美 법무부, 北 IT인력 5명 기소...사기·돈세탁 혐의

최소 64개 미국 기업에 북한 IT 인력 근무 시킨 뒤 외화 가로채

[보안뉴스 김경애 기자] 미국 법무부가 현지 시간 23일, 북한 IT 인력 5명을 사기 음모와 돈세탁 혐의로 기소했다. 이들은 국적을 숨기고 원격근무로 미국 기업에 들어가 돈을 가로챘다.

플로리다 남부 연방법원이 공개한 소장에 따르면 이들은 2018년 4월부터 지난해 8월까지 최소 64개 미국 기업에 북한 IT 인력들을 근무시킨 뒤 86만6255달러(약 12억4000만 원)를 챙겼다. 검찰은 북한 당국에 흘러간 돈이 수천억 원에 달할 것으로 추정하고 있다.

북한 위협 헌팅 팀 리드인 마이클 반하트(Michael Barnhart) 구글 클라우드 맨디언트 수석 애널리스트는 “사법 기관과 언론 압박 증가가 북한 IT인력 작전 성공률에 영향을 끼친 반면, 북한 공격 전술을 변하게 만드는 데도 영향을 줬다”며 “민감한 데이터 탈취와 갈취하기 위해 북한 IT 인력의 대규모 침투 사례가 지속적으로 늘고 있다. 이들은 작전 성공을 높이기 위해 유럽으로 목표 대상을 바꾸며 함정에 빠뜨린다”고 분석했다.

특히 북한 IT인력은 실물 노트북 대신 가상 데스크톱 인프라(VDI)를 사용하는 일부 기업을 겨냥해 탈취 작전을 펼치고 있다는 게 그의 설명이다.

그는 “VDI는 공격을 숨기기 훨씬 용이하다”며 “사용 기업은 단기적으론 비용 절감일 수 있으나, 장기적으론 보안 위험과 재정적 손실로 이어진다”며 주의를 당부했다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다