(서울=뉴스1) 한상희 기자 = 금융권 등에 대한 해킹 확산 사태에 북한이 당국 차원에서 조직적으로 개입했을 가능성이 제기된다. 북한의 사이버 조직은 북한의 공작 활동을 총괄하는 '정찰정보총국' 산하 기관들이 주도하고 있는 것으로 29일 파악된다. 북한은 국가 차원에서 사이버 인력을 육성해 기밀 탈취와 가상자산 절도, 해외 기업에 대한 위장 취업 등에 동원하고 있다. 금융당국이 지난 21일 금융회사들에 공유한 공문에는 북한 인터넷주소(IP) 대역에서 보안 취약.을 탐색하는 '스캔성 접근'이 약 440만 건 탐지됐다는 내용이 담겼다. 다만 IP만으로 공격자의 국적을 특정하기 어려워 이번 금융권 해킹 사태의 배후가 북한인지는 아직 단언할 수는 없다고 한다. 북한 해킹 조직의 '컨트롤 타워'는 대외 정보 수집과 공작을 담당하는 정찰정보총국이다. 이 조직은 과거 연평도 포격이나 천안함 폭침을 주도한 '정찰총국'을 확대 개편한 조직이다. 김정은 북한 노동당 총비서는 올해 7월 당 중앙군사위원회 확대회의에서 정찰정보총국의 직능과 임무를 다각적으로 확대하고 군사정찰 및 정보·첩보 능력을 높일 것을 지시했다. 통일연구원은 정찰정보총국이 정보 수집·외화벌이·기술 절취를 병행하는 사이버 테러와 해외 정보망 확충 등에 나설 것으로 예상했다. 한국 등 11개국이 참여하는 대북제재 위반 행위 감시 조직인 다국적제재모니터링팀(MSMT)은 지난해 10월 보고서에서 정찰정보총국이 북한의 핵심 사이버 조직들을 지휘하고 있다고 적시했다 바다이야기 사이트 . 총국의 산하에는 '110호 연구소'와 '63 연구센터' 등이 있으며, '722 연락소'는 해킹과 정보기술(IT) 외주 업무를 함께 수행하는 조직으로 파악된다. 군은 북한이 정찰총국을 중심으로 약 8400명의 해킹 인력을 운용하는 것으로 추정하고 있다. 이 같은 IT 인력은 여러 당·군 기관에서 활용하고 있다. 미국 연방수사국(FBI)은 지난 13일 경보에서 무기 연구·개발·생산을 담당하는 노동당 군수공업부에서 가장 많은 IT 인력을 운용하고 있을 것이라고 평가했다. 일본 경찰청과 FBI는 지난달 공동경보에서 해킹 조직 '워터플럼'과 일부 북한 IT 인력이 군수공업부 산하 '313 총국'에서 활동한다고 분석했다. 12명씩 팀 꾸려 위장 취업…면접·업무 '재하청' 사례도 FBI에 따르면 북한의 IT 인력은 약 12명씩 팀을 꾸리고, 팀장이 북한 내 소속 기관의 상위 관리자에게 보고하는 구조로 조직된다. 도용한 신원이나 위조 서류로 해외 기업의 원격 근무 일자리를 구하면서 본격적인 활동을 모색하는 방식이라고 한다. 활동 거.은 중국과 러시아, 동남아시아 등이다. MSMT는 지난해 보고서에서 중국·러시아·라오스·캄보디아 등 최소 8개국에 북한 IT 인력이 파견된 사실을 확인했다 바나나게임 . 이들은 아예 위장 회사를 차리거나, 다른 해외 기업에 위장 취업을 통해 활동한다. 면접과 업무까지 다른 사람에게 맡기기도 한다. FBI는 북한 IT 인력이 파키스탄·인도·나이지리아 등의 프리랜서에게 급여 일부를 주고 업무를 재하청하거나 입사 지원과 면접을 대신하도록 한 사례도 확인했다고 밝혔다. 또 해외 조력자의 집이나 창고에 업무용 노트북을 여러 대 설치하고 원격으로 접속하는 '노트북 농장' 방식도 북한의 사이버 조직이 즐겨 쓰는 방식으로 파악된다. 최근에는 적발에 대비해 거。 수는 늘리되 거。당 노트북 수는 줄이는 변화가 관측되기도 했다. 라자루스·김수키·안다리엘…돈과 기밀 함께 노려 대표적인 북한의 해킹 조직은 라자루스·김수키·안다리엘이다. 미국 당국은 2014년 소니픽처스 해킹과 2017년 워너크라이 랜섬웨어 공격의 배후로 라자루스를 지목했다. 김정은 총비서의 암살을 소재로 한 영화 '인터뷰'를 제작한 소니픽처스는 북한의 해킹 공격으로 회사 기밀이 유출되고 수천 대의 컴퓨터가 손상되는 피해를 입었다. 김수키는 외교·안보 정보 수집에 주력한다. 정부 관계자와 언론인, 연구자 등을 사칭한 이메일을 보내 악성파일을 열거나 가짜 로그인 화면에 접속하도록 유도해 계정과 자료를 빼낸다. 한국과 미국, 영국의 2024년 공동경보에 따르면 안다리엘은 정찰정보총국의 전신인 정찰총국 제3국 소속으로 방산·항공우주·핵 분야 기술정보를 노린 사례가 확인됐다 황금성배당줄 . 미 법무부는 이 조직이 미국 의료기관에 랜섬웨어 공격을 벌여 확보한 돈을 정보 탈취 활동비로 썼다고 밝히기도 했다. 어릴 때 영재 요원 선발…특혜 뒤엔 외화벌이 압박 인력 양성은 어린 시절부터 시작된다. 미국 보안업체 DTEX는 지난해 보고서에서 북한이 초등학교 연령대의 학생부터 수학·과학 인재를 선발해 전문학교와 대학에서 교육한다고 밝혔다. 일부는 군 장교로 임관해 정찰정보총국에 배치되고, 다른 인력은 군수공업부나 국방성 산하 IT 조직으로 들어가는 것으로 분석했다. 대표적인 교육기관은 '금성학원'이다. 외교부는 2023년 이 기관을 정부의 독자 제재 대상으로 지목하면서 북한 IT 인력·해커의 상당수가 금성학원 출신이라고 설명했다. 사이버 인력을 양성하는 '지휘자동화대학'도 우리 정부의 제재 대상에 오른 바 있다. DTEX는 선발된 학생과 가족에게 평양 이주와 추가 배급 등의 혜택이 주어지기도 하지만, 조직 배치 후에는 자체 운영비와 정해진 수익 목표를 채워야 하는 실적 압박을 받는다고도 전했다. 확보한 돈은 북한 정권의 통치 및 무기 개발 자금으로 사용된다. FBI는 IT 인력이 벌어들이는 수익의 85~90%를 북한 당국이 가져가는 것으로 추정했다. 이는 핵무기 개발 등 군사 프로그램을 지원하는 자금원이 된다는 게 FBI의 설명이다. MSMT는 북한이 2024년부터 지난해 9월까지 탈취한 가상자산만 약 28억 4000만 달러(3조 7991억 원)에 달하는 것으로 집계했다. 력을 높일 것을 지