북한 IT인력, 가상자산 급여로 러시아에서 현금화… 글로벌 암호화폐 시장의 다크존

가상자산 분야 글로벌 분석기업 체이널리시스가 2026년 10월 발표한 최신 보고서에서 북한 IT인력들이 해외 클라이언트로부터 코인이나 암호화폐로 급여를 받고, 이 중 상당 부분을 러시아 등지에서 현금화해 본국에 송금하는 정황이 포착됐다고 밝혔다. 북한 IT노동자들은 대체로 중국, 동남아 등지에서 신분을 은폐한 채 해외 기업에 소프트웨어 개발, 앱 제작, 보안 컨설팅 등 업무를 제공하고 있다. 이들이 버는 가상자산 상당량이 비트코인, 이더리움, USDT(테더) 등 주요 코인으로 지급되며, 거래내역 추적 회피를 위해 믹싱 서비스나 프라이버시 코인도 일부 사용된다. 특히, 최근 1년간 러시아 내 현금화 비중이 급속히 증가했다는 점에서 새로운 네트워크의 존재가 강하게 시사된다.

이들은 고도로 숙련된 IT역량을 보유하고, 글로벌 웹서비스, 블록체인·핀테크 프로젝트, 심지어 일부 게임사까지 접촉하고 있다. 전문가들은 북한 IT인력이 오픈소스 커뮤니티와 원격 근로자 플랫폼을 오가며 단기 또는 장기 계약에 참여해, KYC(신원확인)가 허술한 암호화폐 거래소를 통해 받은 코인을 러시아·중앙아시아의 오프라인 환조망과 연계하는 것으로 추정한다. 구조적으로 가상자산은 익명성이 높고, 국제 제재 하에서도 거래 경로를 세탁하기 용이해, 북측의 외화벌이와 불법 자금세탁의 새 축으로 작동하고 있다. 올해 하반기 기준, 북한 관련 주소로 유입된 가상자산 규모는 2025년 대비 약 16% 이상 증가했다. 이는 미 재무부, 유엔, 글로벌 블록체인 트래킹 기업 등에서 동시 경고 신호로 받아들여진다.

문제는 단순한 해킹이나 다크웹 거래를 넘어, 합법적 외주나 소프트웨어 생산의 맥락까지 이들이 파고들면서 국제관계의 규제 사각지대가 드러나고 있다는 점이다. 일부 서방 국가는 개인정보유출, 사이버범죄 및 대북제재 회피지원 등 다양한 이유로 북한 관련 IT 프리랜서와의 협업을 단속 대상으로 지정했지만, 실제 현장에서는 신분위장·가상신원 생성툴·AI 번역 등을 도구 삼아 감시망을 쉽게 빠져나가는 것으로 파악된다. 추가로, 러시아는 최근 자국 내 송금감시 인프라 한계를 드러내며 암호화폐 현금화에 점차 관대해지고 있다는 평가가 잇따르고 있다. 러-북 간 거래는 단순 송금뿐 아니라 블록체인 기반 인프라 공동개발, 사이버용병 네트워킹까지 교차 확장되고 있다.

글로벌 전기차·배터리·반도체 산업계와 달리, IT 노동의 흐름은 국적 불문 온디맨드식 재능 기반 플랫폼화가 심화된다. 대형 웹·앱 업체, 디지털 헬스케어, 게임사 등도 경쟁이 심화되면서, 코드 품질이나 왕성한 개발력만 신속히 검증하면 굳이 송금 경로나 인력 신원을 엄밀히 관리하는 노력이 줄어드는 구조다. 최근 미국, 일본, 유럽에서도 IT 프리랜서 채용시 KYC 의무·가상자산 급여금지 규정 강화 움직임이 있으나, 2차·3차 하청구조 및 크로스보더 블록체인 플랫폼에서는 효과적으로 통제하기 어렵다. 트래블 룰(Travel Rule) 등 국제공조 정책도 실제 세계 곳곳에 산재한 거래소와 P2P 환전 생태계, 오프라인 환탈 조직에는 한계가 도드라진다.

동아시아—러시아—중앙아시아로 이어지는 암호화폐 송금과 현금화 루트는, 암호화폐 기반 디지털 노동력 이동의 또 다른 단면을 보여준다. 미국은 올 상반기 이례적으로 러시아 내 주요 암호화폐 OTC 중개소와 환전상을 SDN(특별제재명단)에 대거 올리며 브릿지 차단을 시도했으나, 실제로 민간 블록체인 네트워크 상에서는 새로운 주소 생성·프록시 계정·러시아 루블 페거래소 등이 다시 단기간 내 생겨나는 등 고양이와 쥐의 추격전이 반복되고 있다. IT업계에선 블록체인 ‘디지털 인력 시장’이 각국 규제보다 기술 발전 속도가 더 빠르다는 점을 문제의 본질로 지적한다. 대북 제재와 글로벌 AML(자금세탁방지) 규정이 강화될수록, 익명성과 자동화, AI기반 우회툴을 결합한 인력 중계 네트워크가 더욱 확대될 개연성이 높다.

이런 현상은, 전기차·배터리·AI반도체 등 기술 산업의 공급망 재편과도 연결된다. 실제 미국·유럽의 기술 기업들은 ‘포스트 오프로딩’ 전략 아래 IT 개발과 유지에 점차 거대한 외주·프리랜싱 마켓을 활용한다. 북한 IT인력과 같은 국외 인원은 여전히 전통 제조업보다 송금규제·신원확인 장치의 맹점이 많아, 그들이 주력하는 블록체인·보안·게임개발 미들웨어 영역은 앞으로도 국제 안보와 경제질서의 ‘틈’이 될 가능성이 크다. 나아가 러시아, 이란, 중국 등 제재시장의 사이버 협력이 꼬리에 꼬리를 무는 고리로 전환되고 있어, ICT 노동력 흐름을 막는 사법·감시 수단 자체가 기술적·경제적 갈등과 점점 엮여가게 된다. 암호화폐·가상자산 산업이 일반인력 송금, 중간 컨설팅, 오픈소스 커뮤니티 참여 등을 통해 사각지대를 넓혀가는 기술 구조의 변화까지 감안하면, 기존의 ‘외화벌이’ 통념만으로 북한 IT노동 현상을 진단하기 어렵다.

미래를 전망하면, IT 글로벌 인력 플랫폼과 크로스보더 블록체인 기술의 동조화, 러시아-북한-중국 암호화폐 시장의 상호 견고화, 그리고 미국·유럽측의 감시기술·스마트 규제의 최첨단 경쟁이 맞물려, 이 분야의 익명·분산형 ‘디지털 노동력 지하경제’는 오히려 확장될 개연성이 있다. 기술은 규제를 끊임없이 앞서 달리고, 규제와 위장, 우회를 동시에 가속화하는 IT노동자의 집합적 창의력이 실시간으로 진화하고 있다. 따라서 가상자산 현금화의 흐름을 추적하는 일은 미래의 세계경제질서와 디지털 인력시장 보안, 기술공급망 위험관리를 동시에 고민해야 할 신(新)지정학적 과제가 될 것이다.

— 강은호 ([email protected])