최근 국내 민간 기업에 고용된 북한 소속 IT 인력이 실제 개발 업무를 수행했다는 것이 처음 공식 확인됐다. MBC 보도에 따르면 해당 인력이 단순히 채용 시도 단계를 넘어 내부 프로젝트까지 관여했던 것으로 나타났으며, 현재 경찰이 수사를 진행 중인 것으로 보인다.
신원 검증이 거의 이루어지지 않는 비대면 채용 환경이 이런 상황을 가능하게 했을 것으로 보인다. 요즈음 IT 개발자 채용은 대부분 원격으로 진행되고, 채용 담당자들은 포트폴리오나 깃허브 계정 같은 온라인 기록만으로 지원자의 능력을 평가하는 추세가 일반화된 지 오래다. 얼굴을 직접 확인하고 신원을 철저히 조사하는 과정이 생략되거나 형식적으로 진행되는 경우가 많다는 의미다.
이번 사건이 여느 채용 사기와 달리 주목받는 핵심은 '실제 개발 업무 수행'이라는 부분인 것으로 보인다. 개발자가 기업 내부의 코드와 시스템에 접근하고 프로젝트를 진행했다는 것은 정보 유출이나 피싱 같은 보안 위협으로 직결될 수 있음을 뜻한다. 국내 업체가 무심코 고용한 인원이 해당 기업의 소스코드, 기술 자산, 심지어 고객 정보까지 접근했을 가능성을 배제할 수 없다는 뜻이기도 하다.
경찰의 수사는 몇 가지 의문점을 풀어야 한다. 먼저 해당 기업이 의도적으로 북한 인력 고용에 연루됐는지, 아니면 채용 과정의 허점을 이용당한 순수한 피해자인지를 규명해야 한다. 회사 입장에서는 비대면 채용의 편의성을 추구하다가 신원 확인이라는 기본 절차를 소홀히 했을 가능성이 있다. 반대로 회사가 신원 검증 절차를 의도적으로 느슨하게 운영한 것은 아닌지도 수사의 포인트가 될 수 있다. 아울러 실제 접근된 자산이 무엇이고, 얼마나 오랫동안 내부 시스템에 머물렀는지, 유출된 정보가 있는지 등도 중요한 수사 대상이 될 것으로 예상된다.
직장인들 입장에서는 이 뉴스가 남사일이 아니다. 포트폴리오와 몇 번의 화상 면접만으로 채용이 이루어진 회사에 다니고 있다면, 자신의 일터에도 신뢰할 수 없는 접근 권한자가 있을 수 있다는 가능성을 마주하게 된다. 누가 정말 한국인인지, 그 사람의 신원이 진정으로 확인된 것인지 불확실한 상황이 벌어질 수 있다는 뜻인 것으로 보인다.
채용 담당자와 스타트업 사이에서 신원 검증 강화의 필요성을 지적하는 목소리가 증가하고 있는 것으로 보인다. 특히 접근 권한이 높은 개발·보안·인프라 직군 채용 시에는 이력서, 신원 조회, 거주지 확인, 영상 면접 같은 기본 절차뿐 아니라 추가 신원 확인 수단이 필수적일 수 있다는 지적이 나온다. 지금까지 효율성 중심으로 진행되던 비대면 채용이 보안 리스크를 간과했던 것은 아닌지, 이제는 점검이 불가피한 상황이 됐다는 평가가 있다.
📌 원문 발췌
MBC 취재결과, 북한 IT 인력은 국내 민간 업체에 채용됐고, 실제 개발 업무까지 진행했습니다.
원본 출처: 더쿠 핫