# 북한의 노트북 농장: 해외에서 원격으로 채용된 사람이 어떻게 미국 가정집에서 일하는가

> 북한 IT 인력은 훔친 신분증과 AI로 바꾼 사진으로 원격 채용되고, 회사 노트북은 미국 가정집의 '노트북 농장'으로 갑니다. 애리조나의 한 집에는 미국 기업 309곳의 노트북 90대 이상이 있었습니다. 53초짜리 설명 영상: 작동 방식, Chapman 사건, 그리고 대책.

- URL: https://oliverz.dev/ko/videos/laptop-farm
- Author: Oliver Zhang (https://oliverz.dev)
- Language: ko
- Published: 2026-10-31
- Tags: security, hiring, remote-work, explainer
- Video: https://www.youtube.com/shorts/8nbGyz97Fzg

> **요약:** 북한 IT 인력은 훔친 신원과 AI로 바꾼 사진을 이용해 기업에 원격 근무자로 채용됩니다. 회사 노트북은 공범에게 보내지고, 공범은 그 노트북을 해당 직무의 근무지에서 온라인 상태로 유지합니다. 이것이 "노트북 농장"입니다. 애리조나의 Christina Chapman이라는 여성은 자기 집에서 이를 운영했습니다. 노트북 90대 이상이 압수됐고, 미국 기업 309곳이 사기를 당했으며, 이 수법으로 그녀와 북한은 1,700만 달러가 넘는 돈을 벌었습니다. 그녀는 징역 102개월을 선고받았습니다. 2026년 9월, FBI는 텍사스에서 40곳이 넘는 주택을 수색했습니다. 대책은 이렇습니다. 지원자를 카메라로 여러 번, 신분증을 손에 든 채로 확인하고, 원격 데스크톱 도구를 주시하세요.

## 면접

FBI: "North Korean IT workers have been observed using artificial intelligence and face-swapping technology during video job interviews to obfuscate their true identities."(북한 IT 인력이 화상 채용 면접에서 진짜 신원을 감추기 위해 인공지능과 얼굴 바꾸기 기술을 사용하는 모습이 관찰됐다.)

신원 자체도 훔친 것입니다. Microsoft 위협 인텔리전스: "North Korean IT workers appear to conduct identity theft and then use AI tools like Faceswap to move their pictures over to the stolen employment and identity documents."(북한 IT 인력은 신원을 도용한 뒤 Faceswap 같은 AI 도구로 자기 사진을 훔친 고용 서류와 신분 서류에 옮겨 넣는 것으로 보인다.)

## 노트북은 미국 가정집으로

다시 Microsoft: "Once hired, the remote workers direct company laptops and hardware to be sent to the address of the accomplice. The accomplice then either runs a laptop farm that provides the laptops with an internet connection at the geo-location of the role or forwards the items internationally."(채용되고 나면 원격 근무자들은 회사 노트북과 하드웨어를 공범의 주소로 보내게 한다. 그러면 공범은 해당 직무의 지리적 위치에서 노트북에 인터넷을 연결해 주는 노트북 농장을 운영하거나, 물품을 해외로 보낸다.)

## 애리조나의 한 집

한 사례가 Christina Chapman 사건입니다. 미국 법무부의 보도 자료(IRS-CI 게시)에 따르면: "Chapman operated a 'laptop farm' where she received and hosted computers from the U.S. companies at her home, deceiving the companies into believing that the work was being performed in the United States."(Chapman은 미국 기업들의 컴퓨터를 자기 집에서 받아 운영하는 '노트북 농장'을 운영하며, 그 업무가 미국에서 이뤄지고 있다고 기업들을 속였다.)

규모는 이렇습니다: "More than 90 laptops were seized from Chapman's home following the execution of a search warrant in October 2023."(2023년 10월 수색 영장이 집행된 뒤 Chapman의 집에서 노트북 90대 이상이 압수됐다.)

## 기업 309곳, 1,700만 달러

"The case involved one of the largest North Korean IT worker fraud schemes charged by the Department of Justice, with 68 identities stolen from victims in the United States and 309 U.S. businesses and two international businesses defrauded."(이 사건은 법무부가 기소한 북한 IT 인력 사기 가운데 가장 큰 규모에 속하며, 미국 내 피해자 68명의 신원이 도용됐고 미국 기업 309곳과 해외 기업 2곳이 사기를 당했다.)

돈은 그녀를 거쳐 갔습니다: "Chapman received and forged payroll checks in the names of the stolen identities used by the IT workers and received IT workers' wages through direct deposit from U.S. companies into her U.S. financial accounts."(Chapman은 IT 인력이 사용한 도용 신원 명의의 급여 수표를 받아 위조했고, 미국 기업들이 직접 입금한 IT 인력의 임금을 자신의 미국 금융 계좌로 받았다.)

모두 합치면: "The scheme generated more than $17 million in illicit revenue for Chapman and for the Democratic People's Republic of Korea (DPRK or North Korea)."(이 수법은 Chapman과 조선민주주의인민공화국(DPRK, 북한)에 1,700만 달러가 넘는 불법 수익을 안겼다.)

모든 노트북이 그녀의 선반에 머문 것은 아닙니다: "Chapman also shipped 49 laptops and other devices supplied by U.S. companies to locations overseas, including multiple shipments to a city in China on the border with North Korea."(Chapman은 미국 기업들이 지급한 노트북 49대와 기타 기기를 해외로 보내기도 했으며, 그중에는 북한과 국경을 맞댄 중국의 한 도시로 여러 차례 보낸 것도 있다.)

## 102개월

"An Arizona woman was sentenced today to 102 months in prison for her role in a fraudulent scheme that assisted North Korean Information Technology (IT) workers posing as U.S. citizens and residents"(미국 시민과 거주자로 위장한 북한 정보기술(IT) 인력을 도운 사기 수법에 가담한 애리조나 여성이 오늘 징역 102개월을 선고받았다).

## 아직 계속된다

2026년 10월 13일, 법무부는 이렇게 발표했습니다: "Between Sept. 21 and Sept. 25, the FBI conducted searches and other law enforcement action at over 40 residences in Texas known to be, or suspected of operating as, laptop farms."(9월 21일부터 25일까지 FBI는 노트북 농장으로 확인됐거나 그렇게 운영되는 것으로 의심되는 텍사스의 주택 40곳 이상에서 수색 및 기타 법 집행 조치를 했다.)

## 들키면 협박한다

FBI: "After being discovered on company networks, North Korean IT workers have extorted victims by holding stolen proprietary data and code hostage until the companies meet ransom demands."(회사 네트워크에서 발각된 뒤, 북한 IT 인력은 훔친 독점 데이터와 코드를 인질로 잡고 회사가 몸값 요구에 응할 때까지 피해자를 협박해 왔다.)

## 대책

1. **카메라로, 여러 번.** Microsoft: "Ensure the potential employee is seen on camera during multiple video telecommunication sessions."(여러 번의 화상 통화에서 채용 후보자가 카메라에 나오도록 하라.)
2. **신분증을 카메라에 들어 보이게.** Microsoft: "During video verification, request individuals to physically hold driver's licenses, passports, or identity documents up to camera."(화상 인증 중에 운전면허증, 여권, 신분 서류를 직접 손에 들고 카메라에 보여 달라고 요청하라.)
3. **원격 데스크톱 도구를 주시하기.** FBI: "Monitor and investigate unusual network traffic, to include remote connections to devices or the installation/presence of prohibited remote desktop protocols or software."(기기로의 원격 연결이나 금지된 원격 데스크톱 프로토콜 또는 소프트웨어의 설치·존재를 포함해, 비정상적인 네트워크 트래픽을 모니터링하고 조사하라.)

## 호스트에게 보내는 경고

2025년 6월, FBI 사이버 부서의 Brett Leatherman은 이렇게 말했습니다: "Let the actions announced today serve as a warning: if you host laptop farms for the benefit of North Korean actors, law enforcement will be waiting for you."(오늘 발표한 조치를 경고로 삼으라. 북한 행위자들을 위해 노트북 농장을 운영한다면, 법 집행 기관이 당신을 기다리고 있을 것이다.)

## 출처

- FBI, [PSA 250123: North Korean IT Workers Conducting Data Extortion](https://www.ic3.gov/PSA/2025/PSA250123), 2025년 1월 23일
- Microsoft Threat Intelligence, [Jasper Sleet: North Korean remote IT workers' evolving tactics to infiltrate organizations](https://www.microsoft.com/en-us/security/blog/2025/06/30/jasper-sleet-north-korean-remote-it-workers-evolving-tactics-to-infiltrate-organizations/), 2025년 6월 30일
- IRS-CI(법무부 보도 자료), [Arizona woman sentenced for $17M information technology worker fraud scheme that generated revenue for North Korea](https://www.irs.gov/compliance/criminal-investigation/arizona-woman-sentenced-for-17m-information-technology-worker-fraud-scheme-that-generated-revenue-for-north-korea), 2025년 7월 24일
- 미국 법무부, [북한 원격 IT 인력에 대응하는 전국 공조 조치](https://www.justice.gov/opa/pr/justice-department-announces-coordinated-nationwide-actions-combat-north-korean-remote), 2025년 6월 30일
- 미국 법무부, [미국 기업 70곳 이상과 관련된 공조 조치](https://www.justice.gov/opa/pr/justice-department-announces-coordinated-actions-combat-north-korean-remote-it-worker), 2026년 10월 13일

영상은 코드로 애니메이션을 만들었고, 대본은 AI의 도움을 받아 썼습니다. 위의 모든 수치는 출처와 대조해 확인했습니다. 설명을 위한 연출: 얼굴과 신분증(실제 인물이 아님), 화면이 깨지는 면접, 집과 그 안의 선반, 원격 데스크톱 아이콘. 이 글은 위험과 대책을 설명할 뿐, 그 인력이 어떻게 접속하는지를 설명하지 않습니다. 영상은 영어로 되어 있습니다. 영상은 [Shotloop](https://oliverz.dev/ko/products/shotloop)으로 만들었습니다. 코드로 설명 영상을 만들고 한 샷씩 고칠 수 있는 제가 만든 무료 Mac 앱입니다.