なぜいつも北朝鮮なのか？説明しましょう。

北朝鮮は外部に閉ざされた国であり、発展に必要な資源を見つけなければなりません。しかも、資源はお金だけではありません。情報や研究、データも資源になり得ます。

何十億ドルもの研究開発投資を行うよりも、そうした投資をしている相手から情報を盗むほうが、彼らにとっては魅力的なのです。

国家は長年にわたり、サイバー能力の強化に投資し、この分野で大勢の人材を育成してきました。

過去2年間、北朝鮮は暗号資産市場で発生したハッキング事件に非常に大きく関与してきました。盗まれた資産の総額に占める割合は50％を超えています。

北朝鮮は1990年代からサイバー能力に投資してきました。湾岸戦争後、サイバー分野の能力開発に力を入れるようになりました。外部に閉ざされた国にとって、サイバー空間は非常に有利な領域だからです。

暗号資産市場が登場する以前から、バングラデシュ銀行からの窃盗やランサムウェア「WannaCry」による攻撃など、数多くのサイバー攻撃との関係が指摘されていました。その中には、金銭的利益を目的とした攻撃もありました。

北朝鮮にはハッカー集団が一つあるだけではなく、制度化されたサイバー情報活動の仕組みがあります。

世界には、非常に優秀な独立系ハッカーが大勢います。しかし北朝鮮の最大の強みは、国家の情報機関や治安機関の組織の中で、サイバー作戦の一部を直接実行していることです。

Lazarus、Bluenoroff、Andarielなど、国家の支援を受けるハッカー集団は、自分たちの活動が深刻な処罰につながらないと考え、作戦を続けています。

元サイバーセキュリティ専門家として、この違いは非常に重要だと考えています。

逮捕を恐れる独立系ハッカーが攻撃を計画するのと、成功すれば処罰されないどころか報酬まで得られると分かっている集団が攻撃を計画するのとでは、同じではありません。

以前、ハッカー向けのフォーラムで、何人かの北朝鮮人ハッカーと話す機会がありました。

彼らは何十億ドルも盗んでいるかもしれませんが、話した相手によると、彼らの動機は直接的にお金を得ることではありませんでした。外部に閉ざされた国の中では得られない、女性や酒へのアクセス、そしてより大きな自由を感じられることなどの特権について話していました。

何十億ドルを盗んだとしても、実際には彼らもただの給与所得者だからです。

こうしたハッカー向けフォーラムでは、リモートワーカーを装って侵入した企業へのアクセス権も売られていました。ダークウェブには、しっかりとした市場があったのです。

企業に侵入する手口の一つは、一般的なIT従業員を装ってリモート勤務の仕事に応募することでした。

Googleのセキュリティ調査でも、この手口によって北朝鮮と関係のある従業員が多くの企業に潜入していることが示されています。

こうして、リモートワークで給与収入を得るだけでなく、場合によっては企業の内部システムにもアクセスします。こうしたアクセスは、その後、データ窃取やランサムウェア攻撃など、さまざまなサイバー作戦に利用される可能性があります。

しかし、もう一つ重要な点があります。

北朝鮮がスケープゴートにされることもあります。

実際には、自分たちが行っていない攻撃を北朝鮮のせいにしたい別の勢力がいる可能性もあります。

たとえば中国にも、国家の支援を受けるハッカー集団があります。ただし、中国のサイバー作戦では、経済的利益よりも、戦略的・技術的な情報の窃取が目立ちます。

戦闘機F-35に関する技術情報の窃取疑惑は、その最もよく知られた例の一つです。戦略的な研究開発や、同様の技術研究も、国家が支援するサイバー作戦の標的となってきました。

要するに、暗号資産を狙った大規模な攻撃の背後に北朝鮮の名前が頻繁に挙がるのは、偶然ではありません。北朝鮮にとってサイバー攻撃は、個人による犯罪というより、国家の経済的・戦略的目標に資する制度化された仕組みなのです。

しかし、大規模な攻撃の背後には必ず北朝鮮がいると考えるのも正しくありません。実際に北朝鮮が攻撃を行うこともあれば、他者の犯罪が北朝鮮の仕業だとされることもあります。