북한 대남 공작원과 짜고 디도스(DDoS·분산서비스거부) 공격용 악성코드를 심은 사행성 게임을 국내로 들여 와 유통한 혐의로 30대 남성이 재판에 넘겨졌다.
인천지검 공안부(박성근 부장검사)는 22일 국가보안법 위반 등의 혐의로 모 게임 개발업체 운영자 A(36)씨를 구속 기소했다.
A씨는 지난해 3월부터 지난 1월까지 북한 정찰총국 산하조직 공작원 B(28)씨에게 2차례에 걸쳐 5천500 달러(580만원)를 주고 온라인 도박게임 프로그램을 전달받아 국내에 유통한 혐의를 받고 있다.
A씨는 지난해 4월께 자신의 주민등록증과 통장을 카메라로 찍어 컴퓨터 파일 형태로 B씨에게 보낸 혐의도 받고 있다.
A씨가 국내로 들여온 도박게임 프로그램은 일명 바둑이, 맞고, 포커 등 4종류였다.
이들 게임 프로그램에는 북한이 원격으로 디도스 공격을 할 수 있는 악성코드 유포 기능이 내장돼 있었다. 북한 공작원이 악성코드를 이용해 공격 대상 컴퓨터에 접근, 해당 컴퓨터를 좀비 PC로 바꾸는 방식이다.
A씨는 2008년부터 북한의 해커들과 컴퓨터 통신을 했으며 B씨와는 지난 2012년 2월부터 총 18차례에 걸쳐 연락을 주고받은 것으로 조사됐다.
2001년 북한 조선컴퓨터기술대학을 졸업한 후 중국에서 활동한 B씨는 현재 북한의 위장 IT 무역업체인 조선백설무역회사에서 복무하는 군인이라고 검찰은 밝혔다.
북한 정찰총국은 사이버전 담당 부서인 '110호 연구소'(일명 기술정찰국) 산하에 백설무역회사 중국 심양대표부를 운영하는 것으로 알려졌다.
B씨는 대남 사이버전에 대비한 디도스 공격용 좀비 PC를 퍼뜨리거나 도박 프로그램을 개발해 국내에 팔아 외화벌이를 한 것으로 드러났다.
지난해 8월 국가정보원의 첩보에 따라 수사에 착수한 경찰은 지난달 말 A씨를 구속해 검찰에 송치했다.
검찰은 김일성종합대학 등 4∼5개 북한 대학에서 해커 요원을 양성하고 있으며 북한군 내 3천여 명가량의 해커 요원이 활동 중인 것으로 보고 있다. 정부는 지난 3월 20일 발생한 방송사와 은행 등에 대한 해킹공격이 북한 정찰총국의 소행으로 추정된다고 밝힌 바 있다.
검찰의 한 관계자는 "국내 도박게임 업자들이 제작 비용을 아끼려고 언어가 같고 비용이 저렴한 북한의 도박 게임을 몰래 들여오고 있다"고 말했다. 연합뉴스
