美 IT 기업에 위장취업… 北 '노트북 농장' 수십곳 적발

사진=게티이미지뱅크

북한 정보기술(IT) 노동자들이 미국 기업에 원격 취업하기 위해 운영하는 이른바 '노트북 농장'(laptop farm) 29곳이 적발됐다.

30일(현지시간) 미국 정치 전문매체 폴리티코에 따르면 미 법무부는 현지 16개 주에서 운영되는 북한의 노트북 농장 29곳을 수색, 불법 자금 세탁에 이용된 29개의 금융 계좌와 21개의 사기성 웹사이트를 동결시키고 노트북 200여 대를 압수했다고 밝혔다.

노트북 농장은 북한 IT 노동자들이 미국에 원격으로 취업하기 위해 미국에서 가동하는 노트북 컴퓨터를 말한다. 이를 운영하는 이들은 소위 '노트북 농부'라고 불린다. 북한 노동자들은 훔치거나 위조한 미국인 신분증을 도용해 노트북 공장을 통해 미국 기업에 침투하거나 외화를 벌어들인다.

당국에 따르면 북한 노동자들은 2021년께부터 지난해 10월까지 미국과 중국, 아랍에미리트(UAE), 대만에 있는 조력자들의 도움을 통해 미국인 신원 80여개를 이용, 100개 이상의 미국 기업에 취업한 것으로 확인됐다. 피해 기업 중에는 '포춘 500대 기업'에 포함되는 유명 기업들까지 있는 것으로 알려졌다.

피해 기업들의 손해액 합계는 법률 비용과 컴퓨터 네트워크 복구 비용 등을 포함해 최소 300만달러(약 40억6000만원)에 이르는 것으로 파악됐다.

미국 시민권자인 젠싱 왕은 자택에서 노트북 농장을 운영한 '노트북 농부'다. 북한인들을 취업시킨 기업들에서 급여를 받고 해외 금융망을 통해 북한 노동자들에게 보내는 대신 총 69만6000달러(약 9억4천만원)를 받아 챙겼다. 그를 통해 500만 달러(약 67억 7000만원) 이상의 수익이 북한으로 흘러들어갔다.

또한 이날 조지아주 북부 검찰청은 원격 취업을 통해 회사 소유 가상화폐를 탈취한 혐의 등으로 북한 국적자 4명을 기소하고 이들에 대한 수배령을 내렸다.

이들은 북한이 발급한 여행 서류를 소지하고 아랍에미리트로 건너가 함께 활동하며 2020~2021년 미 애틀랜타와 조지아 등에 기반을 둔 블록체인 연구·개발 업체에 신분을 위장해 원격으로 취업했다. 이후 가상화폐 자산에 접근할 수 있는 업무를 맡게 된 뒤 소스 코드를 변경해 총 91만5000달러(약 12억4000만원)어치의 가상화폐를 훔쳤다.

미 연방수사국(FBI)의 브렛 리더먼 부국장은 “북한 IT 노동자들이 북한 정권을 지원하기 위해 미국 기업을 속이고 민간인의 신원을 도용하고 있으며, 이는 북한 정권을 지원하는 행위”라며 “오늘 발표한 조치는 경고의 의미다. 북한 해커들의 이익을 위해 노트북 농장을 호스팅한다면 법 집행 기관이 당신을 기다릴 것”이라고 경고했다.

서희원 기자 shw@etnews.com