국가정보원은 한국인 사이버 범죄조직에 불법 도박사이트를 판매한 북한 IT 조직원의 실태를 적발했다고 14일 밝혔다. 또 이들에게 수천 개의 도박사이트 제작을 의뢰하고 이를 판매해 수조원대 수익을 올린 한국인 범죄조직에 대해서도 경찰과 실체를 규명하고 있다고 발표했다.
이번에 적발된 북한 IT 조직은 중국 단둥에서 활동하고 있는 ‘경흥정보기술교류사(경흥)’로 노동당 39호실 산하 조직이다. 대남 공작을 담당하는 정찰총국 소속으로 김광명 단장 등 15명의 조직원이 체계적인 분업 시스템을 갖추고 도박사이트 등 각종 소프트웨어를 제작·판매해온 것으로 나타났다.
이들은 중국인 브로커를 통하거나 구글·링크드인 등 포털사이트에 노출돼 있는 중국인 신분증에 본인 사진을 합성해 중국인 개발자로 위장했다. 이후 텔레그램, 위챗 같은 SNS나 업워크 등 구직 사이트에서 일감을 물색한 것으로 알려졌다.
연루된 한국인 범죄조직은 이들이 북한인으로 구성된 조직임을 알면서도 거래를 계속한 것으로 드러났다. 한국과 중국 개발자에 비해 비용이 30~50% 저렴한 데다 한국어 소통까지 가능했기 때문이라고 국정원 측은 설명했다.
북한 IT 조직원들은 불법 도박사이트 제작에 건당 5000달러, 유지·보수 명목으로 월 3000달러가량을 받았다. 이들은 관리자 권한으로 회원들의 개인정보를 수집하고 내부에 악성코드를 심어 회원 정보도 탈취한 것으로 확인됐다.
국정원 측은 “이번에 적발된 ‘경흥’처럼 해외에서 사이버 도박 프로그램 등을 개발하고 판매하는 외화벌이 조직원은 수천 명에 달하며, 대부분 중국에서 불법적으로 활동 중인 것으로 파악된다”고 밝혔다.
김종우 기자 jongwoo@hankyung.com
관련뉴스