FBI, 북한 해커 박진혁 공개 수배…소니·방글라데시 중앙은행·워너크라이 사건 연루 지목

미국 FBI, 북한 국적 해커 박진혁 신원 공개

미국 연방수사국(FBI)이 북한 출신 해커로 알려진 박진혁의 얼굴과 이름을 공개하며 수배 사실을 알렸다. 미국 법무부는 그를 2014년 소니픽처스 해킹, 2016년 방글라데시 중앙은행 8,100만 달러 탈취 사건, 2017년 워너크라이 랜섬웨어 공격과 연결된 인물로 보고 있다.

수사당국이 제시한 혐의는 크게 두 축으로 나뉜다. 하나는 전신사기 및 은행사기 공모이고, 다른 하나는 컴퓨터 침입을 통한 컴퓨터 관련 사기 공모다. FBI는 박진혁을 북한 정부의 후원을 받는 프로그래머이자, 대규모 피해를 남긴 여러 사이버 침입 작전에 가담한 공모 조직의 일원으로 규정했다. 이들 공격으로 다수의 시스템이 손상됐고, 법정화폐는 물론 가상자산까지 탈취됐다고 설명했다.

출생연도도 불명확한 인물…여러 이름과 언어 사용

FBI가 공개한 인적 정보는 많지 않다. 출생지는 북한으로 기재돼 있으며, 성별은 남성이다. 외형 정보로는 검은 머리카락과 갈색 눈동자가 적시됐다. 다만 생년은 1981년 또는 1984년으로 엇갈려, 정확한 나이조차 분명하지 않은 상태다.

그가 사용하는 언어는 영어, 한국어, 중국어(만다린)로 정리됐다. 이름 역시 하나로 특정되지 않았다. FBI는 Jin Hyok Park, Pak Jin Hek, Pak Kwang Jin 등을 함께 기재하며 복수의 표기와 가명을 사용한 정황을 공개했다. 이는 국경을 넘나드는 사이버 활동의 특성을 보여주는 대목으로 읽힌다.

라자루스·APT38과의 연결 의혹

FBI 설명에 따르면 박진혁은 북한 정찰총국(RGB)과 연계된 해킹 조직이 벌인 광범위한 범죄 공모에 관여한 인물로 지목된다. 이 조직은 민간 보안 업계에서 흔히 라자루스 그룹(Lazarus Group), APT38 등의 이름으로 분류돼 왔다.

그와 연관된 것으로 거론되는 사건들은 성격이 서로 다르다.

• 소니픽처스 해킹: 특정 기업을 겨냥한 표적 공격
• 방글라데시 중앙은행 사건: 국제 금융 결제 시스템을 노린 대형 금융 범죄
• 워너크라이 사태: 전 세계 컴퓨터를 무차별적으로 마비시킨 랜섬웨어 공격

이처럼 기업 보복성 해킹부터 금융 탈취, 글로벌 랜섬웨어 유포까지 활동 범위가 넓다는 점에서 라자루스의 이름은 특히 가상자산 업계에서 무겁게 받아들여진다. FBI 수배 문서에 일반 통화와 함께 가상자산이 탈취 대상으로 명시된 점도 주목할 만하다. 이는 북한계 해킹 조직의 타깃이 전통 금융을 넘어 디지털 자산 영역으로 확장됐다는 점을 미국 수사기관이 공식 문서에서 드러낸 셈이다.

2018년 기소, 2020년 재차 영장 발부…체포가 어려운 이유

사법 절차는 이미 여러 차례 진행됐다. 먼저 2018년 6월 8일, 박진혁은 형사고소장을 통해 전신사기 공모 1건과 컴퓨터 침입과 관련된 사기 공모 1건 혐의로 기소됐고, 이에 따라 첫 연방 체포영장이 발부됐다.

이후 2020년 12월 8일에는 미국 캘리포니아 중부지방법원이 전신사기·은행사기 공모 1건, 그리고 컴퓨터 관련 사기 공모 1건 혐의로 다시 체포영장을 발부했다. 이 사건은 FBI 로스앤젤레스 지부가 담당하고 있다.

북한 체류 추정이 체포의 가장 큰 장애물

문제는 신병 확보 가능성이다. FBI가 파악한 박진혁의 마지막 소재지는 북한이다. 과거 중국을 오간 기록은 있는 것으로 알려졌지만, 현재 북한 내에 머물고 있다면 미국 수사당국이 직접 신병을 확보하기는 사실상 매우 어렵다.

결국 실명, 얼굴, 가명, 혐의 내용까지 모두 공개됐음에도 실제 검거는 쉽지 않은 상황이다. 이 때문에 이번 공개 수배는 즉각적인 체포보다는 경고 메시지와 정보 수집 목적의 성격이 강하다는 해석도 나온다.

FBI는 수배 공고를 통해, 해당 인물과 관련한 정보를 알고 있는 경우 가까운 FBI 지부나 미국 대사관, 영사관으로 제보해 달라고 요청했다.

출처 :: https://www.coinddak.com/news/articleView.html?idxno=9235