전체기사 최신뉴스 GAM 라씨로
KYD 디데이

[종합]美, 北 해킹그룹 3곳 전격 제재..해외금융·韓 국방부 등 해킹 지목

기사입력 : 2019년09월14일 05:53

최종수정 : 2019년09월15일 11:30

미 재무부, 北 정찰총국 소속 라자루스 등 3개 해킹 그룹 지목
악성 사이버 활동으로 전세계 인프라 공격..가상 화폐도 표적
북미 대화 재개 시점 맞물려 주목

[뉴욕=뉴스핌]김근철· 민지현 특파원=미국 재무부는 13일(현지시간) 북한 정찰 총국 소속 3개의 해킹그룹을 전격 제재했다. 

미 재무부 해외자산통제실(OFAC)은 이날 북한의 해킹그룹 라자루스(Lazarus),  블루노로프 (Bluenoroff), 안다리엘(Andariel) 등이 북한 정부의 지원을 받으며 주요 인프라에 대한 악성 사이버 활동을 감행하고 있다며 이들을 특별 제재 대상(SDN)으로 지정한다고 발표했다. 

재무부는 이들이 미국과 유엔의 제재를 받고 있는 북한 정찰총국에 의해 통제되고 있으며, 이를 토대로 제재 조치가 취해졌다고 밝혔다. 

스티븐 므누신 미국 재무장관 [사진= 로이터 뉴스핌]

재무부는 특히 라자루스가 2007년에 창설돼 현재 정찰총국 내 사이버 활동을 담당하는 3국의 110연구소 소속으로 사이버 첩보와 정보 탈취, 현금 강탈, 파괴적인 멀웨어 활동 등을 통해 다른 나라 정부와 군, 금융, 언론 기관 등은 물론 중요 사회기반시설을 겨냥했다고 지적했다. 

라자루스는 2014년 미국 기업 소니픽처스 엔터테인먼트 해킹 사건과 미국과 호주, 영국 등 150개 나라에 피해를 입혔던 워너크라이 공격을 주도한 것으로 지목됐다. 

워너크라이는 감염된 컴퓨터를 모두 암호화하고 비트코인을 내야만 암호를 풀어 컴퓨터 내 정보를 다시 이용할 수 있게 만드는 ‘랜섬웨어 공격’으로 2017년 5월부터 사이버 공격을 통해 배포됐다. 

특히 영국 국민보건서비스(NHS)는 당시 해킹 공격으로 상당수 병원이 마비됐으며 이로 인한 피해금액이  1억1천200만달러에 달한 것으로 알려졌다. 

재무부는 이날 제재 대상에 오른 2곳은 라자루스의 하급 기관이라고 밝혔다. 

블루노로프는 주로 해외 금융기관을 집중 공격했다. 블루노로프는 방글라데시 중앙은행 계좌에서 8천만 달러를 빼갔고, 훔친 국제은행간통신협회(SWIFT) 인증서를 이용해 8억5천100만달러를 훔치기 위해 36차례 이상의 송금 요청한 것으로 나타났다. 

[사진=게티이미지]

안다리엘은 해외 사업과 정부기관, 금융 서비스망을 비롯해 방위산업체 등을 집중 공격해온 것으로 지목됐다. 재무부는 2016년 한국 국방장관 집무실의 개인 컴퓨터와 국방부 인트라넷인 국방망에 대한 해킹도 이들의 소행이라고 밝혔다. 

시걸 맨들커 재무부 재무부 테러·금융 담당 차관은 이와관련, "재무부는 불법 무기와 미사일 프로그램을 지원하기 위해 사이버 공격을 저지른 북한의 해킹 그룹들에 대한 조치를 취하고 있다"며 "기존의 미국과 유엔의 대북 제재를 지속적으로 집행하고 금융망의 사이버보안을 개선하기 위해 국제사회와 협력해 나갈 것"이라고 밝혔다. 

북한과 관련한 미국 정부의 독자 제재는 올해 들어 다섯 번째다. 특히 북한이 이달말 북미 협상 재개 의사를 밝히고 도널드 트럼프 미국 대통령이 강한 의욕을 보이고 있는 시점에서 발표됐다는 점에서 눈길을 끈다. 

kckim100@newspim.com

[뉴스핌 베스트 기사]

사진
한덕수, 대선 출마 여부에 "노코멘트" [서울=뉴스핌] 이나영 기자=  한덕수 대통령 권한대행 국무총리는 미국의 관세 부과 조치에 대해 "맞대응하지 않을 것"이라는 입장을 밝혔다. 한 대행은 20일(현지시간) 영국 일간 파이낸셜타임스(FT)와의 인터뷰에서 "양측이 모두 윈-윈(win-win)할 수 있는 방법을 찾기 위해 노력할 것"이라고 전했다. 그는 "한국을 지금의 모습으로 만드는 데는 미국의 역할이 매우 컸다"며 "한국전쟁 이후 미국은 원조, 기술이전, 투자, 안전 보장을 제공했다. 이는 한국을 외국인에게 매우 편안한 투자 환경으로 만드는 데 도움이 됐다"고 강조했다. 이어 한 대행은 미국과의 통상 협상에서 한국의 대미 무역 흑자 축소 방안을 논의할 수 있다고 밝혔다. [서울=뉴스핌] 이길동 기자 = 한덕수 대통령 권한대행 겸 국무총리. 2025.03.24.gdlee@newspim.com 한 대행은 "협상에서 미국산 액화천연가스(LNG)와 상업용 항공기 구매 등을 포함해 대미 무역 흑자를 줄이기 위한 방안을 논의할 수 있다"며 "조선업 협력 증진도 미국이 동맹을 강화하는 데 도움이 될 것"이라고 밝혔다. 또한 FT는 "비관세 장벽을 낮추는 방안도 논의될 수 있다"고 한 대행이 언급했다고 전했다. 한 대행은 협상 과정에서 "일부 산업이 어려움을 겪을 수 있다"면서도, 양국 간 무역의 자유가 확대되면 "한국인의 이익도 증가할 것"이라고 밝혔다. FT는 방위비 분담금 재협상 여부에 대해서는 사안에 따라 재협상에 나설 수 있음을 시사했다고 전했다. 한편, 한 대행은 6·3 대통령선거 출마 여부에 대해 "아직 결정을 내리지 않았다"며 "노코멘트"라고 답했다. nylee54@newspim.com 2025-04-20 13:43
사진
호미들 중국 한한령 어떻게 뚫었나 [베이징=뉴스핌] 조용성 특파원 = 중국의 '한한령'(限韓令, 중국의 한류 제한령)이 해제되지 않은 상황에서 우리나라 가수가 중국에서 공연을 한 사실이 알려지며 그 배경에 관심이 모이고 있다. 18일 베이징 현지 업계에 따르면 우리나라 3인조 래퍼 '호미들'이 지난 12일 중국 후베이(湖北)성 우한(武漢)시에서 공연을 펼쳤다. 반응은 상당히 뜨거웠다. 중국인 관객들은 공연장에서 호미들의 노래를 따라 부르기도 하고, 음악에 맞춰 분위기를 만끽했다. 공연장 영상은 중국의 SNS에서도 퍼져나가며 관심을 받고 있다. 우리나라 국적 가수의 공연은 중국에서 8년 동안 성사되지 못했다. 세계적인 성공을 거둔 BTS도 중국 무대에 서지 못했다. 때문에 호미들의 공연이 중국 한한령 해제의 신호탄이 아니냐는 분석도 나오고 있다. 호미들 공연이 성사된 데 대해 중국 베이징 현지 문화콘텐츠 업계 관계자들은 공연이 소규모였다는 점과 공연이 성사된 도시가 우한이었다는 두 가지 요인을 지목했다. 호미들이 공연한 우한의 우한칸젠잔옌중신(武漢看見展演中心)은 소규모 공연장이다. 호미들의 공연에도 약 600여 명의 관객이 입장한 것으로 전해진다. 중국에서 800명 이하 공연장에서의 공연은 정식 문화공연 허가를 받지 않아도 된다. 중국에서는 공연 규모와 파급력에 따라 성(省) 지방정부 혹은 시정부가 공연을 허가한다. 지방정부가 허가 여부를 판단하지 못할 경우 중앙정부에 허가 판단을 요청한다. 한한령 상황에서 우리나라 가수의 문화공연은 사실상 금지된 상황이었다. 호미들의 공연은 '마니하숴러(馬尼哈梭樂)'라는 이름의 중국 공연기획사가 준비했다. 이 기획사는 공연허가가 아닌 청년교류 허가를 받아서 공연을 성사시킨 것으로 전해지고 있다. 이와 함께 우한시의 개방적인 분위기도 공연 성사에 큰 역할을 한 것으로 평가되고 있다. 우한에는 대학이 밀집해 있으며 청년 인구 비중이 높다. 때문에 우한에는 다양한 문화 콘텐츠에 대한 수요가 높다. 게다가 젊은 층이 많은 만큼 우한에서는 실험적인 정책이 시행되어 왔다. 우한시는 중국에서는 최초로 시 전역에서 무인택시를 운영하게끔 허가하기도 했다. 리스크를 감수하면서 파격적인 정책이 발표되는 우한인 만큼, 한한령 상황임에도 호미들의 공연이 성사됐을 것이라는 평가가 나온다. 베이징의 한 문화업체 관계자는 "우한시가 개방적이라는 점에도 불구하고, 호미들의 공연은 소극적인 홍보 활동만이 펼쳐지는 한계를 보였다"며 "공연기획사 역시 한한령 상황을 의식하지 않을 수 없었을 것"이라고 설명했다. 또 다른 현지 문화콘텐츠 업체 관계자는 "현재로서는 한국의 최정상급 가수가 대규모 콘서트를 개최하는 것은 사실상 불가능하다"며 "어서 빨리 한한령이 해제되기를 기대하고 있지만, 한한령이 해제될 것이라는 시그널은 아직 중국 내에서 감지되고 있지 않다"고 언급했다. 호미들의 중국 우한 공연 모습 [사진=더우인 캡처] ys1744@newspim.com 2025-04-18 13:10
안다쇼핑
Top으로 이동