북한, IT 인력 사기 계획 확대하며 프록시에 암호화폐로 지급
TREE NEWS 보도: 북한은 이란, 레바논 및 기타 제3국에서 IT 인력을 점점 더 많이 모집하여 공작원들이 미국 기업에서 원격 근무 일자리를 얻도록 돕고 있으며, 일부 모집 인력은 암호화폐로 급여를 받고 있다. 수법은 이렇다. 해외 프록시가 면접을 통과하고 계약을 확보한 뒤, 그 직책을 북한 요원에게 넘기고, 그 요원이 해외에서 업무를 수행하며 급여를 챙긴다. LinkedIn은 이 계획의 주요 모집 채널로 부상했다.
왜 암호화폐가 선택되는 결제 수단인가
디지털 자산의 사용은 우연이 아니다. 암호화폐는 환거래 은행을 거치지 않고 국경을 넘어 가치를 이동할 수 있게 해준다. 환거래 은행에서는 제재 심사와 고객 확인(KYC) 검사가 북한 연계 수혜자를 가장 잘 적발할 가능성이 높다. 특히 스테이블코인은 거의 즉각적인 최종성을 갖춘 달러 표시 결제를 제공하며, 프라이버시 코인과 믹서 또는 브리지를 통한 체인 호핑은 감사 추적을 모호하게 만들 수 있다. SWIFT와 달러 결제에서 반복적으로 차단된 국가에게 이것은 참신함이 아니라 실용적인 우회책이다.
이는 더 넓은 패턴에도 부합한다. 북한의 라자루스 그룹과 관련 부대는 거래소 해킹, 랜섬웨어, 그리고 이제 급여 사기에 해당하는 수단을 통해 작전 자금을 조달해 왔다. 이는 단일 고가치 익스플로잇을 필요로 하지 않고 배치 수에 따라 확장되는, 더 낮은 위험의 반복적 수익원이다.
고용주와 컴플라이언스 팀에 대한 시사점
- 신원 확인이 약한 고리다. 화상 면접, 과제 테스트, 평판 조회는 모두 유능한 프록시가 통과할 수 있다. 원격 엔지니어를 채용하는 기업은 면접 통과가 실제로 업무를 수행할 사람을 검증하는 것이 아니라고 가정해야 한다.
- 결제 모니터링이 중요하다. 제3국 계좌로 송금되거나 수령 직후 암호화폐로 전환되는 급여는 대부분의 급여 시스템이 현재 찾지 않는 탐지 가능한 신호다.
- 규제 노출이 커지고 있다. 미국 제재 규정은 북한 국민에게 서비스를 제공하는 것을 금지하며, 일부 상황에서는 알지 못하고 한 경우에도 고용주를 민사 및 형사 책임에 노출시킨다.
주목할 점
국방, 암호화폐, 핵심 인프라 기업의 원격 채용에 대한 스크리닝 요건 강화와 이러한 자금 흐름에 관여하는 거래소 및 결제 처리업체에 대한 재무부의 더 공격적인 집행이 예상된다. 더 깊은 문제는 구조적이다. 원격 근무가 일상화되고 암호화폐 결제 레일이 성숙해짐에 따라, 부인 가능한 국경 간 급여 운영을 수행하는 비용은 계속 낮아지고 있다. 신원 확인을 지속적인 프로세스가 아닌 일회성 온보딩 단계로 취급하는 기업은 계속해서 가장 쉬운 표적이 될 것이다.
