미국 법무부는 북한 해커들이 점점 더 그들의 본업을 미국인들에게 외주화하고 있다고 확인했다. 이는 국가 안보 뉴스로서 충격적이거나, 기분에 따라 다르겠지만 긱 이코노미의 암울할 정도로 논리적인 확장일 뿐이다.

화요일 발표에서 검찰은 최소 두 명을 기소하고 체포했으며, 텍사스 전역의 수십 개 의심되는 "노트북 농장"을 수색했다고 밝혔다. 이는 말 그대로다: 컴퓨터로 가득 찬 방들로, 북한인들이 원격으로 미국 기업에 해킹해 민감한 데이터를 훔치는 데 사용되었다고 알려졌다. 모두가 그들을 그저 매우 헌신적인 원격 근무자라고 생각했던 동안에 말이다.

법무부에 따르면, 연방 당국은 미국 기업들이 새로 고용한 직원들에게 친절하게 배송한 180대 이상의 컴퓨터를 압수했다. 그 직원들이 미국 시민의 신분을 도용한 제재 대상 북한 스파이인 줄은 꿈에도 모른 채. 법무부는 텍사스 전역에서 40개 이상의 노트북 농장을 급습했다—북한 해킹을 지원하는 데 사용된 주택 및 거주지로 공개된 최대 규모다—적어도 두 명의 미국인 조력자가 소유한 것으로, 이들은 아마도 자신들이 매우 특이한 코워킹 스페이스를 운영하고 있다고 생각했을 것이다.

FBI의 최신 북한 작전 수사 및 방해를 도운 크라우드스트라이크는 노트북 농장이 북한 해커들이 실제로 미국에 있지 않음으로써 겪는 물리적, 재정적, 법적 어려움을 극복하는 데 "필수적"이라고 말했다. 대부분의 사람들이 그냥 그 일에 지원하지 않음으로써 해결하는 장애물 말이다.

검찰은 최소 70개의 미국 기반 기업이 해커들에 의해 침투되었다고 밝혔으며, 이들은 약 300만 달러의 훔친 자금을 생성한 것으로 추정된다. 법무부는 영향을 받은 기업들의 이름을 밝히지 않았지만, 오하이오와 컬럼비아 특별구를 포함한 16개 다른 주에 걸쳐 의료, 사이버 지원, 소매, 통신, 제조 부문에서 운영된다고 설명했다.

"점점 더 북한 IT 노동자들은 개선된 민간 부문 탐지와 법 집행 조치에 대응하기 위해 미국인 조력자들을 모집하는 쪽으로 돌아서고 있다"라고 법무부는 말했다. "이 노동자들은 더 다양한 작업을 완료하기 위해 조력자들을 고용하고 있으며, 일부 경우에는 전체 직무를 제3자 외국 국민에게 하도급하고 있다." 그래, 해킹 산업에도 이제 중간 관리자가 생겼다.

종종 북한 해커들은 실제처럼 보이는 이메일 주소, 위조된 링크드인 프로필, 그리고 광범위한 온라인 및 소셜 미디어 계정을 그들의 활동을 위한 은폐물로 사용한다—이는 다른 모든 구직자가 하는 것과 본질적으로 동일하기 때문에 효과가 있는 기술이다.

별도의 공익 광고에서 FBI는 서방 기업에 고용된 북한 국가 통제 IT 노동자가 "수천 명"에 달하며, 이들은 "상당한 국가 안보 및 지적 재산 도난 내부자 위협을 제기한다"라고 말했다. 수천 명. 이 시점에서는 침투되지 않은 기업 목록을 만드는 게 더 빠를지도 모른다.

이는 최근 몇 년간 미국 내 북한 활동을 겨냥한 체포, 기소, 법 집행 조치의 최신 물결이다. 분리 정권은 이 "원격 IT 노동자" 계획을 이용해 북한인들이 미국 및 유럽 기업에 고용되어 임금을 받고, 고용된 동안 민감한 정보와 지적 재산을 훔치도록 했다. 피해 기업들은 그런 다음 해커들에게 추가 금품을 요구받는다—급여 사기, 스파이 활동, 랜섬웨어를 하나의 편리한 패키지로 결합한 비즈니스 모델이다.

원격 IT 노동자 계획은 북한 정권이 국제적으로 제재된 핵무기 프로그램에 자금을 지원하기 위해 생성하려는 여러 불법 수익원 중 하나로, 암호화폐 거래소와 오픈소스 개발자 프로젝트 해킹을 포함한다. 정권은 2025년 한 해에만 최소 20억 달러의 암호화폐를 훔친 것으로 추정되는데, 이는 전등을 유지하지 못한다고 알려진 나라에 잃기에는 너무 많은 돈이다.

북한 전문가들은 해킹된 기업 수와 그