북한의 정보기술(IT) 공작원들이 인공지능(AI)을 활용해 유럽 대기업에 위장 취업하고 급여를 챙기는 방식으로 외화를 벌어들이고 있다는 충격적인 보도가 전해졌다. 이들은 가짜 신원 정보와 딥페이크(video) 기술을 포함한 여러 수단을 활용해 위장 채용을 시도하고 있다.

15일(현지시간) 파이낸셜타임스(FT)는 북한 IT 요원들이 가짜 신원을 만들어 유럽의 원격 근무 직무에 지원한 뒤 취업하여 외화를 획득하고 있다고 보도했다. 사이버 보안 전문가들은 이러한 '가짜 직원' 현상이 북한 정권의 조직적인 전략 중 하나로, 외화를 확보하기 위한 수단임을 강조하고 있다.

특히 미국 법무부의 보고서에 따르면, 2020년부터 2024년 사이에 원격 근로자로 위장한 북한 요원들은 300개 이상의 미국 기업에 침투해 최소 680만 달러(약 100억원)를 벌어들인 것으로 파악됐다. 이러한 현상이 최근 유럽으로 확산되고 있으며, 일부 북한 요원들은 영국에서 '노트북 팜'을 운영하며 여러 기업의 시스템에 접속하고 있다는 증언도 이어지고 있다.

이들은 주로 타인의 신원을 도용하거나 위조하며, 휴면 상태의 링크드인 계정을 해킹하거나 계정 소유자에게 돈을 지급하고 접근 권한을 얻는 방식으로 활동하고 있다. 그 후 이들은 허위 이력서와 신분증을 준비하고, 공범끼리 추천서를 작성해 신뢰도를 높이는 방법을 사용한다.

딥페이크와 디지털 아바타를 활용하여 화상 면접에 참여함으로써 기업의 채용 절차를 무난히 통과하는 사례도 보고되고 있다. 사이버 보안업체 핑 아이덴티티의 알렉스 로리 기술책임자는 "대형 언어모델을 사용하면 자연스러운 이름과 이메일 형식이 생성되어 언어적·문화적 위화감이 사라진다"고 설명했다.

인공지능을 활용한 면접 절차의 강화로 인해 북한 요원들은 실제 사람을 고용하여 대신 면접을 보게 하는 방안까지 사용하고 있는 것으로 알려졌다. 채용 이후에는 기업이 지급한 업무용 노트북을 중간에서 가로채 원격으로 업무를 수행하는 방법으로 여러 회사에 동시에 취업해 급여를 챙기고 있다.

이러한 사태에 대해 아마존 보안 책임자인 스티븐 슈미트는 링크드인 게시글에서 북한 공작원으로 추정되는 인물 1800명 이상의 채용 시도가 차단되었다고 밝혔다. 그는 이들이 특히 AI 및 머신러닝 관련 직무를 겨냥하고 있으며, 이는 아마존만의 문제가 아니라 업계 전반에 걸쳐 대규모로 발생하고 있는 상황임을 경고했다.

이번 사건은 북한의 사이버 활동과 인공지능 기술 활용의 위험성을 보여주는 사례로, 기업들은 채용 과정에서 더욱 강화된 보안 장치를 마련해야 할 필요성이 대두되고 있다.