미국 기업 안으로 들어간 북한의 위장 취업망｜WSJ 1년 추적

영상 밖 세 가지

90초 영상에 다 담지 못한 작동 방식과 증거의 경계를 세 가지로 보충합니다.

1. 보도는 조직 내부의 활동 기록을 토대로 했다

   WSJ는 한 조직의 컴퓨터에서 나온 브라우저 기록, 이메일, 일정과 화면 녹화를 분석했다고 설명합니다. 지원·면접·원격 접속 방식의 흔적을 바탕으로 한 조사지만, 전체 북한 IT 노동망을 전수 조사한 것은 아닙니다.

2. 한 사람·한 신분·한 일자리의 대응이 깨졌다

   기사에 따르면 노동자들은 훔친 미국인 신분을 여러 가명에 활용하고 여러 일자리를 동시에 유지했습니다. 채용 시점의 신분증 확인만으로는 부족하고, 실제 사용자와 회사 기기, 접속 위치, 급여 수령자의 일치가 계속 유지되는지 확인해야 합니다.

3. 자금 추적은 제재 기업까지 이어졌지만 범위를 과장하면 안 된다

   WSJ는 돈의 흐름을 따라 북한 무기 프로그램과 관련돼 미국의 제재를 받은 회사에 도달했다고 보도했습니다. 이는 중요한 자금 경로를 보여주지만, 모든 원격 급여가 같은 경로로 흘렀거나 모두 곧바로 무기비가 됐다는 증명은 아닙니다.

근거와 반론

핵심 근거는 WSJ가 입수한 내부 활동 기록과 FBI·미 재무부가 별도로 공개한 위장 취업 구조 및 자금 판단이 서로 맞물린다는 점입니다.

동시에 수치의 측정 범위는 다릅니다. 1천 곳은 한 조직의 지원 대상이고 FBI의 수천 명은 미국 일자리 지원 인력입니다. 30만 달러·90%·8억 달러는 각각 최대치 또는 추산으로 읽어야 합니다.

1. 현재 확인되는 작동 방식

   훔친 신분, AI 작성·면접 보조, 얼굴 바꾸기, 미국 내 회사 노트북과 원격 접속, 계좌·수표 조력이 결합됐습니다. FBI도 고의 또는 비고의 미국 내 조력자와 회사 기기, 원격 접속 프로그램을 이용하는 방식을 경고합니다.

2. 현재 확정할 수 없는 전체 규모

   WSJ가 깊이 추적한 대상은 한 조직입니다. 1천 곳은 실제 채용 기업 수가 아니며, 연 최대 8억 달러도 감사된 전수 합계가 아니라 기사에 소개된 최근 추산입니다.

3. 가장 강한 반론

   AI 사용, 원격 접속이나 해외 근무 자체는 범죄 증거가 아닙니다. 외모·국적·근무 형태를 위험의 대리 지표로 삼으면 정상 노동자를 오인할 수 있습니다. 여러 신호를 함께 확인하고 당사자가 오류를 소명할 절차를 둬야 합니다.

• WSJ — What We Learned Tracing North Korea’s Hidden Workforce Inside American Companies

  한 조직의 내부 자료, 위장 취업 방식, 피해 사례와 수치의 기준 원문입니다.

• FBI — DPRK Leverages U.S.-Based Individuals to Defraud U.S. Businesses

  미국 내 고의·비고의 조력자, 회사 노트북 원격 접속과 채용 이후까지 이어지는 신원 검증 권고를 확인할 수 있습니다.

• U.S. Treasury — Treasury Targets IT Worker Network Generating Revenue for DPRK Weapons Programs

  북한 정부가 해외 노동자 급여의 최대 90%를 유보한다는 미 재무부 판단의 근거입니다.

• U.S. Treasury — Sanctions Facilitators of DPRK IT Worker Fraud Targeting U.S. Businesses

  미 재무부가 2024년 북한 IT 인력 사업의 수입을 약 8억 달러로 제시한 2026년 제재 발표입니다.

판단이 달라질 조건

현재 판단은 위협의 실재를 인정하되, 한 조직의 추적 결과를 전체 원격 노동시장으로 확대하지 않는 것입니다. 다음 자료가 확인되면 평가의 무게가 달라질 수 있습니다.

1. 지원과 실제 채용 규모가 분리되어 공개될 때

   복수 조직과 기업을 대상으로 지원, 면접, 채용 성공과 재직 인원을 구분한 자료가 축적되면 침투 규모를 더 정확히 판단할 수 있습니다. 성공 사례가 광범위하면 위협 평가는 커지고, 대부분 실패한 지원으로 확인되면 낮아질 수 있습니다.

2. 급여의 최종 귀속이 사건별로 검증될 때

   법원 기록, 계좌 추적이나 제재 집행 자료가 실제 급여 가운데 얼마가 북한 정권과 제재 대상 무기 조직에 도달했는지 보여주면 90%와 8억 달러 수치의 적용 범위와 신뢰도를 다시 평가할 수 있습니다.

3. 기업 검증의 효과와 오탐 비용이 측정될 때

   본인 확인, 기기 위치, 접속 이력과 급여 명의 대조가 실제 피해를 줄이면서 정상 원격 노동자를 부당하게 배제하지 않는다는 결과가 확인돼야 합니다. 오탐과 차별 비용이 크다면 권고 절차의 강도와 구성을 수정해야 합니다.