“김정은 욕해봐” 美기업 검증 강화에… 北, 외국인에 ‘면접 하청’

플레어 “2024년 이후 이란인 최소 14명 포섭”

AI로 만들어진 이미지 입니다.

북한이 미국 등 서방 IT 기업에 위장 취업을 하기 위해 외국인을 내세워 대리 면접을 보게 하는 등의 방법으로 단속을 피하고 있다는 분석이 나왔다. 김정은 북한 국무위원장에 대해 부정적 발언을 요구하는 등 신원 검증이 강화되자 아예 면접자를 ‘하청’하는 식으로 수법을 고도화한 것이다.

NBC뉴스는 미국 정부와 사이버 보안업계를 인용해 북한 IT 조직이 최근 해외 인력을 채용 지원자로 위장시켜 미국 기업의 화상 면접과 기술 시험 등에 참여하도록 하는 사례가 늘고 있다고 11일(현지시간) 보도했다. 면접은 외국인에게 외주를 주고 합격한 후 실제 업무는 북한 인력이 넘겨받는 식이다.

면접 대행자는 이란, 시리아, 레바논, 사우디아라비아 등에서 모집한 것으로 알려졌다. 사이버위협 정보업체 플레어에 따르면 2024년 이후 최소 14명의 이란인이 북한 IT 조직에 면접 대행자로 포섭됐다. 이중 최소 2명은 미국 기업의 채용 면접을 통과해 정식 채용 제안을 받은 것으로 파악됐다. 플레어가 검토한 북한 내부 추적 문서에는 50명 이상의 이란 엔지니어와 접촉한 기록도 남아 있었다.

북한 조직은 링크드인을 통해 일부 외국인 지원자를 모집한 것으로 파악했다. 이들은 입사 안내와 채용 제안서를 받았고 암호화폐를 통해 급여를 지급 받았다. ‘면접 대행’의 대가로는 월 500달러를 제시한 것으로 조사됐다.

이에 기업들은 북한 위장 취업자들을 걸러내기 위해 보안과 검증을 강화하고 있다. 인공지능(AI) 필터 사용 여부를 확인하기 위해 지원자에게 얼굴 앞에서 손을 흔들게 하거나 김 국무위원장에 대한 부정적 발언을 하도록 요구하는 식이다. 이러한 검증을 우회하기 위해 외국인 면접자를 앞세우는 식으로 북한의 수법도 정교해지는 추세다.

면접뿐만 아니라 실제 업무까지도 외국인에게 외주를 주는 경우도 늘고 있다. 북한 사이버범죄를 추적하는 보안업체 DTEX는 북한이 나이지리아와 파키스탄, 인도, 중남미 일부 지역에서도 조력자 모집을 시도하고 있다고 밝혔다.

코로나19 이후 미국 IT 기업들의 원격 근무 제도가 늘면서 북한은 이를 이용해 자국 인력을 미국 기업에 고용시키고 자금과 정보를 유출하고 있다. 유엔(UN)은 북한이 이런 방식으로 연간 최대 6억 달러를 벌어들인다고 추산하고 있다. 미국 국무부 주도의 제재 감시 보고서는 2024년에만 최대 8억 달러를 벌어들인 것으로 추정했다.

양한주 기자 1week@kmib.co.kr

GoodNews paper ⓒ 국민일보(www.kmib.co.kr), 무단전재 및 수집, 재배포 및 AI학습 이용 금지