[해외보안뉴스] 미 당국, 텍사스 내 북한 IT 노동자 연계 '노트북 팜' 인프라 적발
· 2026-10-25 00:00
· 조회 8
· 원문 ↗
다크리딩(Dark Reading) 편집진이 논의한 최신 보안 이슈에 따르면, 미 연방 당국이 '론스타 저스티스 작전(Operation Lonestar Justice)'을 통해 텍사스 일대에서 운영되던 북한 IT 노동자 연계 '노트북 팜(Laptop Farm)' 인프라를 적발하여 해체했습니다. 북한 공작원들은 원격 근무 제도의 허점을 악용해 신분을 위장한 뒤 미국 기업에 IT 인력으로 위장 취업했으며, 텍사스 등 현지에 설치된 노트북 팜을 통해 미국 국내 IP로 기업 시스템에 접근하는 방식을 취했습니다.
이러한 위장 취업 및 원격 거점 인프라는 미국 내 다수 기업의 내부 네트워크 접근 권한을 확보하는 데 악용되었습니다. 북한은 이 같은 방식으로 제재를 회피하며 불법적인 외화벌이를 지속했을 뿐만 아니라, 기업의 중요 기밀을 유출하거나 내부자 위협(Insider Threat) 요인으로 작용하여 심각한 사이버 보안 리스크를 야기했습니다. 한편, 이번 대담에서는 사무용품 유통업체인 스테이플스(Staples)의 기프트카드 시스템 이슈 등 기타 주요 보안 소식도 함께 다루어졌습니다.
원격 근무 인력을 고용하는 기업들은 채용 절차에서 구직자의 신원 검증(KYC) 프로세스를 대폭 강화해야 합니다. 아울러 원격 관리 도구(RMM)의 비정상적인 사용이나 주거지 외 지역에서의 고정 IP 경유 접속 패턴을 실시간으로 모니터링하고, 내부자 위협 징후가 포착될 경우 연방 수사 기관과 공조하여 즉시 계정을 차단하는 등 접근 제어 정책을 엄격히 강화해야 합니다.
원격 개발 환경을 노린 '노트북 팜' 이슈는 단순한 신원 도용을 넘어 심각한 공급망 공격(Supply Chain Attack)으로 이어질 수 있습니다. IAM 시스템을 통한 엄격한 신원 검증은 물론, Zero-Trust 아키텍처를 바탕으로 디바이스 상태와 무결성을 실시간 모니터링하는 EDR 도입이 시급합니다. 또한, 코드 커밋 시 GPG 서명 강제와 CI/CD 파이프라인의 보안 검증을 강화해 잠재적인 내부자 위협을 아키텍처 단에서 차단해야 합니다.
북한 연계 세력의 '노트북 팜' 구축은 제로데이 공격 없이도 합법적인 내부자 권한을 획득하는 매우 위협적인 초기 침투(Initial Access) 벡터입니다.
정식 인가된 임직원 계정과 단말을 악용하기 때문에 기존의 경계 보안 체계를 쉽게 우회하여 권한 상승 및 횡적 이동(Lateral Movement)으로 직결될 위험이 높습니다.
결국 기술적 취약점 공격만큼이나 신원 인증 및 물리적 단말 통제의 허점을 노린 내부자 위장 공격의 악용 가능성이 매우 치명적임을 보여줍니다.
북한의 ‘노트북 팜’ 적발 사례는 위장 채용을 통한 내부 망 침투가 더 이상 가상의 시나리오가 아닌 실질적인 기업 리스크임을 증명합니다.
이제 보안 거버넌스는 단순한 네트워크 방어를 넘어, 채용 단계에서의 철저한 신원 검증(KYC)과 원격·계약직 인력에 대한 엄격한 권한 관리까지 확장되어야 합니다.
HR 및 법무 조직과의 협업을 통해 인적 리스크 관리 정책을 재정비하고, 외주 인프라에 대한 Zero Trust 접근 제어를 조속히 강화하겠습니다.