북한 IT인력 위장취업이 국내에서 처음으로 확인됐습니다. 경찰청 안보수사국이 지난해 관련 의혹을 자체 인지해 수사에 착수했고, 현재 서울경찰청 안보사이버수사대가 사건을 조사 중입니다. 해당 인력은 국내 민간 기업에 채용되어 실제 개발 업무까지 한 것으로 알려졌습니다. 이번 사건의 핵심 내용을 표로 먼저 정리해 보았습니다.
| 구분 | 내용 |
|---|---|
| 최초 발견 | 경찰청 안보수사국이 지난해 의혹 자체 인지 |
| 수사 기관 | 서울경찰청 안보사이버수사대 |
| 취업 범위 | 국내 민간 업체 채용 후 실제 개발 업무 수행 |
| 국제 경보 | 한국 등 11개국 공동 경보 발령 |
목차
무엇이 확인됐나
경찰이 공개한 내용에 따르면, 북한 IT인력 위장취업 의혹은 지난해 경찰이 자체적으로 인지했습니다. 국민의힘 김대식 의원실이 경찰청에서 제출받은 자료에는 채용된 인력이 국내 민간 업체에 정식으로 입사해 개발 업무를 맡은 정황이 담겼습니다. 다만 경찰청은 구체적인 채용 여부와 시스템 접속 기록, 정보 유출 여부, 급여 지급 내역은 수사 중인 사항이라 공개하지 않았습니다. 이번 사건은 국내에서 북한 IT인력 위장취업이 실제로 적발된 첫 사례라는 점에서 수사팀은 조직적 연계 가능성까지 살펴보고 있습니다.
왜 이제야 드러났나
IT 업계는 온라인 채용이 일반적입니다. 서류와 원격 면접만으로 계약이 이뤄지는 경우가 많아 지원자의 실제 신원을 확인하기 어렵습니다. 이번에 적발된 인력도 온라인 플랫폼을 활용해 국내 업체에 지원한 것으로 전해졌습니다. 경찰은 채용 과정에서 사용된 신분 정보가 실제 신원과 다르다는 점을 확인했고, 어떤 경로로 취업까지 성공했는지 추적하고 있습니다. 실무에서 원격 개발자를 채용해 본 사람이라면 신원 확인이 얼마나 까다로운지 잘 알고 있을 것입니다. 화면 너머의 사람이 본인이 맞는지, 제출한 이력서가 사실인지 확인하는 일은 생각보다 어렵습니다.
해외에서는 이미 공동 경보
사실 해외에서는 이번보다 먼저 북한 IT인력 위장취업 위협이 알려졌습니다. 지난 7월 한국, 미국, 일본 등 11개국은 북한 IT 인력이 다른 국적으로 신분을 속여 해외 기업에 원격 취업하고 있다며 공동 경보를 발령했습니다. 이 경보에는 벌어들인 돈이 북한의 핵과 미사일 개발 자금으로 보내질 수 있다는 우려가 담겼습니다. 미국 연방수사국 FBI도 현지에서 조력자가 설치한 노트북을 통해 원격으로 미국 업체에 일한 북한 IT 인력을 적발한 사실을 발표했습니다. 수백만 달러의 수익금이 북한 연계 단체로 흘러 들어간 것으로 추정했습니다.
국내 기업이 점검해야 할 신호
지원자 신원을 확실하게
기업 입장에서는 지원자가 제출한 신분증과 학력, 경력이 실제 본인의 것인지 확인하는 것이 첫 단계입니다. 특히 외국 국적이나 재외국민으로 지원한 경우에는 여권과 비자, 체류 정보를 대조하고 화상 면접에서도 반복적으로 질문하는 것이 좋습니다. 최근에는 화상 면접에서 지원자의 얼굴과 제출 사진이 다른지 확인하는 기업도 늘고 있습니다.
원격 접속 기록을 남기자
원격 근무를 허용하면 접속 국가와 IP 주소 기록이 남습니다. 국내 직원이 대부분인데 특정 해외 국가에서 반복적으로 접속하거나 접속 시간대가 비정상적으로 몰려 있다면 점검이 필요합니다. VPN 사용 여부와 개발 서버에 접근한 기록을 주기적으로 확인하는 습관이 중요합니다. 실제 사례를 살펴보면 북한 IT 인력은 해외 거점에서 원격으로 접속하며 정상 직원처럼 일한 경우가 많습니다.
급여와 계좌의 흐름을 살피자
급여가 해외 계좌로 바로 송금되거나 여러 명의 명의를 거쳐 이동하는 경우는 대표적인 이상 신호입니다. 이번 수사에서도 북한 IT인력 위장취업과 관련해 지급된 돈의 규모와 방식이 핵심 조사 대상입니다. 기업은 급여 지급 계좌가 지원 당시 제출한 신원과 동일한지, 해외 송금 대상은 아닌지 확인해야 합니다. 정기적으로 급여 계좌와 개발자 계정 명의를 대조하면 의심스러운 흐름을 조기에 발견할 수 있습니다.
북한 IT인력 위장취업을 막기 위한 대응
이번 사건은 북한 IT인력 위장취업이 더 이상 해외의 얘기가 아니라 국내에서도 실제로 발생할 수 있는 보안 위협임을 보여줍니다. 채용 관문에서의 신원 검증, 원격 근무 기록 관리, 급여 계좌 점검을 함께 진행해야 유사한 사고를 줄일 수 있습니다. 정부와 수사기관도 국제 공조를 통해 새로운 위장 취업 경로를 차단하고, 기업에 필요한 보안 지침을 신속하게 제공해야 합니다. 이번 첫 적발을 계기로 우리 사회의 채용 보안 체계가 한 단계 더 단단해지길 바랍니다.
자주 묻는 질문
Q1 북한 IT인력 위장취업은 실제로 국내에서 적발된 적이 있나요
A1 이번이 처음입니다. 경찰청이 지난해 의혹을 인지해 수사에 착수했고 현재 서울경찰청 안보사이버수사대가 조사 중입니다.
Q2 기업에서 의심되는 지원자를 발견하면 어떻게 해야 하나요
A2 채용을 중단하고 경찰청 안보수사국이나 안보사이버수사대에 신고하면 됩니다. 해외 계좌나 원격 접속 기록 등 확보된 자료를 함께 전달하면 수사에 도움이 됩니다.
Q3 북한 IT 인력이 받은 급여는 어디에 사용되나요
A3 미국 FBI는 수백만 달러의 수익금이 북한 연계 단체로 흘러간 것으로 추정했습니다. 핵과 미사일 개발 자금으로 쓰일 가능성이 높다는 것이 국제사회의 판단입니다.
