'대리면접' 내세워 단속 뚫는 북한…서방 IT기업 위장취업 수법 고도화

제3국 인력 포섭해 면접 합격
AI 신축성 검증 우회 시도

북한이 서방 기업에 정보기술(IT) 인력을 위장 취업시키는 과정에서 외국인을 내세워 면접을 대신 보게 하는 수법으로 강도 높은 단속을 회피하고 있다는 외신 보도가 나왔다.

연합뉴스

11일(현지시간) 미국 NBC 뉴스에 따르면 미국 당국자들과 사이버보안 전문가들은 북한의 IT 위장 취업 수법이 점차 정교해지고 있다고 전했다.

북한의 새 수법은 이란, 시리아, 레바논, 남아프리카공화국 등 제3국 인력을 구직자로 내세워 화상 면접을 대신 보게 하는 방식이다. 대리면접을 통해 채용이 확정되면 실제 업무는 북한 IT 인력이 넘겨받아 수행한다. 일부 대리 면접자는 시험을 대신 치르거나 기업 관계자와 직접 대면하기도 한 것으로 알려졌다.

보안정보업체 플레어에 따르면 2024년 이후 최소 14명의 이란인이 북한 IT팀의 대리면접 인력으로 포섭됐다. 이 중 최소 2명은 북한 측 지원자를 대신해 미국 기업의 채용 절차를 통과한 뒤 정식 합격 제안서까지 받은 것으로 나타났다.

북한이 외국인을 대리 면접자로 내세우는 배경에는 서방 기업들의 신원 확인 절차 강화가 있다. 북한은 그동안 화상 면접을 통과하기 위해 인공지능(AI) 필터로 신원을 위장해 왔으나 최근 기업들이 AI 필터 사용 여부를 가려내고자 특정 동작을 요구하거나 김정은 국무위원장에 대한 비판을 요구하는 등 검증을 강화하자 실제 외국인을 내세우는 방식으로 우회 조치한 것이다.

사이버보안업체 쿠델스키 시큐리티 역시 올해 북한 측 제안을 받고 대리 면접이나 대리 시험에 응한 이란, 시리아, 남아프리카공화국 개발자들이 존재한다는 사실을 확인했다. 북한은 일부 이란인들에게 대리 면접의 대가로 월 500달러(약 67만 원) 상당의 보수를 제시한 것으로 알려졌다.

북한이 외국인 기술자에게 대리 면접을 넘어 실제 업무 자체를 외주 주는 사례도 늘어난 것으로 파악됐다. 이는 북한의 위장 취업 규모가 커지면서 자체 인력만으로는 업무를 감당하기 어려워졌기 때문으로 풀이된다.

북한 사이버범죄를 추적하는 보안업체 DTEX에 따르면 북한은 나이지리아, 파키스탄, 인도, 중남미 일부 지역에서도 조력자 모집을 시도 중이다. 미국 당국은 북한의 위장 취업 활동에 수천 명의 IT 인력이 동원된 것으로 보고 있으며, 미 국무부 주도 제재 감시 보고서는 북한이 이를 통해 2024년 최대 8억 달러(약 1조 800억 원)를 벌어들인 것으로 추정하고 있다.

임춘한 기자 choon@asiae.co.kr