“가짜 이력서에 딥페이크까지” 北 IT인력 위장취업…가상자산 급여 러시아서 현금화

지난해 6월 허위 신분으로 기업에 원격 취업해 90만달러 이상의 가상화폐를 훔친 혐의로 공개 수배된 북한 국적자 4명. 사진=FBI

북한 정보기술(IT) 인력들이 생성형 인공지능(AI)으로 가짜 이력서와 딥페이크 영상을 만들어 해외 기업에 위장 취업한 뒤, 급여로 받은 가상자산을 러시아 거래소에서 현금화한 정황이 확인됐다. 이렇게 벌어들인 자금은 북한 정권의 무기 개발 프로그램에 활용된 것으로 알려졌다.

1일 블록체인 분석업체 체이널리시스에 따르면 미국 재무부 해외자산통제국(OFAC)은 지난달 28일 북한 IT 인력의 위장 취업과 자금세탁을 지원한 개인 10명과 기관 1곳을 제재 대상으로 지정했다. 이들은 미국 기업을 상대로 한 취업 사기를 지원하고 북한의 불법 무기 개발 프로그램에 필요한 자금을 조달하는 데 관여한 혐의를 받는다.

◇러시아인 환전책부터 북한 조직 관리자까지…개인 10명·기관 1곳 제재=제재 대상에는 북한 IT 인력이 벌어들인 가상화폐를 환전한 러시아인들이 포함됐다. 러시아 국적의 오베르타스는 2025년 1월 이후 북한 당국자들을 대신해 약 200만달러어치 가상화폐를 환전했다. 이와 별도로 최소 125만달러 규모의 다른 통화 거래에도 관여한 것으로 파악됐다.

또 다른 러시아 국적의 보이코프도 북한 IT 인력의 위장 취업을 지원한 ‘알리스(Alis)’를 위해 가상화폐 거래와 모니터링, 물류 지원을 맡았다.

북한 IT 인력 조직을 관리한 북한인들도 이름을 올렸다. 김기혁은 알리스 소속 IT 인력 조직을 이끌며 약 50만달러 상당의 가상화폐를 이체했다. 김효동은 진영정보기술협조회사 산하의 별도 조직을 관리하면서 물류 지원과 제재 회피에 관여하고 10만달러 이상의 금융자산 이동을 도왔다.

러시아에 있는 북한 통제 기관 ‘제1금융기술개발센터(FFTDC)’도 제재 대상에 포함됐다. FFTDC는 북한 IT 인력을 해외에 파견해 정권에 수백만달러의 수익을 창출해 온 곳이다. 미국 정부는 이 기관과 함께 김경주, 리태철, 소현진, 한유성, 김성관, 현세일 등 북한 IT 인력 6명을 제재 대상으로 지정했다.

◇월급은 스테이블코인으로…이더리움 거쳐 러시아서 현금화=북한 IT 인력들이 해외에서 벌어들인 급여를 현금화한 구체적 경로도 드러났다. 체이널리스트가 분석한 북한 IT 인력의 가상화폐 지갑에는 2022년 말부터 2023년 초까지 약 2주 간격으로 스테이블코인이 입금됐다. 스테이블코인은 달러 등 법정화폐의 가치에 연동되도록 설계된 가상화폐다.

입금된 스테이블코인은 이더리움으로 바뀐 뒤 제재 대상 기관과 연관된 지갑을 거쳐 러시아인 조력자에게 전달됐다. 이후 러시아 가상화폐 거래소 가란텍스(Garantex)에서 현금화됐다.

체이널리시스는 북한 IT 인력 파견업체인 압록강기술개발회사와 연관된 자금이 러시아인 조력자의 지갑으로 흘러든 사실도 확인했다. 이 지갑에서는 일반 가상화폐 거래소와 제재 대상 거래소로 자금이 빠져나간 내역이 포착됐다.

◇가짜 이력서에 딥페이크 면접까지…AI로 진화한 위장 취업=북한 IT 인력들의 위장 취업 수법도 갈수록 정교해지고 있다. 체이널리스트에 따르면 북한 IT 인력들은 위조 서류와 도용한 신분, 허위 인물 정보로 일반 기업에 취업해 왔다. 일부는 기업 내부 시스템 접근 권한을 악용해 민감한 정보를 빼돌리거나 악성코드를 심기도 했다.

최근에는 생성형 AI까지 활용하고 있다. 채용 공고에 맞춘 허위 이력서와 자기소개서를 작성하는 것은 물론, 기술 면접을 준비하거나 실제 면접에 대응하는 데도 생성형 AI를 활용했다. 일부는 AI로 만든 프로필 사진이나 딥페이크 영상으로 신분을 숨겨 채용 심사를 통과하려는 시도까지 하고 있다.

김도연 AX콘텐츠랩 기자 doremi@sedaily.com