"실체도 없는 인물"이라던 北 해커…바이낸스 8조 해킹 사태에 재소환

바이낸스 해킹 배후로 北 조직 지목
연계 조직 거론되며 박진혁 재조명
FBI 발표엔 이름 없어…北은 부인

세계 최대 가상자산 거래소 바이낸스 해킹 사건의 배후로 북한이 지목되면서 미국이 8년 넘게 공개수배 중인 북한 해커 박진혁이 다시 주목받고 있다.

8년째 美 수배 중인 박진혁, SNS서 재소환돼

미국 연방수사국(FBI)이 수배 중인 북한 해커 박진혁. 공식 홈페이지

7일(현지시간) 미국 월스트리트저널(WSJ)은 블록체인 분석업체 체이널리시스를 인용해 "해커들이 바이낸스에서 탈취한 가상자산을 1만 개가 넘는 지갑으로 쪼개 옮겼다"고 보도했다. 앞서 미국 연방수사국(FBI)은 지난달 31일 이번 해킹을 북한 연계 해킹조직 '트레이더트레이터(TraderTraitor)'의 소행으로 지목했다. 바이낸스가 밝힌 피해 규모는 약 63억달러(약 8조 5600억원)로, 북한 국민총소득(GNI)의 약 5분의 1에 이른다.

바이낸스 자체 조사에 따르면 해커들은 지난 6월 가상화폐 지갑 개발 직원에게 변조된 개발 도구를 내려받게 해 악성코드를 심었다. 석 달 뒤에는 다른 엔지니어에게 이직을 제안하고 면접 과제를 핑계로 다시 악성코드를 설치했다. 블록체인 분석업체 TRM랩스는 "공격자는 10개 블록체인에 걸쳐 바이낸스 지갑에서 자금을 빼돌렸는데 대부분의 자금은 불과 20분 만에 유출됐다"고 밝혔다.

'트레이더트레이터'는 북한 해커 박진혁이 관여한 것으로 지목된 북한 해킹조직 '라자루스'와 연계된 조직이다. 박진혁의 이름과 얼굴이 처음 공개된 것은 지난 2018년 9월 6일이다. 당시 미 법무부는 형사소장을 공개하며 그가 "2014년 소니픽처스 해킹, 2016년 방글라데시 중앙은행 자금 탈취, 2017년 워너크라이 랜섬웨어 공격 등에 가담했다"고 밝혔다. 소니픽처스 해킹은 김정은 국무위원장 암살을 소재로 한 영화 '더 인터뷰'의 제작사를 겨냥한 공격이었다. 박진혁은 지난 2021년 2월 13억달러(약 1조 7700억원) 이상의 현금과 가상자산을 탈취·갈취하려 공모한 혐의로 추가 기소되기도 했다.

박진혁은 북한 김책공업종합대학에서 공부한 뒤 조선엑스포합영회사에서 10년 넘게 프로그래머로 일했으며, 중국 랴오닝성 다롄에서도 활동한 것으로 전해졌다. 미국은 이 회사를 "북한 정찰총국 산하 110연구소의 사이버 작전을 지원하는 위장회사"로 판단했다. FBI 수배 전단에는 출생연도가 1981년과 1984년 두 가지로 적혀 있고, 박광진(Pak Kwang Jin) 등 다른 이름도 기재돼 있다. 마지막으로 알려진 소재지는 북한이다.

北은 과거 "실체 없다" 주장…FBI 발표는 "낭설"

바이낸스 로고. 로이터연합뉴스

다만 FBI 발표에는 박진혁을 비롯한 특정 개인의 이름이 담기지 않았다. 가상자산 전문매체 'CCN'은 "박진혁을 바이낸스 해킹과 직접 연결하려면 그의 명성이나 과거 소속 이상의 증거가 필요하다"고 지적했다. 이번 사건 이후 그의 얼굴이 SNS에서 다시 한번 확산하자 일부 누리꾼은 "얼굴과 실력이 아깝다"는 평을 하기도 했다.

한편 북한 외무성 당국자는 지난 2018년 9월 미국의 기소를 북한에 대한 비방이라고 반발하며 박진혁을 "실체도 없는 인물"이라고 주장했다. 이번 사건에 대해서도 김여정 노동당 총무부장은 지난 2일 담화에서 FBI 발표를 "황당무계한 낭설"이라고 일축했다. 김여정은 미 행정부의 압류 가상자산 비축 방침을 거론하며 "탈취당한 거액의 가상자산이 회수될 경우 누구에게 고스란히 돌아가겠는지를 따져보면 이번 해킹 사건의 배후에 대한 단서가 주어질 수도 있을 것"이라고 주장했다.

김성욱 기자 abc123@asiae.co.kr