🕵️ 우리들 가운데 스파이가 있는 것 같아

가짜 얼굴로 위장한 북한 IT 인력

2026.11.13 | 조회 561 |

from.

Hackyboiz

구독자님 안녕하세요, 재택근무가 당연해진 요즘, 화상 회의에서 "카메라가 고장 나서 껐어요"라는 신입 개발자, 한 번쯤 보신 적 있으시죠? 그런데 만약… 그 화면 뒤가 서울도, 판교도 아닌 평양이라면 어떨까요? 🥶

사실 '북한 IT 인력의 위장 취업' 자체는 아주 새로운 이야기는 아니에요. 이미 지난해 미국 법무부가 이들의 '노트북 농장' 수십 곳을 덮치고, 3년 동안 북한으로 흘러간 돈이 500만 달러가 넘는다고 발표하며 한바탕 떠들썩했으니까요. 결국 이 돈은 북한의 무기 개발 자금이 됩니다.💸

오늘은 화상 면접 너머로 숨어드는 북한 IT 인력, 그리고 "이제 화면 속 저 사람을 믿을 수 있나?"라는 질문에 대해 이야기해볼게요.

🎭 가짜 얼굴로 면접을 뚫는다

'딥페이크로 면접을 본다'는 말은 이제 다들 한 번쯤 들어보셨을 거예요. 그런데 정작 그 가짜 얼굴이 실시간 영상 통화에서 어떻게 만들어지는지는 의외로 잘 안 알려져 있죠. 알고 보면 과정이 단순해요.

얼굴 사진 딱 한장이면 됩니다. 요즘 도구들은 별도 학습도 필요 없어요. 링크드인이나 SNS에서 긁어온 사진 한 장이면, 그 사람 얼굴로 바꿔치기할 준비가 끝납니다. (오픈소스로 풀려 있는 Deep-Live-Cam, DeepFaceLive 같은 도구가 대표적이에요.)
내 표정을 남의 얼굴에 입힌다.프로그램이 웹캠 속 '진짜 얼굴'에서 눈·코·입·턱의 움직임을 실시간으로 추적한 뒤, 그 표정과 각도를 그대로 '가짜 얼굴'에 씌웁니다. 내가 웃으면 가짜 얼굴도 웃고, 고개를 돌리면 같이 돌아가죠. 이 처리가 한 프레임당 약 0.05초 안에 이뤄져서, 대화가 뚝뚝 끊기지도 않아요.
가짜 카메라로 회의에 밀어 넣으면 끝입니다.이렇게 합성된 영상을 '가상 카메라(virtual camera)'라는 이름으로 컴퓨터에 등록하면, Zoom이나 Teams는 그걸 진짜 웹캠으로 착각해요. 면접관 화면엔 완벽하게 '다른 사람'이 앉아 있는 셈이죠.

더 무서운 건 특별한 장비도, 큰돈도 안 든다는 점이에요. 웬만한 게이밍 노트북 한 대면 돌아가고, 심지어 이런 얼굴 바꿔치기와 음성 복제를 통째로 묶어 월 50달러짜리 구독 서비스로 파는 곳까지 생겼습니다. 쓸 만한 가짜 얼굴 하나 값이 20달러 남짓이라니… 😱

게다가 이게 어제오늘 일도 아니에요. 이미 2025년에 보안업체 Palo Alto Unit 42가 실험해봤더니, 딥페이크를 다뤄본 적도 없는 연구원이 5년 된 낡은 PC와 무료 AI 도구만으로 단 70분 만에 면접용 가짜 얼굴을 만들어냈거든요. 그때가 이 정도였으니, 지금은 말할 것도 없죠.

그래서 얼굴 인증도 쉽게 무력화돼요. 검증 시스템은 '가상 카메라로 들어온 영상'만 보기 때문에, 카메라 앞의 진짜 얼굴은 확인도 못하거든요. 다만 아직 완벽하진 않습니다. 고개를 홱 돌리거나 손으로 얼굴을 일부를 가리면 합성이 잠깐 무너지며 얼굴이 깨지는데이 이것이 뒤에서 이야기 할 '판별법'의 핵심 열쇠가 됩니다. 🔑

🖥️ 취업 다음은 '노트북 농장'

자, 그럼 이런 의문이 들죠. "평양에 있는 사람이 어떻게 미국 회사 시스템에 접속하지? IP만 봐도 티가 날 텐데?"

여기서 등장하는 게 바로 노트북 농장(Laptop Farm) 입니다. 쉽게 말해, 미국이나 EU에 사는 공범의 집 거실에 회사가 지급한 노트북 수십 대를 켜놓는 거예요. 실제로 이번에 적발된 농장에선 회사별 이름표가 붙은 장비가 수십 대씩 쌓여 있었죠.

북한의 IT 인력은 평양이나 중국 선양 같은 곳에서 이 노트북들에 KVM 스위치나 원격 제어 프로그램, VPN, 프록시로 몰래 접속합니다. 회사 입장에선 "미국 집에서 회사 노트북으로 접속 중"으로 보이니 감쪽같죠. 이번 사건의 핵심 공범은 이 위장 조직을 관리하려고 직접 중국 선양과 단둥까지 오갔다고 합니다.

그리고 이런 농장을 차려준 미국인은 실제로 무거운 대가를 치렀어요. 애리조나에 살던 크리스티나 채프먼은 2020년부터 약 3년간 자기 집에서 노트북 농장을 운영하며, 북한 인력이 자동차·항공우주 기업부터 대형 방송사까지 미국 기업 300여 곳에 위장 취업하도록 도왔습니다. 이렇게 북한이 벌어들인 돈이 1,700만 달러가 넘고요. 2023년 그의 집을 덮쳤을 때 노트북이 90여 대나 쏟아져 나왔는데, 위 사진처럼 하나하나에 '어느 회사, 누구 이름'인지 적은 쪽지가 붙어 있었죠. 결국 채프먼은 2025년 약 8년 6개월(102개월) 징역형을 선고받았습니다.

😎 근데, 일은 잘한다? 3~4명이 한 명인 척

더 얄궂은 건, 이들이 일도 꽤 잘한다는 거예요. Microsoft가 추적한 'Jasper Sleet' 캠페인을 보면, 적발되기 전까지 이 북한 원격 근무자는 "우리 팀에서 가장 재능 있는 직원 중 하나"라는 칭찬까지 들었습니다.

비결이 좀 어이없는데요. 한 사람 몫의 계정을 서너 명이 교대로 돌려쓰는 거예요. 한 명이 지치면 다른 팀원이 이어받아 24시간 내내 결과물을 뽑아내니, 회사 눈에는 "잠도 안 자고 일하는 천재 개발자"처럼 보일 수밖에요. 실력까지 좋으니 채용한 회사는 의심할 이유가 더더욱 없어지는 거죠. 🤯

💸 단순 외화벌이가 아니다

그럼 이들의 목적은 뭘까요? 1차 목표는 당연히 '돈'입니다. 이 월급은 고스란히 북한으로 흘러가 탄도미사일과 무기 개발 자금이 되거든요. 실제로 뒤에서 이야기할 현상금이 걸린 조직은 탄도미사일·무기 개발을 관장하는 북한 군수공업부와 연결돼 있었습니다.

그런데 위험은 여기서 그치지 않아요. 일단 내부에 들어오면 회사의 민감한 데이터와 소스코드에 손을 대고, 암호화폐를 가로채기도 합니다. 이번 단속에서도 북한인들이 스마트 컨트랙트 코드를 조작해 90만 달러어치가 넘는 가상자산을 훔친 뒤 세탁한 정황이 함께 드러났죠. 특히 라자루스의 분파인 Famous Chollima는 크립토, Web3, 핀테크 기업을 집중 표적으로 삼는 걸로 악명이 높고요. 심지어 해고 위기에 몰리면 "빼돌린 자료를 유출하겠다"며 몸값을 요구한 사례까지 있습니다. 순수한 '외화벌이'와는 거리가 멀죠.

🖐️ 어떻게 걸러내고, 누가 유탄을 맞나

그래서 기업들은 필사적으로 판별법을 찾고 있어요. 재밌는 건, 실시간 딥페이크에도 약점이 있다는 거예요. 얼굴을 실시간으로 합성하다 보니 손으로 얼굴을 가리거나, 옆으로 홱 돌리거나, 조명이 확 바뀌면 영상이 뭉개지거든요. 그래서 면접관이 "손을 얼굴 앞에서 흔들어보세요" 라고 요청하는 게 실제로 필터가 됐습니다.

크립토 업계에선 "김정은을 욕해보라" 는 질문까지 등장했어요. 북한 사람에게 최고지도자 모욕은 처벌 대상이라, 진짜 북한 인력은 이 요구에 얼어붙거든요. 실제로 이 테스트에 당황해 면접을 그냥 나가버린 지원자 영상이 화제가 되기도 했죠.

그런데 여기엔 그림자도 있어요. 방어가 강해질수록 '억양'이나 '외모', '출신지'가 의심의 신호로 쓰이기 시작했거든요. 한 신원확인 업체 담당자는 화상 면접에서 서구식 이름에 동아시아계 외모, 억양 있는 영어를 쓰는 지원자가 유독 많아 결국 걸러낼 수밖에 없었다면서도, "사람을 함부로 프로파일링하면 안 되는데"라며 곤란해했습니다. 아직 통계로 잡힌 피해는 아니지만, 이 흐름이 굳어지면 정직하게 해외 취업을 노리는 진짜 한국·아시아 개발자가 애먼 의심을 받는 역풍이 생길 수 있다는 우려가 나오는 이유예요.