북한의 IT 근로자들이 국가의 무기 프로그램 자금 마련에 도움을 주기 위해 미국 기업에서 일하고 있다.
미국 법무부는 지난 6월 30일, 북한의 핵무기 프로그램에 대응하는 지정학적 투쟁(geopolitical whac-a-mole)에서 또 다른 진전을 발표했습니다.
법무부는 월요일 성명을 통해 북한 IT 노동자들이 "미국, 중국, 아랍에미리트, 대만 등에 거주하는 개인들의 도움을 받아 100개 이상의 미국 기업에 고용되는 데 성공했다"는 사실을 밝히면서, 다음과 같은 일련의 공동 조치들을 취했다고 전했습니다: "두 건의 기소, 체포, 16개 주에 걸친 29개의 알려지거나 의심되는 '랩톱 공장(laptop farms)' 수색, 그리고 불법 자금 세탁에 사용된 29개의 금융 계좌 및 21개의 사기 웹사이트 압수."
국제 제재로 인해 북한이 합법적인 경로를 통해 핵 프로그램을 자금 지원하는 것은 사실상 불가능합니다. 그러나 소위 '은둔 왕국'은 핵 강국으로의 야망을 포기하기보다, 수십억 달러에 달하는 암호화폐 절도나 다양한 분야 조직을 겨냥한 랜섬웨어 작전 등 대체 수입원을 찾고 있습니다. 최근에는 북한 요원들이 미국 기술 기업의 고액 연봉 직책을 차지하는 수법이 발견되었습니다.
국무부, 재무부, FBI는 2022년 자료(PDF)를 통해 북한이 "전 세계로 수천 명의 고도로 숙련된 IT 노동자들을 파견"했으며, 이들이 "가상 사설망(VPN)과 같은 수단을 이용해 신분을 위장하거나 접근하는 등 여러 방식으로 움직이고 있다"고 지적했습니다.
반면, 전문가들은 북한의 기술적 역량이 국경을 넘어 정보 차단 장벽을 우회하는 데 성공하고 있으며, 민간 사이버 공간을 이용해 자금 확보 및 정보 탈취를 시도하는 정교한 수법이 만연하다고 경고합니다.
이러한 배후의 활동은 전 세계 국가들의 안보 위협 수준을 한껏 끌어올리고 있으며, 국제 공조를 통한 사이버 공간 방어 체계 구축이 시급하다는 목소리가 높아지고 있습니다.