FBI, 북한의 가짜 원격 근무자들이 사용하던 랩톱 농장 40곳 폐쇄

FBI는 CrowdStrike의 도움을 받아 미국 내 대규모 북한 랩톱 농장 운영을 해체했습니다. The New York Times에 따르면, 이 기관은 텍사스에서 40개 이상의 랩톱 농장을 폐쇄하여 200대 이상의 장비를 압수했습니다. 현재까지 체포된 사람은 없지만, 당국은 가능한 한 빨리 운영을 중단시키고자 했기 때문에 관련자들을 기소할 때까지 기다리지 않았으며, 다만 계속해서 원격 사기에 연루될 경우 형사 처벌을 받을 수 있다고 경고했습니다.

북한은 폐쇄 경제에 대한 경제 제재에도 불구하고 가짜 원격 근무자들을 이용해 수입을 벌어왔습니다. 이 계획으로 인해 스타트업과 Fortune 500 기업 모두가 영향을 받고 있으며, 북한이 연간 약 5억 달러를 벌어들이는 것으로 보도되었습니다. 아마존의 IT 부서는 실제로 한 북한 침투자를 포착했는데, 그 사람이 원격지 근무라는 사실을 110ms 키보드 입력 지연(keyboard input lag)으로 인해 들켜서였습니다.

미국은 작년부터 이 계획을 단속해 왔으며, 이는 북한의 IT 근로자들이 100개 이상의 미국 회사에서 일자리를 얻는 데 도움을 주던 16개 주에 걸친 29개의 북한 노트북 농장을 폐쇄한 이후부터입니다. 네 명의 미국 시민권자와 한 우크라이나 국적자가 2025년 11월경 이러한 사기 행각과 관련하여 유죄 판결을 받았으며, 법무부는 최근 두 명의 미국 시민권자와 중국에 거주하는 북한 출신 10명에 대한 기소장을 공개했습니다. 검찰은 마지막 그룹이 2019년부터 6년 동안 70개 회사로부터 3백만 달러 이상의 사기를 친 것이라고 말했으며, 이 사건에 연루된 두 명의 개인 신원은 여전히 봉인 상태라고 밝혔습니다.

미국 당국이 작년부터 폐쇄할 수 있었던 네트워크의 수는 많음에도 불구하고, CrowdStrike의 적대적 대응 운영을 담당하는 Adam Meyers는 이러한 계획이 “유행과 복잡성 면에서 모두 증가하고 있다”고 말합니다. 그는 이 문제가 얼마나 광범위한지 알기 어렵고, 비록 지난달 CrowdStrike가 하루 평균 2건의 새로운 사례를 확인했지만, 이는 빙산의 일각에 불과할 가능성이 가장 높다고 지적했습니다.

운영을 유지하는 데 필수적인 측면은 조력자(Facilitators)입니다. 이들은 미국에 거주하며, 회사들이 사기성 북한 IT 근로자들에게 보내는 작업용 랩톱을 호스팅하여 보안 조치를 우회하도록 돕습니다. 이를 통해 마치 그들이 해당 국가에 기반을 두고 있는 것처럼 보이게 만듭니다. 처음에는 쉬운 돈벌이처럼 보이지만, 운영이 진행됨에 따라 점차 더 복잡해집니다. Meyers는 이 매체에