월급이 북한으로 가는 길…미국은 러시아의 환전책도 제재했다
북한 IT 인력이 다른 사람의 신분으로 취업해 받은 임금을 옮기는 러시아의 환전책까지 미국 제재 명단에 올랐다. 미국 재무부 해외자산통제국(OFAC)은 10월 28일 북한 국적자 8명과 러시아 국적자 2명, 기관 1곳을 제재했다. 채용 현장에서 신분을 속이는 사람부터 해외에서 팀을 관리하고 돈을 바꾸는 사람까지, 위장 취업의 수익이 흘러가는 경로를 겨냥했다. 지정 대상자의 미국 내 재산과 미국인이 보유·통제하는 재산은 동결 대상이 된다. 미국인이나 미국을 거치는 관련 거래도 허가·면제 범위를 제외하고 금지된다. 이름을 공개하는 데 더해, 해당 인력과 조직에 돈을 지급하거나 전달하는 거래를 제한하는 조치다. 미 재무부 제재 발표, OFAC 지정 명단

제재 대상 기관은 러시아에 있는 북한 통제 조직 ‘제1재정기술개발센터’다. OFAC는 이 센터에 연계된 북한 IT 인력 6명을 함께 지정했다. 재무부에 따르면 이들은 2025년부터 센터를 위해 합계 75만 달러가 넘는 수익을 냈다. 정식 기업의 채용 절차와 급여 지급 체계를 이용해 북한 정부의 무기 개발 자금으로 보낸다는 것이 미국 당국이 밝힌 제재 사유다. 재무부의 센터·수익 설명, 센터 및 연계 인물 목록
돈을 바꾸는 러시아인들도 명단에 포함됐다. 가상자산 분석업체 체이널리시스는 이번 조치가 위장 IT 인력의 수익을 환전하는 금융망을 겨냥했다고 분석했다. 재무부는 비톨드 오베르타스가 2025년 1월부터 북한 관계자들을 위해 약 200만 달러의 가상자산 환전과 최소 125만 달러의 다른 통화 거래를 처리했다고 밝혔다. 북한 인력을 관리하는 김기혁의 역할에는 팀원 감독과 수익 목표 달성 관리가 포함됐다. 개발자의 이력서 뒤에 인력 관리 조직과 환전 담당자가 붙어 있는 구조다. 체이널리시스 분석, 환전·관리 역할에 관한 재무부 설명
기업이 노출되는 피해는 급여가 빠져나가는 데서 끝나지 않는다. 미 연방수사국(FBI)은 지난해 1월 경보에서 북한 IT 인력이 적발된 뒤 훔친 소스코드와 자료를 볼모로 돈을 요구한 사례를 공개했다. 일부는 기업 코드를 외부에 공개했다. 업무를 위해 허용한 저장소와 내부망 접근이 영업비밀을 가져가는 통로가 되고, 적발 뒤에는 다시 협박 수단으로 쓰인 것이다. FBI 데이터 갈취 경보, 2025년 1월 23일
FBI가 제시한 대응도 인사팀의 서류 심사를 넘어선다. 채용 면접과 입사 때는 물론 근무 중에도 신원을 확인하고, 회사 코드를 개인 클라우드나 외부 저장소로 옮기는 활동을 살피도록 권고했다. 원격접속 프로그램 설치 권한을 제한하고, 같은 계정에 여러 나라의 주소에서 짧은 시간 안에 접속하는 기록도 조사 대상으로 들었다. 가짜 지원자를 골라내는 일과, 채용 뒤 개발자에게 허용하는 권한을 관리하는 일이 함께 필요하다는 설명이다. FBI의 채용·내부망 관리 권고
러시아에 있는 조직을 상대로 한 대응에는 다른 나라들도 참여했다. 호주는 23일 북한 인력 조직인 진영정보기술협조회사 등을 독자 금융제재 대상으로 지정했다. 미국의 이번 발표에서 김기혁과 김효동이 관리하는 팀의 상위 조직으로 등장한 회사다. 유럽연합(EU)은 12일 북한 노동자를 블라디보스토크 건설 현장에 고용한 러시아 기업과 그 책임자 등을 제재했다. 각국이 취업 알선과 고용, 수익 이전을 자국 법에 따라 막는 방식이다. 호주 외교통상부 지정 공고, 진영정보기술협조회사와 관리 인력, EU 이사회 제재 발표
한국·미국·일본 등 11개국과 EU는 28일 공동성명에서 해외 노동자, 악성 사이버 활동, 불법 북러 협력을 겨냥한 이달 조치를 함께 설명했다. 성명은 러시아가 2024년 유엔 전문가패널 임기 연장에 거부권을 행사한 뒤 다국적제재모니터링팀(MSMT)이 위반 실태를 조사해 왔다고 밝혔다. 로이터는 이번 제재에 관한 취재에서 주유엔 북한 대표부가 즉각 답하지 않았다고 전했다. 국무부 공동성명 재게시, VOA의 공동성명 대조, 로이터
이제편집팀 해석: 이번 제재는 개발자를 고용한 회사의 급여 지급과 북한의 해외 수익망이 연결되는 지점을 드러냈다. 정부는 인력 관리 조직과 환전책을 함께 지정했고, FBI는 기업에 채용 뒤의 자료 반출과 접근 권한까지 점검하도록 권고했다. 신분 확인은 채용 담당자의 일이고, 코드와 송금의 흐름을 지키는 일은 보안·재무 담당자에게도 이어진다. 제재 대상 역할, 기업 대응 권고