미국, 북한 IT 노동자 네트워크와 러시아 암호화폐 중개인 제재

10명과 러시아 내 조직 겨냥

미국은 10월 28일 북한인 8명과 러시아인 2명, 러시아에서 활동하는 북한 통제 조직에 제재를 부과했다. 합법적인 기업의 일자리를 북한의 무기 프로그램 자금원으로 바꾼 혐의를 받는 네트워크를 겨냥한 조치다.

재무부 해외자산통제국(OFAC)은 제일금융기술개발센터와 허위 정보기술(IT) 취업을 지원한 혐의를 받는 개인들을 제재 대상으로 지정했다. 재무부에 따르면 제재 대상자 가운데 6명은 이 센터와 연계돼 있다.

금융 거래 내역은 중개인들이 수익금 이동을 어떻게 도운 것으로 의심되는지 보여준다. 재무부는 러시아 국적자 비톨드 빅토로비치 오베르타스가 2025년 1월 이후 북한 당국자들을 위해 암호화폐 약 200만 달러어치를 환전하고, 다른 통화로 최소 125만 달러 규모의 거래를 처리했다고 주장했다. 또 다른 러시아인 일리야 알렉산드로비치 보이코프는 이미 제재를 받은 북한 기관을 위해 2024년 이후 350만 달러 상당의 암호화폐 거래 처리를 도운 것으로 의심받는다.

재무부는 이보다 광범위한 작전이 도난당한 신원 정보와 허위 서류를 이용해 북한 IT 노동자들을 기업에 취업시키면서 연간 수억 달러를 벌어들인다고 밝혔다. 재무부에 따르면 정부는 이들의 임금 대부분을 가져가 대량살상무기와 탄도미사일 프로그램을 지원하는 데 사용한다.

합법적인 일자리가 숨은 수익원이 되는 과정

북한 노동자들은 미국 기업과 동맹국 기업의 IT 일자리를 얻기 위해 국적과 신원을 숨기는 것으로 의심받는다. 고용주들은 일반 지원자를 채용한다고 생각하지만, 실제 업무를 수행하는 사람들은 평양이 지휘하는 해외 작전 조직에 속해 있다.

원격 근무는 노동자와 고용주가 직접 만날 일이 없을 수 있어 허점을 만든다. 허위 서류와 도난당한 개인정보, 꾸며낸 경력 등을 이용하면 지원자가 다른 곳에 거주하거나 전혀 다른 배경을 가진 것처럼 보이게 할 수 있다.

실제 업무 자체는 진짜일 수 있다. 기업은 소프트웨어나 기타 기술 서비스를 제공받지만, 급여 지급은 북한 정부의 수익이 될 수 있다. 재무부는 수천 명의 비밀 IT 전문가가 서방 및 기타 국제 시장에서 원격 일자리를 구하는 작전을 설명했다.

이러한 방식은 8월 북한의 원격 취업 수법을 다룬 보도에서도 살펴봤다. 해당 보도는 중개인들이 기업 노트북을 받아 원격 접속을 마련했다고 전했다. 이런 방식으로 해외에 있는 사람이 고용주가 노동자의 근무 장소로 알고 있는 곳에 실제로 놓인 컴퓨터를 조작할 수 있다.

앞선 보도는 이 수법으로 80명 이상의 미국인이 신원 정보를 도용당했다는 법무부 조사 결과를 인용했다. 피해자들에게 이 사기는 구직 서류에 낯선 이름이 쓰이는 데 그치지 않는다. 이들의 개인정보가 다른 사람의 취업 이력과 금융 활동에 이용된다.

러시아 내 센터와 금융 중개인

제일금융기술개발센터는 러시아에 있는 북한 통제 기관이다. 재무부는 이 센터가 고도로 훈련된 북한 IT 노동자들을 투입하고 복잡한 암호화폐 거래를 이용해 정권에 수백만 달러를 벌어줬다고 밝혔다.

제재 대상자로 지정된 6명이 이 센터와 연계돼 있어, 센터는 이번 제재의 핵심에 놓여 있다. 이번 지정은 광범위한 네트워크의 자금 이동을 도운 혐의를 받는 이들에게도 적용된다. 워싱턴이 취업 작전뿐 아니라 금융 지원망도 겨냥하고 있음을 보여준다.

오베르타스는 2025년 1월 이후 암호화폐 약 200만 달러어치를 환전하고 다른 통화로 최소 125만 달러 규모의 거래를 처리한 것으로 의심받는다. 한 형태로 받은 수익은 다른 사람이나 조직이 사용하기 전에 환전해야 할 수 있어 통화 변환은 중요하다.

보이코프는 이미 제재 대상인 북한 기관을 위해 2024년 이후 350만 달러 상당의 암호화폐 거래를 지원한 것으로 의심받는다. 그의 혐의상 역할은 재무부가 자금을 받는 조직뿐 아니라 중개인까지 추적하는 이유를 보여준다.

거래액은 서로 다른 기간과 활동을 대상으로 한다. 재무부가 추산한 연간 수억 달러의 수익은 국제 IT 노동자 작전 전반에 관한 것이며, 이 금액들은 작전이 돌아가도록 도운 혐의를 받는 특정 중개인들의 거래를 가리킨다.

고용주가 급여 손실 이상의 위험에 처하는 이유

재무부는 일부 북한 IT 노동자들이 회사 네트워크에 접근한 뒤 악성코드를 설치하고 민감한 데이터와 독점 정보를 훔쳤으며 기업을 협박했다고 밝혔다. 악성코드는 해롭거나 허가되지 않은 행위를 하도록 설계된 소프트웨어다. 독점 정보에는 소프트웨어 코드와 설계, 기업이 기밀로 관리하는 기타 자료가 포함될 수 있다.

직원 계정은 외부인이 일반적으로 접근할 수 없는 시스템에 들어갈 수 있는 통로가 될 수 있다. 따라서 고용주가 입는 피해는 급여 지급에서 그치지 않고 기업 정보 도난과 금전 요구로까지 번질 수 있다.

스콧 베선트 재무장관은 제재를 발표하는 성명에서 기업에 대한 위협을 다음과 같이 설명했다.

북한 정권은 해외 IT 요원들이 민감한 데이터를 무기화하고 상당한 금액을 요구하며 기업을 협박하는 허위 활동을 통해 미국 기업을 계속 겨냥하고 악용하고 있다.

베선트 장관은 도널드 트럼프 대통령 아래 재무부가 보유한 권한을 계속 활용해 미국 기업을 보호하고 책임자들에게 책임을 묻겠다고도 밝혔다.

이 혐의들은 두 가지 수익원을 연결한다. 신원을 숨긴 채 취업해 버는 임금과 민감한 정보를 빼낸 뒤 요구하는 돈이다. 두 수익원 모두 기업이 정당한 직원이라고 믿는 사람에게 접근 권한을 부여하는 데서 시작된다.

암호화폐와 AI가 작전을 뒷받침

재무부는 암호화폐와 복잡한 자금세탁 수법, 인공지능 도구가 네트워크 활동의 일부라고 밝혔다. 자금세탁은 자금의 출처나 통제자를 숨기기 위해 돈을 이동하거나 위장하는 것을 말한다.

암호화폐를 이용하면 디지털 자산을 국경을 넘어 계정 간에 이동시킬 수 있다. 자산을 환전하거나 송금을 주선하는 중개인은 조직이 수익을 모으고 재분배하도록 도울 수 있어 제재 대상에 포함됐다.

재무부는 제일금융기술개발센터 소속 노동자들이 “슈퍼 인텔리전스(SI) 도구”를 사용했다고 설명했다. 재무부 발표에는 도구의 기술적 세부 사항이나 작전에서의 구체적인 기능은 담기지 않았다.

앞서 보도된 광범위한 취업 수법에는 허위 신원을 뒷받침하기 위해 AI로 생성한 서류와 편집한 이미지, 조작된 동영상을 사용한 사례가 담겼다. 이런 수법은 네트워크가 마주한 실질적인 과제, 즉 서류와 온라인 프로필, 면접을 통해 원격 지원자를 그럴듯하게 보이게 하는 문제를 해결한다.

제재로 달라지는 점

OFAC의 조치에 따라 지정된 개인과 조직의 재산 및 재산상 이익이 미국 내에 있거나 미국인(U.S. person)의 소유 또는 통제 아래 있는 경우 동결된다. 일반적으로 자산 동결은 해당 자산을 이전하거나 사용하지 못하도록 묶어두는 것을 뜻한다.

OFAC의 허가가 없는 한 미국인은 지정 대상자와 관련된 거래도 일반적으로 할 수 없다. 해당 규정을 적용받는 기업과 금융기관은 지정 대상자와 관련된 지급 및 기타 거래에 제한을 받는다.

이번 조치는 노동자의 지원서나 고용 계약을 넘어선다. 재무부는 금융 중개인과 러시아 내 센터를 지정함으로써 네트워크 내 수익 이동을 가능하게 하는 조직과 서비스를 제한하려 한다.

지정 대상자와 거래하는 기업이 맞닥뜨리는 결과는 구체적이다. 지급이나 사업 관계, 자산이 제재 제한의 대상이 될 수 있다. 이번 조치는 또 은행과 거래 상대방을 확인해야 하는 다른 기업들이 제재 대상 개인과 기관을 식별하도록 한다.

수개월간 이어진 광범위한 단속

10월 조치는 북한 IT 노동자 작전을 겨냥한 앞선 제재와 형사 집행에 이어 나왔다. 각 조치는 취업을 조직한 혐의를 받는 사람들부터 작전을 지원하는 컴퓨터와 금융 계좌까지 같은 문제의 여러 부분을 다룬다.

• 3월 12일: OFAC는 무기 프로그램 자금 조달과 연계된 북한 IT 노동자 수법과 관련해 개인 6명과 단체 2곳을 제재했다.
• 8월 9일: 앞선 보도는 미국인 80명 이상을 대상으로 한 신원 정보 도용과 수백 개 기업에 이른 작전을 다뤘으며, 컴퓨터와 웹 도메인, 암호화폐 압수 사실도 전했다.
• 10월 초: 법무부는 미국 기업 70곳 이상에 영향을 미치고 북한과 연계된 것으로 의심되는 수백만 달러를 벌어들인 원격 IT 노동자 수법에 대한 단속을 발표했다.
• 10월 28일: OFAC는 러시아 금융 중개인 2명과 제일금융기술개발센터를 포함해 개인 10명과 단체 1곳을 추가로 지정했다.

이번 조치에서 제재 대상 개인은 3월 조치보다 4명 늘어 6명에서 10명이 됐으며, 지정 단체는 2곳에서 1곳으로 줄었다. 각 조치는 더 광범위한 작전 안에서 특정 대상들을 지목한다.

법무부의 10월 발표는 취업 수법이 단일 기업을 훨씬 넘어선다는 점도 보여준다. 해당 단속에서만 미국 기업 70곳 이상이 피해를 입었다.

워싱턴이 국제 공조를 추진하는 이유

재무부는 호주와 유럽연합(EU)도 10월 북한 관련 제재를 부과했다고 밝혔다. 미국의 조치는 북한과 러시아에 기반을 둔 인물과 작전에 초점을 맞추지만, 취업 사기 혐의는 여러 나라의 기업에 걸쳐 있다.

재무부는 성명에서 공조의 필요성을 다음과 같이 설명했다.

이들 네트워크는 글로벌 금융 시스템 곳곳에 침투해 있어 위협에 상응하는 단합된 대응이 필요하다.

노동자는 한 나라의 기업에 지원하고, 다른 나라에서 근무하며, 또 다른 곳의 중개인을 통해 대금을 받을 수 있다. 이러한 연결망의 한 부분을 제한하려면 당국과 기업이 자국 국경을 넘어선 활동까지 고려해야 한다.

뉴욕 주재 북한 유엔대표부는 제재에 대한 논평 요청에 즉각 응답하지 않았다.

무기 자금과 외교는 여전히 맞물려 있다

미국이 밝힌 목적은 북한의 대량살상무기와 탄도미사일 프로그램에 투입될 수 있는 자금을 줄이는 것이다. 이 취업 수법은 소프트웨어 업무와 급여 지급을 포함한 일상적인 상업 활동을 국제 제재를 받는 정부의 수익으로 바꾸기 때문에 이러한 노력과 관련이 있다.

트럼프 대통령이 북한과의 대화 재개에 관심을 나타낸 가운데 이번 제재가 나왔다. 트럼프 대통령은 2018년과 2019년 김정은과 여러 차례 정상회담을 했지만, 북한의 핵무기 포기를 요구한 미국의 입장으로 외교적 노력이 결렬됐다.

10월 초 트럼프 대통령은 다음 달 중국에서 김정은과 또 한 차례 주목받는 회동을 할 가능성을 낮게 평가했다. 평양은 핵 프로그램을 억제하려는 외교에 별다른 관심을 보이지 않았다.

트럼프 대통령은 북한을 거듭 “핵보유국”이라고 불러왔지만, 행정부는 비핵화를 계속 요구하고 있으며 북한을 핵무기 보유국으로 공식 인정하지 않았다. 이번 제재는 워싱턴이 폐기를 원한다고 밝힌 프로그램에 대한 금융 압박을 이어간다.

핵심 내용

• OFAC는 10월 28일 북한인 8명과 러시아인 2명, 제일금융기술개발센터를 제재했다.
• 재무부에 따르면 북한 IT 노동자들은 신분을 숨기고 합법적인 일자리를 얻어 임금 대부분을 정권에 보낸다.
• 러시아 중개인 2명은 암호화폐와 다른 통화로 수백만 달러 규모의 거래를 처리한 혐의를 받는다.
• 일부 노동자는 악성코드를 설치하고 기밀 정보를 훔쳐 기업을 협박한 혐의도 받는다.
• 이번 제재로 대상 자산이 동결되며, OFAC의 허가 없이 지정 대상자와 거래하는 것은 일반적으로 금지된다.
• 이번 조치는 3월 12일 제재와 미국 기업 70곳 이상에 영향을 미친 10월 법무부 단속에 이어 나왔다.