, ,

2025년 9월에 읽어야 할 세 가지 소식

매달 NK TechLab은 북한의 기술 사용에 대한 창을 제공하는 그달의 흥미롭거나 중요한 기사 세 건을 선정하여 검토 내용을 발표할 예정입니다. 이번 달에는 평양 PC방(LAN 카페)의 감시 현황, 추가적인 대북 라디오 방송 중단 소식, 그리고 기술 산업 너머를 넘보는 북한 IT 노동자들에 대해 다룹니다.

데일리NK: 북한 LAN 게임 센터, 엄격한 감시 하에 오락 제공

평양 화성지구에 일반 대중에게 개방된 새로운 LAN 게임 센터가 들어섰다고 데일리NK가 보도했습니다. 이 센터는 하루 8시간 운영되며, 방문객은 입퇴장 기록과 사용하는 컴퓨터를 등록하기 위해 신분증을 제시해야 합니다. 월간 이용권도 판매되고 있습니다.

보고서는 컴퓨터에 설치된 몇 가지 감시 체계에 대해 언급합니다. “센터의 컴퓨터들은 북한의 국가 인트라넷인 ‘광명’에 접속할 수 있지만, 외부 인터넷 접속은 차단되어 있습니다. 시설의 시스템은 모든 실행 및 접속 로그를 자동으로 기록합니다.”

또한 “센터의 관리실은 모든 화면을 실시간으로 모니터링할 수 있으며, 직원들은 정기적인 순찰을 실시합니다. 정치적으로 문제가 되는 발언이나 행동이 포착되면 즉시 상부에 보고합니다”라고 전했습니다.

2025년 4월 3일, 김정은이 건설 중인 LAN 게임실을 시찰하고 있다. (사진: 조선중앙통신)

분석: 게임 센터에 구축된 보안 및 모니터링 시스템은 내부 인트라넷에 접근할 수 있는 다른 장소들에서 볼 수 있는 감시 유형과 일치합니다. 누가 무엇에 언제 접속했는지 기록함으로써 당국이 의심스럽다고 간주하는 모든 활동을 추적할 수 있게 하며, 이는 허용된 범위의 경계를 넓히려는 시도에 대한 심리적 억제력으로도 작용합니다.

지난달 우리는 누군가 인트라넷에서 입수한 북한 내부 데이터를 메모리카드에 담아 소지하다 적발된 이후 당국이 인트라넷 사용을 단속하고 있다는 보도를 강조한 바 있습니다. 북한 당국은 더 엄격한 통제를 전제로 인트라넷에 대한 대중의 접근을 유지하는 것에 만족하고 있는 것으로 보입니다.

화성지구는 평양 북부에 위치한 거대한 신규 주택 단지로, 5년 동안 수도에 5만 세대의 아파트를 추가하려는 김정은의 계획에 따라 지난 몇 년간 조성되었습니다.

독일 DW: 한국, 대북 심리전 라디오 방송 중단

한국 국방부의 대북 라디오 방송 종료 소식이 독일 DW 관심을 끌었습니다.

보도에 따르면 ‘자유의 소리’ 방송은 1962년부터 외부 정보와 음악을 북한으로 송출해 왔으며, 과거 남북 관계에 따라 방송과 중단을 반복해 왔습니다.

DW는 국방부 대변인을 인용해 “국방부는 북한과의 군사적 긴장을 완화하기 위한 조치의 일환으로 자유의 소리 방송을 중단했다”라고 전했습니다.

동일한 주제가 데일리NK에 게재된 동아대학교 강동완 교수의 기고문에서도 다뤄졌습니다. 그는 대북 방송의 종료가 “단순한 정책 변화가 아니라 국가의 가장 기본적인 의무를 저버리는 것이며 명백한 법 위반”이라고 주장했습니다.

분석: ‘자유의 소리’는 올해 초 한국 정보기관이 라디오와 TV 방송을 중단한 이후 남은 마지막 한국 측 방송 중 하나였습니다. 이는 미국 정부가 목소리 오브 아메리카(VOA)와 자유아시아방송(RFA)의 한국어 프로그램 송출을 유예한 뒤에 나온 조치입니다.

그 결과, 북한을 겨냥한 한국어 방송 시간은 하루 415시간에서 단 65시간으로 줄어들었습니다. 그 중 많은 부분은 KBS 한민족 방송이 송출하고 있으며, 몇몇 민간 방송사들이 남은 시간을 채우고 있습니다.

이러한 막대한 방송 시간 감소가 미칠 영향은 아직 지켜봐야 하겠지만, 외국 라디오와 TV 방송에서 얻은 정보는 탈북민들이 탈북을 결심하게 된 주요 동기로 자주 인용되곤 합니다.

저는 지난 7월에 방송 감소에 관한 글을 [이곳]에 쓴 바 있습니다.

옥타(Okta): 북한 IT 노동자들, 미국 거대 기술 기업 너머로 확장

컴퓨터 보안 업체 옥타(Okta)의 새로운 보고서에 따르면, 북한 IT 노동자들이 원격 근무자를 채용하는 거의 모든 산업을 위협하고 있습니다.

이 회사는 IT 노동자들이 이제 IT 분야뿐만 아니라 여러 국가의 금융, 의료, 공공 행정 및 전문 서비스 분야 기업들을 표적으로 삼고 있다고 밝혔습니다. 보고서에 따르면 이 노동자들은 주로 자금 마련을 목적으로 취업하는 데 관심이 있지만, 일부 사례에서는 민감한 데이터를 훔칠 수도 있습니다. 표적이 된 기업의 4분의 1 이상이 미국 이외의 지역에 있었습니다.

데이터 산출을 위해 옥타는 북한 IT 노동자 체계에 참여하는 조력자와 노동자들이 운영하는 130개 이상의 신원을 추적했다고 밝혔습니다. 이 신원들은 2025년 중반까지 5,000개 이상의 서로 다른 기업에서 진행된 6,500회 이상의 1차 면접과 연결되었습니다.

분석: 종종 비용 절감을 위해 원격 개발자를 고용하는 방식이 계속 인기를 끌고 있고, 북한 IT 노동자들이 탐지를 피하는 데 계속 성공하고 있다는 점은 이 위협이 조만간 멈추지 않을 것임을 의미합니다.

면접관을 속이고 가짜 페르소나를 만들기 위해 인공지능을 사용하는 수법은 많은 기업이 탐지하기 어려운 것으로 입증되었습니다. 많은 IT 노동자가 단순히 돈을 버는 것에만 관심을 두지만, 인지도가 높은 기업이나 민감한 산업 분야는 데이터 손실이나 침투를 방지하기 위해 자신들이 부주의하게 북한인을 고용하고 있지는 않은지 각별히 주의해야 합니다.

Comments

답글 남기기