“北, IT인력 수천명 해외 위장취업…核자금 마련”

북한이 정보기술(IT) 분야에서 고도로 숙련된 인력 수천명을 한국을 포함해 전 세계에 위장 취업시켜 핵과 탄도미사일 개발에 필요한 자금을 벌어들이고 있다고 미국 정부가 경고했다.

올 들어 도발 수위를 높이고 있는 북한이 7차 핵실험에 나설 가능성이 우려되는 가운데 미국이 북한의 불법적 해외 수익 창출원을 차단하겠다는 의지를 보인 것으로 풀이된다.

미 국무부와 재무부, 연방수사국(FBI)은 16일(현지시간) 공동으로 경고 지침을 내고 기업들이 IT 분야 프리랜서 고용 시 신분증 확인을 꼼꼼히 할 것 등의 주의를 당부했다.

미국은 북한의 이러한 시도는 유엔과 미국의 제재를 우회하는 것으로, 북한 노동자를 고용하거나 이들과 금융거래를 하는 개인이나 기업은 대북 제재를 위반해 처벌받거나 명성에 타격을 입을 수 있다고 경고했다.

미 정부에 따르면 북한의 IT 인력은 해외에서 1인이 연간 30만달러(약 3억8000만원) 이상, 팀 단위로 연간 300만달러(약 38억원) 이상 벌 수 있는 것으로 파악된다.

이들은 주로 프리랜서 중개 플랫폼을 활용한다. 가상사설망(VPN), 가상사설서버(VPS), 3국 IP 주소와 프록시 계정, 위조·도난 신분증 사용 등으로 자신을 북한 국적자가 아닌 외국인이나 미국 기반 원격 근무자로 속인다. 그런 다음 프리랜서 중개 플랫폼에서 세계 각국의 소프트웨어, 모바일 앱 개발에 참여하는 계약을 한다.

미 정부는 이들이 비즈니스와 가상자산, 건강·피트니스, 소셜 네트워크, 스포츠, 엔터테인먼트, 라이프스타일 등 다양한 분야에서 앱과 소프트웨어 개발에 참여하고 있는 것으로 파악하고 있다. 미 정부는 “북한 IT 노동자가 계약자로서 얻은 접근 권한을 활용해 북한의 악의적인 사이버 침투를 가능하게 하고 있다”며 추후 사이버 공격에 노출될 가능성도 우려했다.

실제 미국은 최근 북한의 가상자산 세탁을 도운 것으로 의심받는 믹서 기업을 제재하기도 했다. 믹서는 가상자산을 쪼개 누가 전송했는지 알 수 없게 하는 기술이다. 이런 과정을 반복하면 자금 추적이나 사용처, 현금화 여부 등 가상자산 거래 추적이 어려워진다.

미 정부는 북한 IT 노동자의 위장 취업인지 확인하는 방법으로서 ▷하나의 계정에서 다양한 IP 주소로 짧은 시간에 다중 접속 ▷중국 기반 은행계좌 플랫폼을 통해 송금 ▷결제 수단으로 가상자산을 요구 ▷당사자 이름 철자와 국적, 근무지, 연락처, 경력 등 세부 정보가 불일치 ▷즉각 연락을 취할 수 없는 경우 등을 제시했다.

미 정부는 입사 지원 시 제출된 서류를 꼼꼼히 확인하고, 당사자와 영상 인터뷰를 하고, 신원·주소 확인을 위해 지문 생체 인식 로그인을 활용할 것을 당부했다. 특히 가상자산 결제를 피하고 은행 정보 확인을 요구하는 한편, 신분 서류에 기재된 주소에서 물품을 받을 수 없는 경우 의심하라고 미 정부는 밝혔다. 한지숙 기자