전체기사 최신뉴스 GAM
KYD 디데이
정치 통일·외교

속보

더보기

"北 해커, 美 IT기업 위장취업 증가…암호화폐 해킹 계속할 것"

기사입력 : 2022년07월12일 10:33

최종수정 : 2022년07월12일 10:33

전문가들 "특정 제재 회피 기술에 계속 투자로 효과"

[서울=뉴스핌] 이영태 기자 = 북한 해커들이 미국의 IT(정보통신) 기업이나 암호화폐 관련 기업에 위장취업하는 사례가 증가하고 있다고 미국 사이버 전문가들이 지적했다. 최근 가치 급락에도 불구하고 북한이 암호화폐 해킹을 중단하지 않을 것이라는 전망도 나왔다.

12일 미국의소리(VOA) 방송에 따르면 워싱턴 민간연구단체인 신미국안보센터(CNAS) 제이슨 바틀렛 연구원은 11일(현지시각) 북한 정보기술(IT) 노동자들이 해외에서 위장취업하는 사례가 늘고 있는 것은 분명하다고 말했다.

북한 공작원 해커에게 포섭된 현역 군인 대위가 군사 기밀 유출에 사용한 이동형 저장장치(USB) 방식의 해킹 장비. [사진=군사안보지원사령부]

바틀렛 연구원은 이날 중국과 러시아, 아프리카 등에서 북한 IT 노동자들이 북한 정권을 위해 불법적으로 돈을 벌고 있다는 유엔 안보리 전문가패널의 지적이 있었다며 이같이 말했다.

북한이 한정된 자원을 특정 제재 회피 기술에 계속 투자하고 있다는 것은 분명 효과가 있다는 뜻이며, 이는 국제사회가 좀 더 관심을 기울여야 한다는 의미라는 지적이다. 그는 특히 주로 중국, 러시아 등 우방국에서 일하던 북한 해커들이 미국 IT 기업이나 암호화폐 관련 기업에 위장 취업하려 한 사실에 주목해야 한다고 강조했다.

위장 취업한 북한 해커들의 목적이 단순히 해외에서 돈을 벌어 북한 정권에 상납하기 위한 것일 뿐이라면 미국 기업에 위장 취업하는 것은 위험부담이 크다는 의미다.

바틀렛 연구원은 위장 취업을 통해 정규 직원이 되면 승진할 기회가 있다며, 그렇게 되면 내부 정보에 합법적으로 더욱 쉽게 접근할 수 있고 이를 통해 다양한 금융 정보를 획득할 수 있다고 언급했다.

그러면서 이는 북한이 민간 부문과 암호화폐 기업, 미국 금융시장에 대한 접근성을 다양화하는 방식이 될 수 있다는 꼬집었다.

아울러 북한이 정부나 공공기관에 스파이로 잠입하는 것처럼 위장취업을 통해 보안 사항 변동이나 민감한 내부 정보 등에 좀 더 장기적이고 안정적으로 접근할 수 있는 이점을 노리고 있을 수 있다고 분석했다.

미국 안보 분야 민간연구소인 발렌스 글로벌의 매튜 하 연구원도 북한 공작원의 미국 IT 기업 위장 취업은 북한의 기존 활동 패턴 안에 있으면서도 최근 급증하고 있는 움직임이라고 평가했다.

그는 북한이 IT 회사나 사이버 보안 회사 등을 목표로 삼는 것은 관련 분야의 동향을 더 자세히 탐색하고 암호화폐 공간의 잠재적 보안 취약성에 대해 더 자세히 알아보기 위한 것이라고 말했다.

두 전문가는 또 최근 암호화폐 가치의 급락으로 북한이 지난해 탈취한 암호화폐 가치가 크게 하락했다는 최근 보도와 관련해 북한이 기존 암호화폐 탈취 전략을 바꾸지는 않을 것으로 전망했다.

아울러 암호화폐 해킹에 드는 비용이 적은 데 비해 잠재적 이득은 여전히 크고, 국제 시스템 차원의 규제도 매우 제한적이라는 점에서 북한에게 여전히 매력적인 공략 대상이라는 평가했다.

앞서 CNN은 북한이 해커들을 해외 IT 회사나 암호화폐 관련 회사에 위장 취업시켜 외화를 벌도록 하고 있다고 지난 10일 보도했다.

CNN은 지난 2월 미국 샌프란시스코의 한 암호화폐 스타트업 설립자가 미 연방수사국(FBI)으로부터 "지난해 여름 고용한 IT 개발자가 북한 공작원이며, 수만 달러에 달하는 월급을 북한에 송금하고 있다"는 연락을 받았다고 전했다.

그러면서 약 30만달러에 달하는 연봉을 벌 수 있는 숙련된 북한 해커들이 위장 취업을 통해 최대 90% 이상의 임금을 북한 당국에 상납하고 있다고 지적했다.

미국 국무부와 재무부, 연방수사국(FBI)도 지난 5월 합동주의보를 통해 북한의 IT 기술자들이 신분을 숨긴 채 활동하며 거액의 외화를 벌어들이고 있다고 발표한 바 있다.

미국 정부는 주의보에서 "북한은 고도로 훈련된 IT인력을 전 세계에 파견하는 방식으로 대량살상무기와 탄도미사일 프로그램에 필요한 수익을 거두고 있다"고 강조했다.

특히 "북한 IT 노동자들이 북한 국적이 아닌 것처럼 가장한 상태에서 취업하려는 시도에 경보를 울리기 위해 국제사회와 민간, 공공 부문에 주의보를 발령한다"고 했다.

그러면서 이 같은 위반 행위에 관여하거나 지원하는 개인과 기관은 미국과 유엔의 제재 지정을 포함해 잠재적 법적 조치의 위험에 처하게 된다고 경고했다.

medialyt@newspim.com

[뉴스핌 베스트 기사]

사진
강선우 청문보고서 재송부 요청 [서울=뉴스핌] 박성준 기자 = 이재명 대통령이 22일 국회에 국방부, 국가보훈부, 통일부, 여성가족부에 대한 인사청문 보고서 송부를 재요청했다. 강유정 대통령실 대변인은 이날 용산 대통령실에서 브리핑을 통해 "금주 내에 임명을 마무리하고 신속한 국정 안정을 꾀하기 위해 기한은 오는 24일 목요일로 요청했다"며 이같이 밝혔다. [서울=뉴스핌] 이재명 대통령이 지난 17일 서울 용산 대통령실에서 레젭 타입 에르도안 튀르키예 대통령과 전화 통화를 하고 있다. [사진=대통령실] 2025.07.17 photo@newspim.com 현행 인사청문회법에 따르면 국회는 임명동의안 등이 제출된 날로부터 20일 이내에 청문 절차를 마무리해야 한다. 만약 국회가 이 기간 내에 청문보고서를 송부하지 않을 경우, 대통령은 그로부터 열흘 이내 범위에서 기한을 정해 국회에 송부를 재요청할 수 있다. 앞서 이 대통령은 논문 표절 논란이 불거진 이진숙 교육부 장관 후보자에 대해서는 지명을 철회했으며, 보좌진 '갑질' 등 의혹이 불거진 강선우 여성가족부 장관 후보자에 대해서는 임명 절차를 이어가기로 했다. 강 후보자와 관련해 야당뿐 아니라 시민사회단체들로부터도 반대 의견이 잇따르고 있다. parksj@newspim.com 2025-07-22 15:52
사진
[단독] '근로감독관법' 입법 초읽기 [세종=뉴스핌] 양가희 기자 = 근로감독관 직무·권한·수사권 행사 기준 등 근로감독 업무 전반에 대해 체계적인 법적 근거를 마련하기 위한 근로감독관법 제정안이 발의될 예정이다.  이재명 대통령은 취임 이후 근로감독관 증원 의지를 꾸준히 밝혀왔다. 이 대통령 대선 공약에는 임기 내 근로감독관을 최대 1만명까지 늘린다는 계획이 담겼다. 전문가들은 현행 근로감독에 대한 법적 근거가 근로기준법 아래 시행령과 훈령 등 단편적인 수준에 불과한 만큼, 증원에 앞서 법체계를 정비해야 한다고 조언한다.  21일 국회에 따르면 박홍배 더불어민주당 의원은 근로감독관법 제정안 발의를 준비 중이다. 이르면 이번주 발의를 마무리하고 국회 설득에 나설 계획이다.  이재명 대통령이 17일 서울 용산 대통령실에서 제4회 수석·보좌관회의를 주재하고 있다. [사진=대통령실] 2025.07.17 photo@newspim.com 제정안은 근로감독의 내용과 감독관의 책임 및 권한 등을 명시하기 위해 마련됐다. 반복 위반 및 중대한 위법행위에 대한 즉각적 수사 착수 기준을 밝히고, 정기·수시·특별감독 유형 구분과 감독결과에 대한 처리기준을 명문화했다. 근로감독행정 정보시스템 및 노동행정포털 구축 등 디지털 행정 기반 마련, 권리구제지원관 도입 등 근로감독 역량 강화를 위한 재정적·행정적 지원 근거도 포함했다. 전문가들은 근로감독관 증원, 근로감독권 지방 이양 등 근로감독 관련 대통령 공약 사항을 이행하기 위해서는 법체계 정비가 먼저 필요하다고 보고 있다.  현행 법체계를 보면 근로감독관에 대한 법적 근거는 근로기준법 아래 시행령인 '근로감독관 규정'이 가장 상위 법령이고, 그 아래 시행규칙인 '근로감독관증 규칙'과 훈령 '근로감독관 집무규정' 등 단편적인 수준에 불과하다. 근로감독 내용과 감독관 권한 등을 구체적으로 밝히는 법적 근거가 부족한 상황이다. 이 대통령은 취임 이후 산업재해 예방을 위한 근로감독관 증원 및 위험 사업장 불시 단속 필요성을 반복 강조해 왔다.  이 대통령는 지난 10일 수석보좌관회의에서 위험 사업장 불시 단속과 이를 위한 근로감독관 대폭 증원 등을 지시한데 이어, 지난 17일에는 "산업안전 업무를 담당할 근로감독관을 300명 정도라도 신속하게 충원해 예방적 차원의 현장 점검을 불시에 상시적으로 해 나가기를 바란다"며 구체적 증원 규모까지 언급했다. 이 대통령이 근로감독관 확대를 추진하는데는 근로감독관 인력 부족이 한계치에 도달했기 때문이다. 노동사건은 급격히 증가하는데 반해, 이를 조사할 인력은 턱없이 부족하기 때문이다. 지난해 기준 임금체불 등 근로기준법 분야를 다루는 근로감독관 수는 2236명으로 지난 2019년 이후 정체 현상이 뚜렷하다.  김근주 한국노동연구원 선임연구위원은 "근로감독관과 더불어 이들이 2~3년마다 순환 근무하는 노동위원회 조사관의 업무가 증폭하고 있어 인원 확충이 요구되는 상황이다. (근로감독) 권한 일부를 지방정부에 이양하는 등의 논의도 있다"며 "이런 부분이 현행 체제로는 가능하지 않아 법체계 정비가 필요하다"고 강조했다.  박 의원은 이번 제정안을 두고 "독자적인 근로감독법을 제정한다면 근로감독이라는 행정권한의 위상이 법적으로 확립될 것"이라며 "노동행정의 실행력이 강화될 뿐 아니라 일선 근로감독관의 전문성 제고와 집행의 일관성 확보에도 기여할 수 있을 것으로 기대한다"고 밝혔다. sheep@newspim.com 2025-07-21 18:05
안다쇼핑
Top으로 이동