美 “北 IT인력 해외 위장 취업해 핵·미사일 자금 마련”
  • 장지현 디지털팀 기자 (vemile4657@naver.com)
  • 승인 2022.05.17 12:18
이 기사를 공유합니다

“한국·중국·미국 등 다양한 국적으로 위장”
북한이 윤석열 대통령 당선인의 취임 사흘을 앞두고 잠수함발사탄도미사일(SLBM) 추정 1발을 발사한 7일 오후 서울역 대합실의 텔레비전에서 관련 뉴스가 나오고 있다. ⓒ연합뉴스
북한이 윤석열 대통령 당선인의 취임 사흘을 앞두고 잠수함발사탄도미사일(SLBM) 추정 1발을 발사한 7일 오후 서울역 대합실의 텔레비전에서 관련 뉴스가 나오고 있다. ⓒ연합뉴스

북한이 핵무기와 탄도미사일 프로그램 자금 마련을 위해 자국 정보기술(IT) 인력을 한국인, 중국인 등으로 위장해 해외에 취업시키고 있다고 미국 정부가 경고했다.

16일(현지 시각) 미 국무부와 재무부, 연방수사국(FBI)은 이날 공동으로 낸 경고 지침에서 북한이 다른 나라 국적을 사칭한 IT 인력을 수천 명 전 세계에 파견해 핵과 탄도미사일 프로그램 개발을 위한 수익을 늘리고 있다고 밝혔다.

이들은 이어 북한의 이런 시도가 미국과 유엔의 제재를 우회하려는 것이라면서, 이런 북한 노동자를 고용하거나 이들과 금융거래를 하는 개인 및 기업은 자칫 유엔 제재나 미국 법을 위반해 처벌을 받거나 명성에 타격을 입을 가능성이 있다고 말했다.

미 정부는 “북한 IT 노동자는 자국 무기 개발 프로그램 같은 북한 정권의 가장 높은 경제 및 안보 우선순위에 대한 자금 확보를 돕는 중요한 수입을 제공한다”며 북한 IT 노동자들이 이런 활동을 통해 북한 정부로 송금되는 수익을 창출하고 있다고 설명했다.

미 정부는 이어 “이들 북한 IT 노동자는 북미, 유럽, 동아시아를 포함한 전 세계 고객으로부터 프리랜서 고용 계약을 얻기 위해 소프트웨어 및 모바일 앱 개발과 같은 특정 IT 기술에 대한 기존 수요를 활용한다”고 밝혔다.

특히 미 정부는 이들이 자신을 북한 국적이 아닌 원격 근로자로 표시하며, 북한 국적이 아닌 이들에게 하청을 줌으로써 신원이나 위치를 더욱 모호하게 할 수도 있다고 지적했다. 가상사설망(VPN), 가상사설서버(VPS), 3국 IP 주소와 프록시 계정, 위조·도난 신분증 사용 등으로 자신을 외국인이나 미국 기반 원격 근무자로 속인다는 설명이다.

미 정부는 “북한 IT 노동자는 일반적으로 악의적인 사이버 활동과 구분되는 작업에 관여하지만, 계약자로서 얻은 접근 권한을 활용해 북한의 악의적인 사이버 침투를 가능하게 하고 있다”고 경고했다.

미 정부에 따르면 해외에서 일하는 북한 IT 노동자는 해외 공장이나 건설 현장에서 일하는 전통적인 북한 노동자들보다 10배 이상을 벌며, 일부 개인은 연간 30만 달러(약 3억8000만원) 이상, 팀으로 일하는 경우 연간 300만 달러(약 38억원) 이상을 벌 수도 있다고 전했다.

미 정부는 이들 북한 IT 기술자들이 비즈니스와 가상화폐, 건강·피트니스, 소셜 네트워크, 스포츠, 엔터테인먼트, 라이프스타일 등 분야에 국한되지 않는 다양한 부문에 걸친 앱과 소프트웨어 개발에 참여하고 있다고 밝혔다.

미 정부는 이어 북한 IT 노동자를 무심코 고용하는 상황을 막기 위해 경고 지침을 내놓는다면서 북한 IT 기술자를 고용했을 수 있는 위험 경고로 “하나의 계정에서 다양한 IP 주소로 짧은 시간에 다중 접속하는 경우”를 꼽았다. 또 중국 기반 은행계좌 결제 플랫폼을 통해 송금하거나, 가상화폐로 결제를 요청하는 경우, 당사자 이름 철자와 국적, 근무지, 연락처 정보, 교육 및 근무 이력 등 세부 정보가 불일치하는 경우도 주의 깊게 봐야 한다고 지적했다. 요구되는 근무 시간 동안 업무를 수행할 수 없거나 특히 즉각적으로 연락을 취할 수 없는 경우도 주의 대상으로 분류했다.

미 정부는 이런 고용을 차단하기 위해 입사 지원 시 제출된 서류를 꼼꼼히 확인하라고 주문했다. 아울러 당사자와의 영상 인터뷰, 신원·주소 확인을 위한 지문 생체 인식 로그인 활용 등도 지침에 담겼다. 특히 암호화폐 결제를 피하고 은행 정보 확인을 요구하며, 신분 서류에 기재된 주소에서 물품을 받을 수 없는 경우를 의심하라고 조언했다.

한편 미국의 이같은 경고는 북한이 올해 들어 대륙간탄도미사일(ICBM)을 잇달아 발사한 데 이어 핵실험 가능성까지 제기되고 있는 가운데 나왔다. 핵실험과 미사일 프로그램을 수행하기 위한 북한의 불법적 자금 확보를 원천 차단하겠다는 의지를 표현한 것으로 풀이된다.

미국은 최근 북한의 가상화폐 절도 등 사이버 범죄를 통한 자금 확보를 차단하는 데 주력하고 있다. 최근에는 북한이 훔친 가상화폐의 자금세탁을 도운 믹서 기업을 처음으로 제재하기도 했다. 믹서는 가상화폐를 쪼개 누가 전송했는지 알 수 없게 하는 기술로, 이런 과정을 반복하면 자금 추적이나 사용처, 현금화 여부 등 가상화폐 거래 추적이 어려워진다.

관련기사
이 기사에 댓글쓰기펼치기