FBI 확인: 북한 IT 노동자, 미 연방 기관에 원격 취업 성공

2026년 7월 28일, FBI 사이버 역량 부서의 부국장 토드 헤먼(Todd Hemmen)이 디지털 정부 연구소 컨퍼런스에서 북한 원격 IT 노동자가 신원 불명의 미국 연방 기관에서 계약직으로 채용되어 근무한 사실을 조사 중이라고 밝혔습니다 . 이 노동자는 위조 신분 증명서를 사용하여 해당 기관을 지원하는 계약 업무를 따냈습니다 . FBI는 어느 기관이 영향을 받았는지, 노동자가 얼마나 오래 접근 권한을 가졌는지, 담당 업무가 무엇인지, 민감한 데이터가 유출되었는지 여부를 확인하지 않았습니다 . 이는 북한 IT 요원이 미국 정부 기관의 채용 과정을 뚫은 최초의 공식 기록 사례입니다 .

북한 IT 노동자 사기 수법의 실체

이번 사건은 미국 정부가 북한의 'IT 노동자 주도권(IT worker initiative)' 이라고 부르는 대규모 국가 주도 사기 계획의 일부입니다. 이 프로그램은 핵심적으로 북한 정권에 자금을 조달하고 지적 재산을 탈취하기 위해 설계되었습니다. 주요 특징은 다음과 같습니다:

• 도난 신원 및 딥페이크 활용: 노동자들은 훔친 미국인 신원, 위조 서류, AI 생성 딥페이크 사진과 동영상을 이용해 화상 면접을 통과하며 다른 나라 국민으로 위장합니다 .
• 원격 계약직 침투: 정규 직원보다 신원 조회가 덜 엄격한 원격 계약직을 노려 광범위한 검증을 피합니다 . FBI는 민간 부문의 침투율이 정부보다 훨씬 높다고 밝혔습니다 .
• 엄청난 규모: 북한 IT 노동자들은 100개 이상의 미국 기업에서 일자리를 얻었으며 , 그 활동은 글로벌 조력자 네트워크를 통해 여러 국가에 걸쳐 있습니다 .
• 다층적 조력 체계: 미국인, 중국인 및 기타 외국 조력자들이 북한 노동자들이 가짜 자격 증명을 얻고, 페이퍼 컴퍼니를 설립하며, 급여를 평양으로 송금하는 것을 돕습니다 .

국가 안보에 미치는 영향

미국 연방 기관에 대한 침투는 미국 정부가 수년간 추적해 온 위협을 한층 더 심각하게 만듭니다. 그 영향은 심각합니다:

대량살상무기 자금 조달. 미국 국무부는 2026년 7월 31일 공동 글로벌 경고에서 북한이 이 IT 노동자 계획을 통해 "북한의 불법 핵무기 및 탄도미사일 프로그램에 자금을 조달" 한다고 명시했습니다 . 재무부와 법무부는 이러한 급여(종종 암호화폐로 지급되고 차명 계좌를 통해 송금됨)가 정권의 무기 개발을 직접 지원한다고 확인했습니다 . 재무부는 2024년에만 북한이 IT 노동자 사기로 약 8억 달러를 벌어들인 것으로 추정했습니다 .

지적 재산권 도난 및 내부자 위협. 기업과 정부 기관에 침투한 후, 이 노동자들은 독점 소스 코드, 영업 비밀, 민감한 기술 데이터를 빼돌릴 수 있습니다. FBI는 이를 "광범위한 내부자 위협 위험"이라고 설명했으며 , 국무부 경고는 노동자들이 훔친 데이터를 공개하겠다고 위협하며 고용주를 협박하기도 한다고 밝혔습니다 .

미국 기업 및 핵심 인프라 피해. 법무부는 2025년 11월, 이 사기 계획과 관련해 5건의 유죄 인정과 1,500만 달러 이상의 민사 몰수를 발표했습니다 . 재무부는 2026년 3월, IT 노동자 사기 자금을 세탁한 혐의로 6명의 개인과 2개의 법인을 추가로 제재했습니다 .

미국 정부의 대응 타임라인: 북한 IT 노동자 사기 단속 주요 조치

미국 정부는 기소, 제재, 공개 경고 등 여러 기관이 협력하는 캠페인을 펼쳐왔습니다:

날짜	조치	세부 내용
2023년 10월	법무부, 17개 도메인 압수	북한 IT 노동자들이 기업을 속이고 제재를 회피하는 데 사용
2024년 5월	애리조나주 기소	미국인 여성, 우크라이나인 남성, 외국인 3명을 미국 시민으로 위장한 해외 IT 노동자 고용 혐의로 기소
2024년 12월	북한인 14명 기소 (세인트루이스)	수년간의 IT 취업 사기, 협박, 제재 회피 공모 혐의
2025년 1월	진성일, 박진성 기소	2018년~2024년 북한 자금 조달 계획 주도; FBI 최고 수배 사이버 범죄자 명단 등재
2025년 6월	법무부 전국 단속	기소 2건, 체포 1건, 유죄 협상; 피해 미국 기업 100곳 이상
2025년 6월	보스턴 기소	미국, 중국, 대만인 9명(이후 10명) 북한 IT 노동자 자금 지원 혐의
2025년 7월	재무부 제재	Korea Sobaeksu Trading Company 및 개인 3명 제재 회피 혐의
2025년 11월	법무부, 1,500만 달러 이상 몰수 발표	북한 IT 노동자 및 암호화폐 해킹 사건 관련 유죄 인정 5건
2025년 11월	재무부, 북한 은행가 제재	IT 노동자 자금 세탁 혐의로 개인 8명, 법인 2곳 제재
2026년 3월	재무부, 조력자 제재	미국 기업 상대 사기 조직 혐의로 개인 6명, 법인 2곳 제재
2026년 4월	미국인 국민 선고	Kejia Wang, Zhenxing Wang, 북한에 500만 달러 조달 계획 선고
2026년 7월 31일	공동 글로벌 경고	FBI, 국무부, 15개 이상의 파트너 기관, 딥페이크 사용 북한 IT 노동자 경고
2026년 8월	연방 기관 침투 사실 공개	FBI, 북한 IT 노동자 미 연방 기관 내 근무 확인

미국 정부의 대응 전략

대응은 여러 연방 기관이 참여하는 정부 차원의 노력이었습니다:

• 법무부의 형사 기소: 북한 국민과 그 조력자(미국인 및 외국인) 모두를 대상으로 한 기소 .
• 자산 압류 및 민사 몰수: 계획에 사용된 암호화폐, 도메인, 부동산 등의 압수 .
• 재무부의 OFAC 제재: IT 노동자 수익금 세탁에 관여한 개인, 법인, 페이퍼 컴퍼니에 대한 제재 .
• 공개 경고 및 지침: 2026년 7월 31일 15개 이상의 국가와 공동으로 발표한 글로벌 경고를 포함, 고용주에게 VPN 사용, 프록시 노트북 사용, 대면 확인 거부 등 북한 IT 노동자 사기 징후가 있는 원격 IT 채용자를 주의 깊게 검증하도록 경고 .
• FBI 최고 수배 명단: 진성일, 박진성 등 주요 북한 요원에 대한 수배 .

원격 채용과 정부 보안에 대한 시사점

2026년 8월 북한 IT 노동자가 연방 기관에 침투했다는 확인은 잘 문서화된 국가 주도 사기 캠페인의 위험한 확대를 의미합니다. 평양은 이 노동자들을 이용해 지적 재산을 훔치고, 피해자를 협박하며, 돈을 핵 및 미사일 프로그램에 직접 세탁합니다. 미국은 기소, 제재, 자산 압류, 글로벌 경고로 대응했지만, 이번 침투는 특히 계약직에 대한 원격 채용 검증에 상당한 허점이 남아 있음을 보여줍니다.

고용주와 보안 전문가에게 교훈은 분명합니다. 특히 계약직에 대한 원격 IT 채용은 표준 신원 조회를 넘어 대면 또는 화상 기반 신원 확인과 VPN 사용, 프록시 노트북 사용, 대면 확인 거부 등 북한 IT 노동자 사기의 알려진 지표에 대한 점검을 포함한 엄격한 신원 확인이 필요합니다 .