미국 연방 당국이 북한 정보기술(IT) 인력의 미국 기업 원격 취업을 돕는 이른바 '노트북 농장' 네트워크를 적발했다고 밝혔다. 미 법무부 텍사스 북부지검 누리집에 13일(현지시간) 게시된 발표문에 따른 내용이다.
발표문은 라이언 레이불드 텍사스 북부지검장과 R. 조지프 로스록 FBI 댈러스 지부 특별수사관이 이를 발표했다고 적었다. 작전명은 '오퍼레이션 론스타 라운드업'이다. 발표문에 따르면 FBI는 텍사스주 내 주거지 40곳 이상을 수색해 노트북과 KVM(키보드·영상·마우스) 장치 187대를 압수했고, 이 가운데 약 100대는 북부 텍사스에서 압수했다. 당국은 압수한 장치들이 북한 IT 인력의 노트북 농장으로 쓰였다고 설명했다.
당국이 밝힌 수법은 이렇다. 북한 IT 인력은 도용하거나 위조한 신분증명서, 가상사설망(VPN), 프록시 인프라를 이용해 미국 안에서 일하는 것처럼 꾸며 원격 일자리를 얻었다. 미국에 있는 조력자들은 피해 기업에서 받은 노트북을 보관·설정하고 원격 접속 소프트웨어를 설치했으며, 벌어들인 수익의 이전에도 관여했다고 발표문은 적었다. 당국은 이를 통해 북한 정권의 제재 대상 무기 프로그램에 쓰일 수익이 만들어졌다고 주장한다.
레이불드 검사장은 이번 사건이 "사기 그 이상"의 문제라며, 적대적인 외국 세력이 도용한 신분으로 미국 기업에 침투하는 문제라는 취지로 말했다. 로스록 특별수사관은 압수한 노트북 한 대가 북한 IT 인력을 고용한 기업 한 곳을 뜻할 수 있다는 취지로 말하고, 관련 정보가 있는 기업이나 개인은 ic3.gov에 신고해 달라고 당부했다.
발표문은 미국 사이버보안업체 크라우드스트라이크가 이 집단을 '페이머스 치놀리마(Famous Chollima)'로 식별했다고 전했다. 수사관들은 북한 요원들이 사기성 구글 계정망을 이용한 것으로 보고 있으며, 발표문에는 해당 계정 목록이 실렸다. 수사는 계속 중이며 추가 내용은 적절한 시점에 공개하겠다고 당국은 밝혔다.
다만 이 내용은 법무부와 FBI의 발표문에 근거한 것으로 독립적으로 확인되지 않았다. 발표문에는 기소된 사람이나 피해 기업의 이름이 적혀 있지 않다.
