북한, 이란 및 레바논 IT 인력 활용해 미국 기업 침투

기간별 전망 트렌드 보고서

한 보고서에 따르면 North Korea는 Iran 및 Lebanon과 같은 제3국의 IT 노동자들을 이용해 US 기업에 침투하려는 노력을 강화하고 있습니다.

가상자산 전문 매체인 Cointelegraph는 9월 12일, NBC가 North Korea가 제3국 출신의 원격 노동자들을 US 기업에 배치하고 그 수익금을 무기 개발 자금으로 사용하고 있다고 보도했다고 전했습니다.

지난 7월 US 정부와 여러 외국 기관이 발표한 합동 권고안에 따르면 North Korea IT 노동자들은 계약직 일자리를 얻으려 하며 임금을 North Korea 상위 기관으로 보냅니다. 또한 이들이 데이터 유출, 가상자산 절도 및 민감 정보 탈취와 연계된 내부 위협을 가하고 있다고 덧붙였습니다.

NBC는 US 및 기타 정부의 대응이 강화되자 North Korea가 전술을 변경했다고 보도했습니다. North Korea는 제3국 IT 노동자들을 면접 대역으로 활용해 왔습니다. LinkedIn을 통해 채용된 이들 외국인 IT 노동자들은 면접 대리인 역할을 수행하는 대가로 매달 약 $500 상당의 가상자산을 지급받았습니다. 계약이 체결되면 North Korea 요원들이 실제 업무를 인수합니다.

Cointelegraph는 또한 지난 5월 사이버 보안 기업인 CrowdStrike를 인용해 North Korea 국가 연계 해킹 그룹이 2025년에 $2 billion 이상의 가상자산 관련 손실을 발생시켰다고 보도했습니다. 이는 전년 대비 51% 증가한 수치입니다.

Bank of Korea는 국제적 제재에도 불구하고 North Korea의 국내총생산(GDP)이 2025년에 3.5% 성장한 것으로 추정했습니다.