북한 해외 IT 근로자 위장 취업 통한 제재 회피 수법 또 적발

[보안뉴스=여이레 기자] 미국 법원이 북한 IT 근로자들의 미국 정부기관 위장 취업을 도운 메릴랜드주 거주 남성에게 징역형을 선고했다.

미국 법무부에 따르면, 미국 시민 민 푸옹 응옥 봉(Minh Phuong Ngoc Vong·40)은 2021년부터 2024년까지 자신의 신원을 이용해 북한 국적자들이 미국 내 여러 기업의 소프트웨어 개발직에 취업하도록 도운 혐의로 징역 15개월을 선고 받았다.


[자료: gettyimagesbank]

봉은 북한 IT 근로자가 자신의 이름을 빌려 미국 기업 채용에 지원하도록 했다. 특히 2023년엔 봉의 이름으로 버지니아주 한 기술 기업의 채용 절차를 통과한 북한 IT 근로자가 연방항공국(FAA)의 소프트웨어 시스템을 관리하는 직무에 투입됐다. 이 시스템은 미국 몇몇 정부 기관들이 국가 안보에 관련된 정보를 처리하는데 쓰인다.

FAA는 그에게 보안 인증이 포함된 접근 권한을 부여했으며, 봉은 회사가 제공한 노트북에 원격 접속 프로그램을 설치해 북한 인력이 중국을 거쳐 이 시스템에 접속하도록 했다.

미 검찰은 “북한 IT 근로자들이 2023년 3월부터 7월까지 중국에서 봉의 자격증명을 이용해 FAA 관련 업무를 수행했다”고 밝혔다. 봉은 약 2만8000달러의 급여를 받아 이를 북한에 송금했다.

또 그는 중국 선양에 거주하는 외국인을 주요 연락책으로 두고 북한 근로자들의 미국 기업 취업을 연결한 것으로 드러났다. 미 정부는 선양을 북한의 ‘해외 IT 근로자 위장 취업’ 활동의 주요 거점으로 지목하고 있다.

미 법무부는 북한의 불법 사이버 활동과 경제 제재 회피를 돕는 미국 내 협력자들을 색출하기 위해 ‘북한 미국 취업사기 차단 활성화 계획’(DPRK RevGen: Domestic Enabler Initiative)을 추진 중이다. 이번 수사도 이의 일환으로 이뤄졌다.

앞서 뉴저지주에선 북한 IT 근로자들을 위한 ‘노트북 팜’을 운영한 미국인이 비슷한 혐의로 기소됐으며, 애리조나주의 한 여성은 북한 정부를 위한 전신 사기, 신분 도용 혐의 등으로 징역 8년을 선고받은 바 있다.

미 법무부 관계자는 “북한은 제재를 회피하기 위해 세계적으로 IT 근로자를 위장 취업시키는 전략을 구사 중”이라며 “내부 협력자를 신속히 식별하고 차단하는 것이 국가 안보와 기술 보호의 핵심”이라고 밝혔다.

아울러 미 재무부는 올해 선양을 기반으로 한 조선만경대컴퓨터기술회사(KMCTC)와 금풍리네트워크테크놀로지를 제재 명단에 올렸다. 두 회사는 북한 IT 근로자들에게 주거와 장비를 제공하고 미국 등에서 벌어들인 자금을 세탁한 혐의를 받고 있다.

[여이레 기자(gore@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>