수천 명에 달하는 북한 출신 원격 IT 워커들이 미국 국민의 신분을 훔쳐 북한 국민이 아니라는 척하며 미국 전역의 기업과 조직에서 고용을 얻어 북한 정권에 막대한 수입을 제공하고 있습니다. 그들의 수법에 대해 설명하는 영상을 미국 연방수사국(FBI)이 공개했습니다.
북한 IT 워커: 글로벌 위협 - YouTube
북한 IT 인력: 전 세계적 위협 – FBI
Office of Public Affairs | 법무부, 북한 원격 IT 워커 사기 수법 근절을 위한 연계 작전 발표 | 미국 법무부https://www.justice.gov/opa/pr/justice-department-announces-coordinated-actions-combat-north-korean-remote-it-worker
인터넷 범죄 신고 센터(IC3) | 북한 IT 인력, 브로커 활용 및 채용 확대 https://www.ic3.gov/PSA/2026/PSA261013 FBI는 북한의 원격 IT 인력 사기를 “세계적인 위협”으로 보고 있습니다. 엠비에 따르면, 전 세계적으로 수천 명의 북한 원격 IT 인력이 기업에 침투하여 수억 달러의 수익을 창출하고 북한으로 송금하고 있다고 합니다. 정부 관계자 따르면, 북한 팀은 해외에 있는 인물을 이용하여 채용 면접에 참여시키거나, 경우에 따라 기업 측과 직접 대면시키는 방식으로 기업을 속여 기업의 민감한 네트워크 접근 권한을 획득하고 있습니다. 북한으로 송금된 자금은 무기 개발 계획에 사용되었던 것으로 FBI가 밝혔습니다.
북한 인력은 신원을 숨긴 채 고용을 통해 기업으로부터 노트북 PC를 확보하고, 국경을 넘어 불법적인 송금을 이동시키는 국제적인 지원 네트워크를 형성하고 있습니다. FBI와 그 협력 기관은 연계된 수사, 기소, 체포, 자산 압수, 불법적으로 얻은 자금 회수 등을 통해こうした 네트워크의 활동을 저지해 왔습니다. 실제로 2026년 4월에는 북한의 IT 기술자가 미국 내 거주를 위장하여 미국 기업에서 일하도록 가능하게 하는 “노트PC 파머”를 운영한 것으로 드러나 뉴저지주 출신 2명이 각각 9년과 7년 8개월의 징역형을 선고받았습니다. 노트PC 파머에서는 기업이 고용한 원격 근무자가 미국 내에서 일하고 있는 것처럼 보이도록 위조된 노트북 PC가 90台 이상 가동되었습니다. 북한 노동자를 미국 노동자처럼 위장하는 “노트PC 파머”를 운영한 미국 거주 2인에게 총 16년의 징역형 집행이 선고되었습니다. - GIGAZINE
FBI는 수사 병행과 함께 기업과 직접 연계하고, 실행에 도움이 되는 북한 정보를 공개함으로써 경계해야 할 징후를 특정하고, 조직이 네트워크, 데이터, 직원들을 보호할 수 있도록 지원해 나갈 것이라고 밝혔습니다. 동시에, 고용주는 채용 과정 중 의심스러운 활동을 감시하고, 새로 채용하는 직원들의 신원을 확인해야 한다고 경고했습니다. FBI는 북한의 원격 IT 워커 사기 관련 일반 시민을 위한 주의사항으로 다음과 같은 4가지 사항을 제시했습니다.
북한의 외국인 노동자는 유명 구인 사이트에 허위 구인 정보를 게시하는 경우가 잦습니다. 흔히 프리랜서 업무로 제시되며, 누군가의 대리 면접을 하거나, 집에서 노트북을 받아 보관하는 등 간단한 업무 내용입니다.
불법 취업 희망자는 신청의 신뢰성을 높이기 위해 복잡한 이야기를 하거나, 허위 회사를 설립하거나, 공식 문서를 작성하는 등의 행위를 일상화하고 있습니다. 흔한 불법 취업 희망자의 주장으로는 일시적인 미국 체류를 필요로 하는 중국인이나 동아시아인이라고 주장하는 경우, 또는 현재 진행 중인 러시아-우크라이나 전쟁으로 인해 피난을 해야 했던 동유럽인이라고 주장하는 경우 등이 있습니다.
지불과 바꿀 대가로 개인 정보, 재무 정보, 또는 개인 계정 로그인 정보를 요구하는 어떠한 요청도 거부하십시오.
불법 외국인 노동자는 폭력적인 협박이나 기타 위협 행위를 사용하여 미국인에게 불법 행위를 지속하도록 유도하고 있습니다. 당신 자신 또는 당신의 지인이 생명의 위험을 느끼거나, 신체 안전에 불안감을 느끼는 경우 즉시 신고하십시오. 또한, 법무부 홍보실은 2026년 10월 13일에 텍사스 주 전역의 40개 지점에서 운영되는 노트북 농장을 특정하고, 14명을 기소하고, 2명을 체포하고, 약 190대의 기기를 압수 확보한 작전 “로스터 라운드업”의 상세 내용을 밝혔습니다. 텍사스 주 북부 지역 연방 검사관 라이언 레이보ールド 씨는 “이번 수사는 단순한 사기 행위에 그치지 않습니다. 이는 적대적인 외세 정부가 도난당한 신원 정보와 국내의 비밀 침투 경로를 통해 미국 기업에 잠입하고 있다는 문제입니다. 우리가 적발한 노트북 농장들은 모두 북한 정부가 세계의 안정을 위협하는 무기 개발 계획의 자금원인 소스를 차단하는 데 기여합니다. 이번 작전은 우리가 미국의 적에 의한 미국 기업의 악용과 국가 안보를 위협하는 것을 결코 허용하지 않겠다는 명확한 메시지를 전달하는 것입니다”라고 밝혔습니다.
로스터 라운드업은 민간 기업과 연방 법 집행 기관의 긴밀한 협력이 중심적인 역할을 수행한 작전이었으며, 작전에 협력한 사이버 보안 기업 CrowdStrike는 “북한의 네트워크가 작전 담당자의 신원을 숨기고 조직에 잠입하여 북한 정권의 수익을 창출하기 위해 사용하는 미국 거점을 활용하는 노트북 농장을 식별하고 방해하는 데 FBI와 협력할 수 있었던 것을 자랑스럽게 생각합니다. 위협 정보 및 기술 분석을 통해 당사의 카운터 어드버サリー 운영팀은 이러한 계획을 가능하게 하는 인프라를 폭로하는 데 기여했습니다. 북한의 불법 IT 노동자 작전을 방해하는 데 있어 큰 진전을 이루었습니다”라고 밝혔습니다.
억 단위의 숫자와 단위는 그대로 유지됩니다.
북한의 불법 IT 인력 운영 방해를 위한 주요 진전 단계. CrowdStrike는 FBI와의 파트너십을 통해 FAMOUS CHOLLIMA가 조직에 침투하고, 요원의 신원을 위장하며…를 식별하고 방해하는 데 기여하게 된 것을 자부합니다. https://t.co/buq1qY894n
원문 보기 | 출처: Gigazine