[WSJ 뉴스 한국어 번역] 북한 스파이들이 IT 직종을 통해 미국 기업에 침투하고 있다
"북한 스파이들이 IT 직종을 통해 미국 기업에 침투하고 있다“
미국 기업들이 수백 개의 하위 직책에 북한 사람들을 무의식적으로 고용함으로써, 평양이 자금과 지적 재산에 접근할 수 있게 하고 있다.
작성자: 더스틴 볼츠
2024년 9월 5일 오전 12:01 (미 동부 표준시) 업데이트
워싱턴—사이버 보안 회사 KnowBe4가 7월에 원격 IT 직책을 채우기 위해 채용을 진행하던 중, 영어에 약간의 억양이 있는 "카일"이라는 이름의 매우 숙련된 지원자를 고용했다. 그는 회사에 노트북을 워싱턴 주의 한 주소로 배송해 달라고 요청했다.
그러나 카일은 실제로 북한에 있었다.
재정적으로 어려움을 겪고 있는 평양은 오랫동안 사이버 스파이들을 배치해 지적 재산을 탈취해 왔다. 그러나 이제는 단순히 네트워크를 해킹하는 것에 그치지 않고, 북한 요원들이 원격 근무자로 고용되면서 새로운 내부 위협을 야기하고 있다.
포스트 코로나 시대의 원격 근무 붐과 생성형 인공지능의 발전을 이용해, 북한인들은 최근 몇 년간 수백 명, 어쩌면 수천 명이 정보 기술(IT) 직종 및 기타 하위 직책에 외국인 신원을 도용해 고용되었다고 미국 정부 관계자들과 보안 연구자들이 밝혔다.
미국 법무부에 따르면 이 계획은 김정은의 은둔 정권에 매년 수억 달러를 벌어들이고 있으며, 이를 통해 엄격한 국제 제재를 회피하고 핵무기 및 탄도미사일 프로그램을 계속해서 자금 지원할 수 있게 하고 있다.
Google Cloud의 Mandiant 사이버 위협 부서 분석가 마이클 반하트는 북한의 사기 행각이 얼마나 널리 퍼져 있는지에 대해 연구자들이 충격을 받았다고 말했다. “우리가 이 양파 껍질을 벗기듯 조사했을 때, IT 근로자들이 도처에 있다는 사실을 깨달았습니다.”라고 반하트는 말했다.
유엔의 북한 외교 대표부는 논평 요청에 응답하지 않았다.
플로리다 주 클리어워터에 있는 KnowBe4의 최고경영자 스투 셔우먼은 외부 채용 사이트에서 해당 IT 직책에 필요한 기술적 언어에 유창한 것으로 보이는 카일을 추천받은 후 그를 고용했다고 말했다. 줌 인터뷰에서 카일은 열정적이고 정직한 모습을 보였다.
“그는 자신의 강점과 약점, 그리고 아직 배우고 싶은 부분, 경력 경로에 대해 솔직하게 이야기했습니다.”라고 셔우먼은 인터뷰에서 말했다. “이 사람은 아마도 수백 번의 인터뷰를 해봤을 만큼 프로페셔널한 면접자였습니다.”
카일은 회사에 따르면 인터넷에서 찾은 스톡 이미지를 사용해 생성형 AI로 만들어진 자신의 사진을 LinkedIn 페이지에 게시했다.
그는 첫날에 악성 소프트웨어를 배포하려 시도했고, 이는 회사의 내부 보안 경고를 촉발시켰다. 회사는 카일이 사기꾼임을 알아차리고 FBI에 이를 통보했으며, FBI는 워싱턴 주에 있는 한 주택에서 중간자가 이 사기 작업을 돕고 있었다는 사실을 밝혀냈다고 셔우먼은 말했다.
회사는 북한과 연관된 구직자가 지난 2년 동안 급증했다고 말한다.
원격 근무 직원들이 있는 신생 기술 회사인 Cinder는 2023년 초부터 수십 개의 사기 지원서를 받기 시작했다고 밝혔다. 일부 구직 사이트에서 받은 지원서 중 약 80%가 북한 요원이 허위 신원을 사용한 것이라고 회사는 전했다.
Cinder의 엔지니어링 책임자 덱클런 커밍스는 지원자들이 원격 면접을 위해 줌에 나타났을 때 LinkedIn 프로필 사진과 외모가 조금 다르다는 점에서 의심을 품었다고 말했다. 커밍스는 한국어에 능통하며 북한 탈북자들과 자원봉사를 한 경험이 있는데, 그는 지원자들이 종종 두드러진 억양을 가지고 있다고 말했다.
어떤 경우에는 페이스북의 해외 지사에서 근무한 경험을 적었는데, 커밍스가 과거 페이스북 모회사 메타의 직원으로 일했기 때문에 그런 지사는 존재하지 않는다는 것을 알고 있었다. 구직자의 이름을 온라인에서 검색해도 별다른 개인 정보가 나오지 않았다고 한다.
“안녕하세요, 귀사에서 하고 있는 일이 정말 마음에 듭니다.”라고 북한인으로 추정되는 지원자가 보낸 자기소개서에는 적혀 있었다. “저는 뛰어난 디버깅과 문제 해결 능력을 발휘해 귀사에서 중요한 역할을 하고 싶습니다. 다양한 역할을 맡고 빠르게 변화하는 팀에 적응할 수 있습니다.”
어느 인터뷰에서는 커밍스가 Cinder의 공동 창업자가 CIA 출신이라는 언급을 하자, 지원자가 갑자기 전화를 끊고 다시 연락이 오지 않았다.
“이 사람들이 지원할 수 있는 많은 회사 중에서 전 CIA 요원들과 북한 전문가가 운영하는 회사에 지원하고 있다는 것이 정말 흥미롭습니다.”라고 커밍스는 말했다. “우리가 특별히 표적이 된 것은 아니지만, 이 문제에 대해 특별히 인지하고 있는 것 같습니다.”
북한은 고용주를 속이기 위해 미국 내 중간자들이 운영하는 '노트북 농장'에 의존하는 경우가 많다. 이 중간자들은 원격 데스크톱 소프트웨어를 설치하여 북한인들이 해외에서 회사 내부 서버에 로그인할 수 있게 하면서도 그들이 미국에 있는 것처럼 보이도록 만든다.
지난달 연방 검찰은 평양이 테네시 주에 거주하는 한 남성에게 매달 요금을 지불하고, 그가 내슈빌 집에서 근무용 노트북을 받아 작동시킨 후 북한 IT 근로자들이 이를 이용해 여러 미국 언론사, 포틀랜드에 본사를 둔 기술 회사, 그리고 영국의 금융 기관을 사기쳤다고 주장했다.
38세의 매튜 누트는 기소장에 따르면, 북한인으로 추정되는 '양 디'라는 이름의 중간자에게 노트북 한 대당 500달러와 순이익의 20%를 약속받았으나, 그는 13개월 동안 약 15,100달러밖에 벌지 못했다. 누트는 무죄를 주장했고, 10월에 재판이 예정되어 있다. 그의 변호사는 논평 요청에 응답하지 않았다.
회사는 법원 문서에서 “앤드류 M.”이라는 이름의 미국 시민을 고용한 것으로 생각했다. 북한인들은 2022년 여름부터 2023년 여름까지 각 회사로부터 25만 달러 이상을 받았으며, 도용된 신원을 사용해 국세청에 허위 보고서를 제출했다.
일부 경우에는 북한 고용자가 실제로 회사에 IT 지원을 제공하기도 했으며, 이는 평양이 일부라도 급여를 챙기기 위한 것처럼 보였다.
사이버 요원들은 회사 네트워크에 접근해 지적 재산을 탈취하거나 사이버 공격을 위한 백도어를 몰래 설치했다.
Mandiant가 올해 초 북한 IT 근로자와 관련이 있을 것으로 의심되는 약 800개의 이메일 주소를 다양한 민간 부문 보안 파트너와 공유했을 때, 그 계정 중 약 10%가 2월과 8월 사이에 구직 신청에 사용되었으며, 채용 담당자와의 236개의 대화가 이루어진 것으로 나타났다.
최소한 5건의 경우, 구직 문의가 미국 내 또는 기타 지역의 중요 인프라 기관에 전송되었다고 반하트는 말했다.
5월, 연방 검찰은 애리조나 주 여성과 우크라이나 남성이 노트북 농장 네트워크의 일부로, 300개 이상의 미국 기업이 북한과 연관된 사람들을 무의식적으로 고용하게 만들었다고 주장하는 기소장을 공개했다.
검찰에 따르면, 지원자들은 적어도 60명의 미국 시민의 신원을 도용했으며, 이들은 여러 회사에서 동시에 근무하면서 680만 달러의 수익을 평양으로 송금했다.
표적이 된 회사들에는 주요 TV 네트워크, 실리콘밸리 기술 회사, 항공우주 및 방위 산업 회사, 미국 자동차 제조업체, 고급 소매점, 미디어 및 엔터테인먼트 회사가 포함되었으며, 최소한 3차례의 시도가 미국 정부 기관에 침투하려 했다고 법무부는 전했다.
댓글
댓글 쓰기