미국 재무부 해외자산통제국(OFAC)이 평양 정권에 대한 압박을 한층 강화했다. OFAC는 최근 6명의 개인과 2개 단체에 대한 표적 제재를 발표했다. 이들은 수천 명의 북한 IT 인력이 가짜 신분으로 서방 기업에 취업하는 복잡한 사기 계획에 연루된 혐의를 받고 있다. 이 같은 수법은 국내에서도 낯설지 않다. 업비트·빗썸 등 국내 거래소를 포함한 가상자산 생태계를 겨냥한 북한발 해킹 시도가 꾸준히 보고되고 있기 때문이다.
이 작전은 단순한 임금 사기를 훨씬 넘어선다. 북한의 대량살상무기(WMD) 프로그램을 위한 핵심 자금원 역할을 하고 있다. 도용된 신분과 정교하게 구성된 전문가 프로필을 이용해 이들 IT 기술자들은 미국과 유럽의 합법적인 기업에서 원격 근무 자리를 확보한다. 그러나 급여 대부분은 본인이 아닌 평양 정부 금고로 직접 흘러 들어간다.
단순 임금 사기를 넘어선 위협
문제는 임금 탈취에 그치지 않는다. 다수의 문서화된 사례에서 북한(DPRK) 연계 인력들은 기업 시스템 접근 권한을 악용해 악성코드를 심거나 민감한 데이터를 훔치고, 심지어 자신의 '고용주'인 기업을 협박하는 행위까지 저질렀다. 금융 위협과 사이버 위협이 결합된 이 이중 위협 구조는 2024년 시행된 한국의 가상자산이용자보호법이 강조하는 이용자 보호 및 불공정거래 방지 필요성과도 맞닿아 있다. 미국은 이에 대응해 제재 수위를 높였으며, 새로 지정된 개인·단체와 관련된 거래를 처리하는 외국 금융기관에는 2차 제재 위험이 부과된다.
제재 지정 세부 내용
OFAC의 이번 조치는 이 글로벌 네트워크의 핵심 행위자들을 겨냥했다. 그 중에서도 북한 IT 기업인 Amnokgang Technology Development Company가 주목받고 있다. 이 회사는 이미 해외 인력 파견을 총괄하는 것으로 알려져 있다. 또한 북한으로의 자금 흐름을 가능케 하는 금융 조력자들도 집중 조명됐다.
대표적인 사례로는 Quangvietdnbg International Services의 최고경영자가 있다. 그는 2023년 중반부터 2025년 중반까지 북한인들을 대신해 약 250만 달러를 가상자산으로 환전한 혐의를 받고 있다. 이는 국내 가상자산 거래소들이 FATF 트래블 룰 및 자금세탁방지(AML) 의무를 강화하는 맥락에서도 주목할 만한 사례다.
또한 북한 국적자 Yun Song Guk은 라오스 보텐에서 프리랜서 IT 운영을 총괄하며 7만 달러 이상의 거래를 조율한 것으로 알려졌다.
명의대여자와 불법 거래
이번 제재는 정권 외부의 지원 네트워크도 강타했다. 베트남 국적자 Do Phi Khanh과 Hoang Van Nguyen은 대북 제재 대상인 조달 조력자를 위해 IT 인력 수익을 세탁하는 명의대여자로 활동한 혐의로 지정됐다.
Do Phi Khanh의 불법 행위는 자금 세탁에 그치지 않는다. 수사당국은 그를 20만 달러 이상 규모의 위조 담배 밀수 작전과도 연결 지었다. 이는 범죄 네트워크와 정권 자금 조달 네트워크가 얼마나 위험하게 뒤엉켜 있는지를 잘 보여준다.
전체 그림: 20억 달러를 넘는 가상자산 탈취
이번 제재는 더욱 심각한 그림의 일부다. 최근 보고서에 따르면 북한의 사이버 작전은 2025년 한 해에만 가상자산 20억 달러 이상을 탈취한 것으로 나타났다. 특히 가상자산 기업을 침투하기 위해 인공지능(AI) 도구와 정교한 Zoom 화상통화 사기 수법을 활용해 독점 데이터를 훔치고 보안 통제를 우회하는 방식이 고도화되고 있다. 국내 FSC(금융위원회)와 DAXA(디지털자산거래소 공동협의체)도 이 같은 위협에 대한 경계를 늦추지 말아야 한다.
미국 재무부는 이와 함께, FinCEN 네트워크에 제재 위반 사항을 신고하는 내부 고발자(whistleblower)는 관련 집행 조치가 100만 달러를 초과할 경우 상당한 포상금을 받을 수 있음을 상기시켰다.
