Notice
Recent Posts
Recent Comments
Link
«   2025/03   »
1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31
Archives
Today
Total
관리 메뉴

Asia-Pacific Region Intelligence Center

북한 정찰총국 주도로 북한 김정은정부가 해외 암호화폐 탈취나 대남 불법 도박 사이트에 관여하는 것으로 알려지고 있다 주의 요망. 본문

Guide Ear&Bird's Eye/북한[PRK]

북한 정찰총국 주도로 북한 김정은정부가 해외 암호화폐 탈취나 대남 불법 도박 사이트에 관여하는 것으로 알려지고 있다 주의 요망.

CIA Bear 허관(許灌) 2025. 3. 1. 08:39

2020년 10월 10일 열병식 중 전자교란작전부대의 모습이다

 

머리소리함 Guide Ear는 사상 최대 규모인 15억 달러 상당의 암호화폐를 탈취한 ‘바이비트’ 해킹 사건이 북한 정찰총국 해킹 조직의 소행인으로 예측하고 있으며 북한 김정은 독재정부는 해외 암호화폐 탈취나 한국 등지에  불법 도박 사이트 수 천개를 제작해 범죄조직에도 판매하여 수익을 올리고 있습니다

북한정부의 불법자금 확보 방안으로  과거 위조 담배나 비아그나등 판매에서  암호화폐 탈취, 불법 도박 사이트 판매나 운영하는 방식으로 전환돼 오고 있습니다

 

 

 

북한 정찰총국

                                           2020년 10월 10일 열병식 중 정찰총국 정찰대 모습

                                            2020년 10월 10일 열병식 중 전자교란작전부대의 모습이다

                                                     2023년 7월 27일 열병식 중 정찰총국 정찰대의 모습

 

1.개요

조선인민군의 정보기관. 평양시 형제산구역 서포2동에 있다.

 

공식명칭은 '조선인민군 정찰총국(朝鮮人民軍 偵察總局)'. 최고사령관의 지휘를 받는 기관이다. 대한민국 및 해외의 공작활동을 총괄하는 군 소속 첩보기관으로 공작원의 양성, 침투, 정보수집, 파괴공작, 요인암살, 납치, 테러 등 다양한 임무를 수행한다. 조선인민군 특수작전군과 함께 북한의 특수작전과 첩보전을 담당하는 주요 기관이며, 북한 내 기관 중에서도 비교적 우수한 특수전 요원들을 양성, 보유하고 있는 보기 드문 조직이다.

 

정보 전자전에도 주력해 해킹, DDoS 같은 사이버 테러 임무와 정보전사 양성도 담당하고 있다. 그 결과 정보 전자전 만큼은 북한이 국군 사이버 사령부와 경찰 사이버 수사대를 압도할 정도의 실력을 갖춘 집단이 되었고 미국 관계자도 실력만큼은 러시아 중국의 해커부대보다 뛰어나다고 할 정도로 육성되었다. 그러면서도 해킹을 통해 비트코인 등 가상화폐 보유자를 털어서 북한으로 빼돌리는 외화벌이 공작까지 하는 중으로 일례로 최소 5300억원을 털었다.

 

정보총국(GRU), 한국의 국방정보본부(정보사령부, 777사령부), 미국의 DIA 그리고 나치 독일의 아프베어 등에 대응된다.

2.역사

https://youtu.be/WeenKxwwUjE

최고 지도자의 직접 지시를 받는 북한의 첩보기관, '정찰총국'대남공작의 컨트롤타워, 정찰총국의 실체(2024년 2월 3일 방송분)

(1)출범이전

관련 사건으로는 정찰총국 통합 이전, 정찰국에서 벌인 사건들이 있다.

1967, 전라북도 진안에 침투한 283부대 침투사건

1967, 고랑포 미군 및 국군 사고사 사건

1968, 울진-삼척 무장공비 침투사건

1996, 강릉 무장공비 침투사건 - 당시 정찰국 예하 해상처 22전대가 벌였다.

2009 2, 기존의 대남공작 기구였던 조선인민군 총참모부 정찰국, 조선로동당 작전부, 조선로동당 대외정보조사부(35호실)가 통합되어 정찰총국으로 확대 개편되었다. 안드레이 란코프의 출처에 따르면, 1~7 까지 6개부로 이뤄져 있는데 4부는 없다.

1 - 전 당 정보국의 일부분으로 공작원을 훈련시키고 잠입을 위한 기술적 지원, 주로 잠수함 또는 반잠수함형 함선 등을 제공한다.

2 - 전 군사 정보국으로 적국, 특히 한국군과 주한미군의 군사 정보를 수집하는 임무를 맡는다.

3 - 통신 정보 즉, 컴퓨터 해킹과 관련한 정보를 담당한다.

5 - 위에 언급한 35국으로, 당 정보국 내에서 수립되었다. 해외 정치 정보, 특히 한국의 정보를 담당한다. 이 부서에서 김정남 피살 사건을 계획하고 시행했을 것으로 추정된다.

6 - 군사 접촉과 군사 정책을 담당한다 (2부와의 차이점이 명확하지 않다).

7 - 병참 및 공급 문제를 다룬다.

청송련합 - 공작원의 침투를 위한 수 군데의 련락소와 해외에 무기를 수출한다. 원래 김일성, 김정일의 호화요트를 제작하고 해외에 수출하기 위해 조선로동당 작전부 산하에 만든 기관이었다. 이후 공작금을 벌기 위해 해외지사를 통한 불법무기 수출로 공작금을 조달하고 있다.

(2)출범이후

정찰총국 대좌 출신 탈북자 김국성의 증언에 따르면 2009 2, 김정일이 조선로동당 작전부장으로 대남 공작부서의 좌장인 오극렬을 불러서 정찰총국 조직을 지시하였는데, 이는 김정은이 발기해서 김정일의 비준을 받은 계획이었다고 한다. 2 24, 기존의 작전부, 인민무력부 정찰국, 35호실 등이 통폐합되어 정찰총국이 정식으로 출범했고 작전부장 자리를 잃은 오극렬은 2 20, 국방위원회 결정에 따라 국방위원회 부위원장으로 조동되었다. 이후 5월에 최초로 황장엽 테러 지시가 내려오면서 김정은을 위한 치적쌓기에 본격적으로 돌입, 천안함 사건과 연평도 포격 도발 등을 자행한다.

 

김영철 정찰총국장 시절 (2009~2016)

2010 3, 천안함 피격 사건

2010 4, 산하 암살조가 황장엽을 암살하려다 미수에 그쳤다.

2010 11, 연평도 포격전

2014, 미국의 영화 배급사 소니 픽처스를 향해 정찰총국 산하 해커팀이 사이버 공격을 가했다. 2018년에 미국 법무부는 정찰총국 해커팀의 일원인 박진혁(해커)을 기소했다.

2015, 정찰총국 소속 대좌가 대한민국으로 귀순했다는 발표가 2016 4 11일에 나왔다

2015, DMZ 목함지뢰 매설 사건

 

장길성 정찰총국장 시절 (2016~2019)

2017 2, 김정남 피살 사건

2019 1, 미국 CIA가 공개한 문서에 따르면, 북한에 테러리스트 훈련소가 있으며, 정찰총국 산하에 있다

2019 7, 정찰총국 소속 직파간첩이 붙잡혔다. 이는 2006년 이후 13년만에 있는 일이다

 

림광일 정찰총국장 시절 (2020~2021)

2020 4, 림광일 중장이 정찰총국장에 임명됐다. 2020 10월 열병식에서 대장으로 진급한 것이 알려졌다.

2020 9, 김선일이 부총국장으로 임명되며, 북한의 사이버전 전력이 강화되는 것이 아니냐는 우려가 나왔다.

2021 9, 림광일이 총참모장에 임명되었다. 누구로 교체되었는지는 아직 알려지지 않았다.

2022 4, 정찰총국 해커에 의해 포섭된 현역 대위 군사기밀 유출 사건이 발각되었다. 2020 3월경부터 공작이 시작됐으며 참수작전작전 계획이 일부 유출된 것으로 드러났다.

 

리창호 정찰총국장 시절(2022~ )

2022 6월 조선로동당 중앙위원회 제8기 제5차전원회의에서 리창호 중장이 정찰총국장으로 임명되었다.

2023 10, 북한식당을 통해 북한 당국에게 각종 물품과 생필품을 건낸 IT 사업가 A씨가 국가보안법 위반 혐의로 체포당했다. 그는 미인계의 유혹에 넘어갔으며 A씨에게 지령을 내린 해당 식당의 부사장이 정찰총국 소속 공작원이었던 것으로 확인되었다.

                                            국가정보원 이 공개한 경흥정보기술교류사 단원 신상

2024 2, 국가정보원 측은 불법 도박 사이트 수 천개를 제작해 국내 범죄조직에도 판매한 북한의 경흥정보기술교류사에 관한 정보를 전격 공개했다. 해당 조직은 조선로동당 39호실산하이며 정찰총국도 깊게 관여되고 있는 것으로 알려졌다. 특히 김광명 단장이 정찰총국 소속으로 파견된 인물으로 알려졌다.

3.조직

(1)육.해상 정찰국

1. 간첩의 양성 및 침투를 담당. 과거 조선로동당 작전부의 임무.

소속 연락소

130연락소: 김정일정치대학 요원양성

915연락소: 요원전용병원 마약제조

314연락소: 보급지원 무기 통신기기 위조달러

414연락소: 위조달러 신분증 통신기기 무기공급

198연락소: 정찰요원훈련

육상처기지: 3개소 공작원침투대기소

217군부대(283연락소) 황북 개성시, 서부전선담당

250군부대(715연락소) 평남 사리원, 동부전선담당

101군부대(101연락소) 강원 평강군, 육상침투대기

해상처기지: 3개소( 300)

198연락소 평남 평원기지, 육상침투기지

927연락소 평남 남포기지, 해상침투기지

448군부대 함남 낙원기지, 해상침투기지

기타 지원본부: 전국 50개 통신소 운영

(2)정보종합분석국

2. 납치, 암살, 폭파 등의 테러를 담당. 과거 총참모부 정찰국의 임무.

소속 해상연락소: 4개소

459군부대(121연락소) 함북 청진 통천군: 일본 담당

632군부대(313연락소) 강원 원산 갈골리: 동해안 담당

755군부대(755연락소) 황남 해주 몽금포: 서해안 담당

753군부대(927연락소) 평남 남포시: 남해안 담당

예하 특수부대

 22잠수함전대 (448군부대): 강원 원산시, 퇴조잠수함전대

 24정찰대대 (3168): 평양 친위부대

 71정찰대대 (1313): 황북 신천군

 72정찰대대 (1314): 황북 신천군

 73정찰대대 ( ):

 69정찰대대 ( ): 황남 과일군, 해외침투전담 오키나와대상, 군관편성

전연 (전방) 군단 파견 부대: 4개 대대

 70정찰대대: 4군단, 황남 해주시

 74정찰대대: 1군단, 강원 회양군

 75정찰대대: 2군단, 황북 평산군

104정찰대대: 5군단, 강원 평강군

(3)기술정찰국

3. 사이버 테러와 침투장비 개발.

110호 연구소: 해킹을 담당.

31호 기술정찰소: 해킹프로그램개발

32호 기술정찰소: 군관련프로그램개발

33호 기술정찰소: 사회일반심리전

56호 기술정찰소: 지휘통신프로그램개발

(4)해외정보국

제5. 대한민국 및 해외의 정보수집. 과거 35호실의 임무.

810군부대: 생물기술연구원 특수과 (암살 담당)

모란꽃 중대: 여성공작원

공작부서: 4개 남한, 아시아, 일본, 미국구라파

분석부서: 3개 정보분석, 암호처리, 자료정리

지원부서: 4개 인사, 조직, 검열, 자료연구

조직부과: 7개 남조선과, 일본과, 미국과, 아시아과, 유럽과, 중동아프리아과, 작전과

(5)대적협상국

6. 남북대화 관련업무

주요임무(확실하지 않음): 남북대화관련전반업무, 남북대화기술개발, 회의조정역할, 대남군사모략, 대남군사회담정책수립, 남북장성급군사회담전략수립, 회담모니터링

(6)후방지원국

7.

128련락소: 사이버전담,해커

198련락소: 2국 첩보수집

314련락소: 1국 보급지원, 여권위변조

448련락소: 2국 잠수정침투

907련락소: 2국 이남화교육

519련락소:

 96공급소: 장비공급소

315연구소: 대남공작전술연구

915연구소: 마약제조 915병원

772련락소: 91정찰소 해커, 대좌1, 대위급 7~80명 소속

130련락소: 평양 천안함배후 김정일정치군사대학

707수신소: 7개 수신소 운영

121련락소: 남포본부 해주 개성 군사분계선분소, GPS교란전파운용

1501부대: 대남침투용장비제작

기타 련락소: 26,112,130,697련락소

(7)산하 해커조직

북한은 자국 국방력 강화를 정권 우선순위에 두고 전 세계를 대상으로 방산 첨단기술 절취에 주력하고 있습니다. 북한은 절취한 무기 기술로 현재 보유 중인 재래식 무기에 대한 성능개량 및 현대화를 비롯해 탄도미사일ㆍ정찰위성ㆍ잠수함 등 전략무기를 개발하는 데도 활용하고 있는 것으로 추정됩니다. 북한에 있어서 사이버 첩보활동은 무기 기술을 획득하기 위한 저비용의 효율적인 수단입니다.

 

첫 번째, 북한 해킹조직은 전통적으로 외교ㆍ안보전문가 대상으로 스피어피싱 공격을 주로 수행하는 것으로 알려져 있으나 최근에는 방산과 금융분야까지 공격을 확대하는 양상을 보이고 있습니다. 두 번째, 라자루스 해킹조직은 광범위한 사이버 공격들에 연루되어 국제적으로 주목받는 악명높고 정교한 해킹조직입니다. 라자루스는 고난도 공격 역량을 가지고 있으며 금전 탈취ㆍ랜섬웨어 공격ㆍ사이버 첩보활동 등 세간의 이목을 끄는 사건에 연루되어 있습니다. 방산 분야 사이버 공격으로 전 세계에서 절취한 민감ㆍ기밀정보는 북한 국방력 강화에 도움을 줄 수 있습니다.

 

해킹조직은 공격 인프라를 빈번하게 변경하며 전 세계 기관들을 지속해서 공격하기 때문에 앞으로도 유사한 공격이 있을 것으로 예상하고 있습니다.

- 대한민국 국가정보원과 독일 연방헌법수호청의 합동 사이버보안 2차 권고문(2024.2.19.) -

김수키

라자루스

안다리엘