북한 위장 근로자, 암호화폐로 자금세탁…美 제재 망 드러나

미국 재무부가 북한의 무기 개발 자금 조달원으로 의심되는 암호화폐 현금화 네트워크를 제재하며, 최대 6억 달러에 달하는 북한의 위장 근로자 사업 실태가 드러났습니다. 이번 제재는 북한의 불법적인 IT 인력 사업을 통해 벌어들인 자금을 무기 프로그램 지원에 사용하는 파이프라인을 겨냥하고 있습니다.

지난 10월 28일, 미국 재무부는 10명의 개인과 1개 단체를 제재 대상으로 발표했습니다. 이 가운데에는 북한의 작전을 위해 여러 기간에 걸쳐 약 550만 달러 규모의 암호화폐 거래를 도운 혐의를 받는 두 명의 러시아 국적자도 포함되었습니다. 이는 북한이 외화 벌이를 위해 동원하는 다양한 수법 중 하나로, 특히 합법적인 암호화폐 기업에 위장 취업한 북한 인력들이 받은 급여가 러시아 금융 중개업자를 통해 현금화되는 과정이 포착되었습니다.

**북한 공작원, 암호화폐 기업 침투 방식**

북한 공작원들은 갈수록 도난당한 신분증, 위조 서류, 허위 경력 등을 활용해 합법적인 기업, 특히 암호화폐 관련 기업에 원격직으로 취업하는 방식을 늘리고 있습니다. 블록체인 분석 업체인 체이널리시스(Chainalysis)에 따르면, 일부 근로자들은 생성형 AI를 이용해 설득력 있는 이력서를 만들고, 현실적인 프로필 사진을 생성하며, 채용 면접 과정에서 딥페이크 영상을 활용하기도 하는 것으로 알려졌습니다. 이러한 기법을 통해 공작원들은 자신의 신분을 숨기고, 특히 원격 개발자를 채용하는 기업들의 일반적인 채용 절차를 우회할 수 있습니다.

일단 채용된 이들은 북한 당국이 국가의 무기 프로그램 지원에 전용할 것으로 의심되는 급여를 수령하게 됩니다. 체이널리시스는 이러한 공작원 중 한 명이 블록체인 프로젝트 및 디파이(DeFi) 프로토콜에 코드를 기여하면서 정기적으로 암호화폐 결제를 받았음을 확인했습니다. 이는 암호화폐 기업들이 자신도 모르는 사이에 위장한 공작원들에게 소프트웨어 저장소 및 민감한 개발 인프라에 접근 권한을 부여하게 되는 심각한 보안 문제를 제기합니다.

미국 재무부는 북한 IT 인력들이 기업 접근 권한을 악용하여 악성코드를 배포하고, 기밀 정보를 탈취하며, 민감한 데이터를 추출해냈다고 경고했습니다. 또한, 이러한 고용 사업은 암호화폐 기업에만 국한되지 않습니다. 체이널리시스는 유엔 전문가 패널의 추정치를 인용하여 북한 IT 인력 사업이 정권에 연간 2억 5천만 달러에서 6억 달러에 달하는 수익을 창출했다고 밝혔습니다.

**러시아 중개업자, 암호화폐 급여를 사용 가능한 자금으로 전환**

체이널리시스의 블록체인 조사는 고용 수익이 금융 시스템을 어떻게 거쳐 이동하는지에 대한 더 명확한 그림을 제공합니다. 이 회사는 용의자 북한 개발자의 지갑을 식별했는데, 이 지갑은 2022년 말부터 2023년 초까지 약 2주 간격으로 스테이블코인(stablecoin) 이체를 받은 것으로 나타났습니다.

이러한 급여 지급은 익명의 블록체인 개발자들이 합법적인 암호화폐 기업에서 일하며 받은 수입을 러시아 금융 중개업자에게 전달하는 과정을 보여줍니다. 이 중개업자들은 수신된 스테이블코인을 비트코인이나 다른 통화로 전환하는 등, 북한 당국의 통제를 벗어나 사용할 수 있는 형태로 자금을 세탁하는 역할을 수행하는 것으로 추정됩니다.

이번 제재 조치는 북한이 핵무기 및 미사일 프로그램에 필요한 자금을 조달하기 위해 사용하는 다양한 불법 행위를 겨냥한 포괄적인 노력의 일환입니다. 북한은 수년간 유엔 제재를 회피하고 국제 금융 시스템에 침투하기 위해 암호화폐 해킹, 탈취, 그리고 이와 같은 위장 근로자 사업 등 다양한 방법을 동원해왔습니다.

특히, 이번 사건은 암호화폐 산업이 자금세탁 및 불법 자금 조달 경로로 악용될 수 있는 잠재적 위험성을 다시 한번 부각시켰습니다. 기업들은 더욱 강화된 신원 확인 절차와 지속적인 모니터링 시스템을 구축하여 잠재적인 위협에 대비해야 할 필요성이 커졌습니다. 또한, 국제 사회는 북한과 같은 국가가 불법적인 활동을 통해 핵무기 개발 자금을 마련하는 것을 차단하기 위해 공조를 강화해야 할 것입니다.

미국 재무부의 이번 조치는 북한의 자금 조달 네트워크를 차단하려는 의지를 분명히 보여주는 동시에, 암호화폐 기술이 악용될 수 있는 허점을 파고드는 국제적인 노력에 대한 경각심을 일깨우고 있습니다. 앞으로도 이러한 위협에 대응하기 위한 국제 사회의 지속적인 관심과 협력이 요구될 것입니다.