북한, 불법 사이트 韓에 팔아 외화벌이…한국인 개인정보 탈취도

'김정은 비자금 관리' 노동당 39호실 산하 경흥 적발

국내 범죄조직에 北 개입 첫 확인…경찰과 실체 규명

[서울=뉴시스] 변해정 기자 = 국가정보원이 수조원대 국내 불법 사이버 도박 범죄에 개입한 북한 IT 조직원들의 신상을 처음 공개했다. 한국인 범죄 조직에 대해서는 경찰과 실체를 규명 중이다.

국정원은 북한 노동당 39호실 산하의 '경흥정보기술교류사(경흥)' 조직원들의 신원을 비롯해 개발·판매·운영 실태 전반을 파악하고 관련 사진과 동영상 등을 입수했다고 14일 밝혔다.

경흥은 김정은 북한 국무위원장의 개인 비자금을 조달하는 노동당 39호실 산하의 조직이다.

 대남공작을 담당하는 정찰총국 소속으로 39호실에 파견돼 경흥을 총괄 운영하는 김광명 단장 아래 정류성과 전권욱 등 15명의 조직원이 분업화된 체계로 활동했다. 대북 사업가가 소유·운영하는 중국 단둥 펑청 소재 '금봉항 복식유한공사'라는 의류 공장의 기숙사를 근거지로 삼았다.

경흥은 중국인 개발자로 위장한 뒤 IT업계 종사자의 경력증명서를 위조·도용하는 방식으로 불법 도박 사이트 제작 일감을 수주해 한국인 범죄 조직에 판매했다.

불법 도박 사이트 제작에 1건당 5000달러, 유지·보수 명목으로 매월 3000달러를 챙겼다. 사이트 운영자들의 취향에 맞는 사이트 디자인을 만들어 구매를 유도하기도 했다. 

이용자가 늘어나면 매월 2000~5000달러를 추가로 받기도 했다고 국정원은 전했다.

[서울=뉴시스] 경흥 단장 김광명이 북한 IT조직 소속 사실 등을 자술한 SNS. (자료= 국가정보원 제공)

경흥은 대북 제재를 피해 중국인 명의 은행 계좌나 한국인 범죄 조직의 차명 계좌, 해외 송금이 용이한 페이팔(PayPal)  결제 서비스 등을 통해 개발 대금을 받았고, 이를 중국 내 은행에서 현금화한 후 매월 1인당 평균 500달러씩 북한으로 송금한 것으로 파악됐다.

최근에는 북한인 활용 전자상거래 계정까지 제재 대상이 되자 중국인 브로커에게 매월 20달러를 주겠다며 결제 서비스의 타인 계정 대여를 문의한 사실도 확인됐다.

경흥은 불법 도박 사이트를 제작해준 후 유지·보수 하면서 관리자 권한으로 회원들의 개인정보를 수집하고 베팅을 자동으로 해주는 '오토 프로그램'에 악성코드를 심어 회원정보도 탈취했다. 이런 수법으로 성명, 연락처, 계좌번호 등 개인정보 탈취 건수는 1100여 건에 이르며, 이를 데이터베이스(DB)화해 판매를 시도하기도 했다.

또 이번에 적발된 국내 범죄 조직이 불법 도박 사이트용 서버를 구매해 북한 IT조직에 제공했고, 이들이 해당 서버를 국내 기업의 기밀을 해킹하는 데 이용한 사실을 확인했다.

국정원은 경흥과 유사한 외화벌이 조직원이 수천 명에 달하며 대부분 중국에서 불법적으로 활동하고 있는 것으로 보고 있다.

국정원은 경찰과 함께 북한 IT조직에 불법 사이트 제작을 의뢰하고 이를 판매한 국내 범죄 조직에 대한 실체를 규명하고 있다.

국정원은 "한국인 범죄 조직들은 북한이 요구하는 불법 도박 사이트 제작 비용이 30~50% 저렴하고 한국어 소통도 가능하다는 점 때문에 북한인임을 알면서도 거래를 계속하는 것으로 보인다"며 "최근 국내에서 심각한 사회문제가 되고 있는 사이버 도박 범죄의 배후에 북한이 깊숙이 개입해 있다는 구체적인 증거가 최초로 확인된 것"이라고 말했다.

[서울=뉴시스] 김정은 북한 국무위원장의 개인 비자금을 조달하는 노동당 39호실 산하의 조직인 '경흥정보기술교류사' 일부 조직원 단체 사진으로 제3국인이 불법 사이트 소프트웨어 주문 전 신원 확인차 요구한 것이다. 사진 왼쪽부터 미상, 전권욱, 정류성. (사진= 국가정보원 제공)

◎공감언론 뉴시스 [email protected]