[벙커버스터] ICBM 원천은 김정은 코인 지갑?…나이지리아 셀럽도 연계

외교 안보 뉴스의 핵심을 정밀 타격하듯 풀어드리는 벙커버스터입니다. 저는 SBS 통일외교팀 김아영입니다. 미사일을 쏘고, 쏘고, 또 쏘는 북한. 대북제재에 코로나19 봉쇄를 겪고도 북한의 신무기 개발 행보 거침이 없습니다. 중국과 러시아라는 배후를 믿는다고 해도 그건 정치적인 얘기죠. '도대체 그 많은 자금 어디서 계속 나는 걸까' 의문은 여전합니다. 당장 눈에 보이는 것으로는 명쾌하게 설명이 되지 않습니다 대북 제재의 루프홀, 구멍을 메우는 데 주력했던 한미가 요즘 눈에 잘 안 보이고, 손에 잘 안 잡히는 분야에 집중하고 있는 건 우연이 아닐 겁니다.
  서해에 갑자기 만리경과 천리마란 물체가 떨어졌죠. 북한이 5월 31일, 평안북도 동창리 일대에서 쏘아 올린 이른바 군사정찰위성과 우주발사체 얘기입니다. 오늘 들여다볼 건 이 발사체 얘기는 아니고요. 이후 나온 정부의 후속 조치입니다.
 
북한 발사 이틀 만에 해커그룹을 제재했고, 가상자산 지갑 주소도 식별 정보로 명단에 올렸습니다. 우주발사체든 탄도미사일이든 북한의 잇단 발사가 가능하도록 한 핵심 요인 중 하나가 사이버 해킹이라는 게 한미의 공통된 인식입니다.
 
백악관은 최근엔 이 수치가 50% 수준까지 높아졌다고 밝혔습니다. 백악관은 지난 1월 암호화폐 경감 지침이란 것을 발표했는데 " 2022년은 암호화폐에 있어 어려운 해"였다면서 "업계 전반의 취약한 사이버 보안으로 북한이 10억 달러 이상을 탈취해 공격적인 미사일 프로그램에 자금을 조달하는 것이 가능했다"고 밝혔습니다.
   
알렉스 장과 줄리엔 김, 박광진.

지금까지 신상이 공개된 북한 해커, 손에 꼽힐 만큼 소순데 이 이름들은 북한 해커가 실제로 사용했던 이름입니다. 가명이었고요. 전창혁, 김일, 그리고 박진혁입니다. 미국 법무부는 2년 전 북한 정찰총국 소속인 이들을 기소하면서 수배 전단에 얼굴과 이름 나이를 공개했습니다. 전 세계의 은행과 기업에서 1조 4천 억 원 이상의 현금과 가상화폐를 빼돌리고 또 요구한 혐의입니다.
 
해커들 신원 특정하고 추적하는 일 여간해선 쉽지 않죠. 범죄 실상을 파악하는 것이 그래서 어려울 수밖에 없는데 이런 특성 이미 간파했던 걸까요.

국정원은 김정은이 10년 전 사이버전을 만능의 보검에 비유했다고 국회에 보고했습니다.   한 때 팔로워만 250만 명 이상, 온 몸을 명품으로 휘감은 나이지리아 국적의 이 남자, 벤틀리 페라리 롤스로이스 등 최고급 차들까지 과시합니다.
 
북한 해킹과는 어떤 관련이 있을까요? 캘리포니아 중부 연방 지방법원은 유명 인플루언서였던 라몬 압바스에게 지난해 11월 징역 11년 23억 원 상당의 손해 배상 판결을 내렸습니다. 압바스는 북한 해커들이 몰타 은행에서 훔친 1,470만 달러 200억 상당을 루마니아 불가리아 은행으로 옮겨 세탁하는 걸 도운 것으로 조사됐습니다. 그런데 이렇게 특이한 인물이 연루돼 거래 흔적이 적발되는 사례가 더 예외적인 일이죠. 북한이 가상화폐를 탈취했을 때 탈취한 걸 바로 회수할 수 있다면 가장 좋겠지만 익명성을 기반으로 한 공간에서 즉시 회수는 기술적으로도 매우 힘든 일입니다.
 
미국 재무부는 북한 가상화폐 세탁에 활용되는 이른바 믹서 프로그램도 제재하기 시작했습니다. 텀플러라고도 불리는 믹서는 가상화폐를 쪼개서 누가 전송했는지 알 수 없게 하는 기술입니다. 이 과정을 반복하면 가상화폐 거래 추적은 더욱더 어려워집니다.
  북한이 해킹 분야에서 두드러진 성과를 내는 데는 다 이유가 있습니다. 전 세계 대학생들이 참가하는 최대 규모의 프로그래밍 대회장으로 가보죠.

각국의 컴퓨터 영재들이 출전하는 대회인데 2019년 북한의 김책공업대학도 등판했습니다. 성적 어땠을까요.
 
인도 소프트웨어 기업이 여는 국제 대회 코드 셰프도 단골로 출전하는 대회인데 역시 우수한 성적을 기록하고 있습니다. 북한은 이렇게 탄탄한 기본기를 가진 인재 풀에서 사이버 전사들을 선발합니다. 의대 쏠림 현상이 있는 우리와 달리 인재들을 당국이 필요한 분야에 투입할 수 있는 게 북한 시스템의 장점이라면 장점일 겁니다. 북한 내부 인터넷은 열악한 만큼 대체로 해외에 나가 지내는 걸로 추정되는데 이건 북한에선 엄청난 혜택이죠.
 
또 북한 해커는 다른 나라에 비해 거의 바로 실전에 투입되다 보니까 공격력을 키우기가 훨씬 용이하다는 평가입니다. 현재까지 알려진 북한 해킹 인력은 약 7천 명(2022년 국방백서 : 6,800여 명). 다만 이 인원이 전부 해킹 전담은 아니라는 게 전문가 설명입니다.
    해킹만 하는 건 아닙니다. 최근에는 It 업계 구직에도 손을 뻗치고 있는 것으로 한미 당국은 판단하고 있습니다. 미국 업워크 프리랜서닷컴 같은 사이트에서 실제로 구직 시도를 하고 있는 것으로 전해졌는데요. 온라인에서 이뤄지는 방식이고, 명의를 도용하면 신분 세탁이 가능하단 걸 노리는 겁니다.
 
북한 당국에 상납하는 목적일 수 있겠죠. 일각에선 북한 대사관이 당국 지원 거의 없이 알아서 살림을 꾸리듯 북한 해커들도 어쩔 수 없이 이른바 알바를 하고 있을 가능성 있다고 분석하는데요. 위장 취업을 통해 얻은 작은 정보를 다른 정보들을 획득하는 데 또다시 활용할 수도 있을 겁니다. 민간까지 광범위하게 엮인 IT 위장 취업 한미 양국 모두 해킹 못지않은 상당한 골칫거리로 꼽고 있습니다.
 
전문가들은 인터넷 의존도가 높은 우리 입장에선 북한 해커의 공격을 막을 수비수를 키우는데 더 많은 역량을 집중해야 한다고 지적합니다.
    김정은이 국제사회에 보여주고 당장 과시하고 싶은 건 핵 능력이겠죠. 핵을 포기할 지와는 별개로 어느 시점에선 협상을 해야 하는데 과시할수록 판을 키울 수 있습니다. 보여주고 싶지 않은 것도 있을 겁니다. 선전선동에 능한 북한이 사이버 능력과 관련해선 대다수 정보를 비밀로 부치고 있다는 것 함의하는 바가 있습니다. 어쩌면 지금 북한이 가장 잃고 싶지 않은 강력한 무기가 사이버 능력일지도 모릅니다. 북한의 거세지는 공격, 앞으로 어떻게 수비할지는 더욱더 중요해질 것 같습니다.