40여곳 수색해 장비 187대 압수…미국인 신원 도용해 외화벌이

미국 기업에 위장 취업한 북한 정보기술(IT) 노동자들의 원격 거점인 '노트북 농장'이 또 적발됐다.

미국 연방수사국(FBI)과 텍사스 북부연방지검은 주 전역에서 진행된 합동 작전 '론스타 라운드업'을 통해 북한 IT 노동자들의 불법 네트워크를 해체했다고 13일(현지시간) 밝혔다.

이들은 이번 작전을 통해 주거지 40여 곳을 수색해 북한 노동자들이 미국 기업에 무단 침투하는 데 악용된 노트북과 KVM(키보드·영상·마우스) 장치 등 187대를 압수했다.

R. 조셉 로스록 FBI 댈러스 지부장은 "론스타 라운드업 작전은 북한 정부가 대량살상무기(WMD)와 탄도미사일, 정보 프로그램, 핵 프로그램을 지원하기 위해 자행한 악의적 사이버 활동을 저지하기 위해 실시됐다"며 "압수된 노트북 한 대는 북한 IT 인력을 고용한 기업을 나타낸다"고 지적했다.

북한 노동자들은 도용하거나 위조한 미국 신분증과 인터넷 접속 위치를 조작할 수 있는 가상사설망(VPN) 등을 활용해 마치 미국 국내에서 원격 근무를 하는 것처럼 위장해 일자리를 구한 것으로 드러났다.

북한을 도운 미국 내 조력자들은 피해 기업이 발송한 원격 업무용 노트북을 자택에 수령해 설치하고, 원격 접속 소프트웨어를 깔아 북한의 해커와 노동자들이 자유롭게 접속할 수 있도록 하는 노트북 농장을 제공했다.

이들은 급여를 수령해 북한 당국이 통제하는 계좌로 송금하는 역할도 맡았다.

미국 사이버 보안기업 크라우드스트라이크는 이와 같은 범행을 저지르는 북한 IT 요원 집단과 그들을 돕는 세력에 '페이머스 천리마'라는 이름을 붙였다.

라이언 레이볼드 연방 검사는 "이번 수사는 단순 사기 사건을 훨씬 넘어서는 사안"이라며 "미국의 적들이 우리 기업을 이용하거나 국가 안보를 위협하는 것을 좌시하지 않겠다"고 지적했다.

레이볼드 검사는 특히 "거실에 노트북 수십 대를 놔두고 있으면서 정부에는 '무슨 일을 하는지 몰랐다'고 주장하는 것은 어불성설"이라며 북한을 도운 미국 내 조력자들에 대한 법적 조치도 예고했다.

수사 당국은 범행에 활용된 메일 계정 11건을 공개하며 제보를 당부했다.

북한의 외화벌이 수단으로 악용되는 이와 같은 노트북 농장이 적발된 것은 이번이 처음이 아니다.

미 법무부는 지난해 6월 미국 내 16개 주에서 노트북 농장 29곳을 적발했다고 밝혔고, 애리조나주 출신의 한 여성은 2023년 적발된 노트북 농장으로 북한을 도운 혐의가 인정돼 법원에서 징역 8년6개월형을 선고받기도 했다.

텍사스주 지역 방송 '폭스4'는 북한 IT 노동자들이 이 같은 방식으로 벌어들인 수익이 2024년 한 해에만 약 8억 달러(약 1조800억원)에 달한다고 재무부 추산을 인용해 보도했다.

<연합>