"北 위장취업 잡겠다"…MS, 이메일 계정 3000개 정지

현재 삭제된 북한 정보기술(IT) 인력의 링크드인 프로필 예시 (사진 출처 : MS)

북한의 IT 위장취업은 최근 글로벌 보안 업계의 주요 이슈로 부각되고 있습니다. 북한 인력은 가짜 신원을 만들어 원격으로 업무를 수행하며, 이를 통해 기밀 정보를 빼내거나 금전을 요구하는 방식으로 위협이 고조되고 있습니다. 특히 한국은 주요국에 비해 원격 근무가 활성화되지 않아 피해 사례가 적지만, 경각심을 높여야 한다는 목소리가 커지고 있습니다.

 

북한의 IT 인력은 취업하고자 하는 기업의 위치에 맞는 신원을 생성하고, 이메일 계정과 소셜미디어 프로필을 만들며, 깃허브나 링크드인 같은 플랫폼에 가짜 포트폴리오를 배포하는 등 정교한 방법을 사용하고 있습니다. 이들은 원격 근무 위치를 피하기 위해 VPN, VPS, 프록시 서비스 등 다양한 기술을 악용하고 있습니다.

 

특히 마이크로소프트(MS)는 최근 북한의 위장취업자를 추적하고, 이들이 생성한 이메일 계정 3000개를 정지했습니다. MS는 이러한 조치를 통해 북한의 위장취업으로 인한 위협을 사전에 예방하고자 했습니다. 공식 블로그에 따르면, 재스퍼 슬릿(Jasper Sleet)과 문스톤슬릿(Moonstone Sleet) 같은 기법을 활용하는 북한 활동가들을 추적하였고, 이들 계정은 아웃룩과 핫메일과 같은 MS 서비스에서 차단되었습니다.

 

더욱이 최근에는 인공지능(AI) 기술을 악용한 사례도 증가하고 있습니다. 이들은 생성형 AI 서비스를 이용해 가짜 이미지를 만들거나, 페이스스왑(Faceswap)과 같은 도구를 통해 재직증명서와 신분증 사진을 제작하는 등의 방법을 사용하고 있습니다. 이는 북한 IT 인력의 위장취업 수법이 더욱 정교해지고 있음을 시사합니다.

 

현재 한국의 경우, 원격 근무가 전 세계적인 추세에 비해 활성화되지 않았습니다. 그러나 북한의 위장취업 가능성을 염두에 두고, 경각심을 높일 필요성이 커지고 있습니다. 특히, 한국에서는 이전에 비해 원격 근무에 대한 인식이 변화하고 있는 만큼, 이러한 위협에 대한 예방책을 마련하는 것이 시급합니다.

 

앞으로의 대응 전략으로는 비정상적인 사용자 활동을 모니터링할 수 있는 체계가 필요하며, 프리랜서 직원에 대한 심사 방식을 강화해야 할 것입니다. 이를 통해 북한 IT 인력의 위장취업에 대한 효과적인 대응이 가능할 것입니다.

 

위장취업의 문제는 국제적인 이슈로 확대되고 있기 때문에 국가 간 협력이 중요합니다. 북한의 IT 인력이 위장취업을 통해 기밀 데이터를 빼내거나 금전을 요구할 수 있는 사례가 증가하고 있는 만큼, 이에 대한 경각심을 고취하고 대응 방안을 마련하는 것이 필요합니다.

 

이런 상황에서 모든 기업과 개인이 주의해야 할 점은, 인증되지 않은 사용자나 불분명한 출처의 이메일에 대한 경계를 늦추지 말아야 한다는 것입니다. 위장취업의 피해를 예방하기 위해서는 고객 정보 보호와 더불어 기업 내부의 보안 시스템 강화가 필수적입니다.

 

따라서 북한의 위장취업에 대한 논의는 단순한 보안 문제를 넘어, 글로벌 사회가 함께 해결해야 할 과제가 되고 있습니다. 북한 IT 인력의 위장취업에 대한 경각심을 높이고, 이를 예방하기 위한 다양한 노력이 필요합니다.