미 OFAC, 북한 IT 노동자 네트워크 제재로 WMD 자금줄 차단

미 재무부 OFAC가 북한 IT 노동자 가짜 원격직 네트워크를 제재하며 WMD 프로그램 자금 지원을 단절하는 국제 제재 강화 조치

• 미 재무부 산하 해외자산통제국(OFAC)은 북한 IT 노동자들이 가짜 원격직을 통해 미국 기업에서 개발 업무를 수주하고 그 수익을 대량살상무기(WMD) 프로그램 자금으로 전용하는 네트워크를 특정하며 전 세계 금융 제재를 공식 발동하였습니다.
• 이번 제재 대상에는 북한의 Lazarus Group과 연계된 IT 노동자 집단이 운영하는 허위 회사들이 포함되어 있으며 이들은 개발자 행세로 수억 달러 규모의 자금을 북한 정권에 송금하고 글로벌 IT 공급망의 보안 신뢰를 훼손하는 결과를 초래하였습니다.
• OFAC의 이번 조치는 단순한 자금 차단을 넘어 국제 사회의 대북 사이버 금융 범죄 대응을 강화하는 신호로 작용하며 미국 동맹국들의 유사 제재 참여를 유도하고 국가 주도 사이버 자금 세탁의 글로벌 규제 프레임워크를 구축하는 계기가 될 것입니다.
• 북한 IT 노동자들은 고도로 정교한 신원 위장과 원격 작업 환경을 활용하여 미국·유럽 기업의 개발 프로젝트에 침투하고 있으며 이 과정에서 기업 내부 코드와 지적재산권을 탈취하는 2중 피해를 발생시키고 있습니다.
• 이 사건은 국가 안보 위협이 IT 아웃소싱과 원격근무 형태로 위장되어 글로벌 기업에 스며들고 있음을 드러내며 국제 금융 제재의 실효성을 높이는 동시에 기업의 공급망 보안 검증 절차를 재정비할 필요성을 강조합니다.

이번 사건은 국가 주도 사이버 자금 세탁이 글로벌 IT 생태계의 취약점임을 시사한다. 단기적으로는 원격직 채용 시 신원 검증 강화, 중장기적으로는 한미일 공조를 통한 대북 제재 동참이 필요하다.

출처: The Hacker News