"얼굴 공개됐는데도 8년째 못 잡았다"…미 FBI도 혀 내두른 꽃미남 北 해커 박진혁

[파이낸셜뉴스] 세계 최대 가상자산 거래소 바이낸스에서 발생한 8조 원대 사상 최대 규모의 해킹 사건 배후로 북한 연계 조직이 지목되면서, 미국 연방수사국(FBI)이 8년째 공개수배 중인 북한 국적 해커 박진혁이 다시 국제사회의 주목을 받고 있다.

9일(현지시간) 미국 FBI 공개 자료와 외신 등에 따르면, FBI는 지난달 31일 발생한 바이낸스 가상자산 탈취 사건을 북한의 사이버 공격 그룹인 '트레이더트레이터(TraderTraitor)'의 소행으로 특정했다.

지난달 29일 감행된 이번 공격으로 탈취된 가상자산은 약 63억 달러(약 8조 4000억 원)에 달한다. 트레이더트레이터는 미 사이버안보국(CISA)과 재무부 등이 북한 정찰총국의 핵심 해킹 조직인 '라자루스(Lazarus)' 연계 세력으로 공식 규정한 조직이다. 이번 사건으로 라자루스 핵심 일원이자 미 사법당국에 최초로 기소됐던 북한 공작원 박진혁의 행적이 다시 수면 위로 떠올랐다.

박진혁은 북한의 대형 사이버 테러 혐의로 미국 정부에 의해 최초로 형사 기소된 인물이다. 미 법무부는 2018년 6월 첫 체포영장을 발부받은 데 이어, 그해 9월 컴퓨터 사기 및 남용 등의 혐의를 담은 소장을 공개하며 그의 신원을 공식화했다.

미 수사당국에 따르면 박진혁은 전 세계를 뒤흔든 굵직한 국가 배후 사이버 공격의 중심에 서 있었다. 출발점은 2014년 발생한 소니픽처스 해킹 사건이었다. 당시 김정은 북한 국무위원장 암살을 다룬 영화 '인터뷰' 개봉을 앞두고 전산망에 침투한 그는 시스템을 파괴하고 임직원 개인정보와 미공개 영화를 대거 유출하며 보복성 공격을 감행했다.

이어 2016년에는 방글라데시 중앙은행 전산망을 뚫고 들어가 국제은행간통신협회(SWIFT) 코드를 조작했다. 당시 미국 뉴욕 연방준비은행을 상대로 약 10억 달러의 허위 송금을 시도한 끝에 8100만 달러(약 1100억 원)를 가로채며 국제 금융계를 충격에 빠뜨렸다.

이듬해인 2017년에는 전 세계 150여 개국의 병원, 금융기관, 공공기관 컴퓨터망을 일시에 마비시킨 사상 최악의 '워너크라이(WannaCry)' 랜섬웨어 유포 사건에도 깊숙이 관여했다.

사이버 테러와 자금 갈취를 넘나들던 그의 행적은 이후에도 이어졌다. 미 법무부는 2021년 2월, 박진혁을 비롯해 전창혁·김일 등 북한 정찰총국 소속 프로그래머 3명이 전 세계 금융기관과 기업을 표적 삼아 총 13억 달러(약 1조 7000억 원) 이상의 자금을 훔치거나 갈취하려 했다며 추가 기소해 포위망을 좁혔다.

수사 기록에 따르면 박진혁은 북한의 최고 명문 이공계 대학인 김책공업종합대학 출신으로, 북한 정찰총국 산하 110연구소의 위장 외화벌이 업체인 '조선엑스포합영회사'에서 10년 이상 프로그래머로 활동했다. 특히 중국 랴오닝성 다롄 등 해외 거점에 머물며 정상적인 소프트웨어 개발 외주를 빙자해 대규모 악성코드 제작 및 사이버 작전을 수행한 것으로 파악됐다.

FBI는 그의 사진과 지문, 사용 가명(박광진 등), 영어·중국어 구사 능력, 1981년 및 1984년생의 출생 연도 등을 사이버 수배 명단에 상세히 공개하고 지속적인 추적을 벌이고 있다. 호주 정부 역시 지난해 박진혁을 독자 금융 제재 명단에 올리고 입국을 금지했다.

그러나 그의 최종 체류지가 북한 내부로 추정되면서, 미국과의 범죄인 인도 조약 부재 등으로 인해 8년이 지난 현재까지도 물리적인 신병 확보는 이뤄지지 못하고 있다.

북한 정권은 자국 연루설을 강력히 부인하고 있다. 북한은 2018년 미국이 박진혁을 기소했을 당시 외무성 당국자 담화를 통해 "실체도 없는 인물을 내세운 미국의 대북 비방 모략"이라고 반발한 바 있다.

이번 바이낸스 8조 원대 해킹 사건과 관련해서도 김여정 북한 노동당 부부장은 지난 3일 담화를 내고 "미국이 국제 사이버 범죄 사건들을 무리하게 우리와 연결 짓고 있다"며 혐의를 전면 부인했다.[email protected] 문영진 기자