세계 최대 가상자산 거래소 바이낸스에서 약 8조 4000억 원 규모의 자산이 탈취된 사건의 배후로 북한 해킹조직이 지목되면서 미국 연방수사국(FBI)이 8년째 추적 중인 북한 해커 박진혁 다시 주목받고 있다.

9일 미국 FBI 공개 자료에 따르면 박진혁은 2018년부터 미국 수사당국의 공개수배 명단에 올라와 있는 북한 국적의 해킹 용의자지만 FBI는 박 씨의 신병을 확보하지 못했다.

FBI는 지난달 31일 바이낸스 해킹 사건을 북한 해킹조직 '트레이더트레이터(TraderTraitor)'의 소행으로 특정했다. 이 조직은 북한의 대표적인 해킹조직 '라자루스' 연계 세력으로, 박진혁은 라자루스와 관여한 혐의를 받고 있다. 다만 박진혁이 이번 바이낸스 해킹에 직접 가담한 것으로 확인된 것은 아니다.

박진혁의 이름이 처음 알려진 것은 2018년이다. 당시 미국 법무부는 그가 2014년 미국 영화사 소니픽처스 해킹, 2016년 방글라데시 중앙은행 자금 탈취, 2017년 전 세계적인 문제가 된 '워너크라이' 랜섬웨어 공격 등에 가담한 혐의가 있다며 신원을 공개했다.

소니픽처스 해킹은 김정은 북한 국무위원장의 암살을 소재로 한 영화 '인터뷰' 개봉을 앞두고 발생했다. 당시 해커들은 영화사의 내부 전산망에 침입해 미공개 영화와 직원들의 개인정보 등을 빼돌리고 시스템을 파괴했고, 미국은 북한 측의 보복 공격이라고 판단했다.


방글라데시 중앙은행 사건 당시엔 해커들이 미국 뉴욕 연방준비은행에 보관된 자금을 빼돌리려 했으며, 이듬해 워너크라이 공격 당시에는 세계 각국의 컴퓨터가 마비되는 피해가 발생했다.

미국 수사당국은 박진혁이 북한 김책공업종합대학에서 공부한 뒤 소프트웨어 개발업체인 조선엑스포합영회사에서 10년 넘게 프로그래머로 근무한 것으로 파악했다.

겉으로는 소프트웨어를 개발하는 회사였지만, 미국은 이 업체가 북한 정찰총국의 해킹 활동을 지원하는 위장회사인 것으로 분석된다. 박진혁은 중국 랴오닝성 다롄에서도 이 회사 직원으로 활동한 것으로 조사됐다.

FBI 홈페이지에 공개된 수배 사진에는 짧은 검은 머리에 갈색 재킷과 검은색 티셔츠를 입은 박진혁의 모습이 공개됐다.

박진혁의 신원과 외모 등이 공개되면서 사회관계망서비스(SNS)에서는 "얼굴이 아깝다"는 반응들도 이어지고 있다.

FBI에 따르면 그는 북한에서 태어났으며 영어와 한국어, 중국어를 구사하는 것으로 알려졌다. 출생 연도는 1981년과 1984년 두 가지로 기록돼 있으며 '박광진' 등 다른 이름을 사용한 이력도 있다.

북한은 박진혁의 존재 자체를 부인하고 있다. 2018년 북한 외무성 당국자는 그를 "실체도 없는 인물"이라고 주장하며 미국의 기소를 비난했다.

최근 불거진 바이낸스 해킹 의혹에 대해서도 북한은 관련성을 부인했다. 김여정 북한 노동당 부부장은 지난 3일 미국이 국제 사이버 범죄를 북한과 무리하게 연결하고 있다고 반발했다.

khj80@news1.kr