해외 기업에 원격근무 프리랜서로 위장취업한 후 해킹 공작으로 외화를 벌어들이는 북한의 IT 전사들이 최근 유럽으로 위장취업하고 있다는 외신 보도가 나왔다.

현지시간 2일 블룸버그통신은 구글 위협 인텔리전스 그룹 보고서를 인용해 이런 동향을 전했다.

외부 파트너들과 협력해 연구한 구글 연구자들에 따르면 미국 외 지역에서 북한 IT 전사들의 적극적 활동이 작년 10월쯤부터 증가해 최근 6개월간 왕성한 상태가 유지되고 있다.

주요 국가들 중에는 독일, 영국, 포르투갈 등이 있다고 구글 위협 인텔리전스 그룹의 제이미 콜리어 수석고문은 블로그 게시물로 밝혔다.

과거에는 북한 IT 전사들의 공략 대상이 미국 기업들 위주였고 지금도 미국의 비중이 크지만, 미국의 제재와 법무부 등의 사법처리 등 압박으로 여건이 어려워짐에 따라 유럽을 비롯한 다른 나라들로 활동 무대를 넓히고 있다.

이탈리아, 일본, 말레이시아, 싱가포르, 우크라이나, 미국, 베트남 등에 산다며 거짓 이력서를 내고 원격근무 프리랜스 일자리를 구한다.

구직과 구인은 업워크, 프리랜서, 텔레그램 등을 플랫폼을 통해, 지불은 암호화폐 또는 와이즈, 페이오니어 글로벌 등 디지털 지불 플랫폼을 통해 각각 이뤄진다.

와이즈 공보담당자는 회사가 고객들의 정보를 확인하고 있으며 만약 경제범죄 가능성이 있다면 조사를 벌이고 필요한 경우 계정을 정지시킨다고 블룸버그통신에 설명했다.

페이오니어와 업워크 역시 경제범죄를 막기 위해 각종 점검을 하고 있다고 밝혔다.

미국 연방수사국은 미국 기업들에 북한 IT전사들이 위장취업해 급여를 받아낸 사례들을 알리기 위해 여러 차례 경고문을 냈다.

올해 1월 미국 재무부는 북한 정부를 위해 "불법 수익을 창출한" 혐의로 개인 2명과 기관 4곳을 제재했다.

블룸버그에 따르면 2024년 말 원격근무 프리랜서 1명이 최소한 12건의 신원을 내세워 방위산업계와 정부 분야의 여러 조직에 취직을 시도한 사례가 적발됐다.

구글은 이런 동향으로 회사들이 IT 근로자들에게 업무용 기기를 따로 제공하지 않고 개인 기기로 업무를 하도록 하는 관행의 위험성이 부각되고 있다고 설명했다.