정부·軍·기업 등 전방위 활동
UN 해킹대책 발표 직후 시행
미 재무부가 이날 제재한 북한 해킹그룹은 그동안 많이 알려졌던 '라자루스 그룹(Lazarus Group)'을 포함, 언론에 간간이 거론됐던 '블루노로프(Bluenoroff)'와 '안다리엘(Andariel)' 등 3곳이다. 미 재무부는 이들 해킹그룹이 북한 정찰총국(RGB)의 통제를 받는 것으로 규정했다. 정찰총국은 미국은 물론 유엔 안전보장이사회 대북제재 결의의 제재 대상이다.
지난해 9월 미 법무부는 2014년 소니픽처스 해킹과 2016년 8100만 달러를 빼내 간 방글라데시 중앙은행 해킹, 2017년 워너크라이 랜섬웨어 공격 등을 자행한 혐의로 라자루스 그룹 소속의 해커 북한 박진혁이라는 인물을 기소한 바 있다.
미 재무부가 이날 공개한 자료에 따르면 라자루스 그룹은 북한 정권에 의해 2007년 초에 만들어졌고, 북한 정찰총국의 제3국(제3 기술정찰국) 110연구소(110 리서치센터)에 소속돼 있다. 라자루스 그룹은 제3국의 주요 인프라뿐 아니라 정부나 군, 금융기관, 기업, 미디어 등을 대상으로 전방위 해킹 활동을 해왔다.
가장 대표적인 것이 지난 2017년 전 세계 컴퓨터에 랜섬웨어를 심어 큰 피해를 준 것으로 알려진 '워너크라이' 사건이다. 미 재무부는 최소 150개국에서 워너크라이 랜섬웨어 악성코드에 감염됐고, 약 30만대의 컴퓨터가 셧다운됐다고 전했다. 특히 영국 국민보건서비스(NHS)가 해킹 공격을 당해 중환자 및 응급치료를 담당하는 영국 2차 병원 가운데 약 3분의 1, 영국의 일반 의료행위의 약 8%가 마비됐다. 이로 인해 NHS는 1억1200만 달러 상당의 피해를 입었다.
미 재무부는 블루노로프와 안다리엘은 라자루스 그룹의 하부 해킹그룹이라고 밝혔다.
블루노로프는 글로벌 대북제재에 맞서 해킹을 통한 금품 탈취를 위해 조직됐다. 블루노로프가 외화 수입, 특히 이들 자금 가운데 일부를 핵·탄도미사일 프로그램에 지원하기 위해 해외 금융기관 등을 상대로 해킹을 자행했다는 것이다. 미 재무부는 지난해까지 블루노로프가 해외 금융기관으로부터 11억 달러가 넘는 금액의 절취를 시도했으며 방글라데시와 인도, 멕시코, 파키스탄, 필리핀, 한국, 대만, 터키 등에서 성공적으로 해킹을 수행했다고 지적했다.
유엔 안전보장이사회(안보리) 산하 대북제재위는 최근 보고서에서 특정 추정치를 인용해 북한이 이 같은 해킹으로 탈취한 금액이 최대 20억 달러에 이른다고 밝힌 바 있다.
안다리엘도 자금탈취 등을 위해 해외 기업과 정부 기관, 금융서비스 인프라, 방산 분야 등에 대한 해킹을 자행해왔다. 미 재무부는 안다리엘이 특히 정보 취득과 혼란 조성을 위해 한국 정부와 인프라를 해킹 표적으로 삼았다고 밝혔다. 안다리엘은 도박사이트를 해킹하기 위한 악성코드 개발에도 책임이 있는 것으로 지목됐다.미 재무부는 라자루스 그룹과 블루노로프, 안다리엘 등 3개 북한 해킹그룹이 2017년 1월과 지난해 9월 사이에 5개 가상화폐거래소를 해킹해 5억7100만 달러의 가상화폐를 탈취한 것으로 보인다고 지적했다.
김광태기자 ktkim@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
