北朝鮮IT技術者、米連邦政府機関に潜入 FBIが認める：知っておくべきこと

北朝鮮IT作業員工作の手口

この事件は、米国政府が「北朝鮮のIT作業員イニシアチブ」と呼ぶ、国家が組織した大規模な計画の一部です。この計画は、北朝鮮政権の収入源を生み出すと同時に、知的財産を盗み出すことを目的としています。主な特徴は以下の通りです。

• 盗まれた身分証とディープフェイクの活用: 作業員は、盗んだ米国人の身分証、偽造書類、AIが生成したディープフェイクの写真や動画を使って、オンラインの面接を通過し、他国の国民になりすまします。
• リモート契約職への侵入: 正社員に比べて身元調査が緩いことが多いリモートの契約職を標的にし、厳格な審査を回避します。FBIは、民間企業への浸透率は政府機関よりもさらに高いと指摘しています。
• 大規模な組織網: 北朝鮮のIT作業員は、100社以上の米国企業で職を得ており、その活動は複数の国にまたがる協力者ネットワークを通じて展開されています。
• 多層的な協力体制: 米国人、中国人、その他の外国人の協力者が、北朝鮮の作業員に偽の資格情報を入手させ、企業を設立し、給与を平壌に送金するのを支援しています。

国家安全保障への影響

米連邦政府機関への潜入が確認されたことで、米国政府が長年追跡してきた脅威が現実のものとなり、その影響は深刻です。

大量破壊兵器への資金提供。米国務省は2026年7月31日に発表した共同警告で、北朝鮮がこのIT作業員計画を「北朝鮮の非合法な核兵器および弾道ミサイル計画の資金調達」に利用していると明言しました。財務省と司法省は、これらの給与（暗号通貨で支払われ、架空の口座を通じて送金されることが多い）が、同政権の兵器開発を直接支援していると確認しています。財務省は、北朝鮮が2024年にIT作業員詐欺だけで約8億ドル（約1200億円）を稼いだと推定しています。

知的財産の盗難と内部関係者による脅威。企業や政府機関に潜入した作業員は、独自のソースコード、企業秘密、機密性の高い技術データを外部に持ち出すことができます。FBIはこれを「広範な内部関係者リスク」と表現し、米国務省の警告では、作業員が盗んだデータを公開すると脅して雇用主をゆする可能性にも言及しています。

米国企業と重要インフラへの損害。司法省は2025年11月、これらの計画に関連して5件の有罪答弁と1500万ドル（約22億5000万円）以上の民事没収を発表しました。財務省は2026年3月、IT作業員詐欺からの資金洗浄に関与したとして、さらに6人の個人と2つの団体を制裁しました。

執行の経緯：北朝鮮IT作業員詐欺に対する米国の主な措置

米国政府は、起訴、制裁、公的警告を含む複数機関による協調的なキャンペーンで対応してきました。

米国政府の執行戦略

対応は、複数の連邦機関が関与する「政府全体」の取り組みでした。

• 司法省による刑事訴追と起訴：北朝鮮国民とその協力者（米国人および外国人）の両方を対象。
• 資産の差し押さえと民事没収：計画に使用された暗号通貨、ドメイン、資産を対象。
• 財務省外国資産管理局（OFAC）による制裁：IT作業員の収入の洗浄に関与する個人、団体、企業を対象。
• 公的警告とガイダンス：2026年7月31日の15以上のパートナー国との共同グローバル警告を含み、雇用主に対し、特にVPNやプロキシラップトップを使用する、または対面での確認を拒否するリモートIT採用者の審査を徹底するよう警告。
• FBI最重要手配リストへの掲載：Jin Sung-IlやPak Jin-Songなどの重要工作員を対象。

リモート採用と政府のセキュリティにとっての意味

2026年8月に北朝鮮のIT作業員が連邦政府機関に潜入していたことが確認されたことは、十分に文書化された国家主導の詐欺キャンペーンの危険なエスカレーションを示しています。平壌はこれらの作業員を利用して知的財産を盗み、被害者を脅迫し、その収益を核・ミサイル計画に直接流し込んでいます。米国は起訴、制裁、資産差し押さえ、世界的な警告で対応してきましたが、今回の情報漏洩は、リモート採用の審査、特に契約社員の審査に依然として重大なギャップがあることを示しています。

雇用主とセキュリティ専門家にとっての教訓は明確です。リモートIT採用、特に契約職の場合は、標準的な身元調査を超えた厳格な身元確認が必要です。これには、対面またはビデオによる身元確認、およびVPNの使用、プロキシラップトップの手配、対面での確認の拒否など、北朝鮮IT作業員詐欺の既知の兆候に対するチェックが含まれます。