘겼다.


A씨는 랜섬웨어 악성 소프트웨어인 '트릭봇'을 개발해 사기 행각에 가담한 혐의(컴퓨터 이용 등 사기죄)로 미국 검찰이 기소됐다.

트릭봇은 해킹된 컴퓨터를 사용하는 사람의 온라인뱅킹 인증 정보를 빼내 불법적인 송금을 수행하는 악성 소프트웨어다. 세계적으로 악명 높은 프로그램으로 러시아어를 구사하는 해커들이 운영한다.

미 당국 조사 등에 따르면 A씨는 다국적 사이버 범죄단체 '트릭봇 그룹' 일원으로 활동했다. 악성 소프트웨어를 만들어 미국 기업과 개인들에게서 온라인뱅킹 로그인에 필요한 개인정보, 전자우편 주소, 비밀번호를 빼내는 역할이었다.


이를 통해 미국 돈 약 200만 달러(23억3840만원) 이상을 불법 취득하고 자금 세탁에 가담한 혐의를 받는다.

A씨가 한국에 있는 것을 확인한 미국 법무부는 5월25일 우리 법무부에 긴급인도구속 청구를 했다. 서울고검은 6월2일 인천공항에서 A씨를 붙잡아 스마트폰, 노트북 등 증거물을 압수했다. 이 과정에서 법무부가 미국 법무부나 연방수사국(FBI)와 범죄인 소재 확인, 신병 확보 계획 등을 긴밀히 협의했다.

서울고검은 7월26일 미국 법무부로부터 A씨에 대한 정식 범죄인 인도 청구를 받았다. 다음날 서울고법에 인도심사를 청구했고, 법원이 9월2일 범죄인 인도 허가결정을 확정했다. 최종적으로 박범계 법무부 장관이 9월23일 범죄인 인도명령을 했다.

법무부 관계자는 "초국가범죄인 사이버해킹 범죄에 대한 국제 협력 사례"라며 "미국 법무부, FBI의 적극적 협조와 서울고검, 인천지검, 외교부, 인터폴, 경찰청, 서울구치소, 인천공항 등 국내 관계 기관 사이 긴밀하고 유기적인 협력을 통해 이뤄졌다"고 평했다.