📊 事実
北朝鮮によるサイバー活動と外貨獲得
- 北朝鮮は2024年1月から2025年9月までの間に少なくとも28億ドル相当の暗号資産を窃取したソース8。
- 北朝鮮は2024年にも12億ドル（約1834億円）相当の仮想通貨収益を不正に得ているソース1。
- 北朝鮮のサイバー部隊は2026年1月から9月までに少なくとも16億5000万ドル（約2445億円）を窃取したソース1。
- 窃取した金額のうち14億ドル（約2140億円）は2026年2月に暗号資産取引所「Bybit」から奪われたソース1。
- 北朝鮮はサイバー攻撃によって毎年10億ドル、約1,600億円相当の外貨を稼いでいるソース10。
- 北朝鮮は2026年5月3日に米国からのサイバー攻撃への関与に関する非難を「ばかげた中傷」と否定したソース2 ソース7。
- 米国は北朝鮮が外貨獲得のためにサイバー攻撃を強化していると指摘し、これまでに数十億ドル相当の暗号資産を盗んだと非難しているソース2 ソース7。
北朝鮮IT技術者の派遣と国内活動
- 北朝鮮は少なくとも8か国（中国、ロシア、ラオス、カンボジア、赤道ギニア、ギニア、ナイジェリア、タンザニア）にIT技術者を派遣しているソース1。
- 北朝鮮のIT労働者に関する情報が、日本、米国、オーストラリア、ドイツによって2026年9月18日に公表されたソース3。
- 北朝鮮側が日本国内にいる支援者の端末を遠隔操作して外貨を獲得する手口が確認されているソース5。
サイバー攻撃の標的と日本の被害状況
- 2024年2月14日、北朝鮮のハッカーが韓国の大統領スタッフの個人メールに侵入したと報じられたソース4。
- 100以上の米国企業が北朝鮮のサイバー攻撃の標的となり、その中にはフォーチュン500企業や防衛請負業者が含まれていたソース2 ソース7。
- 北朝鮮関連のサイバー攻撃集団「ウオータープラム」が日本を含む100以上の国と地域にサイバー攻撃を仕掛けたソース5。
- この攻撃で少なくとも17億円相当の暗号資産情報が盗まれたソース5。
- 日本のサイバー攻撃被害件数は世界3位であり、サイバー攻撃にあった被害者の端末からの接続件数は2833万件に達するソース6。
- サイバー攻撃は社会に深刻な影響を及ぼす現実の脅威であるソース8。
国際的な協力体制
- 米司法省は2026年4月に、北朝鮮の兵器計画に資金が流れるスキームに関与したとして米国人2人が実刑判決を受けたことを明らかにしたソース2 ソース7。
- 北朝鮮サイバー攻撃グループ「WaterPlum」および北朝鮮IT労働者に関する情報は、日本、米国、オーストラリア、ドイツによって2026年9月18日に合同で公表されたソース3 ソース5。
- 米国と韓国はサイバー協力を強化する方法を検討しており、サイバー攻撃は北朝鮮、中国、ロシアからのもので、規模と洗練度が増していると報告されているソース9。
💡 分析・洞察
- 北朝鮮のサイバー攻撃は、核・ミサイル開発資金確保のための国家戦略的かつ大規模な外貨獲得手段として確立されており、国際社会の制裁体制の有効性を著しく低下させている。
- 日本は北朝鮮のサイバー攻撃の主要な標的国の一つであり、国民の財産である暗号資産が窃取され、経済的安全保障上の脅威が顕在化している。
- 北朝鮮IT技術者の派遣と日本国内における支援者の存在は、サイバー空間を通じた物理的な国境を越えた工作活動を示唆しており、従来の対外防衛・治安維持の枠組みでは捉えきれない新たなリスクを生み出している。
⚠️ 課題・リスク
- 北朝鮮がサイバー攻撃で年間数十億ドル規模の外貨を獲得し続けることは、国連制裁による資金枯渇戦略を根本から無効化し、核・ミサイル開発の継続を可能にするため、日本の防衛費増大と国民負担の増加に直結する。
- 日本がサイバー攻撃被害件数で世界3位という事実は、国内の重要インフラや産業基盤の脆弱性を浮き彫りにしており、大規模なサイバー攻撃が電力網や金融システムに及んだ場合、国家機能の麻痺や国民生活への甚大な被害が生じる。
- 北朝鮮側が日本国内の支援者を介して端末を遠隔操作し外貨を獲得している手口は、国内法執行機関によるサイバー犯罪捜査の困難性を高め、潜在的な国内の協力者に対する監視体制の強化が喫緊の治安課題となる。
主な情報源: CSIS（戦略国際問題研究所） / AFPBB / 産経新聞 / 原子力委員会 / 朝日新聞 / 防衛省・自衛隊 / 警察庁 / ORF（オブザーバー・リサーチ財団）
コメント