[서울=뉴시스]허준희 인턴 기자 = 북한이 서방 기업에 IT 인력을 위장 취업시키는 과정에서 제3국 인력을 면접에 내세우는 등 수법을 고도화하고 있다는 분석이 나왔다.

지난 12일(현지 시간) 미국 NBC에 따르면, 미국 당국자와 사이버보안업계 관계자들은 북한의 IT 인력 위장 취업 수법이 갈수록 정교해지고 있다며 이 같은 사례를 전했다.

북한 IT 조직은 미국 기업에 지원할 때 이란과 레바논 등 제3국에 있는 사람을 실제 지원자인 것처럼 내세워 화상 면접을 치르게 하는 것으로 파악됐다.

미 국무부와 법무부는 지난 7월 외국 기관들과 공동 경보를 내고 북한이 신분을 숨기고 활동 범위를 넓히기 위해 해외 인력을 끌어들이는 등 "점점 더 정교한" 수법을 사용하고 있다고 밝혔다.

북한은 그동안 미국 내 조력자를 통해 기업 노트북을 전달받거나 현지 인터넷망에 접속하는 방식으로 IT 인력의 원격 근무를 지원했다. 최근에는 해외 인력을 직접 모집해 면접이나 기술 시험까지 대신 치르게 하면서 협력자의 범위를 넓히고 있다는 것이다.

사이버 위협 인텔리전스 업체 플레어(Flare)에 따르면, 2024년 이후 최소 14명의 이란인이 북한 IT 조직에 직접 포섭됐다. 이 가운데 최소 2명은 북한 측 지원자를 대신해 미국 기업의 면접에 참여한 뒤 실제 채용 제안까지 받은 것으로 파악됐다.

실제로 일부 모집 대상자는 링크드인을 통해 북한 측과 접촉한 뒤 채용 과정에 필요한 안내를 받은 것으로 조사됐다. 이들은 암호화폐로 대가를 받았으며, 일부는 가짜 신분으로 면접에 참여하는 조건으로 월 500달러(약 67만원)를 제안받기도 했다.

북한이 제3국 인력을 면접에 동원하는 것은 미국 기업들이 기존 위장 취업 수법을 잡아내기 위해 강화한 신원 확인 절차를 피하려는 의도로 풀이된다.

서방 기업들은 지원자에게 얼굴 앞에서 손을 흔들게 하거나 북한 지도자 김정은에 대한 부정적인 발언을 요구하는 등의 방식으로 인공지능(AI)을 이용한 얼굴 조작이나 신원 도용 여부를 확인해왔다. 제3국 인력을 내세우면 이런 확인 절차를 우회할 수 있다는 것이다.

사이버보안업체 쿠델스키 시큐리티는 2026년 조사에서 이란과 시리아, 남아프리카공화국 개발자들이 북한 측의 제안을 받아 면접을 대신 보거나 기술 시험에 참여한 사례를 확인했다.

미국 당국은 북한이 해외 IT 취업으로 벌어들인 돈을 제재 회피와 무기 개발 등에 쓰는 것으로 보고 있다. 유엔은 관련 수익이 연간 최대 6억 달러(약 8062억원)에 달하는 것으로 추산했으며, 미 국무부 주도 제재 감시 평가에서는 2024년 수익이 최대 8억 달러(약 1조 750억원)에 이를 수 있다고 봤다.

◎공감언론 뉴시스 [email protected]

Copyright © NEWSIS.COM, 무단 전재 및 재배포 금지