北, 도박사이트 수천개 제작…韓 조직에 팔아 외화벌이

불법 외화벌이 조직 '경흥정보기술교류사'
김정은 비자금 관리 ‘39호실’ 산하 조직 관여
국정원 "국내 사이버 도박 범죄 배후 개입
北, 통실 이메일 해킹…직원 개인 부주의

경흥 체류 중국 단둥 의류공장 관련 정보/제공=국정원

北 '경흥' IT 조직원 전권욱이 도용·위조한 중국인 공민증/제공=국가정보원

중국에서 수천개의 불법 도박사이트를 만들어 국내 범죄조직에 팔아넘긴 북한 외화벌이 조직이 우리 정보 당국에 적발됐다. 조직원 중 일부는 한국인들의 개인정보도 탈취해 판매를 시도하기도 했다.

14일 국가정보원(국정원)에 따르면 중국 단둥에서 활동 중인 '경흥정보기술교류사'(경흥)의 15명 조직원들은 성인·청소년 대상 도박사이트를 제작·판매해 매달 1인당 500달러씩 평양에 상납했다. 조직의 체류지는 조선족 대북 사업가가 소유·운영 중인 단둥시 소재 '금봉황 복식유한공사'라는 의류 공장 기숙사로, 김정은 북한 국무위원장의 개인 비자금을 조달·관리하는 노동당 39호실 산하에 소속된 기관이라는 게 국정원의 설명이다.

국정원은 또 조직원이 브로커를 통해 포털 사이트에 노출된 중국인 신분증에 본인 사진을 합성해 중국인 개발자로 위장한 뒤 SNS를 비롯, 구인·구직 사이트에서 일감을 물색했다고 밝혔다.

국정원은 아울러 조직이 도박 사이트 서버를 구매해 우리 기업의 기밀문서를 해킹하는데 이용한 사실도 적발했다. 불법 도박사이트 제작에는 건당 5000 달러, 유지·보수 명목으로 월 3000 달러를 받고, 이용자 증가 시 월 2000∼5000달러를 수수하는 것으로 파악됐다. 국내 기업과 맞물려 한국인 개인정보 1100여 건을 데이터베이스화해 판매한 정황도 드러났다. 전문 디자이너를 두고 도박 사이트 운영자 취향에 맞는 디자인의 도박 사이트를 개설해 구매를 유도하기도 했다.

조직은 국내에서 벌어들인 유지·보수비를 중국인 명의 은행 계좌 등을 활용해 중국 내 은행에서 현금화한 뒤 북한으로 반입했다.

자료=국가정보원

국정원은 "단둥은 중국에서 북한 노동력 근간으로 발전한 의류 생산 도시"라며 "IT 외화벌이 조직이 북한 노동자 틈에 체류해 불법 외화벌이를 자행했다"고 설명했다.

그러면서 "경흥 IT 조직처럼 해외에서 사이버 도박 프로그램 등을 개발·판매하는 외화벌이 조직원은 수천 명에 달한다"며 "대부분 중국에서 불법적으로 활동 중인 것으로 파악되고 있다"고 부연했다.

이런 가운데 대통령실은 이날 대통령실 한 행정관의 이메일이 지난해 11월 북한으로 추정되는 세력에 의해 해킹당한 사실에 대해 "재발 방지를 위해 보안의식 제고 등 보안 강화조치를 취했다"고 밝혔다.

대통령실 관계자는 아시아투데이와의 통화에서 "순방 시작 전 해당 건을 사전에 포착해 필요한 조치를 취했다"며 이 같이 밝혔다. 일부 언론 보도에 따르면 해당 행정관의 이메일 해킹은 윤석열 대통령의 지난해 11월 하순 영국·프랑스 순방 직전 이뤄졌다.

이 행정관은 순방 실무 준비로 대통령실 공식 이메일과 개인 이메일을 번갈아 가며 사용했는데 이 과정에서 개인 이메일이 해킹을 당한 것으로 전해졌다.