북한이 서방 정보기술(IT) 기업에 인력을 위장 취업시키기 위해 제3국 외국인을 대리면접자로 내세우며 최근 강화된 단속망을 회피하고 있는 것으로 나타났다.
11일(현지시간) 미국 NBC 뉴스 보도에 따르면 미국 당국자와 사이버보안업계 관계자들은 북한의 위장 취업 수법이 갈수록 정교해지고 있다면서 이 같은 정황을 전했다.
북한의 새로운 수법은 이란과 시리아, 레바논, 남아프리카공화국 등 제3국 인력을 실제 구직자로 내세워 화상 면접을 대신 치르게 하는 방식이다. 대리면접을 통해 취업에 성공하면 북한 IT 인력이 업무를 넘겨받으며, 일부 대리면접자는 시험을 대신 치르거나 기업 관계자와 직접 대면하기도 했다.
보안정보업체 플레어에 따르면 2024년 이후 최소 14명의 이란인이 북한 IT팀에 대리면접 인력으로 모집됐다. 이 가운데 최소 2명은 북한 측 지원자를 대신해 미국 기업의 채용 절차를 통과한 뒤 정식 채용 제안서까지 받은 것으로 확인됐다.
이는 서방 기업들이 AI 필터를 통한 신원 위장을 막기 위해 화상 면접에서 다양한 동작을 요구하거나 김정은 국무위원장을 비판해보라는 요구를 하는 등 본인 확인 절차를 강화한 데 따른 대응이다. 실제 외국인을 대리면접에 투입할 경우 기업의 검증 절차를 피할 수 있다는 계산이다.
사이버보안업체 쿠델스키 시큐리티는 북한이 대리면접의 대가로 일부 이란인에게 월 500달러의 보수를 제시한 사실을 확인했다. 또한 북한 사이버범죄를 추적하는 DTEX에 따르면 위장 취업 규모 확대로 추가 인력이 필요해지자 나이지리아, 파키스탄, 인도, 중남미 등에서 조력자를 모집해 실제 업무를 외주하는 사례도 늘어났다.
현재 미국 당국은 북한의 위장 취업에 수천 명의 IT 인력이 관여하고 있는 것으로 파악하고 있다. 미 국무부 주도의 제재 감시 보고서는 북한이 위장 취업을 통해 2024년 최대 8억 달러(약 1조800억원)를 벌어들인 것으로 추정했다.
