북한은 인터넷 운영에 미국 기술에 의존하고 있다.

북한은 인터넷 운영에 미국 기술에 의존하고 있다.

insikt-group-logo-updated-3-300x48.png
Click Here 를 클릭하여 전체 분석 내용을 PDF로 다운로드하세요.

조사 범위: Insikt Group 여러 도구를 사용하여 제3자 데이터, IP 지리 위치 정보, 쇼단 포트 스캔, 사용자 에이전트 및 오픈 소스 정보(OSINT)를 분석함으로써 북한의 기술 아키텍처를 조사했습니다. 이것은 저희의 후속 조치입니다. 2018년 4월 북한 엘리트들의 인터넷 행태에 대한 분석. 본 보고서에서 분석한 데이터는 2017년 12월 1일부터 2018년 4월 15일까지의 기간을 포함합니다.

Executive Summary

2018년 4월, Recorded Future는 북한 최고위 지도자들의 인터넷 검색 행태에 대한 연구 결과를 발표했으며, 2017년 7월 에 발표한 최초 분석과 비교했을 때 북한 지배 엘리트들이 인터넷을 활용하는 방식에 뚜렷한 변화가 있음을 밝혀냈습니다. 12월부터 4월 중순까지의 데이터 세트를 활용하여 북한 지도자들이 인터넷에 접속하는 데 사용한 하드웨어 및 소프트웨어의 종류, 제조업체, 모델을 포함한 북한의 기술 아키텍처에 대한 상당한 양의 정보를 수집했습니다.

우리의 분석에 따르면 북한 네트워크와 북한 고위 지도자들의 일상 생활에서 미국산 하드웨어와 소프트웨어가 압도적으로 많이 사용되고 있는 것으로 나타났습니다. 우리는 또한 미국과 북한 간의 무역을 제한하는 광범위한 법적 체계를 검토한 결과, 미국산 전자제품, 하드웨어 및 소프트웨어가 북한에 도달하는 것을 막기에는 불충분하다는 사실을 발견했습니다.

주요 판단

북한에 대한 수출 통제의 역사

제2차 세계 대전 이후 남북한이 분단된 이후, 미국은 조선민주주의공화국(북한)을 위협 행위자 로 간주해 왔습니다. 약 65년간 공개적인 적대 행위가 없었음에도 불구하고, 미국은 "은둔의 왕국"이라 불리는 일본과 외교 관계를 정상화한 적이 없습니다 . 1950년대부터 1980년대까지 북한이 공산주의 정부였고 국제 테러를 지원했다는 사실은 두 나라가 적대 관계를 유지하는 데 일조했다. 그러다가 1988년 대한항공 858편 폭파 사건 이후, 북한은 레이건 행정부에 의해 공식적으로 테러 지원국 으로 지정되었고, 이를 계기로 북한에 대한 현대적인 수출 통제 체제가 시작되었습니다.

한편, 북한의 핵확산 시도에 대한 대응으로 수출 통제가 시작된 것은 1992년 미국이 미사일 확산 활동을 이유로 북한 기업 두 곳에 제재를 가한 시점으로 거슬러 올라갑니다. 1992년 6월부터 2000년 6월까지 미국과 북한 간의 미사일 회담 결과로 일부 제재가 해제되었지만 , 이러한 유예는 오래가지 못했고 미국은 2001년 1월부터 2006년까지 대북 제재를 강화했습니다. 이 시기에는 부시 대통령이 2002년 국정연설에서 북한을 "악의 축 "으로 규정한 악명 높은 사건이 포함됩니다.

2006년 북한이 첫 핵무기 실험을 감행한 후, 최초로 광범위한 국제적 제재가 시작되었습니다. 이 실험으로 인해 유엔 안전보장이사회(UNSC)는 북한에 대한 제재를 부과하는 두 가지 결의안, 즉 결의안 1695호 와 결의안 1718호를 통과시켰습니다. 이러한 결의안들은 유엔 회원국들이 북한에 대해 광범위한 수입 및 수출을 금지하도록 규정했습니다.

이러한 결의안들은 처음에는 군사 물자에 초점을 맞췄지만, 이후 미국, 호주, 일본 의 보다 광범위한 제재 조치가 추가되었습니다. 북한이 2009년 5월 두 번째 지하 핵실험을 실시한 후, 유엔 안전보장이사회는 무기 금수 조치를 더욱 확대하고 평양의 재정 구조를 겨냥하는 결의안 1874호를 채택했습니다. 2009년부터 현재까지 미국과 유엔 안전보장이사회는 결의안 2087, 2094, 2270, 2371, 2375, 2397 을 통해 기존 제재를 점진적으로 강화하고 확대해 왔으며, 이러한 제재는 미사일 장비부터 섬유, 석유 거래량 제한에 이르기까지 모든 것을 포괄했습니다.

올해 초부터 외교 관계에 해빙 조짐이 보였음 에도 불구하고, 미국 관리들은 한반도 비핵화 협상이 진행되는 동안 "모든 제재와 최대 압박은 유지되어야 한다"고 여러 차례 강조해왔습니다.

현재 미국의 대북 제재 현황

현재 미국이 북한에 대해 시행하고 있는 제재는 크게 두 가지 범주로 나눌 수 있다.

2008년까지 북한에 대한 미국의 제재는 대부분 적국 교역 금지법(1917)을 통해 시행되었는데, 이 법은 연방 정부가 지정된 국가와의 모든 무역을 금지할 수 있도록 권한을 부여합니다. 2008년 6월 26일, 부시 행정부는 국제 비상 경제 권한법에 따라 행정 명령(EO) 13466호를 발령했습니다. 같은 해에 국가 비상사태법이 제정되었습니다. EO 13466은 관리자 명령 13551, 13570, 13687, 13722 와 북한 제재 규정(31 CFR part 510)에 의해 보완되었습니다. 이러한 조치들은 북한 내 여러 인물들의 이익을 제한하고 차단하는 등 다양한 무역 제한을 확대했습니다.

이러한 제재에 앞서, 대량살상무기 확산에 관여하는 여러 세력을 겨냥한 행정 명령 13382호가 2005년에 발령되었습니다. 북한 주민 3명과 다수의 북한인이 제재 대상자로 등재되었습니다.

오늘날 이러한 규정은 북한과 관련된 거래를 금지하는 6가지 범주 로 귀결되었습니다.

미국의 수출 단속 책임은 재무부 산하의 해외자산통제국(OFAC), 상무부 산업안보국 산하의 수출단속국(OEED), 그리고 국토안보부 산하의 국토안보수사국(HSI) 등 세 개의 산하 기관에 있습니다. 이 세 기관은 미국 수출 통제법을 구성하는 명령, 미국 제재, 국제 무기 거래 규정, 수출 관리 규정 및 기타 법률을 집행합니다. 2010년, 그 명령 13558호는 이러한 독립 기관들 간의 협력을 더욱 강화하기 위해 수출 집행 조정 센터를 설립했습니다.

미국은 자국의 수출법을 국경 밖에서도 집행하는 몇 안 되는 국가 중 하나입니다. 해외에 주둔하는 연방 요원들은 현지 당국과 협력하여 최종 사용 허가 점검을 실시하며, 관련 당사자들이 명시된 수출 의도를 여전히 준수하고 있는지 확인하기 위해 직접 방문하기도 합니다.

현재, 이러한 제재를 위반하는 당사자에게는 284,582달러 또는 거래 금액의 두 배 중 더 큰 금액의 민사 벌금이 부과될 수 있습니다. 마찬가지로, 유죄 판결을 받을 경우, 고의로 제재를 위반한 사람에게는 최대 100만 달러의 벌금형, 최대 20년의 징역형 또는 둘 다 부과될 수 있습니다.

북한은 수출 통제에도 불구하고 미국의 다양한 기술을 활용하고 있다.

북한의 기술 아키텍처

본 분석에 사용된 수많은 제3자 데이터 소스를 통해 Recorded Future 가시성은 북한 최고 지도부가 글로벌 인터넷에 접속하기 위해 어떤 종류의 기기를 사용하는지 파악할 수 있었습니다. 지난 몇 년간 널리 알려진 바와 같이, 김정은은 여러 차례 애플 기기를 사용하는 모습이 사진에 포착되었으며, 북한산 휴대전화는 애플 기술을 모방한 것으로 평가받고 있습니다.

실제 사용자의 활동 내역을 확인할 수는 없지만, 분석 결과 북한 엘리트들이 전 세계 인터넷에 접속하기 위해 다수의 미국 및 서방산 기기를 사용하고 있는 것으로 나타났습니다. 여러 보고서 와 기록 에 따르면 북한 주민 중 극히 일부만이 인터넷에 접속할 수 있는 것으로 나타났습니다. 북한에서는 당, 군, 정보기관 지도자들과 그 가족들을 포함한 지도부의 핵심 측근들만이 컴퓨터를 소유하고 독립적으로 인터넷을 이용할 수 있습니다. 이는 북한의 지배 엘리트들이 해당 하드웨어와 소프트웨어의 사용자라는 사실을 매우 확실하게 판단하는 데 사용하는 데이터 중 하나입니다.

북한이 프록시 서버와 로드 밸런싱 시스템을 사용했기 때문에 각 기기의 정확한 수량을 파악하는 데에는 한계가 있었지만, 일부 모델과 버전은 확인할 수 있었습니다.

북한의 사이버 작전 대부분은 해외에서 수행되는 것으로 추정되지만, 역사적으로 소수의 작전 은 북한 영토 내에서 수행되어 왔다. 이러한 작업들은 바로 이 하드웨어와 소프트웨어를 사용하여 수행되었습니다. 이는 최소한 미국의 기술이 북한의 불안정화, 파괴적 사이버 작전과 인터넷을 이용한 국제 제재 회피를 가능하게 했다는 것을 의미합니다.

기술 수출 통제가 실패하는 경우

2016년 의회조사국 연구 에 따르면, 미국의 대북 무역 제한 조치는 광범위하지만, 대북 금수 조치에 해당하지는 않습니다.

미국은 북한의 지역 안정, 국제 테러 지원, 미국의 대테러 노력에 대한 비협조, 핵확산, 공산주의 국가이자 비시장 경제라는 점 등을 이유로 북한과의 무역을 제한하고 있습니다. 미국은 또한 사치품 구매, 자금 세탁, 대량 현금 밀수, 상품 및 화폐 위조, 불법 마약 거래에 관여하는 것으로 확인된 특정 북한인과의 무역 관련 거래를 금지합니다.

또한, "미국 기업은 북한으로 수출하기 위한 허가를 신청할 수 있지만, 식품과 의약품을 제외한 거의 모든 품목에 대해서는 허가가 거부될 가능성이 높습니다."

이는 북한이 지난 10년 동안 두 차례 나 테러지원국 명단에 올랐다가 제외되었음에도 불구하고 벌어지는 일입니다 (부시 대통령은 2008년에 명단에서 제외했고, 트럼프 대통령은 2017년 11월에 다시 포함시켰습니다). 북한에 대한 기술 수출 측면에서 볼 때, 테러 지원국 지정 자체는 상대적으로 영향이 적습니다. 왜냐하면 해당 지정으로 인한 제재는 주로 미국의 해외 원조, 국방 수출 및 이중 용도 품목에 적용되기 때문입니다. "기타 금융 및 기타 제한"에 대한 제재 조항이 있지만, 해당 조항이 북한에 대한 기술 수출 금지 조치를 넘어서는 것인지는 불분명합니다.

노트북 컴퓨터, 디지털 음악 플레이어, 대형 평면 TV, "전자 엔터테인먼트 소프트웨어 "를 포함한 대부분의 전자 제품은 "사치품"으로 간주되어 미국 상무부가 관리하는 북한에 대한 광범위한 수출 관리 제한(EAR) 대상에 포함됩니다.

유엔(UN)은 결의안 2321 에서 "사치품"의 정의에 전자제품을 포함하지 않는다고 명확히 했지만, 각 유엔 회원국은 "사치품"이라는 용어를 서로 다른 제품을 포함하는 것으로 해석할 수 있어 수출 통제 적용에 있어 "불균등한 관행"을 초래하고 있다. 예를 들어:

ZTE의 이야기

2016년 3월, 중국의 휴대전화 및 하드웨어 제조업체인 중싱통신장비(ZTE)가 수출관리규정(EAR) 품목 목록에 추가되었습니다 . EAR은 수출 목록에 나열된 품목에 한해 수출, 재수출 및 (국내) 이전과 관련하여 추가적인 허가 요건을 부과하고 대부분의 허가 예외 적용을 제한합니다. ZTE는 미국산 제품을 이란과 북한에 판매 하여 미국의 제재를 위반했기 때문에 당초 제재 대상 목록에 올랐습니다. 수출 금지 목록에 등재되면서 미국 기업은 허가 없이 ZTE에 제품을 판매할 수 없게 되었고, ZTE에서 제조하는 거의 모든 제품에 미국산 부품이 포함되어 있었기 때문에 사실상 회사의 경영에 심각한 타격을 입혔습니다.

2년 넘게 ZTE와 미국 정부는 제재 조치에 대한 합의를 도출하고 ZTE가 더 이상 미국의 제재를 위반하지 않는다는 것을 입증하기 위해 협상을 벌였습니다. 2018년 4월, 미국 상무부(DOC)는 협상을 종료하고 미국 기업들이 7년간 ZTE에 제품을 판매하는 것을 금지 하는 명령을 내렸습니다.

이번 수출 금지 결정은 ZTE를 파산으로 몰고 갈 뻔했던 장기간의 수출 통제 집행 절차의 종결을 의미했습니다. 대신, 5월 말 미 상무부는 협상을 통해 수출 금지 명령을 해제하고 ZTE의 미국 수출을 재개하는 합의를 이끌어냈습니다.

북한에 대한 미국의 제재를 위반하여 수출 금지 목록에 등재되고 수출 금지 명령을 받은 ZTE의 사례는 수출 통제가 제대로 이루어질 경우 얼마나 큰 영향을 미칠 수 있는지를 보여주는 유용한 사례입니다. ZTE가 파산하도록 허용되었다면, 이는 미국이 이러한 위반 행위를 얼마나 심각하게 여기는지에 대한 강력한 메시지를 전 세계 기업들에게 전달했을 것입니다. 오히려 이는 기업 규모가 충분히 크고 경제적으로 강력한 국가와 연계되어 있다면 미국의 수출 통제 및 제재를 위반할 수 있다는 메시지를 전달합니다.

북한에 대한 기술 수출이 항상 금지된 것은 아니었다.

미국 기술이 북한에 어떻게 넘어가는지는 단순히 수출 통제 실패나 일관성 없는 적용의 문제만은 아닙니다. 미국 상무부 자료에 따르면, 미국은 2002년 이후 북한에 1억 7600만 달러 이상의 상품을 수출했습니다. 이 수치는 중국이나 캐나다와 같은 국가와의 수출량에 비하면 미미하지만, 북한으로의 "컴퓨터 및 전자 제품" 수출이 올해까지 지속되었다는 점은 주목할 만합니다.

미국은 2014년 최고치를 기록했을 때 북한에 21만 5862달러 상당의 컴퓨터 및 전자 제품을 수출했습니다. 우리는 그해 북한에 어떤 제품이 얼마나 수출되었는지 정확히 알지 못합니다. 하지만 미국 상무부의 "컴퓨터 및 전자 제품" 정의를 바탕으로, 이러한 수출품에 어떤 종류의 전자 제품이 포함되었을지 짐작할 수 있습니다. 이 범주에는 "컴퓨터, 컴퓨터 주변기기(프린터, 모니터, 저장 장치 등 포함), 통신 장비(유선 및 무선 전화 등) 및 이와 유사한 전자 제품(오디오 및 비디오 장비, 반도체 등 포함)"과 이러한 제품의 구성 요소가 포함됩니다.

다시 말하지만, 지난 15년 동안 북한에 어떤 컴퓨터 및 전자 제품이 수출되었는지 정확히 알 수는 없지만, 그 데이터는 북한이 그 금액으로 얼마나 많은 가치를 얻었을지 보여주는 데 유용하게 활용될 수 있습니다.

예를 들어, 2014년에는 괜찮은 데스크톱 컴퓨터가 약 500달러였고, 비슷한 사양의 노트북은 700달러 정도였습니다. 가정해 보면, 만약 북한 주민들이 평균 컴퓨터 가격을 지불했다면 2014년 한 해에만 미국 업체로부터 350대 이상의 컴퓨터를 구매할 수 있었을 것이다. 2002년 이후 미국은 북한에 총 483,543달러 상당의 컴퓨터와 전자제품을 합법적으로 수출했는데, 이 금액은 북한 지배층의 전자제품 수요 일부를 합법적으로 충족시킬 수 있는 액수입니다.

우리의 분석에 따르면 북한 엘리트들이 사용하는 전자 기기 중 상당수는 구형 모델이거나 구형 소프트웨어를 실행하고 있는 것으로 나타났습니다. 이러한 합법적인 수출품만으로는 북한 네트워크에서 관찰된 모든 장치를 설명할 수 없으며, 483,543달러로는 중간 규모의 프록시 네트워크를 완전히 구축하기에 충분하지 않습니다. 하지만 이는 북한이 어떻게 그토록 많은 서방 하드웨어와 소프트웨어를 획득할 수 있었는지에 대한 질문에 대한 흥미로운 해답의 일부를 제시합니다. 오늘 북한 네트워크에서 사용되는 것으로 관찰된 컴퓨터와 소프트웨어 중 적어도 일부는 지난 15년 동안 획득되었을 가능성이 높습니다.

전망

미국 수출업체는 연방 수출 통제 규정을 숙지하고 준수할 책임이 있으며, 이를 위반할 경우 벌금, 민사 또는 형사 소송, 징역형, 부정적인 여론, 수출 특권 박탈 또는 미국 정부 계약 자격 박탈 등의 처벌을 받을 수 있습니다. 매사추세츠 수출센터의 설명에 따르면, “[수출업체가 무해한 제품만 판매하거나 ‘우호적인’ 국가에만 판매하는 경우에도… 수출업체는 수출 규정을 철저히 이해하고 위반을 방지하기 위한 운영 절차를 수립할 궁극적인 책임이 있습니다.]”

미국 기업과 개인이 제재 위반으로 유죄 판결을 받을 위험을 피하려면 효과적인 수출 규정 준수 프로그램을 시행해야 합니다. 미국 상무부 산업안보국은 효과적인 프로그램을 위한 8가지 요소를 제시합니다.

일반적으로 모든 미국 기업이 8가지 요소를 모두 완벽하게 충족할 필요는 없지만, 강력한 규정 준수 프로그램에서 벗어나는 경우 해당 기업이 미국 수출 규정을 위반한 것으로 간주될 위험이 있습니다. 하지만 미국 기업이 탄탄한 프로그램을 갖추고 있더라도, 제재 대상 국가는 가장 선진적인 프로그램조차 회피하기 위해 위장 작전이나 비국적 조력자를 이용하는 경우가 많습니다. 최근 군비통제전문가와 로이터 통신이 발표한 보고서에서 지적했듯이, 북한은 제재 프로그램을 우회하기 위해 주소와 이름을 위조하는 데 능숙합니다. 이러한 기술의 흐름은 일방적인 것이 아닙니다. 최근 보고서에 따르면 북한은 유령 회사와 다양한 가명을 이용하여 얼굴 인식 소프트웨어를 미국의 동맹국에, 암호화 소프트웨어를 아시아에 수출하는 등 다양한 기술을 수출해 왔습니다.

지난해 널리 보도된 북한의 유령회사 글루콤과 관련된 한 거래는 북한이 기술 통제 제재를 얼마나 쉽게 회피할 수 있는지를 보여줍니다. 글로컴은 아시아에 기반을 둔 위장 회사 네트워크를 이용하여 전자 제품 재판매업체로부터 부품을 구매했고, 대금 지급조차 미국 은행 계좌를 통해 이루어졌습니다. 이러한 거래의 중심에 있는 회사인 글로콤은 유엔과 국제 국제정보시스템 (WHOIS)이 WHOIS 웹사이트 등록 데이터를 통해 밝혀낸 송장을 통해 평양의 판 시스템즈와 연관되어 있는 것으로 드러났습니다. 량수녀는 판시스템 평양의 이사이자 인터내셔널 글로벌 시스템의 주주로 등재되어 있으며, 로이터 통신은 량수녀가 북한 정찰총국 산하의 “519연락사무소”에 소속되어 있다고 보도했습니다.

오늘날 '사치품'이라는 용어에 대한 다양한 해석, 정교한 제재 회피 전략, 그리고 하위 범주인 기술 및 전자 제품에 대한 허술한 제재 집행으로 인해 김정은 정권은 사실상 마음대로 미국산 전자 제품, 소프트웨어, 하드웨어를 획득할 수 있는 상황에 놓이게 되었습니다. 기술 재판매업자, 해외 거주 북한 주민, 그리고 김정은 정권의 광범위한 범죄 조직은 모두 세계에서 가장 억압적인 정부 중 하나인 북한이 일상적으로 사용할 수 있도록 미국 기술을 이전하는 데 일조하고 있습니다. 북한에 대한 포괄적인 제재를 부과하기 위한 전 세계적인 단합된 노력과, 이러한 제재가 위장 회사들의 네트워크를 통해 무력화되지 않도록 보장하는 다자간 협력이 이루어지지 않는 한, 북한은 서방 기술의 지원을 받아 사이버 전쟁 작전을 제한 없이 계속할 수 있을 것입니다.

1.어센드 커뮤니케이션즈는 1999년에 루슨트 테크놀로지스에 인수되었고, 루슨트는 2016년에 노키아에 인수되었습니다.