북한 IT 사기 사건, 암호화폐 송금을 통한 300만 달러 규모 혐의 사례 제시
Tapbit Wire미국 사법부는 북한 IT 근로자들이 미국 기업 70여 곳에 고용되도록 도운 혐의를 받는 미국인 2명을 체포했다고 발표했다. 이 사기 행위로 약 300만 달러가 발생했다.
요약
오하이오 주 기소서에 따라 두 명의 미국인이 사기, 자금 세탁 및 신분 도용 공모 혐의로 기소됐다.
해외 근로자들이 도용 또는 위조 신분을 사용해 70곳 이상의 미국 고용주에 의해 고용된 것으로 드러났다.
텍사스 주 전역에서 별도의 작전 중 약 187대의 노트북과 원격 제어 장치가 압수됐다.
기소서에 따르면, 참가자들이 해외로 근로 수입을 이체한 방식으로 암호화폐 송금이 등장한다.
미국 사법부는 10월 13일 펜실베이니아주 출신 마이클 제임스 보스텔과 텍사스주 출신 후안 세실리오 페냐 카릴로를 오하이오 북부 지방 법원 기소서에 따라 체포했다고 발표했다.
기소서에 따라 두 피고인은 전화·우편 사기 공모, 자금 세탁 공모, 신분 도용 공모 혐의를 받고 있다. 페냐는 추가로 중대 신분 도용 혐의도 받는다.
체포와 함께, 당국은 텍사스 주 내 40여 채의 주택을 압수수색하고, 북한 소위 ‘노트북 농장’을 겨냥한 작전에서 약 187대의 컴퓨터 기기를 압수했다.
관련 기사: 코인베이스, 미 사법부 및 영국 범죄청과 협력해 서아프리카 사기 단속 나서
사법부 기소서, 허위 신분을 통한 고용 설명
오하이오 기소서에 따르면, 해외 근로자들은 도용 또는 위조 신분을 제시해 원격 IT 직무를 확보했으며, 국내 지원자들은 이 기만 행위를 뒷받침하기 위해 장비, 주소, 금융 계좌를 제공했다.
미국 가정에서 고용주가 제공한 노트북을 수령한 국내 지원자들은 해외 근로자가 미국 내에서 근무하는 것처럼 보이도록 원격 접속 설정을 완료했다.
검찰에 따르면, 해외 근로자들은 원격 접속 소프트웨어와 기타 장비를 통해 미국 거주지에 물리적으로 위치한 컴퓨터로 업무를 수행했다. 국내 참여자들은 고용 수입 수령 및 해외 이체를 도왔다.
기소서는 이 작전이 25명 이상의 미국인 신분을 침해했으며, 국토안보부, 국세청, 사회보장청에 허위 정보가 전달됐다고 주장한다.
근로 수입 약 300만 달러 외에도, 피해 기업들은 법적 비용, 컴퓨터 네트워크 복구 비용 등 최소 300만 달러 상당의 손실을 입었다고 기소서는 밝혔다.
이 혐의 네트워크 내에서 검찰은 오하이오주 거주자 트레이 마이클 노lte를 기소되지 않았으나 기소장에 명명된 공모자로 지목했다. 기소장은 노lte가 보스텔 등 미국 내 중개인을 모집·훈련·관리했으며, 이들은 수익의 일부를 분배받았다고 주장한다.
법무부는 모든 피고인은 법정에서 유죄가 입증될 때까지 무죄로 추정된다고 밝혔다.
가상화폐 송금이 이 혐의 지불 네트워크의 핵심 요소이다.
자금 흐름에 대한 설명에서 기소장은 참가자들이 해외로 자금을 송금하기 위해 가상화폐를 사용했다고 밝혔다.
2024년 7월 8일 대화 내용을 언급하며, 기소장은 노lte가 선성밍 피고인에게 자금을 송금하기 전에 은행 계좌와 가상화폐 간 송금을 관리하기 위해 스프레드시트를 활용하려 했다고 주장한다.
/crypto.news는 지난 9월 별도의 연방 사건에서 북한 IT 근로자 급여와 관련된 약 21만 2,700달러 상당의 스테이블코인 몰수 결정을 보도한 바 있다.
해당 보도에 따르면, 루돌프 콘테라스 연방지방법원 판사는 9월 3일 ‘0x81c4’로 시작하는 지갑 내 자금에 대한 판결을 내렸다. 검찰은 약 15만 8,123 USDC가 최소 10개 근로자 급여 주소로, 또 5만 4,574 USDT가 최소 4개 주소로 이체된 사실을 추적했다.
보도에 따르면, 이 판결은 법무부가 요청한 774만 달러 이상의 디지털 자산 몰수 청구 중 일부만 인용한 것이다. 콘테라스 판사는 정부가 공적 고지에서 나머지 재산을 충분히 특정하지 못했기 때문에 이를 몰수하지 않기로 했으며, 검찰은 추가 청구를 제출할 수 있다.
텍사스 노트북 팜 수색에서 187대의 장치 압수
법무부에 따르면, FBI는 9월 21일부터 25일까지 텍사스주 내 40여 곳 이상의 주거지에서 노트북 팜으로 알려지거나 의심되는 장소에 대해 수색 및 기타 단속 조치를 실시했다.
‘작전 론스타 라운드업(Operation Lonestar Roundup)’ 하에 조사관들은 약 187대의 노트북과 원격 컴퓨터 제어용 키보드·비디오·마우스 장치를 압수했다고 발표했다.
법무부는 북부 텍사스 연방지검, FBI 댈러스 지역사무소 및 FBI 사이버국이 오하이오주 연방검사들의 협조로 이번 작전을 공동 주도했다고 밝혔다.
미국 기업들을 위한 경고로, 미 연방지검장 데이비드 M. 토페퍼는 이번 기소를 ‘모든 미국 기업이 채용 절차에 각별한 주의를 기울여야 한다는 시급한 경고’라고 평가했다.
이전 단속 사례에서도 국내 중개인에 대한 실형 선고가 이뤄졌다. 해당 매체는 5월 8일 두 건의 노트북 팜 판결을 보도하며, 내슈빌 출신 매튜 이삭 누트와 뉴욕 출신 에릭 익테케레제 프린스가 각각 18개월 징역을 선고받았다고 전했다.
해당 보도에 인용된 법무부 조사 결과에 따르면, 이들의 별개 범행은 북한에 120만 달러 이상을 유입시키고 거의 70개 미국 기업에 영향을 미쳤다.
누트 사건에서는 고용주들이 그의 노트북 팜과 연계된 근로자들에게 25만 달러 이상을 지급했으며, 감사 및 시스템 복구 비용으로 50만 달러 이상을 부담했다고 검찰이 밝혔다. 프린스는 북한 IT 근로자들이 지급한 8만 9,000달러를 몰수당했다고 보도됐다.
FBI 경고: 미국인 모집 방식 상세히 설명
FBI는 10월 13일 발행한 경고에서, 북한 IT 근로자들이 재정적 어려움을 겪는 미국인을 점차 더 많이 모집해 사기성 고용을 은닉하고 있다고 밝혔다.
FBI에 따르면, 이들이 지급하는 업무에는 면접 참석, 회의 시 카메라 화면 노출, 허위 신원 확인, 전문 계정 접근 제공, 고용주가 지급한 컴퓨터를 자택에서 항상 연결 상태로 유지하는 것이 포함된다.
이 경고는 근로자들이 한 장소에 집중된 장비를 여러 주거지로 분산시키고, 각 위치마다 노트북 수를 줄임으로써 한 장소가 적발될 때 발생하는 차질을 최소화하려 한다고 밝혔다.
고용주에게 FBI는 단일 이름·서류·기술적 신호에 의존하기보다 고용 기간 내 전반에 걸친 의심스러운 행동 조합을 점검할 것을 권고했다. 이 기관은 부정확하게 조정된 점검이 정당한 원격 근로자와 신분 도용 피해자에게 해를 끼칠 수 있다고 경고했다.
FBI는 또한 일부 북한 근로자들이 서방 기업에서 일자리를 얻어 파키스탄·인도·나이지리아 및 인근 국가의 프리랜서들에게 과제를 하도급 주며, 고용주로부터 받은 급여의 일부만 지급한다고 보고했다.
더 읽기: 리플, 스트라이프의 프라이비와 제휴해 XRP 결제를 앱으로 확장
