미국 법무부는 북한 국적자인 김관진(27), 강태복(28), 정봉주(28), 창남일(26) 등 4명을 전신 사기 및 자금 세탁 혐의로 기소됐다고 지난달 30일(현지 시간) 발표했다.
이들은 원격 IT 근로자로 고용돼 가상화폐 90만 달러 이상을 훔쳐 세탁하는 등 5건의 범죄 혐의를 받고 있다.
이들에 대해 연방수사국(FBI)은 최대 5000만 달러의 현상금도 내걸었다.
시어도어 S. 허츠버그 연방 검사는 “피고인들은 위조되고 도용된 개인 신원을 사용해 북한 국적을 숨기고, 원격 IT 근로자로 위장하고 피해자들의 신뢰를 악용해 수십만 달러를 탈취했다”고 말했다.
그는 “북한의 원격 IT 근로자가 위협이 되고 있으며 미국 내외에서 조지아 기업을 상대로 절도 행위를 저지르는 모든 행위자를 기소할 것”이라고 말했다.
존 A. 아이젠버그 법무부 국가안보국 차관보는 “이들은 미국 기업을 표적으로 자금을 횡령하고 제재를 회피하고 북한 정권의 무기 프로그램을 포함한 불법 프로그램에 자금을 지원하고 있다”고 말했다.
연방수사국(FBI) 애틀랜타 지부 특별수사관 폴 브라운은 “북한 공작원들은 가짜 신원을 이용해 기업에 침투하고 디지털 자산을 훔쳐 정권 유지에 필요한 자금을 조달했다”고 말했다.
북한인 수배자 4명의 기소장에 따르면 북한은 전 세계에 수천 명의 숙련된 IT 근로자를 파견해 신원을 속이고 침투해 있다.
2019년 10월 피고인들은 북한 문서를 가지고 아랍에미리트로 가서 팀으로 일했다.
각각 2020년 12월과 2021년 5월 김관진과 정봉주(별명 ‘브라이언 조’)는 애틀랜타 블록체인 연구 개발회사와 세르비아 가상 토큰 회사에 개발자로 고용됐다.
두 명 모두 도난된 신원 정보와 사기성 신원 정보가 혼합된 허위 신분증을 제공해 고용주에게 북한인 신원을 숨겼다.
이후 정봉주의 추천으로 세르비아 회사는 ‘피터 샤오’를 고용했는데 그가 창남일이었다.
김광진과 정봉주는 고용주의 신뢰를 얻은 후 고용주의 가상화폐 자산에 접근할 수 있는 프로젝트를 맡았다.
2022년 2월 정봉주는 이 접근 권한을 이용해 약 17만 5000 달러 상당의 가상화폐를 훔쳤다. 2022년 3월, 김광진은 고용주의 스마트 컨트랙트 두 개의 소스 코드를 수정해 약 74만 달러 상당의 가상화폐를 훔쳤다.
김광진과 정봉주는 절도 후 자금을 세탁하기 위해 가상화폐 믹서를 사용하여 강태복과 창남일이 관리하는 가명 계좌로 자금을 이체했다. 해당 계좌는 위조된 말레이시아 신분증을 사용하여 개설됐다.
4명은 지난달 24일 조지아주 북부 검찰청에 의해 기소됐다. 이 사건은 연방수사국(FBI)에서 수사 중으로 이들 4명은 모두 현재 미국에는 없는 것으로 보고 있다.
