미국 법무부(Department of Justice, DOJ)는 북한 국적의 해커 4명이 미국 및 세르비아의 블록체인 기업에서 원격 IT 개발자로 가장해 약 1백만 달러의 암호화폐를 탈취한 혐의로 기소했다고 발표했다. 기소된 인물들은 김광진, 강태복, 정봉주, 창남일로 확인되었다.

이들은 2019년부터 아랍에미리트(UAE)에서 활동을 시작한 후, 2020년 말부터 2021년 중반까지 애틀랜타 기반의 블록체인 스타트업과 세르비아의 가상 토큰 회사에서 일자리를 확보했다. 법무부에 따르면, 김과 정은 허위 및 도용된 신분증을 제출하여 자신들의 북한 국적을 숨기고 이직에 성공했다. 이 전략은 원격 IT 인력을 채용하는 기업들에 대한 특별한 위협으로 여겨졌다.

이들은 권한을 이용해 대규모 암호화폐를 탈취했다. 2022년 2월에는 정이 약 17만 5천 달러를 탈취했으며, 다음 달에는 김이 스마트 계약의 소스 코드를 악용해 74만 달러를 훔쳤다. 이들 해커는 탈취한 암호화폐를 믹싱 서비스(mixing services)를 통해 세탁한 후, 강과 창이 조작한 사기성 말레이시아 신분증으로 설정된 거래소 계좌로 송금했다.

법무부의 국가안보 보조 변호사인 존 A. 아이젠버그는 “이러한 범죄는 미국 기업들을 표적으로 삼고 있으며, 제재를 회피하고 북한 정권의 불법 프로그램, 특히 무기 프로그램을 자금 지원하기 위한 것”이라고 밝혔다.

이번 사건은 2024년에 시작된 DOJ의 북한(조선민주주의인민공화국, DPRK) RevGen: Domestic Enabler Initiative 프로그램의 일환으로, 북한의 불법 수익원을 타겟으로 하고 있다. 이와 관련하여, 연방 수사당국은 16개 주에서 동시다발적인 단속을 실시하여 30개의 금융 계좌, 20개 이상의 허위 웹사이트, 그리고 약 200대의 컴퓨터를 압수했다. 이들 컴퓨터는 북한 해커들이 미국에서 일하는 것처럼 보이게 하기 위해 사용된 '랩톱 농장'에서 찾은 것이다.

법무부는 또한 이들 해커들이 미국 시민으로 위장하여 100개가 넘는 미국 기업에 취업하여 수백만 달러를 북한으로 송금하고, 민감한 군사 데이터에도 접근한 사실을 밝혔다. 한편, 법무부는 지난달 북한 IT 근로자들이 가짜 신분으로 원격 블록체인 계약자로서 벌어들인 774만 달러의 암호화폐를 압수하기 위한 민사 몰수 소송도 제기했다.

이 사건은 현대 블록체인 산업에서의 사이버 범죄의 심각성을 보여주는 사례로, 기업들은 이제 더욱 신중하게 원격 IT 인력을 고용해야 할 필요성이 커지고 있다.


crossorigin="anonymous">