北朝鮮のインターネット障害、42のウェブサイトとメールサービスに影響

広範な障害からの復旧に苦慮する北朝鮮のウェブサイト

韓国時間2026年10月20日午前11時ごろに障害が始まった後、北朝鮮の主要ニュースサイトや外務省のページ、メールサーバーで接続障害が繰り返し発生した。10月21日午後までに、同国の「.kp」ドメインを使う42のウェブサイトがアクセス不能または不安定となり、海外の人々は公式情報にアクセスしにくい状態が続いた。

監視サービスのPingdomによると、朝鮮中央通信（KCNA）のウェブサイトは障害発生後の最初の24時間のうち19時間、利用できなかった。期間の約79％に当たる。ほかのウェブサイトはさらにアクセス可能な時間が短く、10月21日午前に記録された稼働時間は約10分にとどまった。

機能の異なる組織のサービスがほぼ同時に影響を受けた。朝鮮中央通信に加え、新聞の「労働新聞」と「民主朝鮮」、国際放送の「朝鮮の声」、情報ポータル「ネナラ」、国営航空会社の高麗航空などが対象となった。北朝鮮の公式ウェブサイトを掲載するポータル「DPRK」もアクセス不能になった。

北朝鮮のSilibankのSMTPメールサーバーもほぼ同じ時間に応答を停止した。SMTPはサーバー間でメールを送受信するための仕組みだ。この障害により、ニュースの閲覧や政府ページへのアクセスだけでなく、電子メールのやり取りに使うサービスにも影響が広がった。

障害が広範囲に及んだことから、国際接続、機器、ウェブサイトのアドレスにブラウザーを誘導するシステムなど、各サービスが共有するインフラに注目が集まっている。短時間の復旧後に再び障害が起きており、正常な状態に一度に戻るのではなく、復旧は不安定な状況が続いた。

障害の経過

韓国統一省の情報として伝えられた説明によると、10月20日に約8時間の中断が起き、その後午後8時ごろにいったん復旧したように見えた。こうした概算の説明では、最初の復旧時刻には多少の不確かさが残る。午後11時ごろに再び接続障害が発生し、翌日も続いた。

韓国時間での主な経過は次の通り。

• 10月19日：北朝鮮国営メディアは、金正恩氏が妻の李雪主氏、娘のジュエ氏とともに平壌の衣類・履物展示会を訪問したと報じた。
• 10月20日午前11時ごろ：複数の公式ウェブサイトとSilibankのメールサーバーがほぼ同時にアクセス不能になった。
• 10月20日午後8時ごろ：約8時間続いたとされる最初の中断の後、主要ウェブサイトが一時的に復旧したように見えた。
• 10月20日午後11時ごろ：接続障害が再発した。
• 10月21日午前：影響を受けたほかのウェブサイトで記録されたアクセス可能時間は約10分にとどまり、メールサーバーも約5分間しか接続できなかった。
• 10月21日午後：午前11時30分ごろから断続的にアクセスできたものの、広範な障害が続いた。

ページに最初はアクセスできても、1、2分ごとに接続が切れるケースもあった。韓国と米国からもアクセス障害が確認され、北朝鮮への接続が特定の一国に限られた問題ではないことが示された。

10月22日までに、障害は暦の上で3日目に入ったと伝えられた。詳細な計測の大半は10月20日と21日のもので、10月21日午後1時時点でも障害が続いていた。短時間のアクセス可能な状態では、利用者が情報を得る機会は限られていた。

アドレスサーバーが示す技術的な手掛かり

韓国のセキュリティー企業は、繰り返し起きる障害を調べるため、公開されている経路情報と、DNS（ドメイン・ネーム・システム）を分析した。経路情報は、ネットワーク間でインターネット通信が通る経路を示す。DNSはウェブサイト名を、コンピューターが接続に必要とする数値のインターネットアドレスに変換する。

分析では、最上位の「.kp」ドメインを管理するサーバーは応答していた一方、個々のウェブサイトのアドレスを処理する下位のネームサーバーは応答していなかった。つまり、アドレス検索の最初の段階は機能しても、特定のウェブサイトを見つけるために必要な後続の段階で障害が起きていた可能性がある。

そのため、広範なアドレスシステムの一部が稼働していても、利用者にはページが利用できない場合がある。多くのウェブサイトが使うインフラに障害が起きれば、異なる組織のサイトが同時に見られなくなることもある。

DNSの障害、接続の繰り返し、メールサーバーへの影響が重なったことで、共有インフラが調査の焦点となっている。利用者にとっての影響は明確だった。正しいウェブサイトのアドレスを知っていても、サービスにアクセスできないことが多かった。

中国とロシアが外部への接続経路を提供

北朝鮮の対外インターネット接続は、長年、限られた経路に依存してきた。柳京洞ネットワークは、中国のChina Unicomが提供する接続と、香港を拠点とするネットワーク事業者Cenbongに関連付けられたインターネットアドレスを利用してきた。

ロシアのTransTeleComは2017年以降、代替のインターネットプロバイダーとして機能している。2023年以降、中国とロシアを経由する通信は、柳京洞ネットワークを支えるフィリピン拠点の補助ネットワークも通過している。

代替経路があれば、通信には複数の経路が生まれる。ただし、その有効性は各経路上にある機器やサービスに左右される。複数の経路があっても、ウェブサイトに到達するまでに共通の機器、電源、アドレスサーバーに依存している場合がある。

こうした代替経路があるにもかかわらず障害が長引いたことで、障害箇所がどこかが特に重要になっている。システムの共通部分に問題があれば、新聞社、省庁、航空会社のウェブサイトが同時に影響を受ける可能性がある。確認された障害のパターンから、柳京洞ネットワークと海外プロバイダーをつなぐインフラに注目が集まっている。

停電、保守作業、サイバー攻撃が原因の可能性

北朝鮮当局は障害について説明しておらず、全面復旧の見通しも示していない。原因は判明しておらず、接続の不具合、機器の障害、電力の不安定さ、保守作業、外部からの攻撃などが可能性として挙げられている。攻撃者が犯行を公に主張した例はなく、韓国当局もサイバー攻撃を裏付ける情報はないとしている。

韓国のサイバーセキュリティー企業Stealienのパク・チャンアム最高経営責任者は、サービスが断続的に停止と復旧を繰り返した原因として、電源の問題を挙げた。不安定な電力供給により、国境付近のルーターや交換装置が断続的に停止と再起動を繰り返す可能性があると述べた。

ルーターはネットワーク間でデータを転送し、交換装置は接続された機器間でデータをやり取りする。こうした機器が停電すれば、多くのサービスが同時に利用不能になることがある。電力が戻れば接続が一時的に復旧しても、その後また中断する可能性がある。

パク氏はまた、前年6月の障害については、外部からの攻撃ではなく内部の問題と評価されたと述べた。今回の障害に関する同氏の見方は、機器の動作と、それを稼働させるために必要な電力に着目している。

特に中国経由の通信に関わる作業など、保守作業も原因として考えられる。北朝鮮は過去にも、オンライン上の情報発信を再編する間、ウェブサイトを長期間利用できない状態にしたことがある。ただし今回の中断は、通常の保守作業として一般に想定される期間を超えていた。

通信量の急増とDDoS攻撃の違い

実際の利用者が急増すれば、ウェブサイトに過剰な負荷がかかることがある。一方、分散型サービス妨害攻撃（一般にDDoS攻撃と呼ばれる）は、多数の発信元からサーバーや接続に意図的に大量の通信を送り、通常の利用者がアクセスできないようにする。どちらもページの表示遅延、接続失敗、完全な利用不能を引き起こす可能性がある。

セキュリティー企業は、ウェブサイトのアドレス管理に使うインフラ、または複数のサービスが共有する接続を狙った攻撃の可能性を指摘した。そのレベルのインフラが攻撃されれば、一つのニュースサイトだけでなく、多数のウェブサイトが同時に影響を受ける可能性がある。

金正恩氏の動静への関心を背景に、北朝鮮のニュースサイトに通常より多くの人がアクセスしようとしていた可能性も指摘された。展示会訪問に関する報道や写真を探していた人もいたとみられる。

しかし、影響を受けたサービスはニュース以外にも広がっていた。外務省、高麗航空、情報ポータル、メールサーバーも障害に見舞われた。影響範囲が広いことから、特定のニュースへの需要よりも、複数のサービスに共通するインフラに関心が集まっている。

公式ページにアクセスしにくい中で広がったうわさ

障害が起きた時期に、金正恩氏が死亡したという裏付けのない主張が海外のソーシャルメディアで広まった。脳出血を起こし、北京の病院に搬送されたという内容も含まれていた。韓国の外交・安全保障当局は、この情報を裏付けるものは確認されていないと報じられた。

一方、北朝鮮国営メディアは、金正恩氏が10月19日に李雪主氏、ジュエ氏とともに平壌の衣類・履物展示会を訪れた写真や記事を掲載した。こうした報道は、オンライン上でうわさが広がる中、同氏の公の活動について具体的な情報を伝えた。

ウェブサイトで障害が起きる中、KCNAは通信社の配信を通じてニュースを送り続けた。そのため、一般向けのウェブページがアクセス不能でも、別の経路で公式報道を受け取ることができた。配信が続いていたことから、対外発信をすべて止めるための意図的な停止という説明は、可能性が低くなった。

海外の読者にとって実際に困難だったのは、北朝鮮の発表を確認する通常の手段が頻繁に利用できなくなったことだ。ニュースの制作とウェブサイトへのアクセスは別々に機能していた。情報は配信されていても、それを読むための一般公開ページにはアクセスできない状態が続いた。

過去の障害が示す、サービス停止のさまざまな原因

北朝鮮では2014年末にも、金正恩氏の暗殺計画を描いた映画「ザ・インタビュー」をめぐるソニー・ピクチャーズへのハッキング騒動の後、大規模なインターネット障害が発生した。詳しい記録によると、身元不明の活動家ハッカーによる攻撃とされた事案で、ウェブサイトは約10時間アクセス不能になった。より大まかな説明では、障害は数日にわたったとされる。

2022年初めには、オンラインでP4xとして知られる米国人ハッカーのアレハンドロ・カセレス氏がDDoS攻撃を行い、北朝鮮のウェブサイトやメールサービスに障害をもたらした。この攻撃は、外部の人物がウェブページだけでなく、ほかのサービスにも影響を与えた具体的な前例となっている。

パク氏が説明した、その翌年6月の障害は、内部の運用上の問題という別の障害要因を示している。これらの事例を合わせて見ると、サービスが中断した原因を特定するには、影響を受けた機器や通信のパターン、電力の状態を調べることが重要だと分かる。

10月の障害が直ちに及ぼした影響は、北朝鮮の一般向けインターネット発信に集中した。海外の読者は公式ニュースや政府情報、航空会社のページに安定してアクセスできなくなり、メールの中断は別の通信手段にも影響した。通信社の配信が続いたことで国営報道の別の発信経路は保たれたが、一般向けのアクセスは断続的な状態が続いた。

要点

• 障害は韓国時間2026年10月20日午前11時ごろに始まり、北朝鮮の「.kp」ドメインを使う42のウェブサイトに影響した。
• Pingdomの記録では、KCNAのウェブサイトは最初の24時間のうち19時間、約79％の時間にわたり利用できなかった。
• Silibankのメールサーバーも障害が起き、10月21日午前に記録されたアクセス可能時間は約5分にとどまった。
• セキュリティー分析では、最上位の「.kp」サーバーは応答していた一方、個々のウェブサイトのアドレスを扱うサーバーで障害が確認された。
• 原因として、接続や機器の不具合、停電、保守作業、DDoS攻撃などが考えられている。
• 一般向けウェブサイトへのアクセスが困難な中、KCNAは通信社の配信を通じたニュース発信を続けた。
• 北朝鮮は公式な原因や全面復旧の見通しを明らかにしていない。