北 IT인력, 美 넘어 유럽까지 침투…“방산·정부기관 노렸다”

클릭하시면 더 큰이미지를 보실 수 있습니다 북한 IT 인력의 사이버 공격에 영향을 받고 있는 국가들. 구글 클라우드 제공

미국 등 해외 기업에 원격근무 프리랜서로 위장 취업한 후 해킹 공작으로 외화를 벌어들이는 북한의 ‘IT 전사들’이 최근 유럽으로 위장취업 범위를 넓히고 있다.

블룸버그통신은 2일(현지시간) 구글 위협 인텔리전스 그룹 보고서를 인용해 이런 동향을 전했다.

외부 파트너들과 협력해 연구한 구글 연구자들에 따르면 미국 외 지역에서 북한 IT 전사들의 적극적 활동이 지난해 10월쯤부터 증가해 최근 6개월간 왕성한 상태가 유지되고 있다.

타깃이 된 주요 국가들 중에는 독일, 영국, 포르투갈 등이 있다고 구글 위협 인텔리전스 그룹의 제이미 콜리어 수석고문은 블로그 게시물로 밝혔다.

과거에는 북한 IT 전사들의 공략 대상이 미국 기업들 위주였고 지금도 미국의 비중이 크지만, 미국의 제재와 법무부 등의 사법처리 등 압박으로 여건이 어려워짐에 따라 유럽을 비롯한 다른 나라들로 활동 무대를 넓히고 있다.

이들은 이탈리아, 일본, 말레이시아, 싱가포르, 우크라이나, 미국, 베트남 등에 산다며 거짓 이력서를 내고 원격근무 프리랜스 일자리를 구한다.

구직과 구인은 업워크, 프리랜서, 텔레그램 등을 플랫폼을 통해, 지불은 암호화폐 또는 와이즈, 페이오니어 글로벌 등 디지털 지불 플랫폼을 통해 각각 이뤄진다.

와이즈 공보담당자는 회사가 고객들의 정보를 확인하고 있으며 만약 경제범죄 가능성이 있다면 조사를 벌이고 필요한 경우 계정을 정지시킨다고 블룸버그통신에 설명했다.

페이오니어와 업워크 역시 경제범죄를 막기 위해 각종 점검을 하고 있다고 밝혔다.

프리랜스와 텔레그램은 블룸버그통신에 별다른 해명을 하지 않았다.

황혜진 기자