현상금 138억원…미국이 찾는 북한 해커 누구?

컴퓨터 해킹 및 돈세탁 공모 혐의

미국 국무부가 북한 정찰총국 산하 해킹그룹 안다리엘 소속 해커 림종혁(Rim Jong Hyok)을 현상수배 했다. 림종혁은 현재 북한에 머무르는 것으로 추정되지만, 국무부는 림종혁을 대상으로 최대 1000만달러(약 138억원)의 현상금을 내걸었다.

미 연방수사국(FBI)은 25일(현지시간) 북한 국적의 림종혁이 캔자스주 연방 지방법원에서 컴퓨터 해킹 및 돈세탁 공모 등의 혐의로 기소돼 연방 체포 영장이 발부됐다고 밝혔다. 림종혁은 랜섬웨어를 사용해 미국 병원과 의료회사 컴퓨터에 침입해 돈을 강탈했다. 그는 이후 그 수익금을 세탁해 미국, 한국, 중국의 정부 및 기술회사를 대상으로 사이버 해킹을 하기 위해 추가로 인터넷 서버를 구매했다고 FBI는 밝혔다.

FBI 지명수배 안내 글. [이미지출처=FBI 홈페이지]

안다리엘은 의료서비스 업체 5곳, 미국 기반 방위 계약업체 4곳, 미국 공군 기지 2곳, 미국 항공우주국(NASA) 감찰관실 등에 피해를 줬으며 림종혁은 이 과정에서 역할을 한 것으로 알려졌다.

구체적으로 림종혁 등 북한 해커는 미국 병원 및 의료서비스 업체의 컴퓨터 시스템에 랜섬웨어를 설치하고 몸값을 요구하기로 공모했으며 이 랜섬웨어 공격으로 의료 검사 및 전자 의료 기록 등에 사용되는 병원 등의 컴퓨터를 암호화시키고 의료 서비스를 중단시켰다. 캔자스의 한 병원은 2021년 5월에 이 랜섬웨어의 공격을 풀기 위해 비트코인으로 10만달러를 지급한 뒤 FBI에 이를 알렸으며 콜로라도주의 한 의료 서비스 제공업체도 돈을 제공했다고 AP통신이 법무부 관리 등을 인용해 보도했다.

미 국무부는 25일(현지시간) '정의를 위한 보상(RFJ)' 프로그램을 통해 임종혁에 대한 정보를 제공할 경우 최대 1000만달러의 포상금을 지급한다고 밝혔다. [이미지출처=RFJ 트위터]

림종혁 등은 이를 통해 확보한 자금을 미국 정부 기관, 미국과 해외의 방위 계약업체 등을 대상으로 한 악의적인 사이버 작전에 사용했다고 국무부는 설명했다. 2022년 11월 시작된 이 작전을 통해 북한 해커들은 2010년 이전에 작성된 군용 항공기 및 인공위성에 사용되는 재료 관련 미분류 기술 정보를 포함해 30GB(기가바이트) 이상의 데이터를 빼갔다(extract)고 국무부는 밝혔다. 림종혁은 평양 및 신의주에 있는 군 정보기관 사무실에서 근무한 적이 있으며, 현재 북한에 체류하고 있는 것으로 알려졌다.

한편 국무부는 '정의를 위한 보상(RFJ)' 프로그램에 따라 림종혁 관련 정보에 최대 1000만달러의 보상금을 지급하겠다고 밝혔다. 국무부는 '정의를 위한 보상' 프로그램을 통해 테러 방지, 테러리스트 지도자 체포, 미국 안보에 대한 위협 해소 등에 관한 정보를 제공한 사람들에게 보상금을 지급하고 있다.

허미담 기자 damdam@asiae.co.kr
<ⓒ투자가를 위한 경제콘텐츠 플랫폼, 아시아경제(www.asiae.co.kr) 무단전재 배포금지>