세계 최대 가상자산 거래소 바이낸스에서 약 63억 달러 규모의 자산이 탈취된 사건의 배후로 북한 해킹조직이 지목됐다. 이에 미국 연방수사국(FBI)이 8년째 공개수배 중인 북한 해커 박진혁에게 관심이 쏠리고 있다.
9일 BBC 등 외신에 따르면 FBI는 지난달 31일 바이낸스 해킹 사건을 북한 해킹조직 '트레이더트레이터'(TraderTraitor)의 소행으로 지목했다. 이후 박진혁의 이름이 다시 거론되고 있다.
트레이더트레이터가 북한의 대표적인 사이버 공격 조직으로 알려진 라자루스와 연계된 세력이기 때문이다. 박진혁 역시 라자루스와 연관된 북한 사이버 작전에 관여한 혐의를 받고 있다. 앞서 FBI와 미 사이버안보국(CISA), 재무부는 2022년 4월 공동 경보에서 트레이더트레이터의 활동을 라자루스 등 북한 해킹조직과 연관 지은 바 있다.
프랑스 가상자산 전문매체 코인트리뷴도 지난 1일 관련 보도에서 박진혁의 과거 범행 혐의와 미국의 공개수배 이력을 조명했다.
박진혁은 2014년 소니픽처스 해킹 사건, 2016년 방글라데시 중앙은행 자금 탈취, 2017년 워너크라이 랜섬웨어 공격 등에 관여한 혐의로 미국에서 기소됐다. 미국은 2018년 그의 신원과 범행 혐의를 공개하고 체포영장을 발부받았지만, 현재까지 신병을 확보하지 못했다.
미국 법무부가 2018년 9월 공개한 형사소장에 따르면 박진혁은 북한 김책공업종합대학에서 공부했다. 이후 소프트웨어 개발업체로 알려진 조선엑스포합영회사(Chosun Expo Joint Venture)에서 10년 넘게 프로그래머로 일했다. 미국은 이 업체를 북한 정찰총국 산하 110연구소의 사이버 작전을 지원하는 위장회사로 판단했다. 박진혁은 중국 랴오닝성 다롄에서도 이 회사 소속으로 활동한 것으로 조사됐다.
FBI 공개 자료에는 박진혁의 출생연도가 1981년과 1984년으로 각각 기재돼 있다. 박광진(Pak Kwang Jin) 등 다른 이름을 사용한 이력도 담겼다.
박진혁의 신원이 공개되면서 사회관계망서비스(SNS)에서는 그의 외모와 해킹 실력 등을 언급하며 "얼굴과 실력이 아깝다"는 반응이 이어지기도 했다.
박진혁은 현재까지 FBI 공개수배 명단에 올라 있다. 다만 북한은 박진혁의 존재 자체를 부인하고 있다. 2018년 9월 북한 외무성 당국자는 그를 "실체도 없는 인물"이라고 주장하며 미국의 기소를 북한에 대한 비방이라고 반발했다.