미국 법무부가 2018년 9월 6일(현지시간) 북한 정찰총국(RGB)을 대리해 소니픽처스를 해킹한 혐의를 받고 있는 북한 국적의 박진혁씨를 기소할 방침이라고 발표했습니다. 같은 날 미 재무부 역시 박씨와 그의 소속 회사인 북한 국영 조선수출합작투자(Chosun Expo Joint Venture)에 대한 제재를 발표를 했네요!!
법무부와 재무부는 박씨가 △2014년 소니픽처스 해킹사건△2016년 방글라데시 중앙은행 해킹사건△방위산업체 록히드마틴사 해킹 △2017년 전 세계 23만 대 이상의 컴퓨터를 감염시킨 '워너크라이' 랜섬웨어 공격 등과 연루돼있다고 밝혔네요!!
재무부가 6일 홈페이지 공개한 성명과 자료에 따르면, 박씨는 1984년 생으로 만34세입니다. 재무부는 출생일을 8월 15일 또는 10월 18일로 적시했는데 또 여권 넘버까지 공개했습니다. 박씨는 여러 개의 가명을 사용한 것으로 추정됩니다. 데이비드 앤도슨, 헨리 왓슨이란 서양식 가명은 물론 김현우란 가명도 사용한 것으로 재무부는 밝혔습니다.
법무부가 공개한 기소장에 따르면 박씨는 북한의 조선엑스포합영회사(Chosun Expo Joint Venture)에서 10년 이상 근무한 프로그래머입니다. 하지만 북한 해커 조직인 '라자루스'에 속해 활동하고 있다고 법무부는 밝혔습니다.
박씨는 소니픽처스 해킹,방글라데시 중앙은행 해킹, 워너크라이 랜섬웨이 공격 뿐만 아니라, 2016년과 2017년 미국 방위산업업체인 록히드 마틴사에 스피어 피싱 이메일을 발송해 한국에 배치된 사드(THADD·고고도미사일방어체계) 관련 정보도 수집하려 한 것으로 법무부는 판단하고 있습니다.
박씨가 어디에서 활동했으며, 현재 어디에 있는지는 확실치 않다. 다만 재무부는 성명에서 "박진혁과 그의 동료들이 북한과 중국, 그리고 여기저기에서 활동했다"고 밝혔다. 재무부가 박씨의 여권번호를 공개한 것으로 볼 때 그의 해외 출입국 동선을 파악한 것일 수도 있습니다.