랩톱 팜이란 — 북한 IT 노동자가 미국 회사 70곳에 취업한 방법, 텍사스 40곳 압수수색

랩톱 팜(laptop farm)은 "여기서 일하는 척"을 대신 해 주는 집이다. 원격 근무로 채용된 직원에게 회사는 업무용 노트북을 보낸다. 그 노트북이 미국 안의 어느 가정집 선반에 열 대, 스무 대씩 켜진 채 놓여 있고, 실제 일하는 사람은 지구 반대편에서 원격으로 접속한다. 회사 보안 시스템에는 미국 집에서 접속한 미국 직원으로 보인다.

이 수법을 가장 체계적으로 쓰는 것이 북한 IT 노동자다. 미국 법무부는 2026년 10월 13일 이런 랩톱 팜을 이용해 미국 회사 70곳 이상에 취업한 혐의로 14명을 기소하고 미국인 2명을 체포했다고 발표했다. FBI는 9월 21~25일 텍사스에서 랩톱 팜으로 의심되는 주택 40여 곳을 수색해 노트북 등 기기 약 187대를 압수했다.

1. 랩톱 팜은 어떻게 돌아가나

이번 사건에서 기소장에 등장한 역할도 이 표와 같다. 기소되지는 않았지만 공모자로 이름이 오른 한 오하이오 남성은 회사 노트북 20여 대를 켜 두고 원격 접속 프로그램을 깔았으며, 가명 계좌로 32만 달러 이상을 옮긴 것으로 조사됐다. 텍사스에서 체포된 남성은 여러 이름으로 노트북을 집에 두고 고용주 5곳에서 약 19만 달러를 받았다. 펜실베이니아에서 체포된 남성은 자기 이름과 위조 운전면허증을 빌려줬다. 이들은 신원 도용 피해자 25명 이상의 이름으로 국토안보부·국세청·사회보장국에 허위 고용 기록을 냈다.

2. 이번 사건의 숫자

미국 검찰은 이 사건을 "적대적 외국 정권이 도용 신원으로 미국 기업에 침투한 것"이라고 표현했다. 북한이 이렇게 번 돈은 무기 개발 자금으로 흘러간다는 것이 미국 정부의 판단이다.

3. 수법은 진화한다 — FBI가 경고한 것

FBI는 채용 때 한 번 확인하고 끝내지 말고 근무 기간 내내 여러 겹으로 확인하라고 권했다. 동시에 지나치게 단순한 필터는 멀쩡한 지원자까지 걸러 낸다고 경고했다. 해커들이 AI 코딩 도구를 공격에 쓰는 흐름은 「크라우드스트라이크 "금융권 해커, 클로드 코드·딥시크 썼다"」에서, 목소리까지 복제하는 신분 위장 수법은 「보이스 클로닝이란」에서 다뤘다.

4. 회사가 할 수 있는 것과 남은 질문

• 피해 회사 명단: 70여 곳이 어디인지 공개되지 않았다. 한국 기업이 포함됐는지도 알 수 없다.
• 해외 피고인: 중국에 있는 10명은 체포되지 않았다.
• 확정 여부: 40여 곳 모두가 랩톱 팜으로 확인된 것은 아니며, 모든 내용은 재판 전 혐의다.