미국 정부가 라자루스 등 북한 정부 연계 해킹조직과 관련된 정보를 제공할 경우 최대 1천만 달러의 포상금을 지급하겠다고 밝혔습니다. 최근 북한의 불법 사이버 활동에 대한 대응을 강화하고 있는 미국 정부가 관련 정보에 대한 포상금을2배로 올린 겁니다. 박형주 기자가 보도합니다.
미 국무부가 운영하는 테러 정보 신고 포상 프로그램인 ‘정의에 대한 보상’(Reward for Justice)이 26일 사회연결망 서비스인 트위터를 통해 북한의 악의적 사이버 활동 제보자에 대한 포상 계획을 소개했습니다.
“북한 연계 악의적 사이버 활동과 사이버 위협 행위자들에 대한 정보를 제공할 경우 최대 1천만 달러의 포상금을 지급한다”는 내용입니다.
구체적으로는 안다리엘(Andariel), APT38, 블루노로프(Bluenoroff), 평화의 수호자(Guardians of Peace), 김수키(Kimsuky), 라자루스(Lazarus) 등 북한 정부와 연계된 악의적 사이버조직에 대한 정보입니다.
대부분 미국 재무부의 제재 대상에 오른 조직입니다.
또 미국의 ‘컴퓨터 사기 및 남용법’(Computer Fraud and Abuse Act)을 위반하며 미국의 핵심 기반시설에 대한 공격에 관여한 이들과 관련된 정보도 포함됩니다.
앞서 미 국무부는 지난 4월 북한의 대량살상무기(WMD)와 탄도미사일 프로그램에 기여하는 자금을 창출하는 정보기술(IT) 요원들의 악의적인 사이버 활동과 금융 활동에 관한 정보에 최대 500만 달러를 지급한다고 밝힌 바 있습니다.
3개월 만에 포상 최고액을 2배 늘린 것으로, 북한의 악의적 사이버 활동에 대한 미 정부의 관심도를 엿볼 수 있는 대목입니다.
미 정부는 근래 들어 북한의 악의적 사이버 활동에 대한 잇따른 조치를 내놓고 있습니다.
미 법무부의 리사 모나코 부장관은 지난 19일 북한 정권 소속 해커들이 미국 의료기관들에 ‘랜섬웨어’ 공격을 하고 ‘몸값’으로 탈취한 약 50만 달러와 이 자금을 세탁하는 데 사용된 암호화폐를 압류했다고 밝혔습니다.
재무부는 지난 4월 북한 정찰총국 지휘를 받는 것으로 알려진 해킹 그룹 ‘라자루스’와 연관된 이더리움 지갑 등을 제재 대상에 올렸고, 5월에는 북한 IT 인력의 ‘위장 취업’을 경고하는 정부 합동주의보를 발령하기도 했습니다.
지난 4월 공개된 유엔 전문가패널 보고서에 따르면 북한은 지난 2020년부터 2021년 중반까지 북아메리카, 유럽, 아시아 등 최소 3곳 가상화폐 거래소에서 모두 5천만 달러 이상을 훔친 것으로 알려졌습니다.
암호화폐 분석업체 미국 체인어낼리시스는 북한이 지난해 탈취한 암호화폐가 약 4억 달러에 달한다고 추산하기도 했습니다.
백악관 국가안보회의(NSC)의 앤 뉴버거 사이버·신기술 담당 부보좌관은 20일 북한의 이 같은 악의적 사이버 활동과 관련해 “북한은 국가를 가장해 수익을 추구하는 범죄조직”이라고 지적했습니다.
VOA 뉴스 박형주입니다.
