[국내보안뉴스] 미 법무부·FBI, 북한 IT 인력 위장 취업 '노트북 팜' 대규모 단속

미 법무부와 FBI가 해외에 거주하는 북한 IT 인력의 원격 위장 취업을 지원해 온 미국 현지 거점인 '노트북 팜(Laptop Farm)'에 대한 대규모 단속을 실시했습니다. 이번 조치를 통해 미 수사당국은 관련자 14명을 기소하고 현지 조력자 2명을 체포했으며, 현장에서 원격 제어 장비 및 기업 지급 노트북 187여 대를 압수했습니다. 체포된 조력자들은 북한 인력이 미국 내 거주자로 위장하여 기업에 채용될 수 있도록 노트북을 대신 받아 관리하고 원격 접속을 지원한 혐의를 받고 있습니다.

이번 사건은 팬데믹 이후 활성화된 원격 근무 제도의 허점을 악용한 대표적인 신종 사이버 위협 사례입니다. 북한 IT 인력들은 타인의 신분을 도용해 미국 및 글로벌 기업에 채용된 뒤, 연간 수백만 달러에 달하는 불법 외화를 벌어들여 정권의 자금줄 역할을 해왔습니다. 나아가 기업의 내부 네트워크 접근 권한을 악용해 민감한 데이터를 유출하거나 시스템에 악성코드를 유포하는 등 2차적인 사이버 공격 위험까지 일으키고 있습니다.

원격 채용을 진행하는 기업들은 신원 검증 및 보안 관리 체계를 재점검해야 합니다. 채용 과정에서 화상 면접과 다중 생체 인증을 필수화하고, 입사 후에도 지급된 기기의 물리적 위치 모니터링과 비인가 원격 제어 프로그램 사용 통제를 강화해야 합니다. 또한, 이상 로그인 징후나 상시적인 원격 접속 패턴을 실시간으로 감지할 수 있는 보안 솔루션을 도입하여 위장 취업을 통한 내부망 침투를 선제적으로 차단해야 합니다.