미국 연방수사국(FBI)이 지난 10월 29일 발생한 약 63억 달러 규모의 가상화폐 거래소 바이낸스 탈취 사건을 북한 해킹 조직 '트레이더트레이터'의 소행으로 지목했습니다. 이 일을 계기로 FBI 수배 명단에 8년 넘게 올라 있는 북한 프로그래머 박진혁이 다시 주목받고 있습니다.
다만 미국 당국은 박진혁을 이번 사건의 용의자로 밝히지 않았고, 그가 연루됐다는 증거도 공개되지 않았습니다. 박진혁은 북한의 악명 높은 해킹 조직 '라자루스'의 일원으로 의심받고 있습니다.
미국 당국은 2018년 6월 체포영장을 발부했고, 같은 해 9월 미 법무부가 형사 고소장의 비공개를 해제했습니다. 미국 수사당국은 그가 북한 군사정보기관인 정찰총국과 연결된 국가 후원 해킹 조직에서 일했다고 보고 있습니다.
또 그가 10년 넘게 북한과 중국 다롄 등에서 활동한 소프트웨어 회사 '조선엑스포 합작회사'에서 일했다고 밝혔습니다. 검찰은 이 회사가 평범한 IT 업체를 내세운 위장 회사였다고 주장했습니다.
박진혁에게 제기된 혐의는 여러 건입니다. 2014년 소니픽처스 해킹, 2016년 방글라데시 중앙은행에서 약 8천100만 달러를 빼낸 사건, 2017년 전 세계 병원과 기업의 컴퓨터를 마비시킨 워너크라이 랜섬웨어 사건 등이 포함됩니다.
미국 방산업체 록히드마틴을 노린 악성 이메일 공격도 있었지만, 실패한 것으로 알려졌습니다. 2021년 2월에는 법무부가 박진혁을 포함한 북한 프로그래머 3명을 기소하며, 금융기관과 가상화폐 업체 등에서 13억 달러 넘게 빼앗으려 했다고 밝혔습니다.
FBI는 이번 바이낸스 사건에서 북한 해커들이 훔친 가상화폐 상당 부분을 이더리움으로 바꿨다고 밝혔습니다. 아울러 가상화폐 거래소와 관련 업체에 탈취 자금과 연결된 지갑의 거래를 찾아내 차단하라고 요청했습니다.
국제사회에서는 이런 불법 자금이 북한의 무기 개발 자금이나 제재 회피에 쓰일 수 있다는 우려가 계속 나옵니다. 북한은 의혹을 부인하고 있습니다.
김정은 국무위원장의 동생 김여정은 지난 3일 조선중앙통신을 통해, FBI의 발표가 북한을 사이버 범죄 국가로 몰아가려는 정치적 모략이라고 비난했습니다. 박진혁은 지금도 수배 상태이며, 그에 대한 형사 혐의는 아직 해결되지 않았습니다.
