정부, 사이버분야 첫 대북 독자제재…개인 4명·기관 7곳 지정

해킹·가상자산 탈취, IT 외화벌이…일부는 세계에서 처음 제재대상 지정
외교부 "북한 사이버 활동 포괄 제재…효과 높일 것으로 기대"

정부가 북한의 핵·미사일 개발자금원 중 하나인 불법 사이버 활동에 대응하기 위해 첫 대북 독자제재에 나섰다.

정부는 10일 해킹·가상자산 탈취 등 불법 사이버 활동을 벌였거나 관련 프로그램 개발 및 전문인력 양성에 관여한 북한인 4명과 기관 7곳을 독자제재 대상으로 지정한다고 밝혔다.

이번 조치는 윤석열 정부 들어 3번째 독자제재로, 지난해 10월과 12월 북한의 핵·미사일 개발 및 대북제재 회피 등에 관여한 개인과 기관들을 독자제재 대상으로 지정한 바 있다.

특히 역대 첫 사이버분야 제재여서 주목된다.

북한이 촘촘한 대북제재를 뚫고 핵·미사일 개발 자금을 조달하기 위해 갈수록 가상자산 탈취나 해킹 등 불법 사이버 활동에 기대고 있어 차단에 나선 것이다.

미국 백악관은 북한이 10억 달러(약 1조2천350억원) 이상의 암호화폐를 탈취해 공격적인 미사일 프로그램의 재원으로 사용했다는 내용의 보도자료를 지난달 말 배포한 바 있다.

이날 제재 리스트에 오른 북한인은 박진혁, 조명래, 송림, 오충성 등 4명이며, 기관·조직은 조선엑스포합영회사, 라자루스 그룹, 블루노로프, 안다리엘, 기술정찰국, 110호 연구소, 지휘자동화대학(미림대학) 등 7곳이다.

라자루스 그룹의 가상자산 지갑 주소 8개도 제재 대상으로 올렸다.

이 중 조명래·송림·오충성과 기술정찰국, 110호 연구소, 지휘자동화대학은 우리가 세계에서 처음으로 제재 대상으로 지정했다.

통상 미국이나 유럽연합(EU) 등이 제재 대상으로 지정하면 우리가 뒤따르던 패턴에서 벗어나 국제사회의 대북제재를 주도하겠다는 의지로 해석된다.

박진혁은 조선엑스포합영회사 소속 해커로 2014년 미국 소니픽쳐스 해킹과 2017년 워너크라이 랜섬웨어 공격 등에 가담했다.

조명래는 정찰총국 산하 컴퓨터기술연구소장으로 전산망 공격형 'JML' 바이러스를 개발했다.

송림은 로케트공업부 산하 합장강무역회사 소속으로 스마트폰용 보이스 피싱앱을 제작·판매했으며, 오충성은 국방성 소속 IT 인력으로 두바이 등지에서 구인플랫폼을 통해 다수 회사에 IT 프로그램을 개발·제공했다.

제재 대상으로 지정된 기관 중 지휘자동화대학은 북한 사이버 전문 인력 양성과 송출에 관여했다.

인민군 총참모부 산하로 1986년 설립된 지휘자동화대학은 매년 100여 명의 사이버 전문인력을 배출하고 있다.

나머지 독자제재 대상 기관은 해킹과 가상자산 탈취 등 사이버 공격에 가담했다.

특히 110호 연구소는 2000년대 초반 창설돼 활약한 것으로 파악되는 인민군 정찰국 산하 해커조직이자 사이버전 전담부대다.

외교부는 "다른 국가들이 제재대상으로 지정하지 않은 배후 조직과 인력 양성기관까지 북한의 사이버 활동 전반을 포괄적으로 제재함으로써 제재 효과를 한층 더 높일 수 있을 것으로 기대한다"고 밝혔다.

제재 대상과 외환 거래를 하거나 금융 거래를 하려면 각각 한국은행 총재 또는 금융위원회의 사전 허가가 필요하다.

또 금융위원회의 사전 허가 없이 가상자산 거래를 하는 것도 금지된다.

한편 외교부는 사이버 공간에서 북한의 불법 외화벌이 실태와 우리 정부의 대응 현황을 설명하는 국·영문 소책자도 발간했다.

정부는 이 책자를 관련 민간기업과 경찰서 등 국내는 물론 외교채널을 통해 각국의 정부·학계·업계에도 배포해 북한의 불법 사이버 활동에 대한 국제사회의 경각심을 높여 나갈 예정이다.

/연합뉴스