핵심 요약
보안기업 크라우드스트라이크가 지난 12개월간 미국·유럽·아시아 기업을 겨냥한 공격의 약 절반이 북한 연계 위협 행위자와 관련됐다고 밝혔다. 이들은 원격 IT 인력이나 채용 담당자로 위장해 기업 내부에 침투했다. 외부 침입이 아니라 정상 채용 절차를 뚫고 들어오는 내부자형 위협이라는 점이 핵심이다.
무슨 일인가
크라우드스트라이크에 따르면 북한 연계 조직은 가짜 이력서와 도용·합성된 신원을 활용해 원격 개발자나 IT 계약직으로 채용된다. 일단 입사하면 정규 임직원 권한으로 코드 저장소, 내부 시스템, 고객 데이터에 접근할 수 있어 전통적인 외부 방어선이 무력화된다. 급여는 외화벌이로 흘러가고, 일부는 데이터 탈취와 갈취로 이어진다.
특히 채용 담당자나 헤드헌터를 사칭해 구직자에게 접근하는 역방향 수법도 늘고 있다. 가짜 면접 과정에서 악성 코드를 심거나 개발 과제를 빌미로 악성 패키지를 실행하도록 유도하는 식이다. 원격·하이브리드 근무가 일상화되면서 대면 검증이 사라진 빈틈이 그대로 공격 표면이 됐다.
이번 발표가 새로운 이유는 단발성 사건이 아니라 전체 위협의 절반이라는 비중으로 정량화됐다는 점이다. 산발적 첩보가 아닌 구조적·반복적 침투 캠페인으로 굳어졌음을 보여준다.
배경과 맥락
북한은 오래전부터 가상자산 탈취와 사이버 작전을 외화 조달 수단으로 활용해 왔다. 다만 최근에는 직접 해킹보다 합법적 고용 관계를 가장한 침투로 무게중심이 옮겨가고 있다. 글로벌 인력난과 원격 채용 확산이 맞물리며 신원 검증의 허점이 노출됐고, AI 기반 이력서·영상 위조 기술이 위장 정교화를 가속하고 있다.
시장·종목에 미치는 영향
- 크라우드스트라이크 — 위협 인텔리전스 권위와 엔드포인트 보안 수요 부각으로 직접 수혜. 보고서 발표 주체로서 브랜드 신뢰도도 강화된다.
- 팰로앨토네트웍스·지스케일러 — 내부자형 위협 대응에 핵심인 제로트러스트·접근통제 솔루션 수요 확대가 기대된다.
- 옥타 등 신원·접근관리(IAM) 기업 — 입사 단계 신원검증과 권한 관리가 최전선이 되며 구조적 성장 동력이 강화된다.
- 센티넬원 등 EDR 경쟁사 — 시장 전반의 보안 예산 증액 흐름에서 동반 수혜가 가능하다.
- HR·채용 검증 솔루션 섹터 — 백그라운드 체크와 신원 인증 서비스 도입 압력이 커진다.
