미 재무부, 북한 IT 노동자 네트워크 겨냥
TREE NEWS 보도: 미국 재무부 해외자산통제국(OFAC)은 10월 28일 북한 정부가 주도하는 IT 노동자 사기 계획에 연루된 개인 10명과 단체 1곳을 제재했다. 이들 작전은 미국 기업을 속여 북한의 대량살상무기 및 탄도미사일 프로그램 자금을 조성한다. 이번 지정은 주로 북한과 러시아의 개인 및 단체를 대상으로 한다.
주요 인물과 자금 흐름
러시아 중개인 비톨드 오베르타스는 2025년 1월 이후 북한 관계자들을 위해 약 200만 달러 규모의 암호화폐 거래를 완료했으며, 최소 125만 달러의 기타 통화 거래도 수행했다. 러시아 국민 일리야 보이코프는 2024년 이후 알리스(Alis)를 위해 약 350만 달러 규모의 암호화폐를 환전·전환했다. 북한 국민 김기혁은 2024년 이후 약 50만 달러의 암호화폐를 이동시켰고, 김효동은 10만 달러 이상의 자산 이전을 도왔다.
제재 대상 단체인 제1금융기술개발센터(FFTDC)는 러시아에 기반을 두고 북한이 통제한다. FFTDC 산하 6명의 IT 노동자—김경주, 리태철, 소현진, 한유성, 김성관, 현세일—는 2025년 이후 센터를 위해 75만 달러 이상을 창출했다. 이들은 인공지능 도구와 복잡한 암호화폐 송금을 활용해 자금을 세탁했다.
업계 분석과 시사점
이번 조치는 국가 후원 불법 자금과 암호화폐의 융합이 심화되고 있음을 보여준다. 북한이 IT 노동자를 수익원으로 활용하는 것은 전통적인 사이버 강탈을 넘어선 정교한 진화다. 합법적인 기술 공급망에 침투함으로써 이 정권은 외화를 벌 뿐 아니라 민감한 기업 환경에 접근할 수 있게 된다. 러시아 중개인의 연루는 제재 회피 네트워크가 국경을 넘는 암호화폐 유동성을 활용해 흔적을 은폐하고 있음을 보여준다. 암호화폐 거래소와 DeFi 프로토콜에게 이는 강력한 KYC/AML 통제의 필요성을 일깨우는 준엄한 경고이며, 특히 러시아와 북한의 IP 주소나 거래 상대방이 관련된 거래에서 더욱 그렇다. 이들 행위자의 AI 도구 사용은 탐지가 더 어려울 수 있는 자동화되고 확장 가능한 사기라는 새로운 위협 벡터를 시사한다.
향후 전망
제재 대상 관할권을 위한 환전을 중개하는 암호화폐 중개업체에 대한 감시가 강화될 것으로 예상된다. 규제 당국은 트래블룰 집행 강화와 블록체인 분석 고도화를 요구할 수 있다. 재무부의 조치는 컴플라이언스가 취약한 암호화폐 믹싱 서비스나 거래소를 겨냥한 추가 지정에 앞서는 것으로 보인다. 북한이 전술을 정교화함에 따라 민관 정보 공유가 매우 중요해질 것이다. 기업은 지명된 개인 및 단체에 대한 노출을 점검하고 AI 기반 사회공학 및 사기성 IT 계약에 대한 모니터링을 강화해야 한다.
