"北, 외국인 내세워 서방기업 '대리면접'…위장취업 단속 우회"

(서울=뉴스1) 장용석 기자 = 북한이 정보기술(IT) 인력의 서방 기업 위장 취업을 위해 외국인 개발자를 고용해 채용 면접과 기술 시험을 대신 보게 하는 수법을 동원하고 있는 것으로 알려졌다.

11일(현지시간) NBC뉴스 등에 따르면 북한 IT 조직들은 이란·시리아·남아프리카공화국 등 제3국 개발자들을 모집해 북한 측 지원자 신분으로 화상 면접이나 기술 시험에 참여시키고 있다.

북한 조직들은 이들 제3국 개발자가 면접을 통과해 취업에 성공하면 실제 업무는 북한 IT 인력이 넘겨받거나 외국인 개발자에게 일부 업무를 다시 맡기는 방식으로 일을 수행하고 있다.

미 사이버보안업체 플레어가 확보한 북한 IT 인력 조직 내부 자료를 분석한 결과에 따르면 북한 측은 지난 2024년 이후 최소 14명의 이란인 개발자를 대리 면접 인력 등으로 모집했다.

플레어는 "북한 조직이 가상의 미국인 개발자 신분을 만든 뒤 이란인 개발자의 실제 기술 경력에 맞춰 이력서를 수정하고, 하루 100건이 넘는 미국 기업 채용공고에 지원한 사례도 확인했다"며 "지원서 제출과 가짜 신원 관리는 북한이 담당하고, 채용 담당자와의 전화나 화상 면접에선 이란인 개발자가 해당 인물 행세를 했다"고 설명했다

플레어가 확보한 계약서엔 대리 면접을 담당하는 '인터뷰 어소시에이트'에게 초기 보수로 월 500달러를 지급하고 미국 기업 취업에 성공하면 월 2700달러 이상을 지급한다는 조건도 담겼다. 미 기업에 실제 배치될 경우 월 5000달러 이상을 제시한 사례도 확인됐다.

북한 측은 이란뿐 아니라 시리아·레바논 등에서도 개발자 모집을 시도했다. 플레어가 확보한 자료엔 북한 측 인물이 이란·레바논 개발자의 영어 실력을 비교하거나 시리아 개발자 채용 경로를 검색한 기록이 포함돼 있다. 플레어는 "북한 측이 이란·시리아·레바논·사우디아라비아 등으로 다국적 인력 모집망을 확대하고 있다"고 평가했다.

스위스 사이버보안업체 쿠델스키 시큐리티도 북한 IT 인력의 제안을 받아 활동한 이란·시리아·남아공 개발자들을 확인했다고 밝혔다. 쿠델스키가 분석한 북한 조직 내부 역할표에 따르면 이른바 '콜러'(caller)는 채용 과정에서 가짜 신원을 이용해 면접을 보거나 기술 시험을 대신 치르고, 필요할 경우 서로 다른 가상 인물로 바꿔가며 면접에 참석했다. 외국인 개발자에게 취업 뒤 실제 개발 업무를 하청하는 구조도 확인됐다.

이 같은 수법은 서방 기업들이 북한 IT 인력의 위장 취업을 차단하기 위해 본인 확인 절차를 강화한 데 따른 대응으로 보인다. 북한 IT 인력은 그동안 허위 이력서와 도용한 신분증, 가짜 온라인 프로필을 만들고 인공지능(AI)을 이용해 본래 신원을 감추는 수법을 써왔다. 미 정부도 북한 IT 인력이 허위·도용 신원과 조력자를 이용해 자국 기업 등에 원격 근무자로 취업해 온 사실을 여러 차례 적발했다.

최근엔 기업들이 화상 면접 지원자에게 얼굴이나 손을 움직이도록 요구해 AI 영상 필터 사용 여부를 확인하거나 북한 지원자로 의심될 경우 김정은 노동당 총비서를 비판하도록 요구하는 사례까지 등장했다.

북한은 IT 인력의 위장취업을 주요 외화벌이 수단으로 활용해 온 것으로 평가된다. 한국·미국·일본과 영국·프랑스 등 11개국으로 구성된 다자제재모니터링팀(MSMT)은 북한 IT 인력이 2024년 전 세계에서 약 3억 5000만~8억 달러(약 4700억~1조 750억 원)를 벌어들인 것으로 추정했다. 미 재무부도 올 3월 "북한 IT 인력 조직이 2024년에만 약 8억 달러의 수익을 올렸다"고 밝혔다.

ys4174@news1.kr