“가짜 이력서에 딥페이크까지” 北 IT인력 위장취업…가상자산 급여 러시아서 현금화

면접관 모니터 화면 속 얼굴은 분명 사람인데, 그 사람이 실제로 존재하는 인물인지는 아무도 모릅니다. 이력서도, 경력도, 얼굴까지도 AI가 만들어낸 것이라면 어떨까요.

같은 뉴스, 네 가지 시선. AILENS입니다. 2026년 11월 1일, 오늘 기준으로 전해진 소식 하나 짚어보겠습니다.

한 IT 기업의 채용 담당자가 화면 너머로 면접을 봅니다. 지원자의 얼굴, 말투, 심지어 기술 질문에 대한 답변까지 자연스럽습니다. 채용은 성사됩니다. 그런데 그 얼굴, 실제 인물이 아니었습니다. 생성형 AI가 만든 가짜 얼굴이었습니다.

이 지원자는 북한 IT 인력이었습니다. 위조 서류와 도용한 신분으로 해외 기업에 들어가는 수법은 이전부터 있었습니다. 다만 최근 들어서는 생성형 AI가 이 과정에 깊이 들어왔습니다. 채용 공고에 맞춘 이력서와 자기소개서를 AI로 작성하고, 기술 면접 준비도 AI로 하고, 실제 면접 응대까지 AI 도움을 받습니다. 일부는 AI로 만든 프로필 사진이나 딥페이크 영상으로 신분을 숨기는 시도까지 했습니다.

이게 한 사람, 한 회사의 일이 아닙니다. 블록체인 분석업체 체이널리시스에 따르면, 이렇게 벌어들인 급여는 특정한 경로를 거쳐 흘러갑니다. 북한 IT 인력의 가상화폐 지갑에는 2022년 말부터 2023년 초까지 약 2주 간격으로 스테이블코인이 들어왔습니다. 달러 가치에 연동되는 가상화폐죠. 이 스테이블코인은 이더리움으로 바뀐 뒤, 제재 대상 기관과 연관된 지갑을 거쳐 러시아인 조력자에게 전달됐습니다. 그리고 러시아 가상화폐 거래소 가란텍스에서 현금으로 바뀌었습니다. 이렇게 모인 자금이 북한 정권의 무기 개발 프로그램에 쓰인 것으로 알려졌습니다.

미국 재무부 해외자산통제국, OFAC은 지난달 28일 이 흐름을 지원한 개인 열 명과 기관 한 곳을 제재 대상으로 지정했습니다. 러시아 국적의 환전책, 북한 조직을 관리한 인물들, 그리고 러시아에 있는 북한 통제 기관까지 포함됐습니다. 환전책 가운데 한 명은 2025년 1월 이후 북한 당국자들을 대신해 상당한 규모의 가상화폐를 바꿔준 것으로 파악됐습니다. 적은 돈이 아닙니다. 조직 관리자로 지목된 북한인도 수십만 달러 규모의 가상화폐를 이체한 것으로 드러났습니다.

여기서 한 가지, 예상과 다른 지점이 있습니다. 이번에 제재 대상에 오른 인물들 가운데 북한 국적자만 있는 게 아니라는 점입니다. 러시아 국적 환전책들이 핵심 고리로 등장합니다. 가상화폐를 현금으로 바꿔주는 역할, 거래를 모니터링하고 물류를 지원하는 역할. 북한의 자금 조달이 북한 혼자만의 작업이 아니라, 국경을 넘는 조력자 네트워크 위에서 돌아가고 있다는 뜻입니다.

이 사안에서 아직 풀리지 않은 부분도 있습니다. 생성형 AI로 만든 이력서와 딥페이크 영상을 기업이 채용 단계에서 어떻게 걸러낼 수 있는지, 명확한 답은 아직 없습니다. 기술이 위장의 도구로 쓰이는 속도가, 이를 검증하는 기술보다 빠르게 가는 상황이라는 점만 분명합니다.

정리하면, 오늘 핵심은 이겁니다. 북한 IT 인력의 위장 취업이 생성형 AI와 딥페이크로 더 정교해졌고, 급여로 받은 가상화폐가 러시아 거래소를 거쳐 현금화되는 구체적 경로가 이번에 드러났다는 것입니다. 미국 정부는 이 흐름에 관여한 개인과 기관을 제재했지만, 채용 과정에서 가짜 신원을 걸러내는 문제는 여전히 남아 있습니다.

같은 뉴스, 네 가지 시선. AILENS였습니다.