정부, 북한 IT 인력 유입 경계…핀테크·IT 업계에 경보음

정부가 최근 북한 IT 인력의 해외 위장 취업 시도를 경계하는 주의보를 유사입장국과 공동으로 발령했다. 금융·IT 업계의 빠른 기술 발전과 글로벌 인재 유입 흐름 속에서, 북한 IT 인력이 국제 규제망을 피해 위장 채용·원격 프리랜서 형태로 진입하고 있다는 점을 우려한 조치다. 특히 원격근무와 계약직 일자리 활용이 대중화된 IT 산업 실태를 고려하면, 이 문제는 단순한 국경 통제만으로 해결이 어려워 실무적인 과제가 많다. 현재 주의보를 통해 업계 채용 실무자들, 특히 은행과 핀테크 기업들이 비자, 이력서, 원천지 정보 확인을 강화하는 움직임이 포착되고 있다.

이번 조치는 2026년 들어 북한 IT 인력의 신분 위장 및 해외 취업이 한층 다양해졌다는 지난 1~2년의 정보 분석에 근거한다. 정부 당국은 클라우드 서버, 글로벌 플랫폼을 통한 ‘익명’ 인재 모집이 보편화된 현실에서 단순한 신원확인이 통하지 않는 허점에 주목하고 있다. 예를 들어, 국내 한 중소 핀테크 기업의 경우 실시간 데이터분석 전문가를 원격 채용하는 과정에서, 영문 이력서와 해외 결제수단을 내세운 지원자 중 북한 연계 가능성이 제기된 사례까지 있었다. 정부는 “IP위장, 경력 위조, 제3국 인적 네트워크 활용한 북 IT인력 ‘우회 취업’이 해마다 진화”한다고 진단했다.

IT보안 당국은 “평범한 개발자·프리랜서로 위장해 국제적 프로젝트에 참여한 사례도 있다”며, “이 과정에서 북한으로 외화 유입 및 악성코드·해킹 도구 개발 등의 리스크가 커진다”고 경고한다. 최근 발견된 중국, 동남아 등지에서 활동하는 해외 구인난 해소형 벤처기업들이 신원 확인 절차를 소홀히 하면서 북한 IT 인력이 우회 진입한 것이 밝혀졌다. 정부의 이번 주의보는 비단 한국만의 문제가 아니라, 미국·유럽 등 서방국, 싱가포르·베트남 등 아시아 국가들과 함께 선제적 대응을 논의하게 된 배경이다.

실제 현업에서는 예상치 못한 복잡성이 있다. 개발 프리랜서 플랫폼, 글로벌 원격근무서비스(예: Upwork, Freelancer.com) 등을 통해 일감을 구하는 경우, 지원자의 언어나 국적, 근무 이력을 깊이 파악하기 어렵고, 국적 위장 계정이나 해외 송금 경로를 통한 활동은 적발이 쉽지 않다. 정보보안 컨설턴트 L사는 “코드 파트너와 화상 미팅만 반복하다 보면 실제 국적 추적이 불가할 때도 많다”고 털어댔다. 따라서 핀테크·오픈뱅킹, 디지털결제업체 등은 외부 파트너 검증 절차를 대폭 강화하는 실무규제가 절실해졌다.

개별 기업의 인사팀은 앞으로 신원 확인을 위한 혁신적 기술 접목, 예를 들어 비대면 신원인증 강화·지능형 이력 추적 솔루션 등 도입 압박이 커질 전망이다. 최근 금융감독원은 해외 송금·결제·급여 시스템을 모니터링 강화 대상으로 명시했고, 중소 벤처기업부는 “스타트업 채용단계부터 IP 추적·이력 크로스체크 등 실질적인 기술적 보완책이 기업 생존의 핵심”이라 평가했다. 한국핀테크산업협회 관계자는 “노동력의 글로벌화는 지속될 수밖에 없지만, 보안·국가안보와 직결된 인력 문제는 개별 HR의 전략이 아닌 업계의 공동 대응이 요구된다”고 강조했다.

소비자 입장에서도 ‘보이지 않는 위협’에 민감할 수밖에 없다. 예를 들어, 일상적으로 쓰는 모바일 뱅킹 앱이나 전자지갑 서비스 배후에 ‘익명화된 외부 개발 인력’이 일부라도 관여한다면, 개인정보 유출 및 금융피해 불안이 커진다. 실제 2025년 발생한 일부 전자금융사 해킹 사건 역시, 정상 근무자로 위장한 해외 IT개발자가 내부 보안취약점을 악용했다는 점이 확인됐다. 이러한 리스크 탓에, 당국과 업계는 모두 ‘최소한의 신원 검증’, ‘비식별성 낮추기’, ‘공동정보 교류망’ 구축에 나서고 있다.

국제 협력도 단순한 공동 경보에 그치지 않는다. 북 IT 인력의 위장 취업 및 연계한 해킹·피싱 공격은 글로벌 디지털금융·데이터보안 시장의 신뢰 기반을 흔들 수 있다는 위기의식이 크다. 각국 당국은 주요 개발 플랫폼, 글로벌 결제업체들과 함께 ‘문제 사례 데이터베이스’ 공유, 실시간 IP·로그 이력 상호 모니터링 체계 등 연합 방식을 구축 중이다. 또한, 구직 플랫폼 기업들도 ‘수상 이력 검출 알고리즘’, ‘IP, 송금경로별 추적 AI’ 도입을 서두르고 있다.

이번 주의보는 IT 노동시장의 국경 무력화를 역설적으로 드러낸다. 인재와 기술의 자유로운 이동이 선함과 위험을 동시에 품고 있다는 사실이기도 하다. 소비자 입장에서는 새로운 디지털금융 서비스를 선택할 때 ‘개발 및 운영 인력의 신뢰성’까지 꼼꼼히 확인하는 생활 속 금융위험 관리가 필요해졌다. 업계와 당국, 그리고 소비자 모두의 적극적인 관심과 실질적인 대책 마련이 요구되는 시점이다.

— 김유정 ([email protected])