사진은 FBI 박진혁 공개수배 전단 한국어 버전
북한 해커 박진혁이 세계 최대 가상자산 거래소 바이낸스에서 약 63억 달러(약 8조 4000억 원)를 탈취한 해킹 사건의 배후로 북한이 지목되면서 그의 외모 등이 다시 재조명되고 있다. 박진혁은 미국이 8년째 공개수배 중이다. 이에 북한은 실체가 없는 가공인물이라고 주장하고 있다.
미국 연방수사국(FBI)은 지난달 31일 바이낸스 해킹을 북한 해킹조직 '트레이더트레이터(TraderTraitor)'의 소행으로 지목했다. 트레이더트레이터는 박진혁이 관여한 것으로 지목된 '라자루스' 연계 세력이다.
프랑스 가상자산 전문매체 코인트리뷴은 지난 1일 바이낸스 해킹 관련 보도에서 박진혁의 과거 범행 혐의와 FBI 수배 이력을 소개했다. FBI는 그의 얼굴과 가명, 출생연도 등을 공개했지만 2018년 첫 체포영장이 발부된 이후에도 신병을 확보하지 못했다. 사회관계서비스(SNS)에서는 그의 외모 등을 거론하며 "얼굴과 실력이 아깝다"는 반응이다.
박진혁의 이름과 얼굴은 2018년 9월 6일 처음 공개됐다. 미 법무부는 그가 2014년 소니픽처스 해킹 사건, 2016년 방글라데시 중앙은행 자금 탈취 사건, 2017년 워너크라이 랜섬웨어 공격 등에 가담한 혐의가 있다며 형사소장을 공개한 바 있다. 미국은 같은 해 6월 8일 박진혁에 대한 체포영장을 발부받았다.
미 수사당국에 따르면 박진혁은 북한 김책공업종합대학에서 공부했으며, 조선엑스포합영회사에서 10년 넘게 프로그래머로 일한 것으로 전해졌다. 조선엑스포는 소프트웨어 개발업체로 활동했지만, 미국은 북한 정찰총국 산하 110연구소의 사이버 작전을 지원하는 위장회사로 판단했다.
박진혁은 중국 랴오닝성 다롄에서도 조선엑스포 직원으로 활동했다. 미국은 그가 소프트웨어 개발 업무와 북한의 사이버 공격에 모두 관여한 것으로 보고 있다. FBI 공개수배 전단에는 출생연도가 1981년과 1984년 두 가지로 기재돼 있으며, 박광진(PAK Kwang Jin) 등의 이름도 사용한 것으로 적혀 있다.
박진혁은 '2014년 소니픽처스 해킹'에도 연루된 것으로 전해졌다. 당시 소니픽처스는 김정은 북한 국무위원장의 암살을 소재로 한 영화 '인터뷰' 개봉을 앞두고 사이버 공격을 받았다. 해커들은 회사 전산망에 침입해 미공개 영화와 임직원 e메일, 개인정보 등을 빼돌리고 내부 시스템을 파괴했다. 미국은 북한이 영화 제작에 보복하기 위해 공격을 감행했다고 봤다.
박진혁은 현재까지 FBI 공개수배 명단에 올라 있다. 수배 전단에는 마지막으로 알려진 소재지가 '북한'이다. 다만 북한은 박진혁의 존재 자체를 부인하고 있다. 2018년 9월 북한 외무성 당국자는 그를 "실체도 없는 인물"이라고 주장하며 미국의 기소를 북한에 대한 비방이라고 반발했다.
한편, 북한은 바이낸스 해킹 사건에 대해서도 연루 의혹을 부인했다. 김여정 북한 노동당 부부장은 지난 3일 FBI의 발표를 비난하며 미국이 국제 사이버 범죄 사건을 북한과 무리하게 연결하고 있다고 주장했다.