북한 해커 4인, 90만 달러 암호화폐 절도 및 세탁 혐의로 조지아 연방법원 기소

The Central Georgia-조지아 북부 연방법원(Northern District of Georgia)은 6월 24일, 북한 국적자 4명을 대상으로 암호화폐 절도 및 자금 세탁 혐의로 구성된 5건의 연방 기소장을 공개했다.

기소된 인물은 김관진(Kim Kwang Jin), 강태복(Kang Tae Bok), 정봉주(Jong Pong Ju), 장남일(Chang Nam Il)로, 이들은 미국 및 외국 블록체인 기업에 원격 IT 개발자로 위장 취업한 뒤, 총 90만 달러 이상 상당의 암호화폐를 탈취한 혐의를 받고 있다.

👤 도용된 신분, 위장 취업, 정교한 조직 활동

법원 기록에 따르면, 피고인들은 도용 또는 위조된 신분증을 활용해 미국 및 해외의 블록체인 관련 기업에 취업했다.

• 2019년 10월, 이들은 북한 여권을 이용해 아랍에미리트(UAE)로 입국, 팀 단위로 작업을 시작했다.

• 김관진은 애틀랜타 소재 블록체인 연구기업에, 정봉주는 세르비아 가상자산 회사에 각각 취업했다.

• 이후 두 사람은 각각 “Bryan Cho”, “Peter Xiao” 등의 가명을 사용했고, 미국 시민 P.S.의 신분도 도용했다.

💸 정교한 내부 침투 및 자금 세탁 수법

• 2022년 2월, 정봉주는 자신의 고용주로부터 약 17만5천 달러 상당의 암호화폐를 탈취

• 다음 달, 김관진은 스마트 계약(Smart Contract) 소스 코드를 변경해 약 74만 달러를 탈취한 것으로 조사됨

• 탈취된 자금은 가상화폐 믹서를 통해 세탁되었고, 말레이시아 위조 신분증으로 개설된 거래소 계좌로 이동

• 해당 계좌는 강태복과 장남일이 각각 관리

🎯 북한 정권 사이버 작전의 일환

미 법무부는 이번 사건이 북한 정권의 사이버 기반 수익창출 전략(DPRK RevGen)의 일환이라 밝혔다. 이는 대량살상무기(WMD) 개발 자금 조달을 위한 국가 차원의 사이버 활동으로 분류되고 있다.

FBI가 주도하는 이 사건은, 북한의 사이버 작전과 그 국내 조력자 네트워크를 차단하기 위한 “DPRK RevGen: Domestic Enabler Initiative”의 일부다.

⚖️ 기소 및 공정한 재판 절차

이번 사건은 연방 검찰 소속 Samir Kaushal, Alex R. Sistla 및 국가안보부(National Security Division) 소속 검사 Jacques Singer-Emery가 공동으로 기소를 담당하고 있다.

피고들은 유죄가 입증되기 전까지 무죄 추정의 원칙이 적용된다.

북한 해커들이 미국과 동유럽 IT기업에 원격으로 침투해 수십만 달러의 암호화폐를 탈취하고, 가상화폐 세탁 기술을 통해 북한 정권 자금으로 전환한 사건. 사이버 보안과 국제 금융 규제의 사각지대를 악용한 대표 사례로, 미 법무부의 강력한 대응이 예고된다.