北朝鮮IT技術者、国籍偽りリモートワーク応募か　米FBIらが雇用リスクを警告

北朝鮮政府の兵器開発資金に

米国国務省、財務省と連邦捜査局（FBI）は16日、北朝鮮出身のIT技術者を「不用意に」雇用してしまうリスクについて注意を喚起する共同声明を発表した。

声明によると、北朝鮮は「米国と国連の経済制裁を潜り抜け、大量破壊兵器や弾道ミサイル計画のための収入を得るため、高度な技術を持つIT労働者数千人を世界中に派遣」している。

米政府機関は、このような北朝鮮のIT技術者の雇用及びその活動支援は、「知的財産やデータ、資金の盗難をはじめ、評判の悪化、米国および国連当局による制裁を含む法的影響」など、多くのリスクをもたらすと警告している。

身元を偽る

声明によると、北朝鮮のIT技術者は、ソフトウェアやモバイルアプリの開発など、特定のITスキルに対する需要を利用し、北米、欧州、東アジアを含む世界中のクライアントからフリーランスの契約を獲得しているが、多くの場合、米国もしくは北朝鮮以外の国のリモートワーカーと身元を偽ることで、雇用契約を結んでいる。

さらに北朝鮮出身者以外に仕事の下請けをさせることで、身元やその所在地を曖昧にする場合もあるという。

技術者たちは通常、不正なサイバー活動とは異なるIT関連業務に従事している一方、雇用契約を通して得た「特権的アクセス」を悪用し、北朝鮮によるサイバー侵入が可能になる状況を生み出しているようだ。

仮想通貨領域でも

北朝鮮技術者は、難易度の異なる幅広いIT開発業務に従事し、その分野も多岐にわたっているが、特筆すべき分野として暗号資産（仮想通貨）領域が取り上げられている。技術者らは「しばしば仮想通貨に関わるプロジェクトを担当」。仮想通貨取引所の設計からトレーダー向けの分析ツールやアプリの作成、さらに自らの製品を販売したりする人材もあるという。

北朝鮮では長年に渡り、数学と科学教育に力を入れてきた歴史がある。金正恩体制下では IT関連科目の教育と訓練に重点を置き、トップ教育機関でのITプログラムは政府や軍と連携した統合カリキュラムが組まれ、エリートを育成しているようだ。

活動の方法と疑問視するポイント

北朝鮮IT技術者は多くの場合、韓国人や中国人、日本人または東欧人を自称。仮想プライベートネットワーク（VPN）や仮装専用サーバ（VPS）、第三国のIPアドレス、プロキシアカウント、偽造または盗難された身分証明書を使用して、米国または北朝鮮以外を拠点とするリモートワーカーを装うという。

北朝鮮のIT技術者を示す注意信号としては、以下のような点が挙げられた。

• 短期間に多様なPアドレスから1つのアカウントに複数回ログイン
• 特に中国ベースの銀行口座への頻繁な送金
• 仮想通貨による支払いの要求
• プロフィールや名前の綴り、国籍や連絡先、学歴などの詳細の不一致
• 適時に（リアルタイムで）連絡が取れない

共同声明は、民間企業に北朝鮮の技術者の活動に関する詳細な情報を提供し、技術者やその活動を特定するポイントや、デューデリジェンス対策の指針となることを目的としている。

米政府の対応

米国政府は北朝鮮のサイバー攻撃の脅威を真剣に受け止め、対応策に力を入れているようだ。たとえば、国務省の情報提供プログラムでは、北朝鮮のサイバー活動に関する情報提供者に最高6,450万円（500万ドル）の報奨金が支払われるという。

FBIを含む米国政府三機関は4月、2020年以降、ラザルス・グループやAPT38、ブルーノロフなど北朝鮮関係が疑われるハッカー集団がAPT攻撃を行なっていると指摘。仮想通貨企業に注意喚起を呼びかけ、対策の徹底を求めている。

関連：米政府、仮想通貨企業を対象とした北朝鮮のサイバー攻撃を注意喚起

財務省は、北朝鮮ハッカー集団「ラザルス」の仮想通貨アドレス3つを制裁対象に追加。ラザルスは3月23日に発生した、NFTゲームAxie Infinity（アクシーインフィニティ）からの760億円規模の資金流出の背後にいたとされている。

関連：米財務省、北朝鮮ハッカー集団の仮想通貨アドレス3つを制裁対象に追加

北朝鮮関連では司法も厳しい対応を見せた。ニューヨーク連邦地方裁判所は４月、北朝鮮に仮想通貨技術を供与し、米国の制裁法に違反したとして、元イーサリアム財団研究員のヴァージル・グリフィス被告に、63カ月の禁錮刑と約1,300万円（10万ドル）の罰金を下した。

関連：元イーサリアム開発者に5年超の実刑判決、北朝鮮に仮想通貨技術を供与