미국과 한국, 일본 등 11개국 정부가 북한 IT 인력의 위장 취업 위험성을 다각도로 경고하자 북한 외무성이 8월 4일 근거 없는 모략이라며 거세게 반발했다.
합동주의보는 북한 인력들이 타국 국적과 거주지를 위장해 원격 일감을 얻고, 이로 얻은 수익을 핵과 미사일 개발에 유용하고 있음을 지적했다.
결과적으로 무기 생산 공장 이전 단계인 채용 검증과 금융 결제망이 글로벌 제재의 새로운 차단선으로 급부상하는 양상을 보여준다.
7월 31일 주최국들의 주의보 발령 이후 북한이 나흘 만에 공식 부인하고 나섰지만, 개별 인력의 수나 정확한 피해 금액은 추가 확인이 필요하다.
사이버 위장 취업 수법과 외화 조달 차단망
문제의 위장 취업자들은 제3국의 신분증과 명의를 도용하고, 우회 IP와 원격 데스크톱을 활용해 실제 접속 위치를 철저히 숨기는 수법을 적용했다.
화상 면접에는 특정 단일 인물이 나선 뒤 실제 업무 계정은 복수의 인원이 공유하거나, 현지 조력자가 원격 접속 환경을 대신 구축하기도 했다.
이렇게 확보한 용역비와 급여는 전자결제 서비스와 가상자산, 제3자 명의 계좌를 복잡하게 거치며 추적을 피하는 것으로 분석된다.
각국 정부는 이러한 우회 자금의 상당 부분이 제재 대상 조직과 북한 정권에 유입되어 군사 프로그램 유지에 쓰이는 것으로 평가했다.
미사일과 탄약 생산에 필요한 전자기기와 정밀 기계를 지속해서 사들이기 위해 소액의 원격 일감들을 대형 조달 창구로 모으는 전략을 취했다.
북한은 미국이 최대 사이버 전력을 운용하면서 타국의 위협을 거론하는 것은 모순이며 다국적 제재모니터링팀의 정보 역시 신빙성이 없다고 맞섰다.
다만 북한의 부인문 역시 위장 취업이 없었다는 독립적인 증거나 자금 흐름을 제시하지 못해 관련 위험 평가가 해소된 것은 아니다.
이에 따라 기업들은 채용 단계에서 신분증 발급 정보를 정밀 확인하고 면접자와 실제 작업자의 동일성 여부를 반복 검증해야 할 필요성이 커졌다.
기업 보안 통제와 향후 실효성 검증 지표
위장 취업자가 기업 내부의 핵심 소스코드를 탈취하거나 관리자 접근 권한을 외부 공격자에게 넘길 위험성도 함께 경고됐다.
시스템 내부 피해를 차단하기 위해서는 최소 권한 부여 원칙과 다중 인증, 계정 변경 이력 추적 등 다층적인 보안 통제가 수반되어야 한다.
11개국이 공동 대응에 나선 것은 특정 국가의 차단을 피해 다른 나라의 플랫폼으로 이동하는 우회로를 사전에 봉쇄하기 위한 조치로 풀이된다.
이번 조치의 실질적 성과는 의심 계정 적발 수치와 결제 차단 실적, 그리고 북한의 우회 수법 변화 추이를 통해 지속적으로 입증될 전망이다.
