호주, 北 IT 위장취업 주요 인물에 전격 제재…국제사회 ‘북한 사이버 자금줄’ 정조준

호주 정부가 최근 북한의 IT 위장취업과 관련된 핵심 인물을 대상으로 한 독자 제재를 단행했다. 이는 북한이 국제사회의 제재를 피하기 위해 정보기술(IT) 분야에 특화된 인재들을 전 세계적으로 파견·위장취업시키고, 그 수익을 핵 개발 등 군사 자금 조달에 활용해온 정황이 구체적으로 드러나면서 이루어진 조치다. 이번 제재는 호주 당국이 직접 식별한 북한 국적 IT 관련자의 자산 동결, 여행 금지 등을 포함한 것으로, 미국과 영국 등 기존 동맹국들의 유사한 조치와 맥락을 같이한다. 전 세계적으로 북한의 ‘사이버 소득원’이 주요 안보 위협으로 대두된 가운데, 호주의 독자 행동은 그간 국제 공조에서 한 발 더 적극적으로, 그리고 기술 산업의 구조 내 악용 사례에 정면 대응했다는 평가가 지배적이다.
북한 IT 인력의 해외 위장취업 문제는 이미 오래전부터 제기되어 온 이슈다. 특히 유엔 안전보장이사회 대북 제재 결의안 2397호(2017년)에서 북한 국적자의 외화벌이 취업 금지 조항이 명시된 이후에도, 다양한 IT 하청·프리랜서 경로를 통해 북한 개발자들이 중국, 러시아, 동남아, 중동, 심지어 미국 및 유럽권까지 진출해 활동해온 사례가 속속 확인되었다. 보통 이들은 가짜 이력서, 위장 신분, 대포 이메일 및 VPN 등 anonymization tool을 동원해 AI, 웹·앱 개발, 블록체인, 게임 등 원격근무 가능 플랫폼에서 일해왔으며, 얼핏 보면 일반적인 글로벌 프리랜서와 구분이 쉽지 않았다.이번 호주 정부의 제재 대상자는 해당 방식으로 수년간 활동하며 실질적인 외화수익 유입에 관여한 핵심 IT 인력으로 알려졌다. 호주 외교통상부는 성명에서 “북한 IT 인력이 외화 획득을 위해 협잡적 방법으로 해외 기업에 취업하는 것은 명백한 유엔 결의 위반이며, 이는 북한 군사기술 개발의 자금줄”임을 강하게 비판했다.
실제로 국제 보안업계와 각국 정부 조사에 따르면, 2020년대 들어 북한 IT 개발자의 해외 위장취업 케이스는 수백~수천 건에 이를 것으로 추정된다. 미국 법무부는 2022년 기준, 북한 소속임이 밝혀진 소프트웨어 엔지니어·웹개발자들이 미 실리콘밸리 중소IT기업의 하청 프로젝트, 글로벌 프리랜싱 사이트(github, upwork 등)에서 활발히 활동하고 있다고 공식 발표한 바 있다. 동시에, 북한 IT 인력은 단순히 수익 획득만이 아니라, 랜섬웨어 및 암호화폐 해킹 등 첨단 사이버 범죄의 전위대 역할을 해왔다. 남한, 일본, 미국 등 관련 정부는 북한 ‘라자루스’ 그룹 등 연계 해킹조직이 국내외 가상자산 거래 플랫폼, 핀테크 기업 등을 직접 해킹한 사례를 공개하며 사이버·IT 부문의 ‘복합 위협’ 가능성을 경고한 바 있다.
호주 정부가 택한 독자 제재는 크게 두 가지 특징으로 요약할 수 있다. 첫째, ‘지정 인물 타깃’ 방식으로 신속하게 자산동결, 출국/입국 금지 조치를 시행했다는 점, 둘째, 국내 IT/산업계에 ‘북한 IT 개발자 배제 및 검증 강화’ 권고를 병행 추진한다는 것이다. 동조치에 따라, 호주기업과 기관 대상, 하청 플랫폼, 리모트 근로자 신원확인 절차가 강화될 전망이다. 이는 단순 대북 제재 동참을 넘어, 첨단 산업군 내 비정상적 인적 이동과 잠재적 안보취약점을 산업정책 관점에서도 통합적으로 점검할 필요성이 있다는 현실 인식에 바탕한다. 이와 관련해, 미국 재무부 역시 2023~2026년 사이 각 IT회사와 벤처·핀테크 업계를 대상으로 북한 IT 인력 고용 실태 전수조사와 ‘디지털 신원 인증’ 규범 강화 정책을 권고·의무화 했다.
글로벌적으로 본다면, IT·항공·우주 등 첨단산업군 내 ‘지능화된 북한 인력 침투’ 현상은 단기적으로 제어가 쉽지 않다. 특히 AI 코드개발, 보안 테스트, 블록체인 생태계 구축 등 실력 위주 프로젝트들은 기본적으로 국적·신원을 가리기 어렵고, 공정 및 하청 단계가 복잡해 실시간 감시와 인증 시스템 적용에 한계가 있다. 때문에 한국·미국·EU 등 주요국 내에서는 프리랜스 프로그래머, 임시 하청 외주직군 대상, ▲신원 재확인 ▲거래 기록 투명화 ▲산업기밀·보안교육 의무화 ▲업체 자체 리스크 매뉴얼 구축 등 안전장치가 강조되고 있다. 동시에, 북한 사이버전력은 빅테크·항공우주·가상자산 분야까지 노력을 확장하면서 전통적 ‘물리적 대북제재’의 한계를 뚜렷하게 보여주고 있다.
이번 호주의 제재 조치는 그러한 변화와 위협의 한가운데에서 IT·산업계가 세계적인 수준으로 직면하고 있는 새로운 보안·검증 과제를 조명한다. 디지털 노동시장과 사이버 안보의 새로운 충돌지점에서, 정부 정책과 민간 IT업계의 협력적 대응이 더욱 절실해지는 것은 자명하다. 이에 따라 각국 전문가들은 기존 채용·외주 방식에 대한 구조적 점검, 산업 내 정보공유, 국제공조 플랫폼 구축 등 장기적인 제도 개선이 병행되어야 실질적 효과를 낼 수 있다는 점을 강조하고 있다. 이번 사안을 계기로 한국도 IT산업군에 대한 ‘대북 신원 검증 프로세스’와 ‘프리랜스 시장 보안 가이드라인’ 구축 등 산업 내 자정 노력이 더욱 요구된다.
북한은 이미 드론·위성 등 항공우주부문까지 IT 인재를 확대 활용하는 움직임을 보이고 있다. 2025년 말 발사된 군사정찰위성, 해외 드론 유통 사례 등은 기존 금융·가상자산 해킹을 넘어 더 넓은 범위로 IT 역량이 동원됐음을 방증한다. 앞으로 효율적인 국제적 대응 시스템, 산업 내 기술적 방어 체계의 정비가 새로운 과제로 부상할 것이다.
— 고다인 ([email protected])