그룹아이비, 북한 IT 인력 글로벌 기업 'AI 와 가짜 신분 활용 위장 취업' 적발

AI 요약

디지털 범죄를 조사, 예방 및 대응하는 그룹아이비(Group-IB. 지사장 김기태)는 사기성 원격 고용 방식을 통해 글로벌 기업에 침투하는 북한(DPRK) IT 인력 연계 조직의 지속적인 캠페인을 포착했다고 13일 밝혔습니다. 보고서는 이들이 합성 신원, 인공지능 기반 입사 지원서와 깃허브·프리랜서 마켓플레이스·포트폴리오 사이트 등 신뢰도 높은 플랫폼을 활용해 보안 통제망을 우회했으며 활동이 최소 2021년부터 2026년 3월까지 이어졌고 확장된 인프라, 재사용 가능한 합성 신원, 신원 제작 키트·AI 응답을 포함한 중앙 집중식 운영 지원 및 업워크 등의 플랫폼 악용을 확인했다고 전했습니다. 그룹아이비는 위조 문서와 고용 워크플로를 담은 합성 신원 패키지 저장소로 작전의 산업화가 확인됐으며, 무의식적 고용 시 국제 제재 위반 등 법적·규정 준수 위험이 있고 캠페인이 미국·유럽·아시아 태평양 등 전 세계를 표적으로 삼아 관련 플랫폼 및 파트너사와 조사 결과를 공유하며 지속 추적 중이라고 밝혔습니다.