[디지털투데이 강진규 기자] 국가정보원은 불법 도박사이트를 제작해 한국인 사이버범죄조직에게 판매한 북한 IT 조직을 적발했다고 14일 밝혔다. 

국정원은 해당 IT 조직이 중국 단둥에서 활동 중인 ‘경흥정보기술교류사’로 북한 노동당 39호실 산하 조직이라고 설명했다.

경흥정보기술교류사 체류지는 중국동포 대북 사업가가 소유, 운영하는 단둥시 금봉황복식유한공사의 의류공장 기숙사라고 국정원은 밝혔다. 이들은 중국인 브로커를 통하거나 구글, 링크드인 등 포털사이트에 노출돼있는 중국인 신분증에 본인 사진을 합성해 중국인 개발자로 위장한 뒤 텔레그램, 위챗, QQ나 구인, 구직 사이트에서 일감을 물색했다고 한다.

국정원은 한국인 범죄조직들이 북한 관계자들이 요구하는 불법 도박사이트 제작 비용이 한중 개발자에 비해 30~50% 저렴하고 한국어 소통도 가능하다 보니 이들이 북한인임을 알면서도 거래를 계속했다고 지적했다. 북한 IT 조직원들은 불법 도박사이트 제작에 건당 5000달러, 유지, 보수 명목으로 월 3000달러를 받고 있었으며 이용자 증가 시 월 2000~5000달러를 추가로 수수하기도 했다.

국정원은 북한 IT 조직이 도박사이트를 제작해준 후 유지, 보수하면서 관리자 권한으로 회원들의 개인정보를 수집하고 배팅을 자동으로 해주는 ‘오토 프로그램’에 악성코드를 심어 회원정보도 탈취했다고 밝혔다. 이들은 이런 방법을 통해 확보한 성명, 연락처, 계좌번호 등 한국인 개인정보 1100여건을 데이터베이스화해 판매를 기도하기도 했다.

이들은 중국인 명의 은행 계좌, 한국인 사이버 도박조직의 차명 계좌, 해외송금이 용이한 결제 서비스 ‘페이팔’(PayPal) 등을 활용해 개발대금을 수수하고 중국 내 은행에서 현금화한 후 북한으로 반입하는 것으로 확인됐다고 한다.