미 재무부, 북한 IT 인력 위장취업 연계 10명·기관 1곳 제재

미국 재무부 해외자산통제국(OFAC)은 북한 정보기술(IT) 인력의 해외 위장취업과 불법 수익 이전에 관여한 개인 10명과 기관 1곳을 제재 대상으로 지정했다고 지난달 28일 밝혔다.

북한은 IT 인력의 신분을 숨겨 미국 등 해외 기업에 취업시키고 급여를 거둬들이는 방식으로 외화를 벌어들이고 있다. 미국 재무부는 이러한 자금이 북한의 대량살상무기와 탄도미사일 개발에 사용된다고 설명했다.

이번 제재 대상에는 북한 IT 인력 조직을 관리한 북한인과 가상자산 환전을 지원한 러시아인 등이 포함됐다. 러시아 국적의 비톨드 빅토로비치 오베르타스(Vitold Viktorovich Obertas)는 북한 당국자들의 가상자산을 현금화하는 역할을 맡았다. 미국 재무부에 따르면 오베르타스는 2025년 1월부터 약 200만달러 상당의 가상자산을 환전했다. 이와 별도로 최소 125만달러 규모의 다른 통화 거래에도 관여했다.

또 다른 러시아인 일리야 알렉산드로비치 보이코프(Ilya Aleksandrovich Boykov)는 북한 IT 인력의 활동을 지원한 위장기업 알리스(Alis)를 위해 가상자산 거래와 물류 지원 등을 담당했다. 2024년부터 약 350만달러 상당의 가상자산 거래와 환전에 관여한 것으로 조사됐다.

북한 국적의 김기혁과 김효동도 제재 대상에 올랐다. 김기혁은 러시아에서 활동하는 알리스 소속 북한 IT 인력 조직을 관리하며 약 50만달러 상당의 가상자산을 이체했다. 김효동은 북한 진영정보기술협조회사 산하의 별도 IT 인력 조직을 관리하면서 10만달러 이상의 금융자산 이동을 지원했다.

가상자산 분석기업 체이널리시스는 블록체인 거래 내역을 분석해 북한 IT 인력이 벌어들인 자금의 이동 경로를 추적했다.

체이널리시스에 따르면 한 북한 IT 인력의 가상자산 지갑에는 2022년 말부터 2023년 초까지 약 2주 간격으로 스테이블코인이 입금됐다. 스테이블코인은 미국 달러 등 특정 자산의 가치에 연동되도록 설계한 가상자산이다.

해당 거래는 정기적으로 급여를 지급받는 것과 유사한 패턴을 보였다. 이후 자금은 이더리움(ETH)으로 전환돼 여러 지갑으로 이동했다.

체이널리시스는 이 가운데 일부 자금이 보이코프를 거쳐 러시아 가상자산 거래소 가란텍스(Garantex)로 이동한 사실을 확인했다. 가란텍스는 미국 정부의 제재 대상에 오른 거래소다.

이번 제재에는 러시아에 있는 북한 통제 기관인 제1금융기술개발센터(FFTDC)도 포함됐다. 이 기관은 북한 IT 인력을 해외에 파견해 수익을 벌어들이는 역할을 해왔다.

미국 재무부에 따르면 2025년 이후 러시아에서 활동한 북한 IT 인력 6명은 해당 기관을 위해 총 75만달러 이상의 수익을 올렸다. 이들도 함께 제재 대상에 지정됐다.

북한 IT 인력의 위장취업에는 AI도 활용되고 있다. 체이널리시스는 북한 IT 인력들이 생성형 AI로 허위 이력서와 자기소개서를 작성하고 기술 면접을 준비한다고 설명했다. 일부 인력은 AI로 생성한 프로필 사진이나 딥페이크 영상을 활용해 신분을 감추기도 한다.

북한 IT 인력의 위장취업은 기업 내부 시스템에 대한 접근 위험도 수반한다. 미국 재무부는 일부 북한 IT 인력이 취업 후 확보한 접근 권한으로 악성코드를 설치하거나 민감한 정보와 기업의 독점 기술을 탈취했다고 지적했다.

체이널리시스는 이번에 제재 대상으로 지정된 가상자산 주소와 개인·기관 정보를 자사 거래 분석 솔루션에 반영했다. 이를 통해 금융기관 등이 제재 대상과 관련된 가상자산 거래를 탐지하도록 지원할 계획이다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network