북한 IT 위장취업은 북한 정보기술 인력이 다른 국적·신분으로 가장해 해외 기업의 원격 개발자나 계약직으로 취업하고 급여를 벌어들이는 방식입니다. 미국 수사당국은 2026년 10월 13일 텍사스주 주거지 40여 곳을 수색해 이른바 ‘노트북 농장’에 사용된 노트북·KVM 장비 등 187대를 압수했습니다. 같은 날 공개된 별도 사건에서는 미국 기업 70여 곳 이상이 영향을 받았고 약 300만달러의 수익이 발생한 것으로 조사됐습니다.
- 위장 방식 도용·위조 신분증, 가짜 계정, VPN·프록시 등을 이용해 현지 인력처럼 가장
- 노트북 농장 현지 조력자가 회사 노트북을 받아 북한 IT 인력이 원격 접속할 수 있게 지원
- 최근 단속 텍사스 주거지 40여 곳 수색, 노트북·KVM 등 187대 압수
- 별도 기소 사건 미국 기업 70여 곳 이상에 영향, 약 300만달러 수익
- 기업 위험 급여 유출뿐 아니라 지식재산·기업정보 탈취와 내부망 접근 위험까지 존재
자료 확인: 2026년 10월 22일 KST
북한 IT 위장취업이란 무엇인가?
북한 IT 위장취업은 북한 국적의 정보기술 인력이 자신의 실제 신분과 위치를 숨기고 해외 기업이나 프리랜서 플랫폼의 개발 업무를 수주하는 방식입니다.
겉으로는 일반적인 원격 개발자나 계약직처럼 보일 수 있습니다. 웹·모바일 애플리케이션, 소프트웨어, 블록체인 등 실제 IT 업무를 수행하면서 급여를 받는 경우도 있기 때문입니다.
문제는 취업 단계부터 도용한 신분과 허위 위치정보를 사용하고, 수익이 북한 정권의 외화벌이로 연결될 수 있다는 점입니다. 미국 FBI는 이들이 단순 수익 창출을 넘어 기업 내부 데이터 반출이나 협박 등 악의적인 활동에도 관여한 사례를 확인했다고 경고하고 있습니다.
외부에서 시스템을 뚫는 전형적인 해킹과 달리, 북한 IT 인력은 정상적인 채용 절차를 통과해 직원이나 계약자의 권한을 얻은 뒤 회사 시스템에 접근하는 방식이 문제가 됩니다. 이 때문에 기업 입장에서는 내부자 위협과도 연결됩니다.
텍사스 ‘노트북 농장’ 40여 곳에서 187대 압수
미국 FBI와 텍사스 북부연방검찰은 10월 13일 합동 작전 ‘론스타 라운드업’ 결과를 공개했습니다.
수사당국은 텍사스주 내 주거지 40여 곳을 수색해 북한 IT 인력의 원격 위장취업에 활용된 것으로 의심되는 노트북과 KVM 장비 등 약 187대를 압수했습니다.
KVM은 키보드·화면·마우스를 원격에서 제어할 수 있게 하는 장치입니다. 회사가 지급한 업무용 노트북은 미국 내 주택에 놓여 있지만 실제 작업자는 다른 국가에서 해당 장비를 원격 조작하는 구조가 가능해집니다.
미 법무부는 이런 현지 거점을 ‘노트북 농장(laptop farm)’이라고 설명합니다.
노트북 농장은 어떻게 위장취업을 가능하게 하나?
핵심은 회사가 확인하는 ‘사람의 위치’와 실제 일하는 사람의 위치를 다르게 만드는 것입니다.
수사당국이 공개한 방식을 단순화하면 다음과 같습니다.
| 단계 | 방식 |
|---|---|
| ① 신분 확보 | 도용하거나 위조한 타인의 신분정보·계정 사용 |
| ② 원격 지원 | 현지인처럼 보이도록 구직 사이트에서 원격 IT 일자리 지원 |
| ③ 회사 장비 수령 | 미국 내 조력자가 회사가 보낸 업무용 노트북 수령 |
| ④ 원격 접속 | 원격접속 프로그램·KVM 장치를 이용해 해외에서 회사 노트북 제어 |
| ⑤ 업무·급여 수령 | 실제 개발 업무를 수행하고 급여를 받은 뒤 수익 이전 |
기업이 보는 접속 위치나 업무용 장비는 미국 안에 있기 때문에 단순한 IP 위치 확인만으로는 해외 작업자를 가려내기 어려울 수 있습니다.
미국 기업 70여 곳, 약 300만달러 수익은 별도 사건
여기서 숫자를 구분해야 합니다.
‘노트북 187대 압수’와 ‘미국 기업 70여 곳·300만달러’는 같은 날 발표됐지만 완전히 동일한 수사 건은 아닙니다.
미 법무부는 이날 별도 수사 결과도 공개했습니다. 오하이오 북부연방검찰은 북한 IT 인력의 취업을 도운 혐의 등으로 14명을 기소했고, 이 가운데 미국 내 조력자 2명을 체포했습니다.
이 사건에서 피고인들은 2019년부터 2025년 7월까지 북한 IT 인력들이 미국인으로 가장해 원격 일자리를 구하도록 도운 혐의를 받고 있습니다.
수사당국은 이 활동으로 미국 기업 70여 곳 이상이 영향을 받았고 약 300만달러의 수익이 발생했다고 밝혔습니다.
187대는 텍사스 ‘론스타 라운드업’에서 압수한 장비 규모이고, 70여 기업·300만달러는 같은 날 공개된 별도의 기소 사건에서 나온 수치입니다. 하나의 조직에서 모두 발생한 숫자라고 단정하면 안 됩니다.
왜 미국 회사가 북한 인력을 알아채지 못했나?
북한 IT 인력의 수법은 단순한 가짜 이력서에서 더 복잡해지고 있습니다.
FBI는 최근 경고에서 북한 IT 인력이 도용한 개인정보, 오래 활동한 것처럼 보이는 소셜미디어 계정, 현지 조력자, 원격접속 장비 등을 함께 사용하는 사례를 설명했습니다.
일부 조력자는 대신 화상 면접을 보거나 신원 확인 과정에 참여하고, 자신의 주소로 회사 노트북을 받아 인터넷에 계속 연결해 두는 역할까지 하는 것으로 나타났습니다.
또 이미 취업한 뒤 실제 업무 일부를 제3국의 프리랜서에게 다시 맡겨 북한 인력의 존재를 더욱 숨기는 사례도 FBI가 확인했습니다.
FBI가 공개한 최신 위장취업 위험신호
FBI는 특정 특징 하나만으로 북한 IT 인력을 단정하면 오탐 가능성이 크다고 강조합니다. 여러 징후가 동시에 나타나는지를 확인하는 ‘다층적 신원 확인’이 필요하다는 설명입니다.
| 확인 항목 | 주의할 상황 |
|---|---|
| 업무 장비 | 승인되지 않은 원격접속 프로그램이나 KVM 장비 사용 |
| 배송 주소 | 입사 과정에서 장비 배송지를 갑자기 다른 주소로 변경 |
| 신원 정보 | 여러 지원자의 이력서·연락처·계정 정보가 반복되거나 겹침 |
| 계좌·주소 | 은행계좌·주소·SNS 계정을 비정상적으로 자주 변경 |
| 접속 기록 | 짧은 시간에 여러 국가의 IP에서 동일 계정 접속 |
| 업무 프로그램 | 직무와 관련 없는 원격제어·화면녹화 프로그램 설치 |
원격근무자나 외국인 개발자라는 이유만으로 의심해서는 안 됩니다. FBI도 개별 징후 하나에는 정상적인 이유가 있을 수 있으므로 채용·보안·IT 부서가 여러 정황을 함께 확인하도록 권고하고 있습니다.
북한 IT 인력은 단순히 월급만 벌어가는 걸까?
초기에는 북한 정권의 외화벌이가 핵심 위험으로 알려졌지만, 최근 미국 당국은 기업 내부정보 유출 위험도 함께 경고하고 있습니다.
FBI는 북한 IT 인력이 업무상 접근권한을 이용해 독점 기술이나 민감한 기업자료를 반출하고, 해고 뒤 데이터를 빌미로 금전을 요구한 사례도 확인했다고 밝혔습니다.
2026년 10월 최신 경고에서는 일부 인력이 현지 조력자를 더 적극적으로 모집하고 신분 도용과 협박까지 사용하고 있다고 설명했습니다.
따라서 기업 입장에서는 단순한 ‘가짜 직원에게 급여를 지급한 문제’가 아니라 내부망 접근·지적재산 유출·제재 위반 위험을 함께 봐야 합니다.
한국 기업도 북한 IT 위장취업에서 안전한가?
한국 기업도 예외로 볼 수 없습니다.
외교부·국가정보원·과학기술정보통신부·통일부·고용노동부·경찰청·공정거래위원회는 이미 정부 합동주의보를 통해 국적과 신분을 위장한 북한 IT 인력을 의도치 않게 고용하거나 업무를 맡기지 않도록 신원확인을 강화해 달라고 국내 기업에 요청했습니다.
정부는 국내 구인·구직 플랫폼에서도 북한 IT 인력이 신분을 위조해 일감을 수주하는 것이 가능하다고 판단했습니다.
2025년 한미일 공동성명에서도 북한 IT 인력이 AI 기술과 해외 조력자 등을 활용해 가짜 신분과 위치를 만들고 있으며, 이들을 고용하거나 지원할 경우 지식재산·정보·자금 탈취와 법적 위험이 발생할 수 있다고 경고했습니다.
기업 채용 담당자라면 무엇을 확인해야 하나?
원격 개발자와 외주 인력을 채용할 때는 국적을 추정하는 방식보다 일관된 신원확인 절차를 모든 지원자에게 적용하는 것이 중요합니다.
- 면접·입사·근무 중 신원을 한 번이 아니라 단계별로 확인합니다.
- 업무용 장비 배송지가 갑자기 바뀌면 추가 확인합니다.
- 원격접속 프로그램은 회사가 승인한 도구만 사용하도록 제한합니다.
- 계정의 접속 위치와 기기 변경 기록을 점검합니다.
- 외주·파견 인력도 실제 업무 수행자가 계약 당사자와 동일한지 확인합니다.
- 신원정보·계좌·전화번호가 다른 지원자와 반복되는지 확인합니다.
- 의심 정황이 있어도 국적이나 외모만으로 판단하지 말고 객관적 기록을 기준으로 검토합니다.
이미 고용했다는 의심이 들면 어떻게 해야 하나?
의심되는 직원이나 계약자가 있다면 즉시 개인적으로 추궁하기보다 회사의 보안·법무 절차에 따라 접근권한과 로그를 점검하는 것이 우선입니다.
업무용 기기의 원격접속 기록, 로그인 IP, 설치 프로그램, 클라우드·코드저장소 접근 기록 등을 보존하고 신원자료를 다시 확인해야 합니다.
우리 정부의 합동주의보는 북한 IT 인력의 신분 위장이나 불법 활동이 의심될 경우 경찰 112 또는 외교부 등 관계기관에 신고하도록 안내하고 있습니다.
미국 기업의 경우 FBI는 인터넷범죄신고센터(IC3)를 통해 관련 정황을 신고하도록 안내합니다.
북한 IT 위장취업 최신 사건 시간순 정리
| 시점 | 내용 |
|---|---|
| 7월 31일 | 미국 등 여러 국가가 북한 IT 인력의 신분 위장·원격취업 위험 관련 경고 강화 |
| 8월 | 미 연방정부를 위해 원격 업무를 하던 북한 IT 인력이 적발됐다는 FBI 관계자 발언 공개 |
| 10월 13일 | FBI가 현지 조력자 확대·신원도용 등 진화한 수법에 대한 새로운 경고 발표 |
| 10월 13일 | 텍사스 주거지 40여 곳 수색, 노트북·KVM 등 187대 압수 |
| 10월 13일 | 별도 수사에서 14명 기소·미국인 조력자 2명 체포, 미국 기업 70여 곳 이상 영향 공개 |
자주 묻는 질문
Q북한 IT 위장취업자는 실제 개발 업무를 하나요?
실제 소프트웨어 개발 등 정상적으로 보이는 IT 업무를 수행하는 경우가 있습니다. 문제는 실제 국적과 신분·근무 위치를 숨기고 취업하며, 수익과 기업 내부 접근권한이 북한 정권이나 관련 조직에 연결될 위험이 있다는 점입니다.
Q노트북 농장이 무엇인가요?
현지 조력자가 기업에서 지급한 업무용 노트북을 자신의 집 등에 설치해 인터넷과 원격접속 장비를 연결해 두고, 실제 해외에 있는 작업자가 원격으로 사용할 수 있도록 한 거점을 뜻합니다.
Q미국 기업 70곳에서 노트북 187대가 압수된 건가요?
같은 날 공개됐지만 구분해야 합니다. 187대는 텍사스 노트북 농장 단속에서 압수된 장비이고, 미국 기업 70여 곳 이상과 약 300만달러 수익은 별도의 기소 사건에서 공개된 수치입니다.
Q한국 회사도 북한 IT 인력을 고용할 가능성이 있나요?
우리 정부는 국내 구인·구직 플랫폼에서도 신분을 위조한 북한 IT 인력이 일감을 수주할 가능성이 있다고 보고 신원확인 강화를 공식적으로 요청한 바 있습니다.
0 댓글