다시 15억 달러의 암호화폐를 도난당하다, 북한은 어떻게 세계 일류 해커를 양성했는가?

2월 21일, 암호화폐 거래소 Bybit가 15억 달러 규모의 해킹 공격을 당하면서 북한 해커 조직 라자루스 그룹의 소행이 다시금 주목받고 있다.

최근 몇 년간 이 조직은 KuCoin 거래소에서의 해킹부터 Ronin 크로스 체인 브리지 해킹, 심지어 Defiance Capital 창립자의 개인 지갑 해킹까지 여러 차례 성공을 거두었으며, 그 배후에는 이 신비한 해커 조직이 있다.

당신은 아마도 세계에서 가장 폐쇄적인 국가인 북한이 디지털 전장에서 어떻게 이렇게 놀라운 힘을 키웠는지 궁금할 것이다.

전통적인 군사 분야에서 북한은 미한 동맹과 경쟁하기 어렵지만, 사이버 전쟁은 그들에게 "사소한 힘으로 큰 힘을 이길 수 있는" 전략적 지렛대를 제공한다.

그래서 1980년대부터 북한 정부는 해커 교육에 많은 노력을 기울였으며, 내부적으로 "비밀 전쟁(Secret War)"이라는 코드명을 정했다.

2007년 한국으로 망명한 북한인 장세율은 이전에 북한의 최고 공과대학인 미림대학교(현재는 북한 자동화대학교로 개명)에 재학 중이었다. 대학 시절, 장은 다른 해커들과 함께 121국에서 개설한 과정을 수강했다.

졸업 후, 장은 북한 정부의 정찰총국에 합류했으며, 121국은 그 산하의 엘리트 스파이 기관이다. 바로 그때, 그는 121국의 최고 해커들과 접촉하게 되었다.

장세율은 나중에 비즈니스 인사이더와의 인터뷰에서 북한의 핵 위협에 비해 사이버 전쟁의 위협이 더 현실적이고 더 위험하다고 말했다. 그는 "이것은 소리 없는 전쟁이다. 총 한 발 쏘지 않고도 전쟁이 시작되었다."고 말했다.

문제는, 이렇게 가난하고 자원이 부족한 국가가 어떻게 사이버 전쟁에 그렇게 많은 노력을 기울일 수 있는가 하는 것이다.

장세율의 대답은: 해커를 양성하는 것은 매우 저렴하기 때문이다.

일반적으로 북한은 기본 대중(핵심 계층), 복잡 대중(일반 중간 계층), 적대 계급 잔여 세력(지주, 부농 후손 등 적대 계층) 등 세 가지 주요 계층으로 나뉘며, 아래에는 56개의 계층으로 세분화된다. 이러한 계층 분류는 주민 대장에 기록되어 있으며, 간부 채용 과정에서 사용된다.

세계 북한 연구 센터 이사장 안찬일은 과거 북한 해커도 출신 배경을 고려해야 하는 직업이라고 말했다. 왜냐하면 그들이 당에 대한 충성도가 떨어지면 체제에 위협이 될 수 있기 때문이다.

이후 국제 사회가 북한에 대한 전방위적인 제재를 시행하고 북한의 외화 수입 경로가 차단되자, 북한은 사이버 공격을 통해 불법적으로 외화를 벌어야만 했다.

이로 인해 사이버 전쟁 인재를 양성하는 특별한 통로가 열리게 되었고, 인재를 가리지 않고 채용하게 되었다.

장세율의 모교인 자동화대학교는 북한 해커 양성의 핵심 기지로, 그는 "각 반마다 100명의 학생만 모집하지만, 지원자는 5000명에 달한다."고 말했다.

이는 마치 수능의 PLUS 버전과 같으며, 한 번 지원에 성공하면 해커가 되어 북한의 최상층 1%가 될 수 있지만, 이 과정은 매우 힘들다.

이 젊은 해커들은 출발하기 전에 거의 9년간의 엄격한 훈련을 받아야 하며, 가장 어린 경우 17세부터 훈련을 시작한다.

학교에서는 매일 6시간 수업을 듣고, 각 수업은 90분 동안 진행되며, 다양한 프로그래밍 언어와 운영 체제를 배운다. 매일 많은 시간을 Microsoft의 Windows 운영 체제와 같은 프로그램을 분석하고, 미국, 한국 등 적대 국가의 컴퓨터 정보 시스템을 해킹하는 방법을 연구한다.

또한, 그들의 핵심 임무는 외부의 기존 해커 프로그램에 의존하지 않고 자신만의 해킹 프로그램과 컴퓨터 바이러스를 개발하는 것이다.

장세율은 북한 해커들의 기술 수준이 구글이나 CIA의 최고 프로그래머에 결코 뒤지지 않으며, 심지어 더 나을 수도 있다고 생각한다.

교육을 받는 첫날부터 이 "검은 소년들"은 사명과 목표를 부여받고, 서로 다른 국가와 지역을 공격하는 데 집중하는 다양한 그룹으로 나뉜다. 예를 들어, 미국, 북한, 일본 등이 있다. 해커가 특정 "국가 그룹"에 배정되면, 그들은 거의 2년 동안 해당 국가에 잠입하여 현지 언어와 문화 지식을 배우며, 기술 외에도 결점을 드러내지 않도록 한다.

장세율은 그의 한 친구가 121국의 해외 부서에서 일하고 있지만, 겉으로는 북한의 한 무역 회사 직원이라고 말했다. 아무도 그의 진짜 신원을 알지 못하며, 그의 회사는 정상적으로 운영되고 있다.

사이버 전쟁의 특성상, 이 젊은 해커들은 자유롭게 인터넷을 사용할 수 있으며, 외국의 최신 동향을 즉시 파악할 수 있다. 그들은 자신의 국가가 매우 "폐쇄적이고 보수적"이라는 것을 잘 알고 있지만, 이것이 그들의 애국심과 지도자에 대한 충성을 흔들지 않는다.

"다른 사람들이 강제로 설득하더라도, 심지어 그들에게 한국 대통령실의 일자리를 제공하더라도, 그들은 자신의 국가를 배신하지 않을 것이다."라고 장세율은 말했다.

물론, 해커가 된다는 것은 곧 돈과 특권을 의미한다.

젊은 해커들은 월급이 2000달러에 이를 수 있으며, 이는 외교관의 두 배에 해당한다. 그 외에도 그들은 평양 시내 중심부에 185평 이상의 호화 아파트를 제공받고, 가족을 수도로 이주할 수 있는 혜택도 누린다. 이는 분명히 매우 매력적인 조건이다.

미사일 대신 키보드가 주도하는 시대에, 젊은 해커들의 키보드는 암호화폐의 다모클레스의 검이 될 것이다.