[해외보안뉴스] 미국 사법 당국, 북한 IT 인력 위장 취업 사기 적발… 랩톱 팜 40여 곳 폐쇄 및 14명 기소
· 2026-10-14 17:00
· 조회 10
· 원문 ↗
미국 법무부(DoJ)가 북한의 원격 IT 인력 위장 취업 사기 수법을 차단하기 위한 단속을 통해 40여 곳 이상의 랩톱 팜(Laptop Farm)을 폐쇄하고 약 187대의 컴퓨터를 압수했습니다. 사법 당국은 이번 공모에 가담하여 북한 IT 노동자의 불법 취업을 도운 미국인 및 중국인 등 14명을 전신 사기 공모, 자금 세탁, 신원 도용 등의 혐의로 기소했습니다.
이번 불법 취업 공작의 영향을 받은 미국 기업은 70곳 이상에 달합니다. 북한 IT 노동자들은 도용된 신원 정보를 활용해 미국 기업의 원격 근무자로 위장 취업한 뒤, 미국 현지에 설치된 랩톱 팜을 거쳐 사내 네트워크에 접근했습니다. 이들은 이러한 수법으로 수백만 달러 규모의 외화를 불법으로 벌어들인 것으로 확인되었습니다.
원격 근무 제도를 운영하는 기업들은 채용 및 신원 검증 절차를 대폭 강화해야 합니다. 화상 면접 과정에서 생체 인증 및 실시간 신원 확인을 실시하고, 사내망 접속 시 이상 원격 제어 프로그램이나 VPN을 통한 접속을 지속적으로 모니터링해야 합니다. 아울러 근무용 장비 배송 시 수령자의 실제 거주지 검증을 강화하는 등 다각적인 보안 대책 마련이 필요합니다.
♥ 추천 0
단순 IP 우회나 VPN 허용만으로는 원격 개발자의 신원 위장과 노트북 팜(Proxy) 경유 접근을 막기 어렵다는 것을 보여주는 사례입니다.
Zero Trust 아키텍처를 기반으로 FIDO2 하드웨어 보안 키 도입과 MDM 기기 무결성 검증(Hardware Attestation)을 강제해 승인되지 않은 기기의 내부망 접근을 원천 차단해야 합니다.
나아가 개발자 채용 시 본인 인증(KYC) 프로세스 개편과 함께, 소스 코드 접근 및 커밋 권한에 대한 지속적인 기기·행위 기반 검증 체계 구축이 시급합니다.
이번 사건은 단순 구직 사기를 넘어 비대면 채용과 '노트북 팜' 프록시를 결합해 기업의 초기 침투 권한(Initial Access)을 합법적으로 획득한 고위험 내부자 위협 공격 벡터입니다.
정식 직원 계정을 확보하는 순간 기존의 경계 기반 보안과 MFA는 사실상 무력화되며, 내부 망에서 소스코드 유출이나 백도어 식립 등 심각한 후속 공격(Post-Exploitation)으로 이어질 악용 가능성이 매우 높습니다.
침투 테스터 관점에서도 기술적 취약점 공격 없이 신원 도용만으로 가장 강력한 내부 권한을 쥐게 되는 위협적인 침투 시나리오입니다.
원격 근무 확산에 따른 신종 공급망 및 내부자 리스크가 현실화된 매우 엄중한 사안입니다. 단순한 기술적 통제를 넘어 HR 부서와 연계한 엄격한 신원 검증(KYE) 정책 수립과 배경 조회가 거버넌스 차원에서 시급히 다뤄져야 합니다. 조직 내부적으로도 프록시 우회 접속이나 랩톱 파밍과 같은 이상 징후를 선제적으로 탐지할 수 있도록 원격 단말 관리 정책을 즉각 점검하겠습니다.