화상면접도 못 믿는다?... 한·미·일 등 11개국이 발칵 뒤집힌 이유

 

 

 

최근 뉴스 보니까 조금 놀라운 소식이 있더라고요.

한국, 미국, 일본을 비롯한 11개국이 한꺼번에 손을 잡고 "북한 IT 인력을 조심하라"는 공동주의보를 발표했습니다.

 

그냥 단순한 경고가 아니라...

핵무기와 미사일 개발 자금까지 얽혀 있다고 하니, 오늘은 이 내용을 자세히 정리해봤습니다.

 

 

무슨 일이 있었나요?

 

2026년 1월 31일, 외교부와 경찰청이 미국·일본·영국·호주·캐나다·프랑스·독일·이탈리아·네덜란드·뉴질랜드 등 유사입장국과 함께 북한 IT 인력 관련 공동주의보를 발표했습니다.

한국, 미국, 일본까지 포함해서 총 11개국이 참여한 거죠.

 

사실 이런 주의보가 처음은 아닙니다.

그동안은 한국, 미국, 일본, 영국, 호주, 캐나다 6개국이 관련 경보를 내왔는데요,

이번에 프랑스, 독일, 이탈리아, 네덜란드, 뉴질랜드가 새롭게 이름을 올리면서 참여국이 크게 늘었습니다.

그만큼 이 문제가 더 이상 일부 국가만의 이슈가 아니라는 뜻이겠죠.

 

 

왜 이렇게까지 하는 걸까요?

 

주의보에 따르면 북한은 핵무기와 탄도미사일 개발 자금을 마련하기 위해,

허위 신분으로 해외에 체류하거나 원격으로 접속해 수입을 벌어들이는 숙련된 IT 인력 네트워크를 운영하고 있다고 합니다.

 

이들은 웹 개발, 모바일 앱, 소프트웨어, 블록체인 분야에서 상당히 높은 기술 수준을 갖추고 있고요,

온라인 채용·용역 플랫폼을 통해 전 세계에서 일감을 따내고 있습니다.

 

번 돈은 그대로 사라지는 게 아니라 북한 상급기관으로 송금되는 구조인데,

UN 안전보장이사회 결의 2397호에 따르면 회원국은 자국 내에서 소득을 얻는 북한 국적자를 원칙적으로 송환해야 할 의무가 있습니다.

그러니까 이런 인력과 계약하고 대가를 지급하는 행위 자체가 한국·미국·일본 등 여러 나라의 국내법 위반이 될 수 있다는 거죠.

국제자금세탁방지기구(FATF)도 북한을 '조치가 필요한 고위험 국가', 이른바 블랙리스트로 지정해 놓은 상태입니다.

 

 

어떤 수법을 쓰나요?

 

이번 주의보에서 특히 눈에 띄는 부분은 AI를 활용한 신분 위장이 새로운 위협으로 떠올랐다는 점입니다.

 

- 신원 위장 : 제3국 조력자의 신분증 이미지로 계정을 만들고, 실제 업무는 북한 인력이 수행합니다. 채용 면접이나 대면 접촉까지 대리인이 맡는 경우도 늘었다고 해요.

- 노트북 팜(Laptop Farm) : 미국 내에서는 조력자가 회사에서 보내준 노트북을 대신 받아두고, 북한 인력이 원격으로 접속해 위치를 숨기는 사례도 확인됐습니다.

- VPN·원격데스크톱 활용 : 북한, 중국, 러시아뿐 아니라 동남아시아, 아프리카 등지에 머물면서도 VPN과 원격 접속 도구로 실제 위치를 감추고 있습니다.

- AI로 만든 프로필과 화상면접 : 대규모언어모델(LLM)로 자연스러운 프로필을 작성하거나, 화상면접에서 조작·생성된 영상을 사용하는 사례까지 나왔습니다. 예전에는 어색한 번역투 문장이 의심 신호였는데, 이제는 AI 번역 덕분에 그마저도 통하지 않게 된 셈이죠.

- 가상자산 결제 요구 : 급여를 직접 입금받기보다 송금 서비스나 가상자산으로 받아 추적을 피하려는 경향도 확인됐습니다.

 

 

기업이 확인해야 할 의심 징후는?

 

주의보는 온라인 플랫폼 기업과 채용·발주 기업이 각각 참고할 수 있는 체크리스트도 제시했습니다.

 

1) 플랫폼 기업이 볼 것

- 등록 정보가 자주 바뀌는 계정

- 계정 명의자와 급여계좌 명의가 다른 경우

- 동일한 신분증으로 만든 다수 계정

- 같은 IP에서 여러 계정이 접속하거나, 반대로 한 계정이 짧은 시간에 여러 IP를 옮겨 다니는 경우

- 비정상적으로 오래 로그인 상태가 유지되는 경우

- 평점을 올리기 위한 허위 후기 작성

 

2) 채용·발주 기업이 볼 것

- 화상회의 참여를 거부하는 경우

- 신분증 사진과 화상 속 인물이 다르거나, 영상 자체가 조작·생성된 것으로 보이는 경우

- 시장 요율보다 눈에 띄게 낮은 단가를 제시하는 경우

- 담당자가 시간대별로 계속 바뀌는 등 여러 명이 한 계정을 운영하는 듯한 정황

- 가상자산 지급을 요구하는 경우

 

정부는 온라인 플랫폼 기업에는 신분증 심사 강화와 대면 인터뷰 도입을, 이상 정보가 입력되면 경고가 뜨는 탐지 시스템 구축을 요청했다고 합니다.

 

 

마무리하며...

 

이번 공동주의보를 보면서 느낀 건, 이제는 '어색한 번역투 문장'이나 '화상면접 한 번'으로 걸러내던 시대가 끝났다는 점입니다.

AI가 신분 위장의 정교함을 한 단계 끌어올리면서, 기업 입장에서는 신원 확인 절차 자체를 다시 점검해야 할 시점이 된 거죠.

 

특히 IT·소프트웨어 업계에서 해외 프리랜서나 원격 인력을 채용하는 경우가 많은 만큼,

이번 체크리스트는 한 번쯤 꼼꼼히 챙겨볼 가치가 있어 보입니다.

 

앞으로도 이런 국제 공조가 얼마나 실효성을 가질지, 계속 지켜봐야 할 것 같습니다.

 

 

 

#북한IT인력 #공동주의보 #사이버위협 #위장취업 #신원확인 #유엔안보리결의2397 #FATF #AI신원위장 #노트북팜 #원격근로자