미국 재무부가 13일(현지시간) 북한의 해킹그룹 3곳을 제재 리스트에 올렸다. 교착상태였던 북·미간 비핵화 실무협상과 관련해 양측이 오랜만에 대화재개에 긍정적인 신호를 주고 받은 상황에서 미국이 ‘대북 압박 카드’를 꺼내든 것이다. 

미 재무부 해외자산통제국(OFAC)은 이날 홈페이지를 통해 ‘라자루스 그룹’(Lazarus Group), ‘블루노로프’(Bluenoroff), ‘안다리엘’(Andariel)로 불려온 북한의 3개 해킹그룹을 제재한다고 밝혔다.

OFAC에 따르면 미국과 유엔의 제재대상인 이들 그룹은 북한 정보당국인 정찰총국의 통제를 받고 있다. 특히 라자루스 그룹은 2007년 북한의 공작업무를 총괄하는 정찰총국의 3국 110연구소 산하로 만들어졌고, 주요 인프라 시설을 비롯해 각국 정부와 군, 금융, 제조업, 출판, 언론, 엔터테인먼트 분야 등을 겨냥하고 있다. 150여개국에 영향을 주고 30만대의 컴퓨터에 피해를 준 2017년 워너크라이 랜섬웨어 사건에 관여했고, 2014년 미국 기업 소니픽처스 엔터테인먼트해킹 사건에도 직접적 책임이 있다고 OFAC는 설명했다.

블루노로프는 국제사회의 대북제재 강화 대응을 위해 2014년 조성됐다. 외국 금융기관을 공격해 불법적 수입을 확보하는데, 부분적으로는 핵무기와 탄도미사일 프로그램 증강을 위한 것이라고 OFAC는 지적했다. 블루노로프가 외국 금융기관에서 11억 달러 탈취를 시도했고, 방글라데시와 인도, 멕시코, 파키스탄, 필리핀, 한국, 대만 등 11개국 16개 기관에서 성공적으로 작전을 수행했다고 덧붙였다.

방글라데시 중앙은행 계좌에서 8000만달러를 빼간 사건과 국제은행간통신협회(SWIFT) 시스템에서 8억5100만달러를 빼내려 한 사건에 블루노로프와 라자루스 그룹이 협력했다고 OFAC은 설명했다.

안다리엘의 경우 2015년 활동이 포착됐으며 한국 정부와 인프라 시설을 겨냥한 공격을 하고 있는 것으로 파악됐다. 2016년 9월 한국 국방장관의 개인 컴퓨터와 국방부 인트라넷에 침투해 군사작전정보를 빼내려한 것이 대표적이다. 한국 정부 인사와 한국군에 대한 악성 사이버 활동을 계속하고 있다는 게 업계 평가라고 OFAC은 전했다.

북한은 가상화폐나 암호화폐 쪽에도 손을 대 2017년 1월∼2018년 9월 아시아의 5개 암호화폐거래소에서만 5억7100만달러를 빼냈을 것으로 추정되며, 대량살상무기(WMD)와 탄도미사일 프로그램 지원을 위한 것일 수 있다고 OFAC은 설명했다.

시걸 맨델커 미 재무부 테러·금융정보 담당 차관은 “재무부는 불법 무기·미사일 프로그램 지원을 위해 사이버 공격을 자행해온 북한 해킹그룹들에 조치를 취한다”며 “우리는 미국과 유엔의 기존 대북제재를 계속 이행할 것이며 금융 네트워크 사이버보안 개선을 위하 국제사회와 계속 협력할 것”이라고 밝혔다.

미 재무부의 이날 제재는 이달초 유엔 안전보장이사회 산하 대북제재위가 지난 5일 공개한 전문가패널 반기보고서의 대응 성격이 강하다. 당시 대북제재위는 북한의 사이버해킹 활동, 특히 가상화폐와 관련한 해킹 활동을 강도높게 비판하면서 “향후 추가적인 대북제재가 이뤄진다면, 안보리는 사이버 공격의 심각성에 초점을 맞출 것을 권고한다. 가상화폐, 가상화폐 거래소를 비롯한 비(非)은행 금융기관까지 아울러야 한다”고 지적했다.

하지만 최근 북한이 ‘새 계산법’을 촉구하면서 대화 재개 신호를 보냈고, 도널드 트럼프 대통령이 이에 긍정적인 반응을 보인 상황이라서 이번 제재가 실무협상 재개에 어떤 영향을 미칠지 주목된다. 북한이 최근까지 미사일과 방사포를 10차례가량 발사하면서 협상 지렛대 확보에 나섰고, 미국이 재무부 등을 동원해 일부 추가 제재로 응대한 것이라는 분석도 있다. 양측이 실무협상 재개를 앞두고 치열한 신경전을 벌이고 있다는 것이다.

워싱턴=정재영 특파원 [e-mail]