米財務省、北朝鮮のIT労働者ネットワークを標的に
TREE NEWS 報道： 米国財務省外国資産管理室（OFAC）は10月28日、北朝鮮政府主導のIT労働者詐欺スキームに関与したとして、10個人と1団体を制裁指定した。これらの工作は米国企業を欺き、北朝鮮の大量破壊兵器および弾道ミサイル計画の資金を生み出している。指定は主に北朝鮮とロシアの個人・団体を対象としている。
主要人物と資金の流れ
ロシア人仲介者のヴィトルド・オベルタスは、2025年1月以降、北朝鮮当局者のために約200万ドル相当の暗号資産交換を完了し、さらに少なくとも125万ドルのその他通貨取引を行った。ロシア国民のイリヤ・ボイコフは、2024年以降、アリス（Alis）のために約350万ドル相当の暗号資産を交換・転換した。北朝鮮国民のキム・キヒョクは2024年以降、約50万ドル相当の暗号資産を移動させ、キム・ヒョドンは10万ドル超の資産移転を支援した。
制裁対象の団体である第一金融技術開発センター（FFTDC）はロシアに拠点を置き、北朝鮮が支配している。FFTDC傘下の6人のIT労働者——キム・キョンジュ、リ・テチョル、ソ・ヒョンジン、ハン・ユソン、キム・ソングァン、ヒョン・セイル——は2025年以降、同センターのために75万ドル超を生み出した。これらの人物は人工知能ツールと複雑な暗号資産送金を利用して資金洗浄を行った。
業界分析と影響
今回の措置は、国家支援の不正資金と暗号資産の融合が進んでいることを浮き彫りにしている。北朝鮮がIT労働者を収入源として利用するのは、従来のサイバー強盗を超えた高度な進化である。正規のテックサプライチェーンに浸透することで、同政権は外貨を得るだけでなく、機密性の高い企業環境へのアクセスも獲得している。ロシア人仲介者の関与は、制裁回避ネットワークが国境を越えた暗号資産の流動性を活用して足跡を曖昧にしていることを示している。暗号資産取引所やDeFiプロトコルにとって、これは強固なKYC/AML管理の必要性を痛感させる厳しい警告であり、特にロシアや北朝鮮のIPアドレスや取引相手が関与する取引では重要だ。これらの主体によるAIツールの使用は、検出がより困難になり得る自動化された拡張性のある詐欺という新たな脅威ベクトルを示している。
今後の見通し
制裁対象地域向けの換金を仲介する暗号資産仲介業者に対する監視が強化される見込みだ。規制当局はトラベルルールの厳格な執行とブロックチェーン分析の強化を求める可能性がある。財務省の措置は、コンプライアンス体制が脆弱な暗号資産ミキシングサービスや取引所を対象としたさらなる指定に先立つものと考えられる。北朝鮮が戦術を洗練させる中、官民の情報共有が極めて重要となる。企業は指名された個人・団体へのエクスポージャーを見直し、AI主導のソーシャルエンジニアリングや詐欺的なIT契約の監視を強化すべきだ。
