요약
- OFAC은 사기성 IT 인력을 이용해 미국 기업을 표적으로 삼아, 북한 정권과 그 무기 프로그램에 자금을 조달하기 위한 ‘ 가상자산 ’ 수익금을 창출한 러시아 및 북한 국적자들을 제재했다.
- 러시아 국적의 일리아 알렉산드로비치 보이코프와 비톨드 빅토로비치 오베르타스는, 허위 명목으로 북한 IT 인력을 대상 기업에 배치하도록 주선한 IT 대행사를 대신해 수백만 달러 상당의 ‘ 가상자산 ’를 환전함으로써, 이들이 소득을 얻을 수 있도록 도왔다.
- 북한 국적자 김기혁과 김효동은 러시아에 주재하는 IT 근로자 그룹을 관리하며, 피해 기업에서 이들의 업무를 감시하고 이들이 창출한 가상자산 수익금을 징수했다.
2026년 10월 28일, 미국 재무부 산하 대외자산통제국(OFAC)은 북한 정부 주도의 IT 인력 사업에서 역할을 수행하며 북한의 무기 프로그램에 수억 달러의 수익을 창출한 10명의 개인과 1개 단체를 제재 대상으로 지정했다.
이번 조치는 합법적인 기업에 비밀리에 취직해 소득을 창출하고, 이를 북한 정권에 자금을 조달하기 위해 전달하는, 국가가 후원하는 북한 요원들의 광범위한 네트워크를 겨냥한 최근의 타격이다. 이 네트워크는 수년 동안 그 규모가 점점 커져 왔으며, 속아 이 요원들을 고용한 기업들에 더 큰 위험을 초래할 뿐만 아니라 평양에 꾸준한 현금 흐름을 제공하고 있다. 이번 사건에서 북한 근로자들과 그들을 지원한 공범자들은 러시아 국적자들을 이용해 ‘ 가상자산 ’를 현금으로 환전했다.
유엔 전문가 패널에 따르면, 북한 IT 인력의 활동 범위는 현재 수십 개국에 걸쳐 있으며, 북한 정권에 연간 2억 5천만~6억 달러의 수익을 창출하는 것으로 추정된다. 이러한 위협에 대해 미국 당국은 공동 대응에 나섰다. 2022년 5월, FBI, 국무부, 재무부는 북한 IT 인력이 VPN, 도용된 신원 정보, 프록시 인프라를 이용해 비북한인 프리랜서나 구직자로 위장하는 방법을 상세히 설명한 공동 경보를 발표했다.
그 이후 미국 법무부는 노트북 팜을 운영하며, 북한 IT 근로자들이 미국 기업에 재직하는 동안 미국 내 거주자로 위장할 수 있도록 돕는 장비를 중계해 온 미국 내 조력자들을 기소했다. 오늘 OFAC이 취한 조치는 바로 그 같은 자금 흐름의 금융 측면, 즉 해당 근로자들의 가상자산 에서 얻은 수익을 평양 정권이 사용할 수 있는 자금으로 전환하는 개인 및 단체를 겨냥한 것이다.
이번 조치는 해당 네트워크가 ‘ 가상자산 ’를 현금으로 전환하는 데 도움을 준 소수의 개인들을 대상으로 합니다. 러시아인 비톨드 빅토로비치 오베르타스와 일리아 알렉산드로비치 보이코프는, 이전에 제재 대상이었던 ‘알리스(Alis)’와 ‘암노강(Amnokang)’을 포함해 북한 IT 근로자들을 위장해 준 유령 회사들을 위해 수백만 달러를 환전했습니다. 이 러시아인들에 대한 우리의 조사 결과, 이들이 이러한 불법 네트워크와 맺어온 관계는 수년 전으로 거슬러 올라가는 것으로 나타났습니다.
이번 조치는 또한 러시아에 주재하는 북한 IT 인력을 직접 관리한 북한 국적자 김기혁과 김효동 두 명을 대상으로 한다. 이 두 사람은 ‘치녜 정보기술 협력회사’라는 모회사에 소속되어 있으며, OFAC은 이 회사가 북한 IT 인력 활용 계획에 관여한 점을 이유로 2023년에 이를 제재 대상으로 지정했다. 우리의 과거 연구에서는 치녜와 같은 단체들이 정권을 위해 ‘ 가상자산 ’를 어떻게 세탁하는지 살펴본 바 있다.
제재 대상 주체들은 북한의 국영 IT 직원들이 운영하는 위장 회사인 ‘치뇽(Chinyong)’을 위해 ‘ 가상자산 ’ 거래를 중개했다.
OFAC에 따르면, 오베르타스는 2025년 초부터 북한 관리들을 위해 200만 달러 상당의 ‘ 가상자산 ’를 환전해 왔다. 그러나 그의 온체인 활동을 조사한 결과, 이 관계는 2023년 초로 거슬러 올라가는 것으로 나타났다.
아래 Reactor 그래프는 북한 IT 근로자들이 생성한 가상자산 자금이 오베르타스(Obertas)로 직접 유입되는 흐름을 보여줍니다. 왼쪽에는 저희 조사 결과, 블록체인 및 디파이(DeFi) 프로토콜용 코드를 개발한 북한 근로자가 있습니다. 이 지갑의 입금 내역은 급여를 받는 근로자의 것과 유사합니다. 2022년 말부터 2023년 초까지 수개월 동안 2주마다 스테이블코인이 입금되었습니다.
이 IT 종사자의 지갑은 스테이블코인을 ETH로 전환한 뒤, 우리가 제재 대상 기관으로 추적하고 있는 통합 주소로 자금을 이체했습니다. 그곳에서 자금은 보이코프(Boykov)에게 흘러갔고, 보이코프는 이 ETH( 가상자산 )를 현재 제재 대상인 러시아 거래소인 가란텍스( Garantex)로 보내 현금화했습니다. 이러한 온체인 거래 관계는 수백만 달러에 달하는 금융 사기 사슬의 한 사례를 보여줍니다.
암녹강과 연계된 조력자 및 금융 중개자들도 지정되었다
러시아 국적의 비톨드 빅토로비치 오베르타스(오베르타스) 역시 북한의 불법 금융 거래 중개 역할을 한 혐의로 제재 대상에 포함되었으며, 여기에는 지난 3월 북한 IT 전문가 대표단 관리를 담당한 혐의로 제재 대상에 지정된 암녹강 기술개발회사(암녹강)와 관련된 거래도 포함된다.
아래 Reactor 차트에서 볼 수 있듯이, 오베르타스(Obertas)의 지갑은 암녹강(Amnokgang)으로부터 자금을 수령했습니다. 또한 이 지갑은 일반 거래소와 제재 대상 거래소 모두의 계좌에 자금을 입금하기도 했습니다. OFAC에 따르면, 오베르타스는 북한 관리들을 위해 약 200만 달러 상당의 비트코인( 가상자산 )을 법정화폐로 환전해 준 것으로 알려졌습니다.
OFAC은 또한 러시아에서 활동하며 해외 IT 인력을 파견하는, 북한이 통제하는 기관인 FFTDC를 지정했다.
오늘의 제재 대상과 관련이 있는 또 다른 북한 산하 단체는 러시아에 기반을 둔 ‘제1금융기술개발센터(FFTDC)’로, 이곳은 북한에 수백만 달러의 수익을 창출해 주는 IT 인력을 파견해 왔다. FFTDC는 오늘 제재 대상에 포함되었다.
이 근로자들은 AI 도구와 복잡한 ‘ 가상자산 ’ 송금을 포함한 정교한 자금세탁 기법을 활용하여 수익 창출을 돕고 있습니다. 2025년 이후, 러시아에 거주하는 북한 IT 근로자 6명(김경주, 리태철, 소현진, 한유송, 김성관, 현세일)은 FFTDC를 위해 총 75만 달러 이상의 수익을 창출했습니다. 이 6명의 근로자 전원이 제재 대상에 포함되었습니다.
AI의 활용은 IT 인력에 대한 위협 양상에서 의미 있는 진화를 보여준다. 북한 요원들은 생성형 AI를 활용해 특정 채용 공고에 맞춘 이력서를 조작하고, 설득력 있는 자기소개서를 작성하며, 기술 면접을 준비하고 진행하는 모습이 포착되었다. 일부 사례에서는 구직자들이 채용 통화 중에 AI로 생성된 프로필 사진과 딥페이크 동영상을 사용하여 신원을 숨기기도 했다. 이러한 도구들은 숙련도가 낮은 요원들도 기업의 심사 과정을 통과하기 쉽게 만들어, 정권이 투입할 수 있는 인력 풀을 확대하는 동시에, 면접과 서류 심사를 주요 보안 수단으로 삼는 고용주들이 이를 탐지하기 더욱 어렵게 만든다.
북한의 ‘ 가상자산 ’ 악용 양상
가상자산오늘의 조치는 북한이 제재 회피를 위해 가상화폐( 가상자산 )와 디지털 자산을 악용하는 행위에 대응하기 위한 재무부의 지속적인 노력의 일환입니다. 북한은 IT 근로자 사기, 국가 주도의 사이버 절도, 가상자산 지불을 요구하는 랜섬웨어 공격 등 가상화폐 관련 수법을 통해 수익을 창출하는 데 점점 더 의존하고 있습니다. 체이널리시스 연구 결과에 따르면, 북한의 가상자산 탈취 및 세탁 기술이 점점 더 정교해지고 있는 것으로 나타났으며, 북한 해커들은 역사상 가장 대규모인 가상자산 탈취 사건 중 일부를 저지른 것으로 밝혀졌다.
당사는 자사 제품군 내에서 지정된 ‘ 가상자산 ’ 주소들에 라벨을 지정했으며, 오늘 발표된 조치에 따라 지정된 모든 개인 및 단체를 포함하도록 심사 솔루션을 업데이트했습니다. 해당 주소들과의 송수신 내역이 발생하면, KYT 고객은 설정된 알림 규칙에 따라 제재 알림을 받게 됩니다.
다음 제품들이 체이널리시스 제품이 귀사의 제재 위험으로부터 보호하고 북한 관련 활동을 탐지하는 데 어떻게 도움이 되는지 자세히 알아보시려면 데모를 신청해 주십시오.
FAQ
2026년 10월 28일, OFAC은 무엇을 발표했나요?
OFAC은 미국 기업들을 상대로 사기 행위를 저지르고 북한의 불법 무기 프로그램에 자금을 조달하는 북한 정부 주도의 IT 인력 사업 계획을 지원한 혐의로 개인 10명과 단체 1곳을 제재했다.
북한의 IT 인력 사기 수법은 어떻게 이루어지나요?
북한의 IT 종사자들은 위조된 서류, 도용된 신원 정보, 허위 신분을 이용해 합법적인 기업에 취업합니다. 이 정권은 이들의 소득 대부분을 몰수하는 한편, 근로자들은 기업 네트워크에 접근해 기밀 데이터를 훔치거나 악성코드를 유포하고, 기업 시스템을 침해하기도 합니다.
가상자산 와 금융 중개 기관은 어떤 역할을 하나요?
북한과 연계된 네트워크들은 불법 수익금을 이동하기 위해 ‘ 가상자산 ’ 거래, 환전 및 자금세탁 기법을 이용한다. OFAC은 2025년 1월 이후 북한 관리들을 위해 약 200만 달러 규모의 ‘ 가상자산 ’ 환전 및 최소 125만 달러 규모의 기타 통화 거래를 수행한 러시아 국적의 비톨드 빅토로비치 오베르타스를 비롯한 금융 중개자들을 지정했다.
보이코프, 김기혁, 김효동은 어떤 역할을 했나요?
러시아 국적의 일리아 알렉산드로비치 보이코프는 ‘ 가상자산 ’ 거래, 감시 및 물류 지원을 통해 ‘Alis’를 지원했다. 북한 국적의 김기혁은 ‘Alis’ IT 직원 대표단을 이끌고, 해당 단체를 위해 ‘ 가상자산 ’를 통해 약 50만 달러를 송금했다. 김효동은 ‘Chinyong’ 산하 별도의 대표단을 이끌고, 물류 지원을 제공하며 제재 회피에 가담했고, 10만 달러 이상의 금융 자산을 조달하는 데 기여했다.
FFTDC란 무엇이며, 왜 제재를 받았나요?
제1금융기술개발센터(FFTDC)는 러시아에 소재한 북한 산하 기관으로, 북한 IT 인력을 파견해 정권의 수익 창출을 도모하고 있다. 미국 재무부 해외자산통제국(OFAC)은 FFTDC와 2025년 이후 이 기관을 대신해 총 75만 달러 이상의 수익을 창출한 북한 IT 인력 6명을 제재했다.
기업은 북한 관련 제재 노출 위험을 어떻게 파악할 수 있을까?
기업은 지정된 개인, 단체 및 ‘ 가상자산 ’ 주소를 심사하고, 거래 노출을 모니터링하며, 해외 IT 근로자, ‘ 가상자산 ’ 송금 및 잠재적인 제재 회피와 관련된 의심스러운 활동을 조사할 수 있습니다. 체이널리시스 고객은 업데이트된 심사 및 KYT(고객 신원 확인) 알림을 활용하여 이번 조치에서 지정된 주소와 관련된 노출 위험을 파악할 수 있습니다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
