북한 해커들, 원격 IT 직책을 이용해 100만 달러 가상화폐 탈취

이미지 출처：https://www.ajc.com/news/2025/07/atlanta-crypto-biz-owner-caught-up-in-fraud-says-its-like-living-in-a-james-bond-movie/

애틀랜타의 연방 검찰은 네 명의 북한 국적자가 원격 IT 직책을 이용해 윌리엄스의 블록체인 회사와 또 다른 세르비아 기업으로부터 약 100만 달러 상당의 가상 화폐를 유출했다고 밝혔다.

연방 대배심은 이러한 남북한 정부의 정교한 수년간의 계획의 일환으로 미국 기업에 침투해 무기 프로그램을 위해 자금을 마련하려는 북한 정부의 일원이었던 이들을 6월 말 기소했다.

법무부는 100개 이상의 기업, 포함해 일부 포춘 500기업에서 원격 IT 근무자와 관련된 유사한 계획을 발견했다고 밝혔다.

이제 FBI 애틀랜타 지부는 기술 기업들에게, 특히 잘 알지 못하는 해외 근무자와의 원격 IT 직책 채용에 대한 주의가 필요하다고 경고하고 있다.

테오도르 헤르츠버그 미국 검사는 애틀랜타의 뉴스 브리핑에서 “북한은 전 세계에 요원을 파견해 원격 IT 직업을 얻어 북한 정권을 위한 수익을 창출하고 있다”고 말했다.

김광진, 강태복, 종봉주, 장남일은 애틀랜타와 세르비아에 기반을 둔 암호화폐 사업체로부터의 도난 사건과 관련해 5건의 전신 사기 및 돈세탁 혐의로 기소된 상태라고 연방 검찰은 전했다.

네 명의 남성 모두 구속돼 있지 않다.

블록체인 연구 및 개발 회사인 스타터 랩스의 창립자인 윌리엄스는 자신의 이전 직원이 100만 달러 상당의 암호화폐를 훔쳤다고 추정하고 있다.

그는 2020년 말 소프트웨어 개발자로 김을 고용했으며, 처음에는 비교적 작은 과제들을 맡겼다고 말했다.

“그는 훌륭한 개발자라고 생각했습니다,”라고 윌리엄스는 말했다.

“특별한 이상 신호는 전혀 없었습니다.”

그들은 매일 이야기했고, 윌리엄스의 기억으로는 직원이 자신의 여자친구와 함께 두바이에 사는 30대 IT 전문직으로 보였다고 말했다.

윌리엄스는 그가 북한 국적자라는 사실을 전혀 알지 못했다.

개발자의 근면함에 감명을 받은 윌리엄스는 결국 그를 최고 기술 책임자(CTO)로 승진시켰다.

스타트업이 성장함에 따라 CTO는 다른 개발자를 채용하고 감독할 수 있는 권한을 부여받았다.

하지만 이는 김의 주변 인물들도 포함되도록 이끌었다.

이 원격 근무자는 자신의 회사의 자금 풀에 접근할 수 있었고, 문제없이 큰 금액의 가상 화폐를 정기적으로 전송했다고 밝혔다.

윌리엄스와 그의 직원들은 비디오 채팅을 통해 개인적인 삶과 취미에 대해 자주 이야기했다.

하지만 윌리엄스는 개인적으로 만난 적은 없었다고 말했다.

그는 익명성과 원격 근무를 선호하는 이 분야에서는 흔한 일이라고 설명했다.

“이 사람들이 저와 함께 거의 2년간 일했습니다,”라고 그는 말했다.

“우리는 가까운 사이였고, 그들을 신뢰했습니다.”

그러나 윌리엄스는 자금이 사라지기 시작했다고 말했다.

처음에는 30,000달러가 사라졌고, 이후에는 거의 750,000달러가 사라졌다.

CTO는 자금을 횡령한 사실을 부인했지만, 윌리엄스가 FBI에 신고하겠다고 위협했을 때 그는 “우주로 사라졌다”고 말했다.

“그들은 나를 속이고 있었던 것 같습니다,”라고 그는 덧붙였다.

“이제 모든 것이 이해됩니다 – 그들의 접근, 인내심.

그들은 자신들이 무엇을 하고 있는지 정확히 알고 있었습니다.”

FBI 애틀랜타 지부의 폴 브라운 특수요원은 기업들이 북한 국적자들에 의해 기습을 당했다고 말하며, 그들은 허위 자격증을 사용해 일자리를 얻고 고용주의 신뢰를 얻어 결국 “그들의 정권을 자금을 지원하기 위해 디지털 자산을 훔쳤다”고 전했다.

법무부는 원격 IT 근무 계획을 통해 북한으로 자금을 세탁하는 데 사용된 29개의 금융 계좌와 17개의 웹 도메인을 압수했다고 밝혔다.

당국은 또한 최신 단속의 일환으로 16개 주에 걸쳐 29개의 알려지거나 의심되는 “노트북 농장”을 수색했다.

FBI는 미국 기업에서 돈과 민감한 독점 정보를 훔친 다른 가짜 북한 IT 근무자들의 신원 파악과 체포에 대한 정보를 제공하는 데 500만 달러의 보상을 제안하고 있다.

윌리엄스는 도난 사건이 자신의 사업에 큰 타격이 됐다고 말했다.

하지만 그의 회사는 이후 회복되었다고 말했다.

그럼에도 불구하고 앞으로는 그는 아틀란타에 거주하는 신뢰할 수 있는 사람만 고용하고 싶다고 밝혔다.

그는 자신이 단순한 피해자라는 것을 알고 있는 것에 대해 다소 위안을 느낀다고 덧붙였다.

“저만 당한 것이 아니었습니다,”라고 그는 말했다.

“사실 저는 이 비밀 작전의 피해자였습니다.”