미국이 북한 해커그룹을 제재를 결정했다. 북미 실무협상 재개 기대감이 커지는 상황에서 이번 대북 압박 카드가 어떻게 영향을 미칠지 귀추가 주목되고 있다.

미국 재무부가 해외자산통제국(OFAC)은 '라자루스 그룹', '블루노로프', '안다리엘'로 칭해온 북한의 3개 해킹그룹을 제재한다고 12일(현지시각) 밝혔다.

미 재무부에 따르면 이들 해킹 그룹은 불법적 무기와 미사일 프로그램 지원을 위한 사이버공격을 저질러왔다.

이중 라자루스 그룹은 150여개국에 영향을 주고 30만대의 컴퓨터에 피해를 준 2017년 워너크라이 랜섬웨어 사건에 관여했으며 2014년 미국 기업 소니픽처스 엔터테인먼트 해킹 사건에도 직접적 책임이 있는 것으로 알려져 있다고 설명했다.

또한 블루노로프는 국제사회의 대북제재 강화 대응을 위해 2014년께 만들어졌으며 외국 금융기관 공격을 통해 불법적 수입을 확보하는데, 부분적으로 핵무기와 탄도미사일 프로그램 증강을 위한 것이라고 미 재무부는 밝혔다.

OFAC은 업계 조사 및 언론보도를 인용, 블루노로프가 외국 금융기관에서 11억 달러 탈취를 시도했고 방글라데시와 인도, 멕시코, 파키스탄, 필리핀, 한국, 대만 등 11개국 16개 기관에서 성공적으로 작전을 수행했다고 전했다.

마지막으로 안다리엘은 한국 정부와 인프라 시설을 겨냥한 공격을 하고 있는 것으로 전해졌다.

외국 정부나 금융기관, 인프라 시설 등에 대한 전통적 사이버 공격 이외에 북한은 가상화폐나 암호화폐 쪽에도 손을 대 2017년 1월부터 2018년 9월 사이 아시아의 5개 암호화폐거래소에서만 5억7천100만 달러를 빼냈을 것으로 추정되며 역시 대량살상무기(WMD)와 탄도미사일 프로그램 지원을 위한 것일 수 있다고 OFAC은 설명했다.

시걸 맨델커 미 재무부 테러·금융정보 담당 차관은 "재무부는 불법 무기·미사일 프로그램 지원을 위해 사이버 공격을 자행해온 북한 해킹그룹들에 조치를 취한다"면서 "우리는 미국과 유엔의 기존 대북제재를 계속 이행할 것이며 금융 네트워크 사이버보안 개선을 위하 국제사회와 계속 협력할 것"이라고 했다.

이날 제재로 이들 그룹의 미국 내 자산은 동결되며 미국민이 이들과 거래하는 행위도 금지된다.

OFAC은 이날 제재를 발표하면서 북한의 사이버 공격에 따른 피해 내역을 자체 집계로 제시하는 대신 '업계와 언론보도에 따르면'이라는 표현을 여러 차례 썼다.

대북압박 기조에 따라 제재를 발표하면서도 북한에 대한 자극을 줄이며 수위를 조절하려 한 것이 아니냐는 분석이 나온다.

그러나 북한이 9월 하순 미국과 협상할 용의가 있다며 '새 계산법'을 압박하는 시점에 그간 이뤄진 북한의 사이버 공격을 문제 삼는 이번 제재가 발표되면서 북미 실무협상 재개에 여파가 있을 수 있다는 관측도 제기된다.

미 정부는 작년 9월 라자루스 그룹 멤버인 북한 국적의 박진혁을 기소하고 박진혁과 소속 회사 '조선 엑스포'를 제재 명단에 올린 바 있다. 북한의 사이버공격 활동에 대한 미국 당국의 첫 제재였다.

sus@wikileaks-kr.org

손의식 기자 다른기사 보기

• facebook
• 트위터
• 카카오톡
• 네이버블로그
• 유튜브