해커그룹 ‘다크사이드’ 칠드런 인터내셔널 등에 1만 달러씩

의문의 사이버 해킹 단체가 기업들의 수백만달러를 훔쳐 67개 자선단체들에 기부했다.

다크사이드란 이름의 해커들인데 “세상을 더 나은 곳으로 만들기 위해” 1만 달러어치의 비트코인을 여러 자선단체에 기부했다며 영수증들을 온라인에 공개했다. 지난 13일(현지시간) 블로그에 올린 글을 통해 수익을 많이 올린 기업들의 돈만 랜섬웨어 공격을 가했으며 이들 기업이 몸값을 지불할 때까지 기업의 정보통신(IT) 시스템을 인질로 붙잡았다고 설명했다. 이들은 “우리는 이 기업들의 돈 일부가 자선단체로 가는 일은 공평하다고 생각한다”면서 “우리가 한 짓이 얼마나 나쁜지 생각하는 것과 관계 없이 우리는 누군가의 삶을 바꾸는 데 도움이 되는 것을 감사하게 생각한다. 오늘 우리는 첫 기부를 보냈다”고 적었다.

기부받은 단체 중 하나인 칠드런 인터내셔널은 그런 돈인줄 알았으면 영수증을 발부하지 않았을 것이라며 거절하겠다고 밝혔다. 사이버 도둑들의 이런 이상한 행동은 도덕적, 법적으로 곤혹스러운 일로 받아들여진다고 영국 BBC는 전했다.

칠드런 인터내셔널은 인도와 필리핀, 콜롬비아, 에콰도르, 잠비아, 도미니카공화국, 과테말라, 온두라스, 멕시코, 미국 등의 어린이와 가족, 지역사회를 돕고 있다.

다른 기부처인 워터 프로젝트는 아프리카 사하라 사막 이남에서 깨끗한 물을 공급하는 일을 목적으로 하고 있는데 논평을 거절했다고 방송은 전했다.

다크사이드는 사이버 범죄 그룹 가운데 비교적 새로운 얼굴인데 전문가들은 이들이 지난 1월 트래블렉스(Travelex) 등 여러 기업들을 털었던 이들과 동일한 인물들인 것으로 보고 있다. 사법 처리를 피하거나 덜기 위해 수익 중 일부를 기부하는 것으로 보고 있다. 이들은 미국 기반의 기부 서비스 ‘기빙 블록(The Giving Block)을 이용해 세이브 더칠드런, 열대우림 재단, 쉬즈더 퍼스트 등 시민단체 67곳이 기부 통로로 활용하고 있다. 거의 유일하게 가상화폐를 기부금으로 접수하는 창구로 2018년에 만들어졌다. 기빙 블록은 사이버 도둑들의 돈인지 몰랐다며 “실제로 훔친 돈인지 조사하는 과정”이라며 “그게 맞는 것으로 판명되면 우리는 원래 주인에게 돌려주는 작업을 시작할 것”이라고 밝혔다.

기빙 블록은 “관대한 개인 기부자들이 선한 일을 했다”는 취지의 글을 올려 반겼으나 지금은 삭제했다.

BBC는 시험 삼아 익명으로 기빙 블록 온라인에 접속해 기부를 시도했는데 신원을 증명하는 절차가 일체 없었다고 전했다. 전문가들은 익명 기부가 갖는 위험과 복잡성을 드러냈다고 평가했다.

세이브더칠드런, 쉬즈더퍼스트 등도 전혀 이 돈의 정체를 몰랐다고 했다.

임병선 평화연구소 사무국장 bsnim@seoul.co.kr