00:00오래전부터 이미 북한은 전 세계 감시 대상이 되어왔는데 그러다 보니까 이 북한 IT 노동자들은 이 국제사회의 감시를 아주 교묘하게 피해가는
00:10방법들을 또 개발해 왔습니다. 말하자면 이게 열쇠와 자물쇠의 관계처럼 잠글려는 사람과 열려는 사람이 어떤 계속되는 싸움인 것 같은데 그러면 대체
00:19이들은 어떻게 자신의 신분을 위장하고 또 위장 취업을 하게 됐을까?
00:24A씨의 증언 들어보겠습니다.
00:36이렇게 자기 얼굴 내보내고 면접 보는 사람은 하수입니다. 신분을 빌려줄 사람을 찾지 못하거나 그 능력이 없는 사람들이 이렇게 자기 얼굴
00:46까고 하는 거지 우리는 절대 이렇게 안 해요. 우리는 외국인한테 신분을 빌려서 그 신분 주인한테 인터뷰까지 시킵니다.
00:55대체 어떤 방식으로 위장 취업이 이루어지는 건가요?
00:59우리는 일단 중국 현지인의 실명을 한번 빌려야 합니다. 보통 중국인 신분은 대부분 책임자들이 다 구해줍니다.
01:06근데 우리가 일을 하려고 해도 중국인 신분, 그 아시아인 얼굴만 가지고서는 입찰 사이트에서 일감을 수줘받는 게 힘들어요.
01:15그래서 미국인이나 유럽인들에게 접근하는 거예요.
01:17또다시죠. 내가 너 신분증을 같이 쓰자. 대신 수익의 몇 퍼센트를 주겠다. 이렇게 하는 거죠.
01:24아무래도 미국인 신분이 제일 시간당 단가가 높아요.
01:28미국인은 시간당 150달러를 받는 반면 유럽 신분은 시간당 많아야 한 50달러?
01:34하지만 그만큼 미국인 신분을 구하기가 어렵습니다.
01:37그래서 우리는 주로 동유럽에 가난한 국가 사람들 신분을 많이 써요.
01:42물론 그 사람들이라고 해서 다 응해주는 건 아닙니다.
01:45100명 넘게 연락을 해야 하나 걸릴까 말까 아니고
01:48쉽지 않구나.
01:49그 의외로 영국 사람들이 제일 잘 걸립니다.
01:52영국이 이민자를 많이 받아서 가난한 사람들이 많던데
01:56영국 국적을 가진 흑인, 아프리카 계통을 많이 접촉하면 잘 걸렸습니다.
02:01그럼 그렇게 신분을 빌려준 분들이 면접까지 봐주면 되는 건가요?
02:05네, 그렇습니다.
02:06우리가 원래는 인터뷰 내용을 다 준비해주고
02:09어떤 전문가인지 설정도 다 써주고 대본도 준비해줬습니다.
02:13근데 요즘 점점 취업 사기가 많아지다 보니
02:16면접도 까다로워졌어요.
02:18그래서 이제는 아예 우리도 신분을 빌릴 때부터 개발자 출신들을 찾습니다.
02:23더 안전한 방법이긴 하지만 신분을 빌리는 일이 더 힘들어지긴 했습니다.
02:28근데 사실 정말 쉬운 방법이 하나 있어요.
02:31뭐예요?
02:34우리가 일감 사이트에 직접 가짜 일감을 올리는 겁니다.
02:39일감을 올리면 개발자들이 지원하고 우리가 채용할 거잖아요.
02:43그래서 처음엔 돈을 좀 짜게 주면서 일을 시키다가
02:46너 이렇게 그냥 하지 말고 네 신분만 빌려주면 돈도 잘 벌게 해주겠다.
02:52이런 식으로 접근하는 겁니다.
02:54이보다 더 쉬운 방법이 없죠.
03:01아예 자기들 가게를 차려놓고
03:03들어오면 그 사람들을 면접 봐서
03:05머리 좋다.
03:07진짜 머리 진짜
03:08어떻게 정말 날이 갈수록
03:10위장 취업 수법이 이제 발전을 좀 하는 것 같은데요.
03:13좀 치밀한 걸 넘어서 이제는
03:14거의 빈틈이 없어 보이거든요.
03:17다 돈이에요.
03:18돈이 문제예요 진짜.
03:18일단 그 A씨의 증언에 따르면
03:21북한 IT 불법 노동자들의
03:23그 가짜 취업이죠.
03:27세 단계로 우리가 구별할 수 있는데
03:28첫 번째가 뭐냐면
03:28나는 북한 사람이다.
03:30라고 하면 누가 일감을 주겠습니까?
03:32자 일단은 합법적인 신분을
03:33불법적인 방법으로 얻어야 돼요.
03:36그렇지.
03:36중국인 신분을 우리가 얻는 방법이
03:38어렵지만 불가능하진 않습니다.
03:41일단 그러면 내가 어떻게 했는지
03:42여러 과정을 거쳐가지고
03:44중국인 신분을 내가 샀어요.
03:45이거는 가짜 신분이 아니에요.
03:48진짜 오리지널 중국인 신분이에요.
03:50이거 가지고 이제
03:51아까 보신 것 같이
03:53미국이나 유럽에 있는
03:54IT 개발자와 접촉을 합니다.
03:57난 중국인인데
03:58난 취업을 하고 싶은데
03:59나보다는 당신이 더 취업을 잘할 것 같다.
04:02그러니까 당신이 당신 이름을 이용해가지고
04:04나 대신에 취업을 좀 해달라.
04:06그 대신에 수익의 몇 퍼센트를 떼주겠다.
04:09그러면 오케이 할 사람들이 있다 이거죠.
04:11그렇지.
04:12그런데 문제는
04:14기업들에서도 이걸 알게 됐거든요.
04:16그러니까 이제 북한 IT 노동자들이
04:19이런 식으로 사기 취업
04:20위장 취업을 한다는 사실을 아니까
04:22아예 면접장에 누가 들어오냐면
04:24기술 담당자가 딱 들어와요.
04:26굉장히 어려운 질문을 합니다.
04:28아무나 신분만 갖고 있는 사람들이
04:30대답할 수 없는 그런 질문들이 나오는 거잖아요.
04:34여기서 또 한 번 진화를 합니다.
04:36그러니까 애초에 남의 신분을 빌릴 때
04:39개발자 신분을 빌리는 거예요.
04:41아예 신분 빌려줄 사람을 개발자로 찾는 거죠.
04:44그런데 문제는 뭐냐 하면
04:45이런 개발자들을 찾는다는 게 또 쉽지는 않잖아요.
04:48그렇죠.
04:48여기서 또 한 단계 수법이 등장합니다.
04:51뭐냐.
04:51인터넷에다가 그냥 가짜 일감을 올려놓는 거다.
04:53그러면 일감을 찾는 사람들이 몰려둘 거 아니에요.
04:56다 개발자들이잖아요.
04:57그래서 그들을 대상으로 여기 찔러보고
05:00저기 찔러보고 이러다 보면
05:01하겠다는 사람이 딱 나오는 거죠.
05:04한마디로 내가 물건기를 잡으러 다니는 게 아니라
05:06딱딱딱딱 뿌려놓고
05:08기다리는 거죠.
05:10기다린다는 거죠.
05:13그래서 기업들에서는 계속 앞으로도 수많은
05:15수법들 또는 기법들을 동원해가지고
05:18애들을 솎아내려고 하지만
05:19창과 방패의 싸움입니다.
05:21방패가 두꺼워지면
05:22쟤들은 또 창을 더 예리하게 가려고
05:24이게 계속 반복되는 거죠.
05:25네. 맞습니다.
05:26이게 공격 방법이 알려지면
05:28당연히 또 그 방어 방법도 나오게 되고
05:31또 이게 알려지면 고착화가 되면
05:33또 이걸 뚫는 공격이 나오는
05:35진짜 창과 방패의 계속 시간 싸움이거든요.
05:39그런데 최근에 지금 있는 대리인 같은 경우는
05:43좀 더 찾기가 힘듭니다.
05:45왜냐하면 그전에는 위장 취업을
05:47북한인들의 특징을 보고 걸러냈다면
05:50이 대리인은 북한인이 아니기 때문에
05:53이 사람들만 가지고
05:55이게 불법이다, 아니다를
05:57우리가 판단하기가 쉽지 않잖아요.
05:59제가 이제 올해 2026년 4월에
06:03북한 해커들이 여기까지 하는구나
06:06정말 충격받았던 사건이 하나가 있었거든요.
06:09뭐예요?
06:092026년 4월에 있었던 일인데요.
06:12솔라나 기반의 가상화폐 플랫폼이 있습니다.
06:15드리프트라고.
06:16여기에서 약 2억 8천 5백만 달러
06:20우리나라 돈으로 4천 3백억이
06:2312분 만에 털리는 초대형 해킹 사건이 있었습니다.
06:274천 3백억이요?
06:29네.
06:294천 3백억이요?
06:30이게 금액도 놀라운데
06:32이게 4월 1일 날 한 번에 싹 다 빠져나갔거든요.
06:36그런데 이 해킹을 언제부터 시작을 했느냐
06:382025년 가을부터 준비를 하고 있었습니다.
06:43몇 경우나?
06:43그런데 이 해커들이 했던 일들을 보면
06:46처음에는 가짜 회사를 차립니다.
06:49퀀텀 트레이딩 회사라고
06:50수학 알고리즘으로 거래를 하는 회사를 만든 거예요.
06:56그리고 이 회사에 가짜 사이트를 만들고
06:59그리고 이 회사에 다니는 직원들
07:01가짜 직원들을 만들어냅니다.
07:04그리고 이 가짜 직원들의 블로그도 만들고
07:07SNS도 만들고
07:08그 다음에 링크디인의 포트폴리오도 올려서
07:11밖에서 보기에는 그냥 진짜 회사였던 거죠.
07:14그런데 여기에서만 그친 게 아니라
07:17이번 사건에서는
07:19프라임 활동까지 추가가 되었습니다.
07:22그러면 이거 그냥 진짜인 거잖아요.
07:25사람으로 보자면 막
07:25진짜 직원들처럼 보기에
07:27그래서 이렇게 가짜 회사를 다 만든 다음에
07:29한 일이 뭐냐면
07:30그 대리인을 한 명 구해서
07:332025년 가을
07:35암호화폐 컨퍼런스에 보냅니다.
07:37이제 암호화폐 컨퍼런스라고 하면
07:39그 암호화폐 개발자들이
07:41이제 모이는 장소예요.
07:43그런 장소에 가가지고
07:45자기가 이런 이런 회사의 대표인데
07:48개발자인데 우리랑 같이 협업을 하자.
07:51그러면서 명함도 주고받고
07:53서로 악수도 하고
07:54그러면서 그 이후에 일정
07:56미팅도 하면서 협업을 진짜 했습니다.
07:59그러니까 2025년 가을부터 했으니까
08:02약 6개월간 반년 동안은
08:04그냥 아무것도 안 하고 같이 일을 한 거예요.
08:07심지어 더 속을 수밖에 없었던 게
08:102025년 12월에는 같이 협업을 하자고 했잖아요.
08:14북한 해커들이
08:15북한 해커들이 이 드리프트에
08:18투자를 하겠다.
08:20그래서 100만 달러
08:22우리나라 돈으로 14억을 투자를 합니다.
08:25북한 해커들이 드리프트에
08:27돈을 투자를 했습니다.
08:28안 믿을 수가 없지요.
08:29그런데 이런 생각을 하면
08:31오프라인으로도 만났었고
08:33사무실에 와서 회의도 했고
08:35일도 같이 했고
08:37100만 달러 투자까지 했었고
08:39그러면 이제 안 믿을 수가 없잖아요.
08:42그리고 같이 일을 하는 와중에
08:44이제 이런 코드 만들었는데
08:45잘 돌아가는지 테스트해보세요.
08:47이렇게 주고받을 때
08:49여기에 악성 코드를 넣었던 거예요.
08:52그래서 그 드리프트에 있는
08:54개발자들의 기기들을 다 해킹한 다음에
08:564월 1일 날 일시에 다 빼간 거죠.
09:004,300억.
09:01네.
09:01그게 가상 자산이죠.
09:03네.
09:03제가 그래서 코인을 안 해요.
09:05아니 이거
댓글