‘북한 소행’ 지목한 FBI 출신 전문가···“북한, AI로 해킹 표적 탐지하는 역량 ‘슈퍼파워’ 수준” > 공지사항

‘북한 소행’ 지목한 FBI 출신 전문가···“북한, AI로 해킹 표적 탐지하는 역량 ‘슈퍼파워’ 수준”

페이지 정보

작성자 행복이이
댓글 0건 조회 0회 작성일 26-11-08 03:05

본문

“북한 해커들이 인공지능(AI)을 활용해 잠재적인 공격 표적을 찾아내는 역량은 가히 ‘초능력’(슈퍼파워)에 가깝다고 할 수 있습니다.”
세계 최대 가상자산 거래소 바이낸스에 대한 북한의 해킹을 먼저 지목해 발표한 민간 블록체인 분석기관 ‘TRM랩스’의 닉 칼슨 선임 조사관은 4일 경향신문과의 화상 인터뷰에서 AI로 인해 북한의 해킹 역량이 한층 진화했다면서 이같이 말했다. 그는 북한 해커 조직, 특히 이번 바이낸스 해킹 사건 용의자로 지목된 ‘트레이터트레이터’가 “굉장히 정교한 테크닉을 활용해 타겟팅(표적 탐지)을 하게 됐다”면서 “원래도 북한은 순수 코드 공격보다는 사회공학적 측면에 강점이 있었다”고 말했다. 기술적으로만 시스템 취약성을 공격하기보다 인간의 실수나 심리적 조작 등을 이용해 시스템에 침투하는 ‘사회공학적 해킹’을 벌였다는 의미다.
칼슨 조사관은 특히 “AI로 인해 보안 취약점(CVE)가 2~3배 이상 증가했고 더 가파르게 늘어날 수 있다”며 “특히 최첨단 연구소의 연구를 사실상 훔쳐서 만든 중국산 오픈소스 증류 모델이 더 널리 보급되면 심각해질 것”이라고 내다봤다. AI 기술로 인한 해킹 역량 고도화의 위험성을 지적한 그는 “한 번 나온 지니를 병 속에 다시 가두기(put the genie back in the bottle)는 정말 어렵다”고도 말했다.
칼슨 조사관은 2009~2021년 연방수사국(FBI)에 재직하며 북한의 불법 자금 세탁을 추적해 왔고, 이후 블록체인 자료 분석을 통해 북한의 가상자산 탈취 실태를 추적·분석하고 있다. 20년 가까이 북한의 제재 회피 수법을 분석해 온 그는 북한의 가상자산 탈취가 중국 범죄조직과 연계되어 벌어지고 있다고도 분석했다.
그는 “탈취 이전 단계(left of the theft)에는 북한 해커들이 있지만 그 이후 돈세탁 단계에선 중국 범죄조직에 하청을 주는 구조”라면서 “자금 세탁 단계별로 하청 조직에 통상 3~5% 수수료를 지불하는데, 전체 (탈취 자산)의 30%를 지불하더라도 북한에는 엄청난 수입”이라고 말했다. 북한 해커들을 관리하는 정찰총국 인원은 수백명이더라도 실제 사이버 작전 투입 인력은 “아마도 20여명(a couple dozen)에 그칠 것”으로도 내다봤다. 트레이더트레이터나 라자루스 등 소수 정예로 움직이는 조직이 수억~수십억 달러를 탈취하는 구조인 만큼 북한이 많은 이익을 남기고 있다는 설명이다.
FBI가 북한을 배후로 보고 정식 수사에 착수한 가운데 김여정 노동당 총무부장은 4일 이틀 연속 담화를 통해 해킹 의혹을 부인했다. 칼슨 조사관은 이에 대해 북한의 주장은 전혀 신뢰할 수 없다면서 “법정에 가서 (해킹에 대한) 북한 배후를 기꺼이 입증할 수 있다”고 말했다.
그는 해킹 발생 직후 북한 소행임을 결론내릴 수 있었던 배경에 대해선 “북한의 핵심적인 특징은 다른 지능형 지속 위협(APT)과 비교해도 매우 허술하다(extremely sloppy)는 점”이라며 “이는 그들이 후과에 직면하지 않기 때문”이라고 말했다. 정체가 발각되어 수사 및 처벌을 받지 않기 때문에 범행 이후 흔적을 감추는 데 신경쓰기보다는 “오로지 자산을 빨리 팔아치워서 현금화하는 것만을 추구한다”는 설명이다. 그는 이어 북한 해커 조직이 다음에 겨냥할 가능성이 있는 공격 표적에 대해선 “대규모 가상자산을 다루는 누구나 공격 표적이 될 수 있다. 바이낸스는 가장 규모가 컸기 때문에 첫 번째 표적이 됐다”고 말했다.
칼슨은 이번 바이낸스 해킹 사태 이후 주요 스테이블코인 발행사 테더와 서클이 탈취 자산을 긴급 동결한 것은 다행스러웠다면서 “크립토(가상자산)가 범죄자들에게만 특별히 유리하게 설계된 것이 아니라, 범죄에 대응하기 위한 수단도 존재한다는 점을 보여줬다”고 말했다. 그는 자산 동결 덕분에 “북한은 바이낸스에서 빼돌린 63억 달러 전체가 아니라 아마 30억 달러 정도를 챙겼을 것으로 본다. 이것은 성공 사례로, 향후 북한이나 중국 파트너들을 상대로 추가 자금 동결이 있을 수 있다”면서도 “아직까진 공격자가 우위에 있다”고 말했다.
해킹 등 악의적 사이버 활동은 국제사회의 대북제재로 자금줄이 막힌 북한에는 가장 큰 핵·미사일 개발 자금원이다. ‘대북제재 CCTV’ 역할을 하던 유엔 안전보장이사회 대북제재위원회 산하 전문가 패널이 러시아의 거부권 행사로 해체되고, 중·러가 대북제재 이행에 소극적인 행보를 보이면서 북한의 제재 회피는 더욱 과감해지고 있다.
칼슨 조사관은 미 재무부 해외자산통제실(OFAC) 등 미국이 주도해온 전통적 금융 제재도 약화됐다면서 “중국과 러시아가 의미있게 협력하지 않으면 (제재는) 불가능한데, 중국은 적극적으로 북한의 제재 위반 행위 조사를 방해하고 있다”고 말했다. 그는 바이낸스 사태로 중국이 대북 제재 협력에 전향적으로 나올 가능성이 있느냐는 질문에는 북한이 몇 년전 중국계 가상화폐 거래소 HTX나 폴로닉스 등을 대규모로 해킹했고 바이낸스 역시 중국계 사업자들이 소유하고 있다면서도 “이번에 중국도 이번 일을 심각하게 받아들일지 모르지만, 전례를 보면 결국 실질적인 조치를 취하지 않을 것”이라고 말했다.
한·미가 북한의 가상자산 탈취 등 사이버 위협 대응 공조를 강화하던 2023년 경향신문과의 인터뷰에서 북한을 ‘현대판 해적국가’로 지칭한 칼슨 조사관은 여전히 그렇게 생각한다고 말했다. 그는 “북한만이 국가의 사이버 역량을 범죄화한다. 세계 어떤 적성국도 하지 않는 일”이라며 “미국, 한국, 일본이 북한이 제기하는 안보 위협에 가장 크게 노출되어있기 때문에 더 적극적으로 문제에 대응해야 한다”고 말했다.
초계기 등 미군 후방 지원 여지종전 이후 ‘불이익’ 사전 차단“전쟁 개입 아니다” 강조했지만이란의 공격 노출 등 위험 고조
정부가 5일 발표한 ‘국군부대 소말리아 해역 및 오만 남방 외해 파견 연장 수정 동의안’(청해부대 파병 연장 동의안)에는 미국에 호르무즈 해협 안정을 위한 기여 의지를 보이는 한편 이란에는 ‘전쟁 파병이 아니다’라는 메시지를 전달하려는 의도가 담겼다는 분석이 나온다. 청해부대 작전 범위가 호르무즈 해협 쪽으로 확대되고 전력이 강화되는 만큼 이란의 반발과 파병 부대 안전을 걱정하는 목소리가 이어진다. 작전 지역에서 우발적 충돌이 벌어질 경우 전쟁에 휘말릴 수 있다는 우려도 나온다.
정부는 이날 차관회의에서 의결한 파병 연장 동의안의 핵심은 청해부대 작전 범위를 기존 아덴만 일대에서 오만의 두큼항 남단까지 2배 가까이 넓히고, 기존 구축함 외에 해상초계기(P-8 포세이돈) 1대를 비롯해 75명의 전력을 추가 파병하는 것이다.
정부는 청해부대 전력 강화 배경으로 아덴만 일대 해적 수 증가를 꼽지만 군 안팎에서는 미국·이란 전쟁 종전 이후 호르무즈 해협 일대에서 군사적 기여를 염두에 둔 사전 작업이라는 평가가 나온다. 특히 미국에 호르무즈 해협 안정을 위한 군사적 역할을 하겠다는 의지를 보여준 것이라는 분석이다.
신범철 전 국방부 차관은 통화에서 “그간 청해부대에 투입하지 않았던 해상초계기나 무인 소해(기뢰제거) 장비를 추가한 것은 미국이 요구하는 군사적 후방 지원 가능성을 일부 열어둔 것”이라며 “미국과의 관계에서 명분과 실리 간 접점을 찾은 차선책”이라고 말했다.
그간 미국은 그동안 한국을 비롯한 동맹국과 우방국들에 호르무즈 해협 작전 참여를 촉구해왔다. 도널드 트럼프 미국 대통령은 지난 3월 트루스소셜에서 한국의 호르무즈 해협 개방 작전 관련 기여 수준에 공개적으로 불만을 드러낸 바 있다. 한국 정부는 미국에 호르무즈 해협 안정화에 기여할 의지가 있으며 구체적인 방안을 검토하고 있다는 입장을 밝혀왔다. 이번 파병 동의안도 미국과의 조율 속에 추진된 것으로 전해졌다. 위성락 국가안보실장은 지난달 30일 브리핑에서 “안보와 국익 측면에서 호르무즈 해협의 자유 통항은 중대한 이해관계가 걸린 사안”이라고 밝혔다.
청해부대의 작전 범위 확대로 이란의 반발이 거세질 것이란 관측이 제기된다. 정부는 호르무즈 해협에서 650㎞ 떨어진 오만 남방 외해까지 작전 영역을 늘리는 수준이며 전쟁 개입은 없다고 강조했지만 이란은 호르무즈 해협 인근에서 한국의 군사력이 증강되는 것 자체에 거부감을 나타낼 수 있다.
지난 5월 한국 해운사 HMM이 운용하는 파나마 국적 화물선 ‘나무호’가 호르무즈 해협 인근에서 피격된 사례처럼 군사적 위협에 노출될 수 있다는 점도 부담이다. 정빛나 국방부 대변인은 이날 브리핑에서 ‘청해부대가 공격을 받는 경우 대응할 방법이 있느냐’는 질문에 “만약의 상황을 가정하는 건 적절하지 않지만 자위권 차원에서 교전 규칙에 따라 대응하게 된다”고 말했다.
정부는 이란 측에 파병 연장 동의안이 상선 보호 등 민간·수송로 안전 확보를 위한 것이라고 강조할 것으로 보인다. 한국 합참의장이 지휘권을 갖고 독자적 작전을 펼친다는 점도 설명할 방침이다. 외교부 당국자는 “이란을 포함한 관련국들과 소통하고 있다”고 했다.
정부가 미·이란 전쟁 명분이 부족하다는 점을 고려해 청해부대가 미국 주도 해상자유연합(MFC)에 참여하기보다, 영국·프랑스 등 다국적 연합체와 발맞춘 기여 방안을 모색할 것이란 전망도 있다. 조용근 전 국방부 대북정책관은 “이미 영국과 프랑스 주도 연합체에서 호르무즈 해협 기여 필요성이 제기됐고 국제사회의 지지도 형성된 상황”이라며 “한국도 종전 후 다국적 연합체와 함께 호르무즈 정상화 작전에 투입될 가능성이 높다”고 말했다.

이전글성인약국 신기환 섭취 전 성분표를 살펴보세요 26.11.08
다음글파워약국 발기부전 문제를 근본부터 설명드립니다 26.11.08

댓글목록

등록된 댓글이 없습니다.

‘북한 소행’ 지목한 FBI 출신 전문가···“북한, AI로 해킹 표적 탐지하는 역량 ‘슈퍼파워’ 수준” > 공지사항

공지사항

페이지 정보

본문

댓글목록

회원로그인