최근 글로벌 IT 업계에서 북한 IT 요원의 위조 신분을 이용한 취업을 검증하는 새로운 방법이 주목받고 있다. 북한 출신의 IT 요원 수천 명이 미국 내에서 활동하고 있다는 사실이 드러나면서, 이들의 채용 과정에서의 심층적인 검증이 필수적으로 여겨지고 있다.

6일(현지시간) 암호화폐 관련 조사 및 기고를 하는 T씨는 이른바 '김정은 비난 테스트'의 사례를 공개했다. T씨는 자신의 엑스(X·옛 트위터) 계정을 통해 북한 요원으로 의심되는 지원자를 필터링한 과정을 설명했다. 화상 면접에서 한 동양계 지원자는 면접관이 "김정은을 비난해보라"는 요구를 받았을 때 당황한 모습이 그대로 드러났다. 면접관은 "단순한 테스트일 뿐, 정치적이지 않다"라고 설명했지만, 지원자는 결국 침묵을 지키며 면접을 종료하고 말았다.

T씨는 이 검증 방법이 단기적으로는 효과적이라고 주장하며, "김정은을 비난할 수 있는 북한 요원은 아직까지 한 명도 보지 못했다"라고 덧붙였다. 이후 공개된 두 번째 영상에서, 면접관이 "북한 보안 연구자"라고 소개하자 지원자는 "북한을 잘 안다"고 답했으나, 면접관이 북한 지도자를 비난하자 갑자기 연결이 끊기는 상황이 발생했다.

또한 지난달 호주의 한 시사 프로그램에서는 실제로 북한 IT 요원으로 보이는 인물과 면접을 진행한 장면이 화제가 되었다. 해당 지원자는 자신이 뉴욕 대학교를 졸업한 뒤 실리콘밸리에 거주하고 있다고 주장했으나, 대본을 읽는 듯한 어색한 말투와 뉴욕에 관한 질문에 적절히 답하지 못하는 부자연스러운 모습을 보였다. 특히 "김정은을 아느냐"는 질문에 "전혀 모른다"고 대답하면서, 제작진은 그의 대답이 사상적 제약에 기인한 허점으로 해석했다.

이같은 북한 IT 요원들의 활동 방식은 지난해 포춘과 이코노믹타임스 등의 보도를 통해 이미 알려진 바 있다. 이들은 위조 신분으로 포춘 500대 기업에 고용되었으며, 이들의 급여가 북한 김정은 정권에 불법 송금되어 무기 개발 자금으로 사용된다는 의혹이 제기되고 있다. 미국 당국은 이러한 방식으로 2018년 이후 매년 수억 달러의 자금이 김정은 정권에 유입됐다고 추산하고 있다.

이러한 상황은 글로벌 IT 기업들이 북한 출신 요원의 진정성과 신원을 검증하는 데 있어 타당성을 높이는 한편, 세계적으로 북한의 사이버 보안 문제를 다시금 조명하는 계기가 되고 있다. 앞으로도 효과적인 검증 방법이 연구되고 실행될 필요성이 커지고 있다.