[이데일리 김정유 기자] 북한 정부 산하 해커 조직이 지난 18개월간 4억 달러(약 5330억원)가 넘는 가상자산을 훔친 것으로 나타났다. 피해자들의 컴퓨터 웹캠으로 몰래 녹화한 얼굴 영상을 이용해 영상통화로 지인들을 속이는 수법이다. 생성형 인공지능(AI)으로 만든 딥페이크까지 동원되면서 북한의 사이버 범죄가 한층 정교해지고 있다는 경고가 나온다.

13일 니혼게이자이신문 보도에 따르면 미국 연방수사국(FBI)은 12일(현지시간) 이같은 내용을 발표했다. FBI 고위 관계자는 “이같은 범행은 북한 체제가 자금을 확보하려는 활동의 일환”이라며 “AI로 만든 정교한 가짜 영상인 딥페이크 등 첨단 기술을 결합하면서 수법이 더 그럴듯하고, 더 대규모로 진화하고 있다”고 밝혔다.

FBI는 이런 수법을 ‘페이스 스틸러’(얼굴 도둑)라고 부른다. 해커들은 먼저 해킹한 개인의 메신저 계정으로 지인들에게 메시지를 보내 영상통화를 제안한다. 지인이 응하면 해커가 통제하는 영상통화 화면으로 유도한다. 이 화면에는 해킹 피해자의 얼굴을 녹화한 영상이 흘러나와, 지인은 실제 아는 사람과 통화하는 것으로 착각하게 된다.

그 사이 해커는 지인의 얼굴도 웹캠으로 몰래 녹화한다. 이어 통화 품질을 개선해 준다는 링크를 화면에 띄워 클릭을 유도하고, 이를 통해 악성코드를 심는다. 이같이 감염된 컴퓨터에서 가상자산을 빼돌리고 메신저 계정까지 탈취한다. 새로 녹화한 얼굴과 탈취한 계정은 다시 다음 피해자를 속이는 데 쓰인다.

해커들은 이같은 과정을 되풀이하며 피해를 넓혀 갔다. 필요하다고 판단하면 통화 화면에 유명인 등의 딥페이크 영상을 띄우기도 했다. FBI는 지금까지 이런 녹화 영상 900여 개를 찾아내 압수한 것으로 전해졌다.

북한의 가상자산 탈취는 이번이 처음이 아니다. 최근엔 피해액이 60억 달러(약 8조원)를 넘는 대형 가상자산 거래소 바이낸스 해킹 사건에도 북한이 연루된 것으로 드러났다. FBI 등은 민간기업과 협력해 도난 자산이 옮겨지지 않도록 동결하는 조치를 진행하고 있다.