동아일보와 WSJ가 전한 내용을 보면, 북한 IT 요원 수천 명은 타인의 신분을 도용하거나 정교하게 위조해 미국 기업의 문을 두드렸습니다. 이들은 특히 원격 근무가 일상화된 IT 업계의 빈틈을 파고들었는데요. 채용 담당자와 직접 얼굴을 마주하지 않아도 된다는 점을 악용해 화상 면접에서 AI로 생성한 가짜 이미지를 사용하거나 목소리를 변조하는 수법까지 동원했습니다. 기업 입장에서는 유능한 개발자를 채용했다고 믿었겠지만, 사실은 북한 공작원을 정식 직원으로 뽑아버린 셈입니다.

벌어들이는 수익 규모는 상상을 초월합니다. WSJ는 이들이 미국 기업에서 받는 연봉이 1인당 최대 4억 원에 달한다고 전했습니다. 이렇게 모인 자금은 철저히 통제되는데, 벌어들인 연봉의 약 90%가 북한으로 송금되어 미사일 등 무기 체계 개발에 투입되고 있다는 것이 관계자들의 설명입니다. 지금까지 이런 식으로 조달된 자금만 총 수억 달러에 이르는 것으로 추산됩니다. 우리나라 돈으로 수천억 원이 넘는 거액이 미 본토 기업들의 급여 계좌에서 북한의 무기 창고로 흘러 들어간 것이죠.

여기서 우리가 눈여겨볼 점이 하나 있습니다. 바로 AI 기술이 범죄의 강력한 무기가 되었다는 사실입니다. 과거에는 신분증을 위조하는 수준이었다면, 이제는 실시간으로 표정과 목소리를 흉내 내는 '딥페이크' 기술을 이용해 기업의 까다로운 보안 검증을 무력화하고 있습니다. 보안 전문가들은 AI 기술의 발전이 생산성을 높여주기도 하지만, 이처럼 국가 안보를 위협하는 비전통적인 공격 수단으로 변질될 수 있다는 점을 이번 사건이 극명하게 보여준다고 경고합니다.

이번 사태로 인해 미국 내 IT 기업들의 채용 문화에도 적지 않은 변화가 예상됩니다. 원격 근무 시스템의 편리함 뒤에 숨겨진 보안 취약점이 드러난 만큼, 신원 확인 절차를 대폭 강화할 수밖에 없기 때문입니다. 결국 북한의 이러한 전략적 행보가 글로벌 노동 시장 전체의 신뢰도를 떨어뜨리고 보안 비용을 높이는 결과를 초래하고 있습니다. 앞으로 미국 정부와 기업들이 이 '가짜 사원'들을 가려내기 위해 어떤 강력한 검증 장치를 도입할지가 다음 관전 포인트가 될 것으로 보입니다.

동아일보와 WSJ가 전한 내용을 보면, 북한 IT 요원 수천 명은 타인의 신분을 도용하거나 정교하게 위조해 미국 기업의 문을 두드렸습니다. 이들은 특히 원격 근무가 일상화된 IT 업계의 빈틈을 파고들었는데요. 채용 담당자와 직접 얼굴을 마주하지 않아도 된다는 점을 악용해 화상 면접에서 AI로 생성한 가짜 이미지를 사용하거나 목소리를 변조하는 수법까지 동원했습니다. 기업 입장에서는 유능한 개발자를 채용했다고 믿었겠지만, 사실은 북한 공작원을 정식 직원으로 뽑아버린 셈입니다.

벌어들이는 수익 규모는 상상을 초월합니다. WSJ는 이들이 미국 기업에서 받는 연봉이 1인당 최대 4억 원에 달한다고 전했습니다. 이렇게 모인 자금은 철저히 통제되는데, 벌어들인 연봉의 약 90%가 북한으로 송금되어 미사일 등 무기 체계 개발에 투입되고 있다는 것이 관계자들의 설명입니다. 지금까지 이런 식으로 조달된 자금만 총 수억 달러에 이르는 것으로 추산됩니다. 우리나라 돈으로 수천억 원이 넘는 거액이 미 본토 기업들의 급여 계좌에서 북한의 무기 창고로 흘러 들어간 것이죠.

여기서 우리가 눈여겨볼 점이 하나 있습니다. 바로 AI 기술이 범죄의 강력한 무기가 되었다는 사실입니다. 과거에는 신분증을 위조하는 수준이었다면, 이제는 실시간으로 표정과 목소리를 흉내 내는 '딥페이크' 기술을 이용해 기업의 까다로운 보안 검증을 무력화하고 있습니다. 보안 전문가들은 AI 기술의 발전이 생산성을 높여주기도 하지만, 이처럼 국가 안보를 위협하는 비전통적인 공격 수단으로 변질될 수 있다는 점을 이번 사건이 극명하게 보여준다고 경고합니다.

이번 사태로 인해 미국 내 IT 기업들의 채용 문화에도 적지 않은 변화가 예상됩니다. 원격 근무 시스템의 편리함 뒤에 숨겨진 보안 취약점이 드러난 만큼, 신원 확인 절차를 대폭 강화할 수밖에 없기 때문입니다. 결국 북한의 이러한 전략적 행보가 글로벌 노동 시장 전체의 신뢰도를 떨어뜨리고 보안 비용을 높이는 결과를 초래하고 있습니다. 앞으로 미국 정부와 기업들이 이 '가짜 사원'들을 가려내기 위해 어떤 강력한 검증 장치를 도입할지가 다음 관전 포인트가 될 것으로 보입니다.