북한 IT 근로자들, 김 정권 부양을 위해 미국 제재

미국 재무부 해외자산통제국(OFAC)은 북한 사이버 행위자 송금혁을 제재했습니다.

송은 IT 근로자들이 가명 신분을 활용하여 기업에서 일자리를 얻을 수 있도록 전략을 가능하게 했습니다. 또한 OFAC은 러시아 사기에 관여한 한 사람과 네 개 기업을 제재했습니다. 북한의 군사 프로젝트와 금융 운영이 조사의 대상입니다.

송금혁, 사기성 고용_scheme 조달 혐의로 표적

송금혁은 제재된 안다리엘 해킹 그룹과 연관된 북한 사이버 행위자입니다. 이 행위자는 러시아와 중국에서 북한 국민을 모집하는 IT 직원 사기를 감독했습니다. 송은 근로자들에게 가명 신원과 국적을 제공하여 기업에서 근무하도록 했습니다.

이 프로그램은 불법적인 수단으로 북한 정부에 수익을 창출하기 위해 무고한 기업들을 이용했습니다. 북한 IT 인력은 나중에 악용하기 위해 비즈니스 네트워크에 악성 코드를 감염시키기도 했습니다. 인력은 가명 및 지원 문서를 사용하여 이름, 위치 및 국적을 적극적으로 숨겼습니다.

2022년과 2023년 동안 송은 이름과 사회보장번호를 포함한 미국인 정보를 사용했습니다. 사이버 행위자는 도용된 개인 데이터를 사용하여 고용된 외국인 근로자를 위한 가명을 생성했습니다. 근로자들은 이러한 계정을 사용하여 원격 취업을 원하는 미국인인 척 위장했습니다.

송은 이러한 사기성 고용 arrangement에서 발생한 수익을 근로자와 분할할 계획이었습니다. 이 scheme은 주요 프리랜서 계약 및 결제 플랫폼을 통해 부유한 국가의 고용주를 표적으로 삼았습니다. 북한 IT 근로자가 개발한 응용 프로그램은 비즈니스, 건강, 피트니스, 소셜 네트워킹 및 엔터테인먼트 분야를 아우릅니다.

보도 자료 상세 정보에 따르면, 북한은 전 세계적으로 수천 명의 숙련된 IT 근로자를 보유하고 있으며, 주로 중국과 러시아에 위치해 있습니다. 이러한 근로자들은 대량 살상 무기 프로그램에 기여하는 수익을 창출합니다. 근로자들은 종종 가상화폐 관련 프로젝트를 수주하고 자금 관리를 위해 암호화폐 거래소를 사용합니다.

송은 사이버를 통해 자금을 수령했다는 이유로 행정명령 13694에 따라 지정될 예정입니다. 이 지정은 오용된 정보와 자원으로부터 상업적 이득과 개인 금융 수익을 얻는 것을 표적으로 합니다.

러시아 네트워크, 북한 IT 근로자 직접 계약

Gayk Asatryan은 러시아 국적자로, 러시아 기반 기업을 통해 북한 IT 인력을 계약합니다. Asatryan과 Korea Songkwang Trading General Corporation은 2024년 중반 10년 계약을 체결했습니다. 이 계약은 Asatryan Limited Liability Company를 위해 최대 30명의 북한 IT 근로자를 러시아로 파견할 수 있도록 허용합니다.

Asatryan은 추가 근로자 파견 arrangement을 위해 Korea Saenal Trading Corporation과도 계약했습니다. 두 번째 계약에 따르면, Fortuna Limited Liability Company는 50명의 북한 IT 전문가를 러시아로 파견할 예정입니다. 두 회사는 모두 Asatryan의 통제 하에 운영되어 근로자 배치 scheme을 용이하게 합니다.

OFAC은 Asatryan이 북한에서 근로자를 수출하려고 시도했다는 이유로 행정명령 13722에 따라 지정했습니다. 이 지정은 북한 정부와 노동당의 수익 창출을 표적으로 합니다. Asatryan LLC와 Fortuna LLC는 Asatryan이 소유하거나 통제하고 있다는 이유로 제재 대상이 됩니다.

Korea Songkwang Trading General Corporation은 북한 개인으로서 행정명령 13810에 따라 지정되었습니다. Korea Saenal Trading Corporation도 정권 수익을 창출하는 상업 활동에 관여했다는 이유로 제재 대상이 됩니다. 두 북한 기업은 계약 arrangement을 통해 IT 근로자의 해외 파견을 용이하게 합니다.

이 네트워크는 여러 관할권에서 운영되어 고용 관계의 진정한 본질을 숨깁니다. 러시아 기업들은 북한 근로자 파견을 위한 법적 틀을 제공하면서 합리적인 부인 가능성을 유지합니다. 이 arrangement은 북한 근로자들이 러시아 기업체를 통해 국제 시장에 접근할 수 있도록 합니다.

이러한 계약들은 이전에 국제 국경을 넘어 비공식적으로 운영되던 근로자 배치 scheme을 공식화합니다. 구조화된 접근 방식은 합법적인 비즈니스 채널을 통한 북한 수익 창출 노력의 증가된 정교함을 나타냅니다.

재무부, 무기 개발 프로그램의 수익원에 표적

제재 조치는 사이버 간첩을 통해 북한의 전략적 이익에 대응하기 위한 미국 정부의 노력의 일환입니다. 마이클 폴켄더더 부장관은 북한이 무기 프로그램에 자금을 조달하는 것에 대해 경계를 늦추지 않는 것의 중요성을 강조했습니다. 미국 재무부는 김 정권이 제재 회피 수단으로 디지털 자산 절도를 사용하는 시도를 막는 데 전념하고 있습니다.

라자루스 그룹, 블루노로프 및 안다리엘은 2019년 9월 13일 OFAC에 의해 이전에 제재되었습니다. 북한의 국가 후원 사이버 그룹들은 가상화폐 절도를 계획하는 정찰총국 산하에 있습니다. 이 그룹들은 미국 및 다자간 제재의 영향을 완화하기 위해 수많은 고가 암호화폐 강도를 주모했습니다.

기술정찰국은 2023년 5월 23일 공격적 사이버 능력 개발을 위해 제재되었습니다. 그 하위 단위인 사이버 조직인 110호 연구센터도 북한 활동 지원으로 제재 대상입니다. 유엔 안보리 결의 2270은 2016년 3월 무기 개발 지원을 이유로 RGB를 제재했습니다.

미국 관할권 내에 있는 차단된 개인의 모든 재산과 이해관계는 차단되어야 합니다. 블랙리스트 개인들의 50% 이상에 의해 통제되는 엔티티 역시 차단됩니다. 미국 시민들은 법적으로 금지된 재산에 대해 OFAC에 통지해야 합니다.

OFAC 규칙은 미국인이 적절히 승인되지 않는 한 차단된 개인과 어떤 거래에도 관여하는 것을 금지합니다. 미국인의 제재 위반은 외국 또는 국내 개인에게 형사 또는 민사적 성격을 가질 수 있습니다. 은행은 목록에 있는 개인과의 거래로 제재 대상이 될 수 있습니다.

최종 목표는 처벌이 아닌 긍정적인 행동 조정을 제공하는 데 중점을 둡니다. OFAC은 필요에 따라 특별 지정 국민 목록(SDN 목록)에서 개인을 해제할 권한이 있습니다. 제재의 무결성은 기존 법적 프레임워크 하의 지정 및 해제 권원에서 비롯됩니다.