90만달러 넘는 가상화페 빼돌려
FBI ”북한정권 자금으로 사용”
현재 모두 도주 중…체포영장 발부
애틀랜타 소재 블록체인 기업에서 활동하던 북한 국적 해커 4명이 암호화폐 절도와 자금세탁 혐의로 조지아 북부지원 연방대배심에 의해 지난달 24일 기소됐다. 이들은 현재 도주 중으로 조지아 북부 검찰청은 체포영장 발부와 함께 수배령을 내렸다.
연방수사국(FBI) 발표에 따르면 이들은 북한이 발급한 여행 서류를 소지하고 아랍에미리트로 건너가 함께 활동하며 2020∼2021년 애틀랜타에 기반을 둔 블록체인 연구·개발 업체에 신분을 위장하고 원격으로 취업했다.
이후 점차 고용주의 신뢰를 얻으면서 가상화폐 자산에 접근할 수 있는 업무를 맡게 된 뒤 소스 코드를 변경하는 수법으로 총 91만5천달러 상당의 가상화폐를 빼돌린 혐의를 받고 있다.
기소된 인물은 김광진(27), 강태복(28), 정봉주(28), 장남일(25) 등으로 이들에게 적용된 혐의는 전산사기 및 공모, 자금 세탁 공모 등 모두 5건이다.
이들 중 정봉주는 2022년 초 17만 5,000달러의 가상화폐를, 김광진은 다음달 스마트 계약 코드 조작을 통해 74만달러를 훔쳤다는 것이 FBI 설명이다.
폴 브라운 FBI 애틀랜타 지부 특별 수사관은 “이들은 모두 북한공작원으로 위장 신분으로 기업에 침투해 훔친 자산은 북한 정권의 자금으로 사용됐다”고 밝혔다.
FBI에 따르면 이들은 훔친 자금의 추적을 어렵게 하기 위해 암호화폐 믹서 서비스를 사용한 후 이를 가짜 말레이지아 신분증과 가명을 이용해 개설한 계좌로 이체하는 수법을 사용한 것으로 드러났다. 해당 계좌는 강태복과 장남일이 관리했다고 FBI는 설명했다.
수배령이 내려진 이들 북한 국적자 4명은 모두 영어와 한국어를 사용하는 것으로 파악됐다.
연방 국무부는 이번 사건과 관련 북한의 금융망을 방해할 수 있는 제보자에 대해서는 최대 500만달러의 포상금을 지급한다고 발표했다.
이번 사건과 관련된 제보는 FBI 제보전화(1-800-CALL-FBI, 1-800-225-5324) 또는 웹사이트(tips.fbi.gov)를 통해 가능하다.
한편 연방 법무부는 근래 북한의 외화벌이 수단으로 이용되는 북한 정보기술(IT) 노동자들의 원격 취업 행태를 수사해 전국 16개 주에서 '노트북 농장'(laptop farm) 29곳을 적발하고 다수의 관련자를 기소했다고 지난 30일 밝혔다.
범행 현장에서 압수한 노트북은 약 200대에 달한다.
노트북 농장은 훔치거나 위조한 미국인 신분증을 이용해 북한 노동자들을 미국 기업의 IT 일자리에 취업시킨 뒤 이들이 원격으로 미국 내에 있는 노트북 컴퓨터에 접속해 해당 업무를 할 수 있게 하는 방식으로 운영된다.
연방 법무부는 이번 기소 사건에 관련된 북한 노동자들이 2021년께부터 지난해 10월까지 미국과 중국, 아랍에미리트(UAE), 대만에 있는 조력자들의 도움을 받아 미국인 신원 80여개를 이용해 100개 이상의 미국 기업에 취업했다고 전했다. 이들 기업에는 '포천 500대 기업'에 포함되는 유수의 기업들도 있었다고 한다.
피해 기업들의 손해액 합계는 법률 비용과 컴퓨터 네트워크 복구 비용 등을 포함해 최소 300만달러에 이르는 것으로 파악됐다.<연합∙이필립 기자>
