북한의 핵무기와 탄도미사일 개발 자금 확보를 위해 미국 기업에 위장 취업한 북한 정보기술(IT) 노동자들을 지원해 온 미국 내 조직망이 FBI의 대대적인 단속으로 적발됐다.
미국인 신분을 도용해 원격 근무 일자리를 얻고, 미국 내 조력자들이 수십 대의 업무용 컴퓨터를 대신 관리하는 이른바 ‘노트북 농장(Laptop Farm)’이 핵심 수법이었다.
뉴욕타임스(NYT)는 13일 FBI가 지난달 텍사스주 전역에서 노트북 농장 40곳 이상을 해체하고 컴퓨터 약 200대를 압수했다고 보도했다. 북한의 해외 자금 조달망을 겨냥한 최근 수년간의 단속 가운데 최대 규모 중 하나다.
미 법무부도 이날 오하이오주에서 미국인 2명과 중국에 기반을 둔 북한인 10명 등을 상대로 제기된 기소 내용을 공개했다. 검찰에 따르면 이들은 2019년부터 2025년까지 미국 기업 70곳 이상을 속여 300만 달러 넘는 급여를 받아낸 혐의를 받고 있다.
범행 방식은 치밀했다. 북한 IT 노동자들은 유출된 사회보장번호 등 미국인의 개인정보를 이용해 원격 근무직에 지원했다. 채용이 결정되면 미국 내 조력자가 회사에서 보낸 노트북을 받아 설치했고, 북한 측은 원격 접속 프로그램으로 미국에 있는 것처럼 업무를 수행했다.
일부 조력자는 자택에 노트북 수십 대에서 수백 대를 설치해 사실상 북한 노동자들을 위한 소규모 데이터센터를 운영했다.
FBI 사이버 부문 책임자 브렛 레더먼은 북한이 미국과 동맹국 기업에 침투시키기 위해 국가가 통제하는 IT 노동자 수천 명을 동원하고 있다고 밝혔다. 이들이 받는 급여가 북한 핵무기와 탄도미사일 개발의 자금줄이 된다는 것이다.
사이버보안업체 크라우드스트라이크의 애덤 마이어스는 북한의 위장 취업 수법이 갈수록 정교해지고 있다고 경고했다. 회사 측은 지난 9월 한 달 동안 하루 평균 2건의 새로운 사례를 확인했으며, 실제 피해 규모는 훨씬 클 것으로 보고 있다.
북한 측은 최근 파키스탄과 나이지리아 등 제3국 조력자까지 활용해 추적을 피하고 있는 것으로 전해졌다. 이들은 화상 면접과 업무 회의에 대신 참석하거나 신원 확인, 지문 제출, 약물검사까지 대행하는 것으로 알려졌다.
FBI는 이번 텍사스 단속에서 현지 조력자들을 체포하지는 않았지만, 북한의 위장 취업을 계속 지원할 경우 형사 처벌을 받을 수 있다고 경고했다.
미 당국은 이번 사건이 단순한 취업 사기를 넘어 미국 기업의 내부 시스템을 북한에 노출시키고, 미국 기업들이 자신도 모르는 사이 북한의 핵개발 자금을 제공하게 만드는 국가 차원의 조직적 범죄라고 보고 있다.
보도 확인: 2026년 10월 13일 미 법무부 공식 발표에서도 텍사스 40곳 이상 단속, 장비 187대 압수, 14명 기소 및 2명 체포가 확인됐다. 기사에 사용한 ‘약 200대’는 공식 수치를 반올림한 표현이다. 300만 달러는 직접 확인된 손해액이 아니라 해당 범행으로 발생한 수입 규모다.
<K-News LA 편집부>knewsla@gmail.com
