美, NASA-군사기지 공격한 北 해커 기소 … 현상금 '최대 천만불'

북한 정찰총국 산하 해킹그룹 안다리엘 소속의 북한 해커가 미국 병원 등을 해킹해 미국에서 기소되고 체포영장이 발부됐다.

이 해커는 미국 방위 계약업체 등을 해킹해 군용 항공기 및 인공위성 재료와 관련된 정보도 탈취했으며 미국 국무부는 이 사람의 신원 또는 위치 관련 정보에 최대 1000만달러(약 138억원)의 현상금을 걸었다.

미국 연방수사국(FBI)은 25일(현지시각) 북한 국적의 림종혁(Rim Jong Hyok)이 캔자스주 연방지방법원에서 컴퓨터 해킹 및 돈세탁 공모 등의 혐의로 기소돼 연방 체포영장이 발부됐다고 밝혔다.

안다리엘 소속인 림종혁은 랜섬웨어를 사용해 미국 병원과 의료회사 컴퓨터에 침입해 돈을 강탈했다. 이후 그 수익금을 세탁해 미국·한국·중국의 정부와 기술회사를 대상으로 사이버 해킹을 하기 위해 추가로 인터넷 서버를 구매했다고 FBI는 밝혔다.

랜셈웨어는 컴퓨터나 네트워크에 침입해 정상적으로 작동할 수 없도록 만든 뒤 이를 복구하는 대가로 돈을 요구하는 악성 프로그램이다.

국무부에 따르면 안다리엘은 △의료서비스업체 5곳 △미국 기반 방위 계약업체 4곳 △미국 공군기지 2곳 △미국 항공우주국(NASA) 감찰관실 등에 피해를 줬으며 림종혁은 이 과정에서 역할을 했다.

구체적으로 림종혁 등 북한 해커는 미국 병원과 의료서비스업체의 컴퓨터 시스템에 랜섬웨어를 설치하고 몸값을 요구하기로 공모했으며 해당 공격으로 의료검사 및 전자의료기록 등에 사용되는 병원 등의 컴퓨터를 암호화시키고 의료서비스를 중단시켰다.

캔자스의 한 병원은 2021년 5월에 이 랜섬웨어의 공격을 풀기 위해 비트코인으로 10만달러를 지급한 뒤 FBI에 이를 알렸으며 콜로라도주의 한 의료서비스 제공업체도 돈을 제공했다고 AP통신이 법무부 관리 등을 인용해 보도했다.

캔자스의 병원이 지급한 비트코인은 중국의 은행으로 이체됐으며 중국 단둥의 '조중친선다리' 인근 현금자동인출기(ATM)에서 빠져나갔다고 로이터통신은 전했다.

림종혁 등은 이를 통해 확보한 자금을 미국 정부기관, 미국과 해외의 방위 계약업체 등을 대상으로 한 악의적인 사이버 작전에 사용했다고 국무부는 설명했다.

2022년 11월 시작된 이 작전을 통해 이들은 2010년 이전에 작성된 군용 항공기와 인공위성에 사용되는 재료 관련 미분류 기술 정보를 포함해 30GB 이상의 데이터를 빼갔다(extract)고 국무부는 밝혔다.

또한 기소장을 보면 북한 해커들은 3개월 이상 나사의 컴퓨터 시스템에 접근, 17GB가 넘는 일반 데이터를 빼갔다. 이 데이터는 기밀로 분류되지 않은 정보다.

림종혁은 평양 및 신의주에 있는 군 정보기관 사무실에 근무한 적이 있으며 북한에 체류하고 있는 것으로 알려졌다.

국무부는 '정의에 대한 보상(RFJ)' 프로그램에 따라 림종혁 관련 정보에 최대 1000만달러의 보상금을 지급하겠다고 밝혔다. 국무부는 RFJ 프로그램을 통해 테러 방지, 테러리스트 지도자 체포, 미국 안보에 대한 위협 해소 등에 관한 정보를 제공한 사람들에게 보상금을 지급하고 있다.

앞서 국무부는 5월에도 미국 대기업에 위장 취업해 거액의 돈을 번 북한 IT 노동자의 신원 및 위치 관련 정보에 최대 500만달러의 현상금을 거는 등 핵‧미사일 프로그램 등에 필요한 자금 조달을 위한 북한의 대북 제재 위반에 대해 밀착 대응하고 있다.

한편 FBI는 북한 해킹그룹이 사용한 온라인 계정과 함께 60만달러 이상의 수익금을 압수했으며 이 돈은 피해자들에게 반환됐거나 반환될 예정이라고 밝혔다.

이와 별개로 FBI는 한국, 영국 등과 함께 안다리엘에 대한 사이버 보안 경고를 발표했다.

영국 사이버 보안센터는 안다리엘에 대해 "북한 정권의 군사 및 핵 야망을 강화하기 위해 활동하고 있으며 민감한 기밀기술 정보와 지식재산권 데이터를 훔치기 위해 전세계 조직을 약화하고 있다"고 밝혔다고 AFP통신은 전했다.