"배우 닮았네" 美 FBI가 수배 중인 '北해커 박진혁' 누구?…"8년 동안 못 잡아"

북한 해커 박진혁.ⓒ뉴시스

8조원대 해킹 피해를 입은 세계 최대 가상자산 거래소 바이낸스 사건을 계기로 미국 FBI가 공개수배 중인 북한 해커 박진혁이 재조명되고 있다.

최근 미국 연방수사국(FBI)은 지난달 31일(현지시간) 바이낸스에서 발생한 60억 달러 이상 규모의 가상자산 탈취 사건 배후로 북한의 '트레이더트레이터'를 지목했다.

FBI와 미 비밀경호국, 국세청 범죄수사국은 가상자산 거래소와 탈중앙화금융(디파이) 서비스 업체 등에 관련 거래를 차단할 것을 촉구했다. FBI는 또 해커들이 탈취한 가상자산을 주로 이더리움으로 바꾸고 있는 사실을 확인했다고 밝혔다. 이어 해커들이 디파이와 가상자산 즉시 교환 서비스를 이용해 추가 자금 세탁에 나설 것으로 전망했다.

'트레이더트레이터(TraderTraitor)'는 북한 정권의 자금 조달을 목적으로 가상자산 및 금융기관을 전담 공격하는 북한 최정예 사이버 공작 부대를 뜻한다. FBI가 지난 2022년 부여한 식별명으로, 북한 정찰총국 산하 해킹 집단인 '라자루스(Lazarus)' 그룹과 직결된 조직으로 알려져 있다.

라자루스 그룹은 2014년 미국 영화사 소니픽처스 해킹, 2016년 방글라데시 중앙은행에서 8100만달러(약 1134억원) 탈취, 2017년 전 세계 컴퓨터를 마비시킨 워너크라이 랜섬웨어, 그리고 사상 최대의 코인 해킹 사건이었던 바이비트 해킹 사건의 배후로도 지목된 바 있다.

박진혁은 북한의 대형 사이버 공격에 연루된 혐의로 미국에서 처음 형사 기소된 북한 국적 해커로, FBI는 이번 바이낸스 해킹 사건을 발표하며 박진혁의 이름을 올렸다.

프랑스 가상자산 전문매체 '코인트리뷴'도 지난 1일 바이낸스 해킹 사건을 다루면서 박진혁을 언급했다.

박진혁의 신원이 국제적으로 공개된 것은 2018년 9월6일이 처음이다. 당시 미국 법무부는 그가 2014년 소니픽처스 해킹, 2016년 방글라데시 중앙은행 자금 탈취, 2017년 워너크라이 랜섬웨어 공격 등에 가담한 혐의가 있다며 형사소장을 공개했다.

연방수사국(FBI)이 공개한 박진혁의 사진과 수배문.ⓒAP/뉴시스

미 수사당국에 따르면 박진혁은 북한 김책공업종합대학에서 공부했으며, '조선엑스포합영회사(Chosun Expo Joint Venture)'에서 프로그래머로 일했다. '조선엑스포합영회사'는 북한 정권이 운영하는 위장 회사다.

미 재무부가 공개한 성명과 자료에 따르면, 박진혁은 1984년생으로 재무부는 출생일을 8월15일 또는 10월18일로 적시했다.

또 여권 넘버까지 공개했다. 박진혁은 여러 개의 가명을 사용한 것으로 추정된다. 데이비드 앤도슨, 헨리 왓슨이란 서양식 가명은 물론 김현우란 가명도 사용한 것으로 재무부는 밝혔다.

북한은 2018년 미국의 기소 당시 박진혁의 존재 자체를 부인하며 실체가 없는 인물이라고 주장한 바 있다.

소셜미디어(SNS)에서는 그의 외모도 화제다. 일각에서는 "얼굴이 아깝다", "배우 닮았다", "한국에서 태어났으면 IT업계에서 승승장구했을 텐데" 등의 반응을 보였다.