00:03국제사회의 추적과 단속을 피하는 경우도 있나요?
00:06가짜 신분을 계속 만들어야 하니까 그때마다 버추얼 머신을 사용합니다.
00:11컴퓨터 운영체제 위에 윈도우를 한 번 더 설치하는 소프트웨어가 있거든요.
00:15컴퓨터는 하나지만 그 안에 가상으로 컴퓨터가 있는 것처럼 쓰는 겁니다.
00:20그래서 마치 여러 대 컴퓨터가 있는 것처럼 사용하는 거죠.
00:24얼굴이 여러 개라는 소리네.
00:26왔다 갔다 하면서.
00:28왜 버추얼 머신을 쓰냐면 어떤 사람을 섭외해서 신분을 만들고 그 사람 신분으로 일을 시작하면
00:35그 과정 전체를 버추얼 머신 하나로 관리하기 때문입니다.
00:40그러니까 버추얼 머신 하나가 한 사람의 신분이라고 생각하시면 됩니다.
00:45그리고 만약 그 사람의 신분으로 일을 따거나 시작했는데 발각되는 경우도 있지 않습니까?
00:52그럼 그 신분으로 쓰던 버추얼 머신을 싹 지워버리면 그만입니다.
00:56물론 가끔 여러 가지 신분으로 살다 보면 조선말을 클라이언트나 회사에 보내는 경우가 있습니다.
01:02보면 다행이고
01:04보면 번역기를 돌려본 거다.
01:07한국 사람과 채팅하는 거다.
01:09하고 거짓말을 하기도 합니다.
01:11외국인의 행동하기에 비해 연기도 많이 해야 될 것 같은데
01:15내가 동유럽 사람을 연기한다면 동유럽 시간에 맞춰 살고
01:19미국 사람을 연기한다면 미국 시간에 맞춰서 사는 건 기본입니다.
01:23업무 대화를 나누다 보면 일상적인 대화도 오갈 수 있는 거잖아요.
01:28그래서 그쪽 날씨는 어떠냐 이런 질문이 들어왔을 때
01:30여기는 지금 비가 옵니다.
01:33해야 할 줄 알아야 하는 겁니다.
01:35그래서 날씨 같은 간단한 건 미리 익혀두려고 노력을 하는 편입니다.
01:39신일하다.
01:40그 지역의 날씨 같은 거 다 확인하고
01:42근데 아무리 현지에는 연기를 하고
01:45VPN을 통해 위치를 속인다고 해도 적발될 수 있는 거 아닐까요?
01:49예전처럼 VPN으로 IP를 숨기고 들어가면
01:52요즘엔 다 잡히는 주제입니다.
01:55아무리 우리가 숨겨도
01:56너 중국에 있구나 하고
01:58민간 기업이나 일감 중개 사이트 측에서
02:02먼저 알아버리는 경우도 많습니다.
02:04그래서 미국 현지에 노트북을 보내서
02:06뭐 거기 설치해놓고 우리가 원격으로 조작하는 겁니다.
02:09어머.
02:10어디까지?
02:11현지 모르는 거야.
02:13보통 우리에게 신분 빌려주는 외국인이
02:15노트북을 켜주는 경우가 많습니다.
02:18신분까지 빌려주는 마당에
02:20노트북 켜주는 건 큰일이 아니기 때문이죠.
02:23만약 신분 빌려주는 외국인이 이를 거부할 경우
02:26현지에서 노트북을 받아줄 현지인을 구하기도 합니다.
02:30기상천에.
02:30링크드인이나 페이스북에 간단한 업무
02:33꾸랄가 이런 식으로 글을 올려서 구하는 거예요.
02:37대박이다.
02:37보통은 이런 식으로
02:381대1로 운영되는 경우가 많습니다.
02:41근데 간혹 한 친구가
02:43자기 컴퓨터를 현지에 하나 놨는데
02:46하나 둘씩 나도 하나 넣자 하면서
02:48노트북 하나 둘 추가되면
02:50노트북 농장이 형상되기도 하는 겁니다.
03:04아 이거 너무나도 놀랍죠.
03:07엄청납니다.
03:09저도 이번에 이야기를 들으면서 궁금했던 게
03:11IT 노동자들이 버추얼 머신을 이렇게 쓴다고 했잖아요.
03:17버추얼 아이돌 이런 걸 들어왔는데
03:20그렇죠. 그렇죠.
03:21그런 얘기들을 해서 아는데
03:22버추얼 이건 어떤 개념인 거예요?
03:24사실 이 버추얼 머신은 오래전에 나온 기술이거든요.
03:28그리고 이렇게 악의적인 목적으로 나온 건 아니에요.
03:31저도 이제 대학생 때 컴퓨터 공부할 때
03:34이 버추얼 머신을 많이 사용했거든요.
03:36이 버추얼 머신을 썼던 이유가 뭐냐면
03:40원래 컴퓨터에는 하나의 운영체제만 쓸 수 있습니다.
03:43이 말이 뭐냐면 윈도우지다, 리눅스다, 애플이다
03:47이런 식으로 하나만 설치를 할 수가 있는데
03:49이제 대학생 입장에서는 리눅스도 써봐야 되고
03:53혹은 해킹 공부하는 사람 입장에서는
03:55여러 운영체를 써봐야 되거든요.
03:58근데 그때마다 컴퓨터를 살 수는 없잖아요.
04:01이 컴퓨터 안에 컴퓨터를 하나 만드는 기술이 원래 가상 머신입니다.
04:06근데 원래는 그런 목적인데
04:08아까 이야기를 들어보니까
04:09북한에서는 IT 위장 취업자들이
04:13가짜 신분을 유지하기 위해 쓴다고 했거든요.
04:16근데 그 이유가 뭔지 한번 생각을 해보자면
04:19아마 이런 이유일 겁니다.
04:20보통 우리가 컴퓨터 한 대에서
04:23가짜 신분 A, B, C 이렇게 세 가지로 살아야 되면
04:26사람이 실수를 하거든요.
04:29그러니까 A라는 계정으로 활동하다가
04:31모르고 B라는 계정으로 메일을 보낸다거나
04:34양다리 걸치는 거랑 똑같아요.
04:36아, 네.
04:39헷갈립니다.
04:40그러니까 아예 컴퓨터를 분리하고 싶은 거예요.
04:42세 가지의 프로필을
04:44세 가지의 가짜 인물 흉내를 내고 싶으면
04:46그렇죠.
04:47세 대의 컴퓨터를 쓰면 되는데
04:49그게 비용적으로 안 되니까
04:51컴퓨터 하나에 세 개를 만들어 놓고
04:54따로따로 쓰자.
04:55그 전략으로 사용하고 있는 것 같습니다.
04:57그러니까 해커도 지금 보니까
04:58여기서는 존, 여기서는 로봇,
05:00여기서는 뭐 킴.
05:02이게 헷갈리는 얘기죠.
05:04지금 어쨌든 북한의 나쁜 짓.
05:08IT 작업은 지금 점점 교묘해지고 있습니다.
05:12그런데 불구하고 A 씨에 따르면
05:14북한의 IT 노동자들의 지금 기술,
05:18이런 도전 이런 거에 대해서
05:21국제사회에 좀 무방비 상태 아닌가?
05:23라는 이야기를 합니다.
05:24만나봅시다.
05:30해외에 있는 북한 IT 노동자로서
05:32느끼는 감시는 어느 정도인가요?
05:34민간 기업들과 일감 중개 사이트들은
05:37이미 오래전부터 자기들의 신뢰도와 관련된 문제라
05:42굉장히 예민하게 대응해 왔습니다.
05:44그런데 요즘은 미국 정부 차원에서
05:46더 심도 있게 추적을 하는 것 같습니다.
05:48그래야죠.
05:48하지만 사실 유럽 쪽은 아예 무방비 상태입니다.
05:51그래서 우리가 활동하기 제일 좋은 곳이
05:54유럽, 일본, 호주 같은 나라입니다.
05:58그 나라들은 아직 대응이 거의 없거든요.
06:01내 동료들한테 욕먹을 각오하고
06:03하나 알려주자면
06:04일본에 크라우드웍스라는 사이트가 하나 있습니다.
06:06일본은 일반적인 일감 울리고 입찰하는 사이트예요.
06:10프리랜서를 위한 구인구직 사이트.
06:12거긴 그냥 북한 애들이 살판 치는 곳입니다.
06:15북한 애들이 살판 치는 곳입니다.
06:17와 진짜?
06:18아지토구나.
06:20내 생각에는 한 30, 40% 정도
06:22우리 사람들이라고 봅니다.
06:24일반 개발자들이 발을 못 디딜 정도로
06:27우리 애들이 많습니다.
06:28왜냐하면 일본은 통일된 신분증 제도가 없어서
06:33우선 가짜 신분으로 취업하기가 너무 쉽습니다.
06:36게다가 이 사이트는 면접도 없고
06:38완전 무방비 상태란 말이에요.
06:41물론 일본은 일감 가격이 싸긴 하지만
06:44일감 난이도도 그렇게 높지도 않고
06:47작업 기간도 넉넉히 주는 편이라
06:49용돈벌이로 좋은 거예요.
06:51그리고 한일 번역이 엄청 잘 되지 않습니까?
06:55그래서 소통하는데도
06:56털 어려움을 못 느끼는 겁니다.
06:58그래서 실제 우리 IT 노동자들이
07:00미국 업워크 같은 곳에 발 붙이기 전에
07:03크라우드웍스에서 일하면서 연습을 합니다.
07:06처음 들어가서 일하기 제일 무난한 곳이거든요.
07:09연습장이구나.
07:10굉장해야겠다.
07:12충격적인 내용입니다.
07:14우리가 모르는 곳에서 북한의 이 같은 IT 요원들이죠.
07:17요원들이 암약하고 있을 것이라는 건
07:20얼핏 우리가 추측은 해왔는데
07:22굉장히 구체적인 사이트와 국가가 나왔어요.
07:26다름 아닌 예상으로 일본에서
07:28북한의 IT 요원들이 활동을 하고 있다는 거고
07:30특정 사이트 이름이 나왔는데
07:32링크드인 같은 사이트죠.
07:34일본의 크라우드웍스라는 일거리 플랫폼에서
07:38거기서 개발자로 일하는 직원들이
07:42북한 IT 요원들이 3, 40%가 드글거린다.
07:46농담을 하네요.
07:47라는 말은 지금 오늘 이 시각
07:50이만갑을 통해서 최초로 공개되는 내용입니다.
07:52일본 보안성에게 알려줘야 할 것 같은 생각도 드는데
07:55일본이 북한의 이 같은 스파이 행위에 대해서
07:59굉장히 민감한 국가 중 하나거든요.
08:00그렇죠.
08:01그런 일본조차도 잘 모르는 분야에선
08:04이렇게 무방비할 수 있다는 걸 보여주는 사례라고 생각하고요.
08:08경각심을 좀 늦게 할 것 같습니다.
댓글