비탈리 세르게예비치 안드레예프 (러시아어: Виталий Сергеевич АНДРЕЕВ)는 해외 정보 기술(IT) 인력을 이용한 사기 계획에 연루된 역할로 인해 미국 재무부의 제재를 받은 러시아 국적자입니다. 그는 북한 국방부와 관련된 북한 회사를 지원하는 금융 거래를 용이하게 한 것으로 확인되었습니다. ^{[1] [2] [6]}

제재로 이어진 활동

안드레예프는 숙련된 IT 인력을 해외에 파견하여 북한 정부의 수익을 창출하는 네트워크에 관여했습니다. 이 인력은 종종 사기 문서와 도난당한 신분을 사용하여 미국을 포함한 기업에 취업했으며, 수입의 상당 부분이 북한의 대량 살상 무기 및 탄도 미사일 프로그램 자금으로 송환되었습니다. ^{[1] [4]}

미국 재무부에 따르면 안드레예프는 김웅선이라는 러시아 주재 북한 경제 및 무역 영사관 관리와 직접 협력하여 진영정보기술협력회사의 금융 이체를 용이하게 했습니다. 2023년에 미국으로부터 제재를 받은 진영은 러시아와 라오스에서 IT 인력을 고용하는 북한 국방부와 관련된 단체입니다. 최소 2024년 12월부터 안드레예프는 암호화폐를 미국 달러 현금으로 환전하고 자금을 북한 회사로 이체하여 총 60만 달러에 가까운 여러 거래를 지원했습니다. ^{[1] [2] [4]}

Elliptic 회사의 블록체인 분석은 암호화폐 거래에 대한 자세한 내용을 추가로 밝혔습니다. 안드레예프와 관련된 비트코인 주소는 60만 달러 이상을 받았으며, 자금은 북한 해킹 조직인 라자루스 그룹의 소행으로 알려진 2023년 6월 Atomic Wallet 공격으로 거슬러 올라갑니다. 분석 결과 자금이 크로스체인 브리지를 통해 이동했으며, 이는 북한 행위자들이 불법적으로 획득한 자산의 출처와 흐름을 가리기 위해 사용하는 일반적인 전술입니다. ^[3]

AI 회사 Anthropic의 보고서에 따르면 제재와 같은 날 발표된 보고서에서 북한 IT 인력이 Fortune 500대 기술 회사에서 원격 고용을 확보하고 유지하는 데 자사 제품을 사용했다고 밝혔습니다. ^[4]

미국의 제재

2025년 8월 27일, 미국 재무부 해외자산통제국(OFAC)은 행정명령 13687에 따라 비탈리 세르게예비치 안드레예프를 제재 대상으로 지정했습니다. 지정 사유는 이미 제재 대상인 "진영에 대한 재정적, 물질적 또는 기술적 지원 또는 상품 또는 서비스를 실질적으로 지원, 후원 또는 제공"한 혐의였습니다. ^[1]

OFAC 특별 지정 제재 대상(SDN) 목록은 안드레예프에 대한 구체적인 식별 정보를 제공합니다. 여기에는 생년월일(1980년 9월 29일), 출생지(러시아 블라디보스토크), 러시아 납세자 식별 번호(253908966176) 및 비트코인 주소(1HmqvgSXUVES1jn4TQPzk9dxo1NE8wim2T)가 포함됩니다. 또한 이 지정은 그가 북한 제재 규정에 따라 2차 제재 위험에 처해 있음을 명시합니다. ^[6]

이번 조치는 북한 IT 인력 네트워크를 표적으로 삼는 광범위한 지정의 일환이었습니다. 같은 날 김웅선, 2021년부터 100만 달러 이상을 벌어들인 것으로 알려진 진영의 중국 위장 회사인 선양 금풍리 네트워크 기술 유한회사, 북한 인민무력부 총정치국 산하에서 운영되는 북한 기반의 한국신진무역공사도 제재를 받았습니다. ^{[1] [5] [4]}

재무부는 이번 제재가 동맹국 및 파트너와 협력하여 북한의 수익 창출 계획에 대응하기 위한 정부 전체의 노력의 일환이라고 밝혔습니다. 이번 조치는 미국 국무부와 일본 및 한국 관리들이 도쿄에서 IT 인력 위협을 해결하기 위한 포럼을 개최한 다음 날 나왔습니다. 이러한 협력의 일환으로 국무부와 한국 및 일본 외무부는 북한 IT 인력이 제기하는 위험에 대한 공동 성명도 발표했습니다. ^{[5] [4]} 존 헐리 테러 및 금융 정보 담당 재무부 차관은 이번 조치에 대한 성명에서 "북한 정권은 해외 IT 인력을 이용한 사기 계획을 통해 미국 기업을 계속 표적으로 삼고 있으며, 이들은 데이터를 훔치고 몸값을 요구합니다. 트럼프 대통령 하에서 재무부는 이러한 계획으로부터 미국인을 보호하고 유죄를 책임지도록 최선을 다하고 있습니다."라고 말했습니다. ^{[1] [5]}

제재의 결과로 안드레예프의 모든 재산과 재산상의 이익은 미국 내에 있거나 미국인의 소유 또는 통제 하에 있는 경우 차단되고 OFAC에 보고해야 합니다. 일반적으로 규정은 지정된 개인의 재산 또는 재산상의 이익과 관련된 모든 거래를 미국인이 금지합니다. 위반 시 민사 또는 형사 처벌을 받을 수 있습니다. ^{[1] [2]}