[해외보안뉴스] FBI, 북한 IT 인력 위장 취업용 '노트북 팜' 급습… 미국인 등 관련자 적발
· 2026-10-15 00:00
· 조회 11
· 원문 ↗
미국 사법부(DoJ)와 FBI가 북한의 위장 취업 및 사이버 공작 조직인 '페이머스 천리마(Famous Chollima)'의 활동을 무력화하기 위해 대대적인 단속을 단행했습니다. 당국은 텍사스주 등에서 북한 원격 IT 노동자들의 위장 취업을 도운 '노트북 팜(Laptop farm)'을 급습하여 약 187대의 노트북을 압수하고, 이에 가담한 미국인 2명을 체포하는 등 총 14명을 기소했습니다.
북한 IT 노동자들은 가짜 신원과 도용된 미국 시민권자의 정보를 이용해 미국 내 주요 기업에 원격 근무자로 입사한 뒤, 불법으로 벌어들인 외화를 북한의 대량살상무기(WMD) 및 미사일 개발 자금으로 송금해 왔습니다. 이번에 적발된 미국인 조력자들은 자신의 주거지에 수십 대의 기업용 노트북을 설치한 후, 원격 제어 소프트웨어와 IP 우회 기술을 제공하여 북한 노동자들이 마치 미국 현지에서 실제 근무하는 것처럼 위장할 수 있도록 도운 것으로 조사됐습니다.
이번 법 집행으로 북한의 주요 외화 벌이 창구와 인프라가 대거 차단되었습니다. 미국 당국과 보안 전문가들은 원격 근무 제도를 운용하는 기업들에게 채용 시 영상 통화를 통한 신원 확인, 생체 인증 도입, 비정상적인 원격 관리 도구(RAT) 및 IP 접속 모니터링 강화 등 북한 IT 인력의 위장 취업 공격에 대비한 철저한 보안 검증 체계를 구축할 것을 당부했습니다.
♥ 추천 0
단순히 채용 절차의 문제를 넘어, 아키텍처 관점에서 Zero Trust 기반의 IAM과 엄격한 MDM(기기 관리) 적용이 왜 필수적인지 보여주는 사례입니다.
원격 개발자의 접근 권한을 최소화(PoLP)하고, 접속 위치나 커밋 패턴의 이상 징후를 실시간 감지하는 DevSecOps 파이프라인이 구축되어야 합니다.
코드 리뷰 프로세스 역시 단순 기능 검증을 넘어 공급망 공격이나 내부자에 의한 백도어 삽입을 막는 주요 보안 관문으로 작동해야 합니다.
이번 사건은 단순한 신원 도용을 넘어, 합법적인 원격 근무자 권한을 획득해 GEO-IP 및 IAM 접근 제어를 완벽히 우회하는 고위험 '내부자 위협' 공격 벡터입니다.
침투 테스터 관점에서 인가된 내부 계정을 확보한 공격자는 소스 코드 저장소에 직접 백도어를 주입하거나 무혈입성으로 권한을 승격할 수 있어 악용 가능성과 파급력이 매우 높습니다.
결국 단말기의 물리적 위치나 1차적인 MFA 인증에만 의존하는 기존 보안 정책의 명확한 한계를 보여주는 사례입니다.
원격 근무 환경의 허점을 노린 위장 취업은 단순한 채용 사기를 넘어 기업의 비공개 데이터 유출과 지적재산권 침해로 이어지는 심각한 내부자 리스크입니다.
조직 관점에서는 채용 단계에서의 엄격한 신원 검증(KYC) 프로세스 재정비와 함께, 제로 트러스트(Zero Trust) 기반의 단말 관리(MDM) 및 이상 접근 통제가 필수적입니다.
인사(HR) 부서와 보안 팀 간의 협업 체계를 고도화하여 원격 인력 관리 거버넌스를 즉시 점검하고 강화해야 할 시점입니다.