미 재무부, 북한 IT 위장취업 관련 10명·1개 단체 제재…원격 채용 기업에 경고

미 재무부 산하 해외자산통제국(OFAC)이 2026년 10월 28일 북한 정부의 IT 인력 위장취업과 자금 조성에 관여했다는 이유로 개인 10명과 단체 1곳을 제재 대상에 올렸습니다. 허위 신원과 금융 중개, 회사 시스템 접근을 이용한 특정 네트워크를 겨냥한 조치입니다. 해외 인력을 채용한다는 사실 자체를 문제 삼은 것은 아닙니다.

국경을 넘는 원격 채용과 외주 개발이 늘면서 소규모 사업자도 지원자의 신원과 업무 접근권한을 살펴야 할 상황이 됐습니다. 다만 국적이나 한국어 사용 여부만으로 지원자를 의심할 근거는 없습니다.

10명과 1곳, 무엇 때문에 지정됐나

재무부는 제재 대상이 북한 정부 운영 IT 노동 네트워크의 운영·지원·자금 이동에 관여했다고 설명했습니다. 발표에 따르면 이 네트워크는 위조 서류, 도용 신원, 허위 온라인 인물을 이용해 미국과 동맹국 기업에서 일자리를 얻고, 그 수익 상당 부분이 북한 당국으로 이전되는 구조를 갖고 있습니다.

발표에서 언급된 단체는 러시아에 기반을 둔 북한 통제 조직 First Financial and Technical Development Center(FFTDC)입니다. 재무부는 이 단체와 관련 인력의 자금 창출·이전 활동, 중개인들의 암호화폐 환전·송금 등을 제재 사유로 제시했습니다. 이 내용은 미 정부가 제재 근거로 제시한 설명입니다.

재무부는 이번 지정이 2026년 3월 12일의 별도 제재 조치를 잇는 후속 조치라고 설명했습니다. 같은 달 다른 나라의 대응도 언급했지만, 국가별 조치의 법적 적용 범위가 모두 동일하다는 의미는 아닙니다.

급여 지급에서 회사 시스템 접근까지

재무부의 경고는 위장취업을 통한 임금 수취뿐 아니라 회사 네트워크 접근과 기밀정보 문제를 포함합니다. 정부는 일부 관련 인력이 업무 접근권한을 악용해 악성코드 설치, 데이터 유출, 기업 정보 탈취와 금전 갈취에 관여했다고 밝혔습니다. 다만 이런 행위가 오늘 지정된 모든 개인에게 각각 입증됐다고 일반화할 수는 없습니다.

기업의 일반적인 위험관리 항목으로는 지원자의 실제 신원, 계약 당사자와 급여 수령 계좌의 일치 여부, 업무에 필요한 범위로 제한한 시스템 접근권한이 꼽힙니다. 이번 제재가 모든 원격 채용의 중단을 요구하는 것은 아닙니다.

웹사이트·고객 예약 시스템·회계 소프트웨어를 외부 개발자에게 맡기는 자영업자나 소규모 기업도 관리자 권한을 일시적으로 제공할 수 있습니다. 사용자 정보와 결제정보를 다루는 업무라면 계약 이후의 권한 회수와 접근 기록 관리도 채용 단계와 이어집니다.

행정 제재와 형사 판결의 차이

이번 발표는 OFAC의 제재 지정입니다. 제재 지정은 법원에서 모든 혐의가 형사적으로 확정됐다는 뜻이 아닙니다. 반대로 단순한 검토 제안도 아닙니다. 미국 내 제재 준수 의무는 실제 제재 명단과 법령에 따라 달라지므로 특정 업체의 계약이 위법한지는 이 기사만으로 판단할 수 없습니다.

원격 채용을 전면 중단할 필요가 있다거나 특정 민족 배경 자체가 위험 신호라는 해석은 발표문이 뒷받침하지 않습니다. 정부가 지목한 것은 허위 신원과 네트워크, 불법 자금 이동이라는 구체적 행위입니다. 의심스러운 지급이나 접근이 발견되면 공식 OFAC·FBI 안내를 기준으로 필요한 조치를 확인하는 편이 안전합니다.

공식 발표와 추가 확인 경로

미국 재무부 공식 보도자료(2026년 10월 28일): Treasury — DPRK IT Worker Fraud 관련 제재. 보도자료 안에는 OFAC와 FBI 인터넷범죄신고센터(IC3) 관련 경고 자료로 이어지는 경로가 있습니다. 지정 내용 확인일은 2026년 10월 29일입니다. 개별 고용계약의 적법성이나 기술 보안 상태는 별도 검토가 필요합니다.