‘해킹으로 돈훔쳐 核·미사일 개발’ 꼬리잡힌 北

클릭하시면 더 큰이미지를 보실 수 있습니다

- 러 보안업체 보고서 파문

해킹그룹 ‘래저러스’ 배후로
방글라銀사건 연루 증거 찾아

2014년엔 소니 영화사 공격
美 제재수위 더 높일까 주목

도널드 트럼프 미국 대통령이 대북 압박 강도를 높이는 상황에서 북한이 세계 18개국 금융기관을 해킹해 돈을 훔치고 이를 핵과 미사일 개발에 사용했다는 내용의 보고서가 나오면서 대북 제재 강도가 더욱 강화될지 주목된다. 특히 트럼프 대통령이 대북 제재를 놓고 중국에 압박을 가하는 와중에 러시아 보안업체가 이번 북한 해킹 관련 보고서를 내놓았다는 점에서 향후 북한의 운신에 상당한 제약이 가해질 것으로 전망된다.

3일 월스트리트저널(WSJ)과 CNN은 러시아 사이버 보안회사 카스퍼스키가 이날 카리브해 섬 생마르탱서 열린 안보콘퍼런스에서 지난해 뉴욕 연방준비은행의 방글라데시 중앙은행 계좌를 해킹한 ‘래저러스’(Lazarus)라는 해킹 그룹이 북한과 연계된 증거를 찾았다고 밝혔다. 카스퍼스키는 래저러스 해커들이 이용한 유럽 서버가 지난해 1월 북한 인터넷 주소를 가진 컴퓨터와 데이터를 교환한 기록을 확보했다고 설명했다.

비탈리 캄룩 카스퍼스키 연구원은 “인터넷상에서 북한의 존재가 확인되는 것은 매우 드물다”며 “북한이 무작위로 접속하다가 래저러스와 연결됐다고 볼 가능성은 지극히 낮다”고 말해 래저러스와 북한이 연계됐음을 강조했다. 이 해킹 사건은 뉴욕 연방준비은행의 방글라데시 중앙은행 계좌를 해킹해 9억5100만 달러(약 1조631억 원)를 훔치려 한 사건이다. 이체 은행 주소 이상으로 거래가 중간에 중단됐지만 8100만 달러가 필리핀과 스리랑카 은행계좌로 빠져나갔다. 미국 당국은 이 해킹에 쓰인 공격 소스가 과거 소니 영화사 공격 때 쓰인 것과 같다는 점에서 북한을 배후로 지목해왔다. 이번 카스퍼스키의 조사 결과로 이러한 의심은 확신으로 바뀌게 됐다.

북한이 배후에 있는 것으로 드러난 래저러스는 사이버 보안업체들이 부르는 이름이며, 2009년에 활동을 시작한 것으로 알려졌다. 조직 구성원이 누구인지는 확인이 안 된 상태다. 래저러스는 2013년에 한국 금융기관과 방송국, 2014년 미국 소니 영화사, 2015년 이후 각국 금융기관에 대한 공격을 하고 있다. 래저러스의 공격을 받은 국가들은 방글라데시와 인도, 대만, 이라크, 나이지리아, 폴란드, 우루과이, 가봉, 코스타리카 등 18개국에 달한다. 래저러스는 이들 국가의 금융기관을 해킹해 돈을 훔치려 했지만 대부분 성공하지 못한 것으로 알려졌다. 래저러스는 또 150개 공격 대상 명단을 만들었는데 여기에는 세계은행과 브라질, 칠레, 에스토니아, 멕시코, 베네수엘라 중앙은행 등도 들어 있었다. 카스퍼스키는 래저러스가 최근 들어 미국과 유럽 금융기관을 겨냥하고 있다고 경고했다.

김석 기자 suk@munhwa.com