북한 IT 인력 위장취업, 국내 첫 포착의 의미

국내에서 처음 포착된 북한 IT 인력

경찰이 북한 IT 인력의 국내 업체 위장취업 정황을 포착해 수사에 들어갔다. 국내에서 북한 IT 인력의 취업이 수사 선상에 오른 것은 사실상 처음으로 전해진다. 그동안 미국과 유럽에서 주로 확인되던 수법이 한국 기업에도 닿았다는 신호다.

이 사안을 이해하려면 두 가지를 나눠 봐야 한다. 하나는 북한 IT 인력이 어떻게 해외 기업에 원격으로 취업해 왔는가, 다른 하나는 미국·일본을 비롯한 여러 나라가 왜 함께 주의보를 내왔는가다.

그들은 어떻게 취업하나

Bhavishya :)

핵심은 신분과 위치를 속이는 것이다. 이들은 제3국에 있는 조력자의 집에 회사 노트북을 모아 두는 이른바 '랩톱 농장'을 만든다. 그리고 그 노트북에 원격으로 접속해, 마치 미국이나 다른 나라에 사는 개발자인 것처럼 위치를 꾸민다.

신원은 타인의 신분증 이미지를 도용하거나 인공지능으로 만들어 낸다. 보안업체 그룹아이비는 올해 4월 보고서에서, 이들이 생성형 AI로 입사 지원서를 쓰고 화상 면접에서는 AI가 만든 실시간 답변까지 활용했다고 분석했다. 면접 자리에 제3자를 대신 세우는 경우도 있다. 채용된 뒤 받는 급여는 제3자 계좌와 송금 서비스, 가상자산을 거쳐 추적을 피한다.

왜 여러 나라가 함께 경고하나

단순한 취업 사기가 아니라 제재 회피와 자금 조달이 걸려 있기 때문이다. 미국 재무부는 이 인력들이 벌어들이는 돈이 북한의 무기 개발 등 핵심 분야에 들어가는 주요 수익원이라고 설명한다. 취업 자체가 외화벌이이자, 기업 내부 데이터 유출과 금품 요구로 이어지는 보안 위협이기도 하다.

그래서 대응도 한 나라에 그치지 않는다. 미국 국무부·재무부·FBI는 2022년 공동 권고를 낸 뒤 거의 매년 경고를 반복해 왔다. 2023년에는 한국 외교부·국가정보원·경찰청이 미국과 함께 주의보를 발표했고, 2025년 8월에는 한국·미국·일본 세 나라가 공동성명을 냈다. 올해 7월에는 미국과 일본, 영국, 호주 등 여러 나라가 함께 경보를 내놨다. 반복되는 경고는 그만큼 수법이 끈질기게 진화해 왔다는 뜻이다.

여러 나라의 주의보가 공통으로 짚은 의심 신호도 비슷하다. 화상 면접에서 카메라에 얼굴 비추기를 꺼리거나, 면접 때마다 외모나 배경 장소가 달라지는 경우다. 이력서와 온라인 프로필이 어긋나거나, 급여를 미리 달라고 요구하거나, 여러 사람 명의의 계좌를 번갈아 쓰는 정황도 반복해 지목됐다. 최근에는 화상 면접 중 딥페이크로 얼굴을 바꾸는 사례까지 경고 대상에 올랐다.

확인된 것과 아직 모르는 것

수사가 진행 중인 만큼, 지금 분명한 것과 더 지켜봐야 할 것을 구분할 필요가 있다.

확인된 것은 경찰이 국내 업체를 상대로 북한 IT 인력의 위장취업 정황을 수사하고 있다는 사실, 그리고 해외에서 드러난 수법의 큰 틀이다. 미국에서는 올해 10월 FBI가 텍사스의 '노트북 팜' 의심 장소 수십 곳을 압수수색하고 관련자를 기소·체포하는 등 단속이 실제로 이뤄지고 있다.

반면 아직 확정되지 않은 것도 많다. 국내에서 몇 개 업체가 연루됐는지, 유출된 정보나 피해 규모가 어느 정도인지, 적발된 인력이 실제로 북한과 어떤 연계를 가졌는지는 수사 결과가 나와야 드러난다. 현 단계에서는 '정황 포착과 수사 착수'라는 사실을 넘어 단정하기 이르다.

분명한 것은 이 문제가 더는 남의 나라 이야기가 아니라는 점이다. 원격·프리랜서 채용이 늘어난 만큼, 국내 기업과 플랫폼도 신원 확인을 한층 꼼꼼히 들여다볼 필요가 커졌다.

출처

1. “채용하니 北 해커”... 위장 취업에 국제사회 공동 대응
2. 그룹아이비, 북한 IT 인력의 AI·가짜 신분 활용 위장 취업 적발
3. Are You Employing a North Korean IT Worker? What Companies Need to Know
4. 美, 北 IT 위장취업 돈줄 정조준