豪州、北朝鮮のIT労働者ネットワークを標的に企業と金融仲介者を制裁

リモートワークを兵器資金に変えるネットワークの4対象

オーストラリアは2026年10月23日、北朝鮮企業2社と金融仲介者2人に制裁を科した。政府によると、これらはリモートの技術職で得た収入を、平壌の核兵器・弾道ミサイル開発計画に流す仕組みを標的としている。

対象は、Korea Mangyongdae Computer Technology Company、Chinyong Information Technology Cooperation Company、Sim Hyon Sop、Yu Py Ung（Yu Pu Ungとも表記）だ。制裁により、個人には特定金融制裁と渡航禁止措置が科され、企業には金融制限が課される。

ペニー・ウォン外相は、北朝鮮の労働者が他国の国民を装ってリモートの仕事を得て、収入を政権に奉仕する機関へ送金していると述べた。オーストラリアの制裁発表によると、今回の指定は、北朝鮮による国連制裁回避を調査する多国間制裁監視チーム（MSMT）の調査結果を踏まえたものだ。

ウォン氏は、ネットワークを制限するため他国政府と連携していると述べ、各国の協調について次のように説明した。

欧州連合を含む国際的なパートナーと連携して、この措置を講じています。

雇用主にとって、差し迫った懸念は応募者の身元詐称にとどまらない。請負業者が実際にプログラミング業務をこなしながら、賃金を制裁対象組織に送金し、企業のシステムや顧客情報、ソフトウェアにアクセスする可能性がある。

今回の措置は、身元を隠した雇用、仲介者を通じた資金移動、身元不明の人物にシステムへのアクセスを認めることで生じるセキュリティー上のリスクという、相互に関連する3つの問題を浮き彫りにしている。オーストラリア政府は、この4対象がオーストラリアの雇用主から得た収入の額を明らかにしていない。

企業と金融仲介者の実態

Korea Mangyongdae Computer Technology Companyは、中国の瀋陽と丹東を拠点にIT労働者の派遣団を運営している。米財務省の事業説明によると、Chinyong Information Technology Cooperation Companyは、企業や代理人を通じてロシアとラオスで働くチームを管理している。

両社と男性2人は、すでに米国の制裁対象となっていた。オーストラリアの制裁指定により、オーストラリア国内の金融・商取引にも制限が及び、各社と仲介者は同国の金融機関、企業、個人にとって直接的なコンプライアンス上の懸念となる。

中国を拠点とするYuは、IT労働者の収入洗浄や核・ミサイル開発向け資材の調達に関与した疑いで、2024年3月に韓国と米国から制裁を受けた。米当局は、同氏が労働者の収入を北朝鮮の兵器産業に関わる購入資金へ移すのを助けたと主張している。

Simは2023年4月に米国の制裁対象となった。当時、米財務省は同氏を丹東を拠点とするKorea Kwangson Banking Corporationの副代表と特定した。当局は、北朝鮮労働者の収入管理、ハッキングで得た暗号資産の資金洗浄、国際銀行システムを通じた資金移動の支援を同氏に告発している。

FBIはSimに関して500万米ドルの懸賞金を公表している一方、米国務省は700万米ドルを提示したとも伝えられている。両機関が示す金額は異なる。Simは、北朝鮮を支援する金融活動に関与した疑いで、現在もFBIから指名手配されている。

通常の契約が資金調達ルートになる仕組み

北朝鮮のIT労働者は、ウェブサイト開発、モバイルアプリ、ソフトウェア、グラフィックデザイン、ブロックチェーンアプリケーションなどの仕事を求めている。7月に出された国際的な警告によると、多くは高度な技術を持ち、オンラインプラットフォームを介するだけでなく、企業と直接契約を結ぶこともできる。

労働者は、盗んだ身分証明書や偽造書類、あるいは他国にいる人物から提供された身元情報を使って登録する場合がある。協力者が面接に出席したり、雇用主候補と面会したりする一方、実際にプログラミングを行う人物は別の場所にいることもある。

支払いも別の隠蔽ルートをたどる場合がある。雇用主は第三者名義の口座に支払い、第三者は手数料を差し引いた残額を指定された海外口座へ送金する。各国政府の説明によると、暗号資産や送金サービスも別の経路として使われている。

米国務省の各国政府による共同警告は、自動化された外国為替詐欺も収入源として挙げている。より広いネットワークでは、実際のサービス提供による賃金と別の金融活動が組み合わされ、仲介者を使って収入を得る人物や受取人を隠している。

「ラップトップ農場」で作業場所を隠す

ラップトップ農場とは、労働者が居住していると主張する国で、協力者が雇用主のコンピューターを預かって運用する仕組みだ。協力者は機器を受け取り、海外にいる人物が遠隔操作できるソフトウェアをインストールする。

雇用主からは、想定していた国に物理的に置かれたコンピューターから作業しているように見える。しかし、プログラマーは何千キロも離れた場所にいる可能性がある。インターネット通信を別の場所経由で接続する仮想プライベートネットワーク（VPN）やリモートデスクトップソフトウェアも、接続元を隠す手段となる。

米国の取り締まり作戦は、こうした物理的な基盤の規模を示している。9月21日から25日に実施された「オペレーション・ロンスタア・ラウンドアップ」では、FBIがテキサス州の40カ所を超える住宅を捜索し、ノートパソコン約187台とコンピューター用のスイッチング機器を押収した。10月の取り締まり発表では、2人の逮捕と、2件の起訴状に基づく14人の起訴も明らかにされた。

オハイオ州北部地区の起訴状は、2019年から2025年半ばまで続いた計画について記している。17州とコロンビア特別区の70社を超える雇用主が影響を受け、検察側は収入を約300万米ドルと見積もり、制裁対象の北朝鮮組織に送金されたとみている。雇用主の業種は、医療、通信、サイバーセキュリティー支援、小売、製造に及んだ。

米当局によると、協力者の役割は機器の設置にとどまらず、仕事全体を別の外国人に再委託する事例もある。FBIの捜査に協力したクラウドストライクは、この活動を「フェイマス・チョルリマ」として追跡している。

オーストラリアの決定に先立つ警告

オーストラリアの制裁に先立ち、複数の国で勧告や調査が繰り返されてきた。オーストラリア、韓国、日本、米国を含む11カ国で構成されるMSMTは、サイバー活動や海外でのIT就労が制裁回避をどのように支えているかを調査してきた。

各国政府は、採用手法への警告から、背後にいる組織や仲介者への制限へと対応を進めてきた。

• 2024年8月26日：オーストラリア制裁局が、北朝鮮のIT労働者に関する勧告を初めて公表。
• 2025年8月：日本、韓国、米国が労働者に関する共同声明を発表。
• 2025年10月：MSMTが2回目の報告書を発表し、サイバー活動とIT労働者の計画を検証。
• 2026年7月31日：オーストラリアとパートナー国がより広範な警告を発表し、オーストラリアは雇用主向け勧告を更新。
• 2026年9月21日から25日：FBIがテキサス州で「オペレーション・ロンスタア・ラウンドアップ」を実施。
• 2026年10月22日：オーストラリアが制裁登録簿に4対象を追加。
• 2026年10月23日：ウォン外相が制裁を公表。

オーストラリア外務貿易省の7月の共同声明には、オーストラリア、カナダ、フランス、ドイツ、イタリア、日本、オランダ、ニュージーランド、韓国、英国、米国の関係機関が参加した。署名国は、人工知能（AI）が労働者の身元隠蔽と国際的な活動拡大を助けていると警告した。

オーストラリアの雇用主に求められる確認

オーストラリア制裁局によると、競争力のある賃金と契約技術職への需要が、同国を魅力的な標的にしている。企業はLinkedIn、Fiverr、Freelancerや正式な人材紹介会社を通じて接触を受けている。

同局の更新された労働者向け勧告によると、北朝鮮の労働者は盗んだ、または改ざんしたオーストラリアのパスポートや運転免許証を使ったことがある。人材紹介会社が候補者を紹介した場合でも、雇用主自身が確認を行うよう呼びかけている。

当局は、次のような不審な情報の組み合わせについて、詳しく確認するよう求めている。

• 応募書類、ポートフォリオ、支払い口座の間で氏名、所在地、職歴が異なる。
• 給与振込口座が他人名義である、または仲介者を通じた支払いへの変更を求められる。
• 複数の口座で同じ身分証明書が繰り返し使われる、または書類に改ざんの形跡がある。
• ビデオ会議への参加を拒む、身分証の写真と本人の外見が一致しない、顔を入れ替えるフィルターを使っているように見える。
• 短期間に複数の国からログインする、セッションが24時間を超える、記録上の労働時間が異常に長い。
• ノートパソコンの配送先変更を求める、または雇用主のコンピューターを遠隔操作するソフトウェアの使用を求める。

AIは、説得力のあるプロフィールや洗練されたメッセージ、面接での回答を作り出せる。そのため勧告では、応募時に記載された連絡先情報に頼らず、関連機関から独自に入手した連絡先を使って、書類や職歴を直接確認するよう推奨している。

雇用主には、銀行口座の名義が労働者の身元と一致することを確認し、正式な銀行経路を使い、未確認の遠隔管理ソフトウェアを制限し、機密情報へのアクセスを制限することも勧められている。採用前だけでなく採用後も、身元、所在地、支払い方法を継続して確認することが実務上の要点だ。

違反には禁錮刑や高額の罰金

オーストラリアの制裁法は、企業が制裁対象の個人や組織に対し、直接または間接に金銭その他の資産を提供した場合に適用されることがある。北朝鮮のIT労働者を雇用して報酬を支払う行為も、北朝鮮との禁止された商業活動に当たる可能性がある。

オーストラリア制裁局が示す最高刑は、2026年7月1日時点の金額で、個人は禁錮10年以下と91万豪ドルまたは取引額の3倍のいずれか大きい額の罰金、企業は364万豪ドルまたは取引額の3倍のいずれか大きい額の罰金となる。

企業は、違反を避けるために合理的な予防措置を講じ、相当な注意を払ったことを証明できれば、抗弁が認められる。身元確認や支払いの照合、コンピューターへのアクセス制御の記録は、そうした措置の証明に役立つ。

制裁局は、コンプライアンス上の問題に段階的に対応するとしている。重大な事案は訴追につながる可能性がある一方、遵守に努める企業には通常、教育や指針を提供する。同局が影響を受けた企業に情報提供を求める場合、連絡は[email protected]から送られるという。

企業には情報窃取や恐喝のリスクも

ニュージーランドのサイバーセキュリティー機関は9月、北朝鮮の工作員が偽の身元を使って現地企業でリモート勤務を得ていたことを明らかにした。正体が発覚した後、労働者は機密情報を公表すると脅した。

韓国警察庁も2025年、北朝鮮関係者が国内の民間企業に採用された疑いについて捜査を開始した。報道によると、労働者は実際の開発業務を行っており、身元を隠しながら生産的な仕事に従事するケースがあることを示している。

7月の政府警告は、組織外へ情報を持ち出すデータ窃取のほか、暗号資産の窃盗や機密情報の窃取にも注意を促している。オーストラリアの勧告は、知的財産、個人識別情報、会社資金をリスクにさらされる資産として挙げている。

そのため、採用時の確認と同様にアクセス権限も重要になる。請負業者が割り当てられた業務をこなせても、その業務に必要な範囲を大きく超える情報へアクセスできる場合がある。オーストラリアの指針は、労働者に必要な範囲にアクセスを限定し、他者が会社のコンピューターへ遠隔接続できるソフトウェアを管理するよう勧めている。

海外労働の問題はロシアにも及ぶ

2017年12月に採択された国連安全保障理事会決議2397は、限定的な例外を除き、各国に対して自国の管轄内で収入を得ている北朝鮮国民を送還するよう求めている。7月の声明は、不正な資金の流れへの対抗措置を必要とする法域として、金融活動作業部会（FATF）が北朝鮮を指定していることも挙げている。

労働問題はリモートのプログラミングにとどまらない。戦略国際問題研究所（CSIS）とジョージ・W・ブッシュ研究所が10月14日に発表した調査は、ロシア・タタールスタン共和国のエラブガ無人機工場で、北朝鮮人労働者が最大1万2,000人働いていると推計した。北朝鮮側が賃金の最大90％を保持し、労働者の手元には10％しか残らない場合もあるとした。

同調査は、工場がロシア向けに月5,500機超の無人機を供給し、中国が民生用・軍事用の双方に使える部品を提供し、イランのシャヘド無人機の設計がロシア版の開発を支える生産ネットワークを描いた。人身取引ネットワークへの対処と、施設内の労働環境に関する国連調査を求めている。

学者であり、北朝鮮ジェノサイド阻止世界連合の人権活動家でもあるソン・ヨンチェ氏は、労働者の扱いを厳しい言葉で表現した。

北朝鮮での生活は楽ではありませんが、彼らは自由を奪われた奴隷としてロシアに送られ、稼いだお金のほんの一部しか手元に残すことを許されていません。

トロイ大学ソウル校の国際関係学教授、ダン・ピンクストン氏は、両国が国境を接し協力関係にあるため、国際社会が介入するのは極めて難しいと論じた。同調査は、無人機の製造に携わることで、北朝鮮が自国の兵器開発に役立つ実践的な知識を得る可能性にも懸念を示した。

国境を越えた取り締まりでネットワークに圧力

オーストラリアは、収入経路を断ち、核兵器・弾道ミサイル開発計画の放棄を北朝鮮に促す圧力を強めることが、今回の制裁の狙いだとしている。ウォン氏は、安保理決議の順守と、完全かつ検証可能で不可逆的な非核化に向けた具体的な措置を求めた。

北朝鮮は、隠された金融ネットワークを運営しているとの指摘を繰り返し否定し、国外での活動をめぐる疑惑は捏造だとしてきた。7月の警告を出した各国政府は、偽の身元や仲介者、テクノロジーを使って世界各地の雇用主に接触するネットワークが拡大していると説明している。

今回の措置は、ネットワークの複数の箇所を同時に標的にする。金融制限は、収入を受け取ったり移動させたりする企業や仲介者に及ぶ。雇用主による確認は、仕事を得るために使われる偽の身元に対処する。ラップトップ農場への捜索は、労働者が現地にいるように見せかける機器を排除する。

オーストラリア企業にとって具体的な変化は、制裁対象リストの拡大と、採用、支払い、システムへのアクセスに関する政府の詳細な指示だ。請負業者の採用を承認する担当者から、請求書の支払いや社内コンピューターを管理する職員まで、幅広い関係者に対応が求められる。

要点

• オーストラリアは2026年10月23日、北朝鮮企業2社と金融仲介者のSim Hyon Sop、Yu Py Ungに制裁を発表した。
• 政府は、身元を隠したIT就労が北朝鮮の核兵器・弾道ミサイル開発計画の資金源になっていると指摘する。
• 労働者は、偽の身元、支払い仲介者、AIツール、海外のラップトップ農場を使い、リモートの仕事を得て遂行している。
• オーストラリアの雇用主には、身元を独自に確認し、支払い口座を照合し、機密システムへのアクセスを制限するよう勧告されている。
• 制裁違反には個人への禁錮刑や、企業への364万豪ドルまたは取引額の3倍のいずれか大きい額の罰金が科される可能性がある。
• 米国、韓国、ニュージーランドの調査は、賃金、企業データ、恐喝に関わるリスクを示している。