미국 조지아주 법무부는 북한 국적의 4명이 미국 및 세르비아의 블록체인 업체에서 원격 IT 근무자로 가장하여 약 100만 달러 상당의 암호화폐를 절도한 혐의로 기소했다고 발표했다. 기소된 이들은 김광진, 강태복, 종범주, 정남일로, 이들은 가짜 신원 자료를 사용하여 자신의 북한 국적을 숨겼다.

이들은 2019년 아랍에미리트에서 초기 활동을 시작한 후, 2020년 말부터 2021년 중반까지 애틀랜타에 본사를 둔 블록체인 스타트업과 세르비아의 가상 토큰 회사에 취업했다. 기소된 이들은 해당 직책을 확보하기 위해 도용한 신분증 및 위조 문서를 제출했으며, 이를 통해 원격 IT 근무자의 채용에 있어 '독특한 위협'이 되고 있다고 미국 연방검사 테오도르 S. 허츠버그는 경고했다.

그들은 직무 수행을 통해 획득한 권한을 악용하여 막대한 암호화폐를 훔쳤다. 2022년 2월, 종은 약 17만 5천 달러를 유출했으며, 다음 달에는 김이 스마트 계약의 소스 코드를 활용하여 74만 달러를 추가로 훔쳤다. 절도된 자금은 믹서를 통해 세탁된 후, 강과 정이 관리하는 거래소 계좌로 송금되었으며, 이들 계좌 모두 위조된 말레이시아 신분증을 사용해 개설된 것으로 확인되었다.

사건의 담당 변호인 존 A. 아이젠버그는 "이러한 범죄는 미국 기업을 겨냥하여 자금을 빼내고, 북한 정권의 불법 프로그램, 특히 무기 개발 프로그램에 자금을 지원하기 위한 것"이라고 말했다. 이 사건은 미국 법무부의 북한 공작 자금 조달 저지 프로그램의 일환으로, 2024년에 시작된 이 프로그램은 북한의 불법 수익 흐름과 미국 내 지원자를 단속하는 데 초점을 맞추고 있다.

지난 주, 연방 수사관들은 16개 주에서 동시에 단속을 실시하며 거의 30개의 금융 계좌, 20개 이상의 위조 웹사이트, 약 200대의 컴퓨터를 압수하였다. 이들 컴퓨터는 북한 요원들이 미국에서 일하고 있는 것처럼 보이게 해주는 데 사용되었다. 또한, 법무부는 북한 IT 근무자들이 가짜 신분을 이용해 원격 블록체인 계약자처럼 행동하고, 이를 통해 얻은 암호화폐를 압수하기 위해 774만 달러를 대상으로 한 민사 압수 고소를 제기했다고 밝혔다.

이 사건은 북한 해커들이 미국 기업의 일을 빼앗기 위해 저지르는 범죄 기법이며, 이는 국가 안보와 경제 안정에도 심각한 문제를 야기할 수 있는 사안임을 강조하고 있다.