북한 IT 인력들이 조직적으로 신분을 도용해 미국 기업에 취업하는 것은 물론 미국 연방 정부 업무까지 맡아온 것으로 드러났습니다.
최근 감시가 강화되자, 화상 면접 때 AI를 활용해 얼굴을 바꾸고 그럴듯한 이력을 꾸며내는 등 북한 IT 인력들의 취업 전략도 진화하고 있습니다.
━
북한 IT 인력 수천 명, 미국 취업‥AI·도용신분 활용
월스트리트저널은 현지시간 12일 미국 내 북한 인력 실태를 지난 1년 동안 추적해 온 결과를 다큐멘터리로 공개했습니다.
취재에 응한 한 기업 채용 담당자는 "북한 사람들처럼 다른 사람인 척하는 가짜 지원자들이 정말 많다"며 "그래서 우리가 하는 테스트 중 하나는 '김정은은 뚱뚱하고 못생긴 돼지다'라고 말하게 하는 것이다"고 말했습니다. 북한 김정은 위원장을 우상화하는 북한 사회의 특성을 이용하는 것입니다.
실제 녹화된 화상 면접에서 북한 IT 인력으로 추정되는 인물은 김정은과 관련된 질문에 답하지 못하는 모습을 보였습니다. 면접을 검토할 누군가에게 흠이 잡힐 수 있기 때문으로 추정됩니다.
월스트리트저널은 소규모 북한 조직에서 유출된 브라우저 검색 기록, 캘린더, 녹화 영상, 이메일을 입수해 분석했다고 밝혔습니다. 이들은 석 달 동안 1천 개 넘는 미국 기업에 지원했습니다.
이 북한 IT인력 조직은 '이글 비전'이라는 코드명을 쓰는 팀장의 지휘 아래, 비공개 디스코드 채널에서 여러 가명으로 이력서와 채용 자료를 만들었습니다. 막상 도용한 이름을 발음할 줄 모르다 보니, 발음 방법을 찾아본 검색 기록도 남아 있었습니다.
녹화 영상엔 영어 면접 시 챗GPT로 소프트웨어 엔지니어 직무와 관련된 답변을 그대로 따라하는 장면이 있었습니다. 이들은 확인된 것만 미국과 영국에서 최소 9개 일자리를 구했습니다.
━
민간 기업은 물론 연방 정부에서도 적발
대부분의 북한 IT 인력은 외부 인터넷 접속이 쉽지 않은 북한 대신, 중국과 러시아 또는 제3국에 거주하며 미국인 신분을 도용합니다. 조직 내 상급자가 작성한 것으로 보이는 문서에는 텔레그램 채널에서 개인정보를 산 뒤, 가짜 신분증을 만들라는 지침이 적혀 있었습니다.
신원이 도용된 한 미국인은 실업 급여를 타러 노동부를 방문하고 나서야, 피해 사실을 알았습니다. 그는 동시에 8개 주에 근무하는 것으로 기록에 나타났습니다.
아마존은 최근 2년간 2천9백 명 이상이 북한 공작원으로 의심돼 채용을 차단했다고 밝혔습니다.
FBI 사이버 부서 담당자는 지난달 28일 워싱턴에서 열린 콘퍼런스에서, "지난주 연방 정부 기관에서 원격 근무 중이던 북한 IT 인력을 적발했다"고 공개했습니다. FBI는 북한 인력이 정부 기관 신원 확인 절차를 어떻게 우회했는지를 조사 중입니다.
━
일부 미국인, 1:1로 수익 나누며 협조
통상 기업들을 IT 인력에 보안이 강화된 업무용 노트북을 지급합니다. 노트북을 해외에서 받을 수 없는 만큼, 북한 인력들은 미국인 협조자를 확보했습니다.
코드명 '이글비전'의 협조자는 오하이오주 농촌 지역에 사는 데릭 군이었고, 그는 노트북을 관리하고 대신 회의에 참석했습니다. 실제 코딩 작성은 북한 인력들이 했습니다.
데릭은 연봉 7만 5천 달러 짜리 일자리의 경우, 북한 노동자들과 급여를 50 대 50으로 나눠 가진다고 말했습니다. 헤로인 중독과 수감 경험이 있는 그로서는 쉽게 잡을 수 없는 기회였던 셈입니다.
FBI 사이버국의 브렛 레더맨 부국장은 "연봉 30만 달러(4억 2천500만 원) 이상 버는 IT 인력을 적발한 적도 있다"고 실태를 전했습니다.
━
암호화폐로 북한 송금‥무기 자금 충당
미 재무부는 북한 IT 인력 급여 가운데 최대 90%가 북한 정권으로 흘러들어 간다고 보고 있습니다. 외국 은행 계좌와 암호화폐 거래, 자금세탁업자 등 여러 경로를 거칩니다.
월스트리트저널은 돈이 어디로 이동했는지 추적했고, 연결된 암호화폐 네트워크에서 1천1백만 달러 규모의 암호화폐 절도 사건에 연계된 암호화폐 지갑을 발견했습니다.
지난달 31일 미국과 한국, 일본 등 11개국은 북한 IT 인력의 허위 취업에 대해 공동 주의보를 발령했습니다. 이들이 벌어들인 수익으로 핵무기와 미사일 개발 자금을 충당하고 있다는 것입니다.
이들 국가는 북한 인력이 단지 불법 수익을 얻는 데에서 그치지 않고 데이터 탈취, 민감 정보 유출 암호화폐 절도 등에도 관여하고 있다고 의심하고 있습니다.