【STV 차용환 기자】미국 정보기술(IT) 기업에서 원격 근무 조건으로 취업한 직원이 알고 보니 북한 해커로 밝혀졌다.

5일(현지시간) 월스트리트저널(WSJ)은 “지난 7월 사이버 보안 회사 ‘노우비포(KnowBe4)’는 원격으로 일할 직원을 모집하다 ‘카일’이라는 이름의 숙련된 지원자를 채용했다”라고 전했다.

당시 회사는 채용 관련 사이트에서 카일을 추천받았다. 카일은 노우비포가 원하는 프로그래밍 언어를 자유자재로 활용했으며, 줌(Zoom)을 통한 온라인 면접에서도 열정적이면서 정직한 모습을 비쳤다고 했다.

스튜 쇼워맨 노우비포 최고경영자(CEO)는 “카일은 자신의 강점과 약점, 아직 배워야 할 것들, 희망 경력 경로에 관해 솔직하게 얘기했다”라고 털어놓았다.

하지만 카일은 근무 첫날 회사 서버에 악성코드를 심으려 하다 내부 보안 경보에 발각되고 말았다.

회사 측은 카일이 타인의 신상을 도용해 가짜 구직에 나선 것을 파악하고 미 연방수사국(FBI)에 신고했다.

FBI 수사 결과 카일의 실제 국적은 북한이었고, 소셜미디어 사진은 생성형 AI로 만든 가짜였던 것이 들통났다.

이에 대해 WSJ은 “실제 채용된 북한 IT노동자들은 잠재적으로 수천 명에 이를 수 있다”라고 강하게 우려했다.

사이버 보안 기업들은 WSJ에 코로나19 팬데믹 이후 원격근무의 증가와 생성형 AI발전으로 인해 북한 노동자 수백 명이 외국인 신원정보를 도용해 하위 직급 IT직종에 집중적으로 침투했다고 경고했다.

카일과 같이 위장 취업을 시도하는 북한 IT노동자들은 최근 2년 새 급증한 것으로 알려졌다.