깃허브·프리랜서 플랫폼 전방위 활용
AI로 입사 지원서 작성까지 확인
위장취업 사진
(ㅍㅍㅅㅅ 송다인 인턴기자) 북한과 연계된 것으로 추정되는 IT 인력 조직이 사기성 원격 고용 방식을 통해 글로벌 기업에 침투한 정황이 포착됐다.
13일 보안 기업 그룹아이비에 따르면 해당 조직은 합성 신원과 인공지능(AI) 기반 입사 지원서, 각종 디지털 플랫폼을 활용해 기업 보안 절차를 우회한 것으로 조사됐다.
그룹아이비는 깃허브, 프리랜서 마켓플레이스, 포트폴리오 사이트 등에서 활동하는 가짜 개발자 네트워크를 확인했다고 밝혔다. 해당 활동은 최소 2012년부터 이어져 올해 3월까지 지속된 것으로 나타났다.
조사 결과 이들은 기존에 노출된 계정뿐 아니라 저장소, 이메일, 포트폴리오 사이트 전반에 걸쳐 광범위한 온라인 구조를 형성하고 있었다. 개발자 페르소나를 반복적으로 활용하거나 일부 정보만 수정해 계정을 재사용하는 방식도 사용된 것으로 파악됐다.
사이버 안보
또 생성형 AI 도구를 활용해 입사 지원서를 작성하고 고용주와의 커뮤니케이션에 활용하는 등 실제 개발자처럼 보이도록 활동을 고도화한 정황도 확인됐다.
그룹아이비는 특히 체계적인 고용 절차가 포함된 ‘합성 신원 패키지 저장소’를 핵심 요소로 지목하며, 해당 활동이 개인 수준을 넘어 산업화된 형태로 진행되고 있다고 설명했다.
회사 관계자는 “이러한 위협은 단순한 보안 문제가 아니라 국제 제재 체계와도 연결될 수 있는 사안”이라며 “무의식적으로 해당 인력을 고용한 기업은 법적 책임 위험에 직면할 수 있다”고 말했다.
사진=연합뉴스
(ㅍㅍㅅㅅ / PPSS ) 송다인 인턴기자 press@mhnse.com
댓글
0