## 북한 연계 IT 인력, 가상 신분 이용 글로벌 기업에 대규모 침투
**[싱가포르]** 국제 보안 전문가 그룹아이비(Group-IB)가 북한과 연계된 정보기술(IT) 인력 집단이 정교하게 위조된 신원과 첨단 인공지능(AI) 기술을 활용하여 전 세계 기업들을 대상으로 기만적인 원격 고용 방식을 통해 내부망에 잠입하는 대규모 작전을 벌이고 있다고 최근 경고했다.
싱가포르에 본사를 둔 그룹아이비는 지난 13일 공개한 보고서를 통해 이러한 활동의 전모를 밝히며, 이들의 수법이 기존의 사이버 공격과는 차별화된 ‘인간 요소를 기반으로 한 접근’ 방식임을 강조했다.
그룹아이비의 심층 보고서인 ‘북한 IT 근로자의 발자취를 따라서’에 따르면, 이들은 디지털 세상에 존재하지 않는 가상 신분(Synthetic Identities)을 만들고, AI 기반으로 생성된 채용 서류를 이용하며, 깃허브(GitHub)나 프리랜서 플랫폼과 같은 신뢰도 높은 디지털 공간을 교묘하게 활용하여 기업의 보안 통제를 우회해왔다. 그들의 표적은 특정 국가에 국한되지 않고 미국, 유럽, 아시아 등 전 세계 다양한 지역의 기업들이며, 지원자들 또한 해당 지역 출신으로 가장하고 있는 것으로 확인됐다.
이번 사태는 단순한 기술적 해킹을 넘어, 위협 행위자들이 합법적인 고용 형태로 가장하여 조직의 내부 깊숙이 침투하려는 새로운 유형의 위협 모델을 제시한다는 점에서 주목된다. 그룹아이비는 최소 2021년부터 시작되어 지난달까지 지속된 이들의 활동에서, 가짜 개발자 신분들이 유기적으로 연결된 방대한 네트워크를 발견했다고 밝혔다.
이들은 한 번 만들어낸 가상 개발자 신원을 여러 번 재활용하거나 필요에 따라 변형시키는 수법을 사용했다. 특히, 기술적인 프로필은 유지하면서 개인의 학력이나 경력 같은 세부 정보만을 수정하는 치밀함을 보였다. 분석 결과, 신원 생성에 필요한 도구, 입사 지원서 양식, AI로 생성된 면접 답변, 그리고 심지어 계정 접근 정보까지 포함된 일련의 보관소가 발견되었는데, 이는 이들의 작전이 고도로 산업화되고 체계적으로 운영되고 있음을 방증한다.
그룹아이비는 이들의 활동에서 가장 두드러진 증거로 ‘가상 신분 패키지 보관소’를 지목했다. 여기에는 위조된 신분 증명 서류와 고용 절차에 필요한 작업 흐름까지 상세하게 담겨 있어, 이들의 기만 작전이 얼마나 대규모로, 그리고 효율적으로 진행되고 있는지를 여실히 보여준다고 설명했다.
그룹아이비는 이러한 유형의 위협이 단순한 IT 보안 문제를 넘어선다고 강조했다. 기업들이 자신도 모르게 북한 연계 인력을 고용하게 될 경우, 국제 사회의 대북 제재를 위반하게 되어 심각한 법적 책임에 직면할 수 있다는 경고다.
한편, 지난달 마이크로소프트 또한 북한 연계 해킹 조직들이 AI 기술을 활용하여 위장 취업 시도를 더욱 정교하고 대규모로 진행하고 있다고 지적한 바 있다. 한국, 미국, 일본 3국은 지난해 8월 북한 IT 인력의 악의적인 활동 증가에 대한 우려를 표명하며 공조 강화를 다짐하는 공동 성명을 발표하는 등, 국제 사회 전반에서 이 문제에 대한 경각심이 높아지고 있다.
