北朝鮮サイバー攻撃グループの動向が、日本および同盟国の安全保障に及ぼす具体的なリスクは何か。

北朝鮮は2026年5月3日、米国からのサイバー攻撃関与に関する非難を「ばかげた中傷」と否定したソース1 ソース7 ソース8。
米国は、北朝鮮が外貨獲得のためにサイバー攻撃を強化し、これまでに数十億ドル相当の暗号資産を盗んだと指摘しているソース1 ソース7 ソース8。
北朝鮮のサイバー部隊は、2026年1月から9月までに少なくとも16億5000万ドル（約2445億円）を窃取し、うち14億ドル（約2140億円）は2月に暗号資産取引所「Bybit」から奪われたソース2。
また、北朝鮮は2024年にも12億ドル（約1834億円）相当の仮想通貨収益を不正に得ており、2024年1月から2025年9月までの間に少なくとも28億ドル相当の暗号資産を窃取したとされているソース2 ソース9。
北朝鮮関連のサイバー攻撃集団「ウオータープラム」は、日本を含む100以上の国と地域にサイバー攻撃を仕掛け、少なくとも17億円相当の暗号資産情報を盗んだソース5。
日本国内にいる支援者の端末を北朝鮮側が遠隔操作し、外貨を獲得する手口が確認されているソース5。
100以上の米国企業が北朝鮮のサイバー攻撃の標的となり、その中にはフォーチュン500企業や防衛請負業者も含まれていたソース1 ソース7 ソース8。

日本、米国、オーストラリア、ドイツの各当局は、北朝鮮サイバー攻撃グループ「WaterPlum」および北朝鮮IT労働者に関する情報を合同で公表した（2026年9月18日）ソース5 ソース6。
米国と韓国はサイバー協力を強化する方法を検討しており、共有された状況認識と改善された帰属能力に基づくサイバー防衛の枠組みや、サイバー攻撃の深刻度分類フレームワーク（CSCF）の導入を提案しているソース3。
サイバー攻撃は社会に深刻な影響を及ぼす現実の脅威であり、規模と洗練度が増しているソース3 ソース9。
2024年2月14日には、北朝鮮のハッカーが韓国の大統領スタッフの個人メールに侵入したと報じられたソース4。

北朝鮮のサイバー攻撃は、多額の暗号資産を窃取することで、核・ミサイル開発の主要な資金源として機能し、国連制裁による外貨獲得経路の閉塞を補完する不可欠な手段となっている。これにより、兵器開発プログラムを継続させ、日本の安全保障上の脅威を増大させている。
「ウオータープラム」による日本国内企業やインフラへの攻撃、および日本国内の支援者端末を遠隔操作する手口は、物理的な国境を越えた直接的な国家主権侵害であり、平時におけるグレーゾーン事態の常態化を示唆する。
北朝鮮のIT技術者派遣は、経済制裁を迂回して外貨を得るだけでなく、派遣先でのサイバー技術や情報の獲得・移転を通じて攻撃能力の向上に寄与している可能性があり、国際的なサイバー脅威の複合化を促進している。
米国・韓国・日本を中心とした同盟国間のサイバー脅威情報の共有と共同での帰属（アトリビューション）公開は、北朝鮮の活動に対する抑止力として機能しつつ、被害国間の連携を強化する効果的な戦略である。

北朝鮮サイバー攻撃による暗号資産窃取は、日本の民間企業や個人に直接的な経済的損失をもたらし、結果的に国内経済全体の国民負担増加に繋がるリスクがある。
日本国内の支援者を利用した遠隔操作の手口は、国内のサイバー空間の治安維持を極めて困難にし、国内の潜在的な協力者によるインサイダー脅威を高める。これは、日本国民の安心・安全を脅かす間接的な治安悪化要因となる。
北朝鮮が窃取した資金を核・ミサイル開発に充当し続けることで、日本に対する弾道ミサイル攻撃や核攻撃のリスクが直接的に増大する。これは、日本の安全保障環境を決定的に悪化させ、自衛隊の防衛コスト増大や国民の生命・財産への具体的な脅威となる。
サイバー攻撃の高度化とIT技術者派遣による情報・技術獲得は、将来的により洗練された攻撃や重要インフラへの影響を可能にし、日本の社会機能や防衛能力に壊滅的な打撃を与える可能性を内包している。
北朝鮮がサイバー攻撃を否定する姿勢は、国際法規範を無視し、非対称戦を継続する意思を示しており、国際社会の制裁や非難では活動を停止させにくいという外交・安全保障上の根本的な課題を突きつける。

主な情報源: CSIS（戦略国際問題研究所） / AFPBB / 産経新聞 / 防衛省・自衛隊 / 警察庁 / 日本国際問題研究所 / ORF（オブザーバー・リサーチ財団）