텍사스 급습 이후 미국, 러시아 내 북한 IT 인력 네트워크 제재

미국 재무부 해외자산통제국(OFAC)은 가짜 북한 IT 노동자를 미국 기업 내부에 배치하려는 계획과 관련된 10명과 1개 기업을 블랙리스트에 등재했다. 

10월 28일 조치는 北 IT 인력의 암호화폐 임금 현금으로 전환해 평양으로 보내는 역할을 한 러시아 기반 중개자들을 겨냥했다.

이 조치는 지정된 개인과 기업이 미국 내에 보유한 자산을 동결하며, 미국인이 이들과의 거래를 하는 것을 불법으로 규정한다.

OFAC, 북한을 돕는 러시아인 대상 제재 

러시아 국적자인 일야 알렉산드로비치 보이프코프(Ilya Aleksandrovich Boykov)와 비톨드 빅토로비치 오베르타스(Vitold Viktorovich Obertas)는 OFAC이 표적으로 삼은 북한 전당 회사용 지출 가능 자금으로 암호화폐를 교환하는 작업의 핵심에 있었다. 

보고서에 따르면, 오베르타스(Obertas)에게만 약 200만 달러에 달하는 암호화폐 전환이 귀속된 것으로 나타났습니다. 같은 인물은 2025년 1월 이후 북한 관리들을 위해 다른 통화 거래에서 125만 달러를 담당했습니다. 

보이코프(Boykov)는 2024년부터 약 350만 달러의 자금 세탁에 연루된 것으로 드러났습니다. 또한 그는 제재 대상인 북한 기업 알리스(Alis)와 아문강(Amnokgang)과도 연결되어 있습니다.

OFAC 보고서는 치니용 정보기술 협력사(Chinyong Information Technology Cooperation Company)에 보고하는 두 명의 북한 관리자, 김기혁(Kim Ki Hyok)과 김효동(Kim Hyo Dong)을 지명했습니다. 이 회사는 미 재무부로부터 지정되었습니다. 에서 2023위를 기록했습니다.

기혁은 러시아 내에서 IT 근로자 대표단을 이끌고 있으며, 2024년 이후 최소 50만 달러를 북한으로 송금했습니다. 다른 그룹을 이끄는 효동은 10만 달러가 넘는 송금에 대한 제재 회피에 기여한 것으로 알려져 있습니다.

북한 네트워크가 암호화폐를 이동시킨 방법 

체인alysis(Chainalysis) 블록체인 분석firm에 따르면, 추적된 사례 중 하나에서 블록체인 및 DeFi 프로토콜을 위한 코드를 작성한 북한 개발자는 2주마다 스테이블코인 급여를 수령했습니다. 

지갑에 있는 스테이블코인은 최종적으로 보이콥에게 전달되기 전에 먼저 이더리움(ETH)으로 전환된 후, 통합 주소들을 거쳐 라우팅됩니다. 러시아 지휘자는 이렇게 모인 자금들을 미국 제재를 받는 러시아 거래소 가란텍스(Garantex)로 이동시킵니다. 이것이 현금화 직전의 마지막 단계입니다.

OFAC의 보고서에 따르면 오베르타스는 2025년부터 북한 관리자들을 위해 암호화폐를 취급하기 시작했지만, 체널리시스의 블로그 해당 지휘자가 최소 2023부터 활동해 왔다고 추정합니다. 

OFAC는 또한 러시아에 기반을 둔 북한 통제 조직인 '제일 금융기술개발센터(First Financial and Technical Development Center)'도 제재했습니다. 이 회사는 AI를 활용해 훈련된 IT 근로자들이 미국 등지에서 일자리를 얻을 수 있도록 도와 수백만 달러를 벌어들였으며, 배후에서 암호화폐 송금 작업도 수행했습니다. 

동시에 김경주, 리태철, 소현진, 한유송, 김성관, 현세일 등 6명의 요원들도 함께 지명되었습니다. 재무부는 이들이 2025년 이후 회사에 최소 75만 달러를 벌어들이게 했다고 밝혔습니다.

스콧 베센트 재무장관 는 북한 정부는 해외 IT 요원들이 민감한 데이터를 무기로 활용하고 기업으로부터 막대한 금액을 갈취하는 등 사기성 활동을 통해 미국 기업을 지속적으로 표적 삼아 착취하고 있다.

평양의 글로벌 IT 노동자 네트워크가 주목받고 있다

The 제재 이번 달 초 텍사스주에서 수십 개의 노트북 농장이 단속되고 두 명이 체포된 법무부 작전을 계기로 주목을 받고 있다. 노트북 농장은 해외에 있는 근로자가 미국 내부에서 접속하는 것처럼 보이도록 회사 발급 컴퓨터를 호스팅한다.

체인alysis에 따르면 유엔 전문가 패널은 북한 IT 노동자 프로그램이 연간 2억5천만~6억 달러의 수익을 창출하며, 이 돈이 무기 및 미사일 프로그램으로 흘러들어간다고 추정한다. 

북한의 운영은 또한 압력을 받고 있으며 호주와 유럽연합도 이번 달 해당 네트워크에 대한 조치를 취했다.

도널드 트럼프 대통령은 평양과 핵 협상을 재개할 것을 촉구하고 있으나 평양과 함께, 평양은 이에 대해 거의 관심을 보이지 않았습니다.