北朝鮮のIT偽装就職、仮想資産採用のセキュリティ試練

北朝鮮に関連する疑いのあるリモート開発者の面接事例が、仮想資産業界の採用検証問題を再び浮き彫りにした。ハッキングはコードの脆弱性だけでなく、人を採用し権限を与える手続きでも始まる可能性があるとの指摘がある。

テックフロー（TechFlow）は14日、ある面接者が自分を開発者として紹介したが、金正恩北朝鮮国務委員長を批判するよう求めた後に回答を中断したと報じた。この面接者は映画『アナと雪の女王』が好きだと答えたと伝えられている。記事に登場する人物のあだ名や国籍、居住地は独立して確認されていない。

今回の事例の核心は、一人の応募者の正体よりも手口である。米財務省とFBIは2022年から、北朝鮮のIT人材が非北朝鮮国籍者に偽装して海外企業に就職しようとしていると警告してきた。彼らは偽造文書、盗用された身元、偽の個人情報、リモートアクセスツール、現地の協力者を組み合わせて採用手続きを通過しようとしている。

FBIは2025年1月の通知で、北朝鮮のIT人材が会社のネットワークアクセス権を利用して機密データやソースコードを盗み出したり、脅迫に利用する可能性があると明らかにした。面接とオンボーディングの段階で身元確認を繰り返し、同じ履歴書の文言や連絡先が複数の応募者に再利用されているかどうかを確認するよう勧告した。

米財務省は2026年3月、北朝鮮のIT人材詐欺に関連して協力者6名と法人2社に制裁を課した。財務省はこの手口が2024年だけで8億ドル（約1兆1344億ウォン）に近い収益を北朝鮮にもたらしたと記載した。

スコット・ベッセント（Scott Bessent）米財務長官は当時の資料で「北朝鮮政権は海外のIT人材を前面に出した欺瞞的手法で米国企業を狙っている」と述べた。制裁当局は北朝鮮のリモート就職詐欺を単なる雇用問題ではなく、外貨調達とサイバー作戦の一部と見なしている。

TRMラボ（TRM Labs）は2026年上半期の暗号通貨ハッキング被害額を9億7200万ドル（約1兆3783億ウォン）と集計した。このうち北朝鮮関連活動による損失は約6億4300万ドル（約9118億ウォン）、割合は66%であった。TRMラボは2025年の北朝鮮関連の窃盗額を19億2000万ドル（約2兆7226億ウォン）と見積もった。

被害は少数の大規模事件に集中している。TRMラボは2026年4月時点でドリフト（Drift）とケルプDAO（KelpDAO）の2件の攻撃で約5億7700万ドル（約8182億ウォン）が盗まれたと発表した。ドリフトの被害額は2億8500万ドル（約4041億ウォン）、ケルプDAOの被害額は2億9200万ドル（約4141億ウォン）と示された。

TRMラボは同じ報告書で、2017年以降の北朝鮮の累積暗号通貨窃盗額が60億ドル（約8兆5080億ウォン）を超えたと述べた。2026年4月時点で北朝鮮関連のハッキングがその時点までに集計された今年の暗号通貨ハッキング損失の76%を占めていると分析した。集計時点と基準によって上半期の数値と年間累積の割合は異なって示された。

リモート採用は仮想資産企業にとって特に敏感な手続きである。開発者はコードリポジトリ、ウォレットインフラ、署名手続き、内部文書にアクセスできる。偽装人材が採用を通過すると、攻撃は技術的な脆弱性ではなく業務権限から始まる可能性がある。

この構造は以前のセキュリティ事件とも関連している。本誌は以前、Web3関係者を狙った採用詐欺型マルウェアが検出されたと報じた。攻撃者は偽のAI会議ツールのインストールを促し、ウォレットやブラウザに関連する情報を抜き取ろうとしたと調査された。

北朝鮮の海外IT人材問題も単一の事件として見ることは難しい。北朝鮮の暗号通貨盗難と海外IT労働者の収益が大量破壊兵器や弾道ミサイルプログラムに使用されていると多国間制裁監視チームは明らかにした。海外IT人材の採用過程が資金洗浄や情報盗取への対応体系の中で扱われる理由である。

ただし、「金正恩批判質問」だけで対応が終わるわけではない。マーク・カルペレス（Mark Karpelès）元マウントゴックスCEOはXでこの方法を「実際に効果的なフィルター」と述べた。現場では即時の反応を確認できる質問として使われる可能性があるとの評価がある。

反論もある。ハッカーニュース（Hacker News）の議論では、このような質問がプロファイリング論争を引き起こす可能性があり、長期的にはスクリプトやディープフェイクへの対応で無力化される可能性があるとの指摘があった。採用セキュリティが特定の質問一つに依存すると、逆に検証手続きが狭まる可能性があるという懸念がある。

FBIと米財務省の勧告は単一の質問よりも手続き検証に重きを置いている。身元確認、位置検証、接続IPとデバイスのチェック、リモートアクセスツールの検出、採用後の異常兆候のモニタリングを同時に適用する必要があるという内容である。仮想資産企業のリモート採用手続きは、開発能力評価とともに内部権限付与基準を再点検する段階に入っている。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。