10人とロシアの組織を標的に
米国は10月28日、北朝鮮人8人、ロシア人2人と、ロシアで活動する北朝鮮支配下の組織に制裁を科した。正規企業での仕事を平壌の兵器計画の資金源に変えているとされるネットワークを標的とした。
目次
米財務省外国資産管理局（OFAC）は、第一金融技術開発センターと、IT関連の雇用を装った詐欺を支援したとされる個人を制裁対象に指定した。財務省によると、制裁対象者のうち6人が同センターに関係している。
金融取引の詳細からは、仲介業者がどのように資金の移動を支援したとされるかが分かる。財務省は、ロシア国籍のヴィトルト・ヴィクトロヴィチ・オベルタスが2025年1月以降、北朝鮮当局者のために暗号資産約200万ドル相当の換金と、少なくとも125万ドル相当のその他通貨の取引を扱ったと主張した。別のロシア人、イリヤ・アレクサンドロヴィチ・ボイコフは、2024年以降、すでに制裁対象となっている北朝鮮の組織のために、350万ドル相当の暗号資産取引を処理したとされる。
財務省によると、この活動は北朝鮮の技術者を盗用した身元情報や偽造書類で企業に送り込み、年間数億ドルを生み出している。財務省によれば、賃金の大半は政府が受け取り、大量破壊兵器や弾道ミサイル計画の支援に使われる。
正規の仕事が隠れた収入源になる仕組み
北朝鮮の労働者は、米国企業や同盟国の企業で技術職を得るため、国籍や身元を隠しているとされる。雇用主は一般の応募者を採用していると思っているが、実際に業務を担うのは平壌が指揮する海外活動の一員だ。
労働者と雇用主が対面することのない場合もあるため、リモート雇用はつけ入る隙を生む。偽造書類、盗まれた個人情報、作り上げた職歴を使えば、応募者は別の場所に住んでいる、あるいは異なる経歴を持つ人物に見せかけられる。
仕事そのものは実際に行われる場合がある。企業はソフトウエアなどの技術サービスを受ける一方、給与の支払いが北朝鮮政府の収入になることもある。財務省は、西側諸国など世界各地でリモートの仕事を探す、数千人規模の秘密裏に活動する技術者が関与する作戦だと説明している。
この仕組みは8月の報道で取り上げられた。北朝鮮のリモート雇用スキームについて、仲介業者が企業のノートパソコンを受け取り、遠隔アクセスを手配していたと伝えた。こうした手法により、海外にいる人物が、雇用主の想定する勤務地に物理的に置かれたコンピューターを操作できる。
同報道は、米司法省の調査結果として、80人を超える米国人がこうした計画で身元情報を盗まれたと伝えた。被害者にとって、欺瞞は求人応募に見知らぬ名前が使われるだけではない。個人情報が、他人の職歴や金融取引の一部にされる。
ロシアのセンターと金融仲介業者
第一金融技術開発センターは、ロシアに所在する北朝鮮支配下の組織だ。財務省によると、同センターは高度な訓練を受けた北朝鮮のIT労働者を派遣し、巧妙な暗号資産取引を通じて政権のために数百万ドルを生み出していた。
指定された個人のうち6人が同センターに関係しており、今回の制裁措置の中核に位置付けられている。制裁は、より広範なネットワークの資金移動を支援したとされる人物にも及び、ワシントンが雇用の仕組みとその金融面の支援の双方を標的としていることを示している。
オベルタスは2025年1月以降、暗号資産約200万ドル相当を換金し、少なくとも125万ドル相当のその他通貨の取引を扱ったとされる。ある形態で受け取った収益を、別の個人や組織が利用する前に換金する必要がある場合、通貨の交換が重要になる。
ボイコフは、すでに制裁対象となっている北朝鮮の組織のために、2024年以降、350万ドル相当の暗号資産取引を仲介したとされる。その役割は、財務省が資金の受け取り手となる組織だけでなく、仲介業者も追及している理由を示している。
取引額は対象期間も内容も異なる。財務省が示す年間数億ドルという全体推計は国際的なIT労働者の活動に関するものだ。一方、ここで挙げた額は、その活動を支えたとされる特定の仲介業者に関する数字だ。
雇用主が賃金以上の損失に直面する理由
財務省によると、北朝鮮のIT労働者の一部は、企業のネットワークにアクセスした後、マルウエアを導入し、機密データや専有情報を盗み、企業を脅迫した。マルウエアとは、有害な行為や許可されていない操作を行うよう設計されたソフトウエアだ。専有情報には、企業が機密として扱うソフトウエアのコード、設計、その他の資料が含まれる。
従業員のアカウントを通じて、外部の人間が通常はアクセスできないシステムに入れる場合がある。そのため雇用主の被害は、給与の支払いにとどまらず、企業情報の窃取や金銭の要求にまで及ぶ可能性がある。
スコット・ベッセント財務長官は、制裁発表の声明で企業への脅威について次のように述べた。
北朝鮮政権は、海外で活動するIT工作員による詐欺行為を通じて、米国企業を標的にし、利用し続けている。工作員は機密データを悪用し、多額の支払いを求めて企業を脅迫している
ベッセント氏はまた、米国企業を守り、責任者に責任を取らせるため、ドナルド・トランプ大統領の下で財務省が持つ権限を引き続き行使すると述べた。
一連の疑惑は、二つの収入源を結び付けている。身元を隠して得た賃金と、機密情報を盗んだ後に要求する金銭だ。いずれも、企業が正規の従業員だと信じた相手にアクセスを認めたことから始まる。
暗号資産とAIが支える活動
財務省は、暗号資産、複雑なマネーロンダリングの手法、人工知能（AI）ツールをネットワークの活動の一部として挙げた。マネーロンダリングとは、資金の出所や支配者を隠すため、資金を移動させたり、その性質を偽装したりすることだ。
暗号資産を使えば、国境を越えて口座間でデジタル資産を移動できる。資産を換金したり、送金を手配したりする仲介業者は、組織による収益の回収や再分配を助けることができる。仲介業者が制裁対象に含まれる理由はそこにある。
財務省は、第一金融技術開発センターの労働者が「スーパー・インテリジェンス（SI）ツール」を使っていたと説明した。だが、声明にはツールの技術的な詳細や、作戦における具体的な役割は記されていない。
この雇用スキームをめぐる以前の報道では、偽の身元を裏付けるためにAIで生成した書類や編集した画像、加工した動画が使われたと伝えられた。こうした手法は、書類やオンライン上のプロフィール、面接を通じてリモート応募者を本物らしく見せるという、ネットワークの実務上の課題に対応するものだ。
制裁による影響
OFACの措置により、指定された個人や組織が保有する財産や財産上の権益が米国内にある場合、または米国人の保有・管理下にある場合、その財産は凍結される。一般に凍結とは、資産の移転や使用を停止することを意味する。
OFACの許可がない限り、米国人は指定対象者が関わる取引を行うことも、原則として禁じられる。こうした規則が適用される企業や金融機関にとって、指定対象者に関わる支払いやその他の取引は制限される。
措置は労働者の応募や雇用契約にとどまらない。金融仲介業者とロシアのセンターを指定することで、財務省はネットワーク内で収益を移動させる組織やサービスを制限しようとしている。
指定対象者と取引する企業にとって、影響は具体的だ。支払いや取引関係、資産が制裁による制限の対象となる可能性がある。また、指定された個人や組織の情報が銀行などの企業に共有され、取引相手を確認する責任を負う事業者の目に触れることになる。
数カ月にわたる取り締まり強化
10月の措置に先立ち、北朝鮮のIT労働者の活動をめぐって、制裁や刑事捜査が行われてきた。各措置は、雇用を組織したとされる人物から、活動を支えるコンピューターや金融口座まで、同じ問題の異なる側面に対応している。
- 3月12日：OFACは、兵器計画の資金調達につながる北朝鮮のIT労働者スキームをめぐり、個人6人と組織2団体に制裁を科した。
- 8月9日：以前の報道は、80人を超える米国人に影響した身元情報の窃取や、数百社に及ぶ活動を伝えた。コンピューター、ウェブドメイン、暗号資産の押収も報じられた。
- 10月上旬：米司法省は、70社を超える米国企業に影響し、北朝鮮に関連するとされる数百万ドルを生み出したリモートIT労働者スキームの取り締まりを発表した。
- 10月28日：OFACはさらに個人10人と組織1団体を指定した。対象にはロシアの金融仲介業者2人と第一金融技術開発センターが含まれる。
今回の措置で指定された個人は3月の措置より4人増え、6人から10人となった。一方、組織は2団体ではなく1団体が指定された。それぞれの措置は、より広範な活動の中から特定の対象を選んでいる。
司法省が10月に発表した措置からも、雇用スキームが単一の企業にとどまらないことが分かる。この取り締まりだけでも、70社を超える米国企業が影響を受けた。
ワシントンが国際的な対応を求める理由
財務省によると、オーストラリアと欧州連合（EU）も10月、北朝鮮に関連する制裁を科した。米国の措置は北朝鮮とロシアに拠点を置く個人や活動に焦点を当てている一方、雇用をめぐる詐欺は複数の国の企業に及んでいる。
財務省は声明で、協力の必要性を次のように説明した。
こうしたネットワークは世界の金融システムに浸透しており、脅威に見合う一体的な対応が必要だ
労働者はある国の企業に応募し、別の国から業務を行い、さらに別の場所にいる仲介業者を通じて支払いを受けることがある。連鎖の一部を制限するには、当局や企業が自国の国境を越えた活動も把握しなければならない。
ニューヨークの北朝鮮国連代表部は、制裁についてのコメント要請にすぐには応じなかった。
兵器資金と外交は依然として結び付く
米国が掲げる目的は、北朝鮮の大量破壊兵器や弾道ミサイル計画に使える資金を減らすことだ。雇用スキームがこの取り組みに関わるのは、ソフトウエア開発や給与の支払いを含む通常の商業活動を、国際的な制裁に直面する政府の収入に変えるためだ。
制裁は、トランプ氏が北朝鮮との協議再開に関心を示す中で発表された。同氏は2018年と2019年の一連の首脳会談で金正恩氏と会談したが、北朝鮮に核兵器の放棄を求める米国の要求をめぐって外交努力は行き詰まった。
10月上旬、トランプ氏は翌月に中国で金氏と再び注目度の高い会談を行う可能性を軽視した。平壌は核計画の抑制を目的とする外交にほとんど関心を示していない。
トランプ氏は北朝鮮を繰り返し「核保有国」と呼ぶ一方、政権は非核化を求め続け、北朝鮮を核兵器保有国として正式には認めていない。今回の制裁は、ワシントンが解体を求める計画への金融圧力を継続するものだ。
要点
- OFACは10月28日、北朝鮮人8人、ロシア人2人と第一金融技術開発センターに制裁を科した。
- 財務省によると、北朝鮮のIT労働者は身元を隠して正規の仕事を得て、賃金の大半を政権に送っている。
- ロシア人仲介業者2人は、暗号資産やその他通貨で数百万ドル相当の取引を扱ったとされる。
- 一部の労働者は、マルウエアの導入、機密情報の窃取、企業への脅迫でも告発されている。
- 制裁により対象資産は凍結され、米国人は許可なく指定対象者と取引することが原則として禁じられる。
- 今回の措置に先立ち、3月12日の制裁と、70社を超える米国企業に影響した10月の司法省による取り締まりが行われた。
