FBI가 공개한 새로운 북한 사이버 위협
북한의 사이버 활동은 그동안 주로 암호화폐 해킹이나 랜섬웨어 공격으로 알려져 왔습니다.
하지만 최근에는 훨씬 다른 방식의 활동이 주목받고 있습니다.
바로 북한 IT 인력이 해외 기업에 원격 직원으로 취업해 외화를 벌고 내부 시스템에 접근하는 방식입니다.
미국 연방수사국(FBI)은 2026년 8월 11일, 이러한 북한 원격 IT 인력 가운데 한 명이 미국 정부기관과 관련된 계약업체에서 실제 업무를 수행한 사실을 확인했다고 밝혔습니다. 이는 지금까지 공개된 사례 가운데 가장 민감한 대상 중 하나로 평가됩니다.
미국 정부기관 ‘직원’이 아니라 계약업체를 통한 근무
이번 사건에서 가장 먼저 구분해야 할 점이 있습니다.
기사에 따르면 해당 북한 IT 인력이 미국 정부의 정식 공무원으로 채용된 것은 아닙니다.
FBI는 이 인력이 정부기관과 계약을 맺은 외부 계약업체(contractor)를 통해 업무를 수행했다고 설명했습니다.
즉,
- 미국 정부기관
- 계약업체
- 원격 IT 인력
이라는 구조를 이용해 실제 업무에 참여한 것입니다.
현재 공개된 정보에서는 해당 정부기관의 이름이나 계약업체의 이름은 공개되지 않았습니다.
북한 IT 인력은 어떻게 취업했을까?
FBI와 미 정부는 수년 전부터 북한이 해외 원격근무 시장을 적극 이용하고 있다고 경고해 왔습니다.
이들의 일반적인 방식은 다음과 같습니다.
- 도용하거나 위조한 신분 사용
- 허위 이력서 제출
- 미국 또는 다른 국가의 협조자를 이용한 주소 제공
- 원격으로 소프트웨어 개발 및 IT 업무 수행
- 급여를 북한 정권으로 송금
TechCrunch는 FBI가 이번 사례 역시 이러한 북한의 원격 IT 취업 전략의 일부로 보고 있다고 전했습니다.
이들의 목적은 단순히 취업 자체가 아니라 외화를 획득해 북한 정권의 자금 조달에 기여하는 것이라고 미국 정부는 설명하고 있습니다.
단순한 취업 문제가 아닌 이유
북한 IT 인력이 기업에 취업했다고 해서 모두 해킹을 수행했다는 의미는 아닙니다.
하지만 미국 정부가 심각하게 보는 이유는 회사 내부 시스템에 합법적인 접근 권한을 얻을 수 있기 때문입니다.
원격 개발자나 시스템 엔지니어는 업무상 다음과 같은 자원에 접근할 가능성이 있습니다.
- 소스코드
- 내부 개발 서버
- 고객 데이터
- 클라우드 시스템
- 개발 도구
- 협업 플랫폼
따라서 신원이 허위일 경우 단순한 채용 사기를 넘어 기업 보안 문제로 이어질 수 있습니다.
다만 이번 기사에서는 해당 정부기관 계약업체에서 정보 유출이나 시스템 파괴가 발생했다는 내용은 확인되지 않았습니다. (techcrunch.com)
FBI가 기업에 계속 경고하는 이유
미국 정부는 이미 여러 차례 북한 IT 인력 채용 위험성을 경고해 왔습니다.
FBI는 기업들에게 다음과 같은 부분을 더욱 철저히 확인할 것을 권고하고 있습니다.
- 신원 확인
- 채용 과정 검증
- 원격 근무자의 실제 위치 확인
- 지급 계좌 확인
- 업무용 장비 관리
- 내부 시스템 접근 권한 최소화
특히 원격 근무가 일반화된 이후 국가를 넘나드는 채용이 쉬워지면서 이러한 위험도 함께 증가했다고 보고 있습니다. (techcrunch.com)
북한의 새로운 외화 획득 전략
미국 정부는 북한이 국제 제재 속에서도 외화를 확보하기 위해 다양한 사이버 활동을 병행하고 있다고 분석합니다.
대표적으로는
- 암호화폐 탈취
- 사이버 공격
- 랜섬웨어
- 그리고 해외 원격 IT 취업
등이 거론됩니다.
특히 원격 IT 취업은 일반적인 해킹보다 눈에 잘 띄지 않으며, 실제 개발 업무를 수행하면서 수년간 활동하는 사례도 있는 것으로 알려져 있습니다. (techcrunch.com)
기업이 가장 주의해야 할 점
이번 사건은 “정부기관이 해킹당했다”는 사건과는 다릅니다.
현재까지 공개된 사실은 북한 IT 인력이 정부기관과 계약한 외부 업체를 통해 원격 업무를 수행했다는 것입니다.
하지만 이 사례는 기업들에게 중요한 경고를 줍니다.
오늘날 기업은 전 세계 어디에서든 개발자를 채용할 수 있습니다.
반대로 공격자도 전 세계 어디에서든 합법적인 직원처럼 위장할 수 있습니다.
즉,
과거에는 외부 해커가 방화벽을 뚫으려 했다면,
이제는 직원으로 채용되는 것이 더 쉬운 공격 경로가 될 수도 있다는 것입니다.
이번 사건에서 주목해야 할 세 가지
이번 FBI 발표의 핵심은 세 가지입니다.
첫째, 북한 원격 IT 인력이 미국 정부기관 관련 계약업체에서 실제 업무를 수행한 사실이 확인됐습니다.
둘째, 현재까지 공개된 정보에서는 정부기관 시스템이 해킹됐거나 기밀 정보가 유출됐다는 내용은 확인되지 않았습니다.
셋째, FBI는 이번 사례를 북한의 장기적인 원격 취업 전략의 일부로 보고 있으며, 기업들에게 신원 검증과 원격 채용 절차를 더욱 강화할 것을 권고하고 있습니다. (techcrunch.com)
AI 시대, ‘채용 보안’도 사이버보안이 되고 있습니다
이번 사건은 사이버 공격의 형태가 빠르게 변하고 있음을 보여줍니다.
과거에는 악성코드와 해킹 도구가 가장 큰 위협이었다면, 이제는 가짜 신분으로 합법적인 직원이 되는 것 자체가 새로운 보안 위험으로 떠오르고 있습니다.
특히 원격 근무와 글로벌 채용이 보편화된 지금, 기업들은 기술력만이 아니라 지원자의 신원과 근무 환경을 얼마나 정확하게 검증하느냐도 중요한 보안 요소가 되고 있습니다.
FBI가 이번 사례를 공개한 이유도 단순히 한 명의 북한 IT 인력을 적발했다는 데 있지 않습니다.
앞으로도 비슷한 방식의 위장 취업 시도가 계속될 가능성이 높다고 판단하기 때문입니다.
기업과 정부기관 모두에게 이번 사건은 “사이버보안은 이제 네트워크만 지키는 것이 아니라, 사람을 검증하는 것까지 포함된다”는 점을 다시 한번 보여주는 사례가 되고 있습니다.
