ソウル — 北朝鮮の最も優れたハッカーたち ― 先月暗号資産取引所Binanceから63億ドルが流出した事件の犯行グループとされる部隊 ― は、過酷な労働時間に耐えながらも、平壌の広いマンションや多額の外貨ボーナスなどの特典で報われている。

金正恩(キム・ジョンウン)総書記は、こうしたインセンティブを利用して世界水準のハッカー軍団を築き上げた。亡命者や専門家によると、10年以上前から続くこのプログラムでは、毎年国内で最も頭脳優秀な中学生約200人が選ばれ、コンピュータ工学を学ぶという。

募集人員のうち最終的にハッカーになるのはごく一部だが、この投資は劇的な成果を上げている。当初は違法ギャンブルサイトを運営していたこの組織は、先月、世界最大級のサイバー強盗を実行するまでに進化した。

「彼らはまさに金正恩総書記の秘密兵器の一つだ」と語るのは、2004年に韓国へ亡命するまで国家のためにハッカーを養成していた北朝鮮出身の亡命者、金憲舃(キム・フングァン)氏だ。「他のどの国も、こうしたやり方でハッカーを育てていない。最も優秀な子どもたちを体系的に選別し、専ら工作員に仕立て上げることだけを目的としている。本人がハッカーになりたいかどうかは問題ではない」

FBIとBinanceは北朝鮮がBinanceハッキングの犯人だと発表しているが、平壌はこれを否定している。ブロックチェーン調査企業は、北朝鮮のグループ「TraderTraitor」による犯行としている。この否定は、北朝鮮が長年にわたりこうした指摘を捏造された政治的挑発として一蹴してきた一貫したパターンに沿うものだ。

系統的な選抜

北朝鮮は1998年にサイバー部隊を設立したが、金正恩総書記が政権を握った後、2013年にサイバー戦を核兵器やミサイルと並ぶ、国の攻撃能力にとって極めて重要な「万能の剣」と位置付け、その地位を高めた。

選抜は中学入学前後の11歳、12歳という早い段階で始まり、当局は毎年約150〜200人の子どもを選んでコンピュータ科学を学ばせていると、元養成担当の金憲舃氏とIT部門で勤務経験のある亡命者2人が語った。

17歳になると成績上位者は北朝鮮屈指の大学に送られ、さらなる選考を経て、選ばれた少数だけが軍のサイバー部隊にハッカーとして入隊するという。訓練生は、高等数学や外国語といった従来の科目に加え、暗号資産プロトコルや外国製ハードウェアのリバースエンジニアリングなどの分野も学ぶと一人が語った。

ハッカーにならなかった者は、リモートワークを通じて欧米企業向けのソフトウェアやアプリを開発する訓練を受ける。この二極化により、このプログラムは二本柱の収益モデルを構築している ― 一方は強盗による収奪資金、もう一方は欧米企業内での隠密リモートワークによる賃金である。

「韓国では最優秀な学生が医学など権威ある職業を目指すかもしれないが、北朝鮮はトップの人材を核・サイバープログラムに振り向け、彼らの将来を事実上保証している」と、高麗大学校サイバーセキュリティ学科の名誉教授、林鍾仁(イム・ジョンイン)氏は語る。

ハッカーに与えられるその他の特典には、中国など同盟国への海外出張があり、そこではより自由にインターネットにアクセスできる。金憲舃氏によれば、成功したハッキングでは強盗の利益の最大30%を米ドルでハッカーの軍部隊が受け取り、作戦員は親も住める首都のマンションを与えられることさえあるという。

「成功したサイバー人材に平壌のマンションが与えられたという報告がある」と林氏は語り、その住居は最大132平方メートル(1,420平方フィート)に及ぶこともありうると付け加えた。

こうした優秀な成績を収めた者は、与党への入党やエリート家族への身分の高い婚姻の資格も得られると、亡命者の一人は語った。

しかし、それは少数精鋭のグループだ。北朝鮮のサイバー戦作戦には約8,400人が従事していると、韓国国家情報院が2024年に推定している。

北朝鮮の国営メディアはハッカーの成果を公に称賛することはないが、プログラミングの才能を示す学生を定期的に取り上げている。2015年には、金正恩総書記が建設に深く関わった「未来科学者大街」を首都に開設したと国営メディアは報じている。北朝鮮におけるハッカーの公式な肩書は「科学者」または「研究者」だと、亡命者の一人は語った。

国家という強み

北朝鮮に関連するその他のハッカー組織には、APT38としても知られるラザルスグループがある。米国は2022年、同グループがRonin(ロニン)ブロックチェーンネットワークから数億ドル相当の暗号資産を盗んだと非難した。FBIはTraderTraitorがラザルス系であるとしている。

専門家によれば、国家の後ろ盾があるため北朝鮮のハッカーはより危険で、撃退も難しい。ハッキングを繰り返しても何の結果も問われることがなく、作戦を洗練させ続けることができるからだ。暗号資産プラットフォームにとって、この持続性こそが脅威の核心である。典型的な犯罪集団とは異なり、このプログラムは失敗を吸収し、作戦を跨いで技術を磨き、同じ類の標的に何度も戻ってくることができる。

「サイバー犯罪の世界では、たいていミスをすれば…法執行機関にはそれだけであなたを捕まえる材料になる」と、Chainalysisアジア太平洋グローバルサービスのシニアマネージャー、アレック・ゼブリック氏は語る。しかし北朝鮮のハッカーは「体制のためにやっているのだから、成功しても続けるだろう」と同氏は付け加えた。「失敗しても続けるだろう。国際社会が彼らに対応を取るのは非常に難しいからだ」

金正恩体制の資金を稼ぐため欧米企業のリモート技術職に就く北朝鮮のITワーカーと関わったことのあるグループは、彼らを極めて組織的で、対応は丁寧、そしてAIの熱心な利用者だと評している。

「軍隊で見られるような組織構造が明確にあった。厳格な時間管理、靴磨き、非常に秩序正しい」と語るのは、北朝鮮のITワーカーの勤務風景を捉えたカメラに侵入したと主張するYouTuberのDeeveeaar氏だ。「『AIを多用している』と言うのは控えめな表現だ。AIこそが彼らの活動の背骨だ」と同氏は語り、有料ChatGPTアカウント、Claude Code、Cursorなど多数のAIツールの使用を挙げた。「それでコードを書き、履歴書を書き換え、新しい履歴書の作成も支援する。文書や身分証の偽造まで行う」

Binanceによれば、ハッカーは偽の面接と広告に仕込まれたソフトウェアで職員のパソコンを感染させた後、社内AIツールを使ってシステムを制圧した。2025年には、国連加盟11カ国で構成される制裁監視チームが、TraderTraitorがChatGPTとDeepSeekの両アカウントを取得したと発表した。

過酷な労働条件

しかし、北朝鮮のハッカーやエリート技術者の生活は、任務を与えられたり海外に派遣されたりする場合にはとりわけ過酷だと、元ITワーカーたちと人権団体は語る。

狭い居住空間、1日10時間を超える勤務が続くこと、絶え間ない監視、厳しいノルマなどがデメリットだという。これは、人権擁護団体PSCOREが昨年発表した報告書のために取材された元ITワーカーたちの証言による。

「金を稼ぎ続けるプレッシャーが常にある」と、同団体の事務局長、南多大(ナム・ベダ)氏は語る。「ストレスは極限で、心理的負担により以前にはなかった健康問題を抱える人もいる」

ITワーカーは月次の米ドルノルマを達成しなければならず、達成できなければ屈辱やその他の処罰を受けるという。

それでもなお、ハッカーの成功は彼らの技術向上と野心の増大とともに、北朝鮮の指導者を一層大胆にさせていると専門家は見ている。

「彼らが我々の言う『ビッグゲームハンティング』にますます傾いているのを目にしている」とゼブリック氏は語る。「つまり、より大規模な組織、より大きな資金の金庫を抱えている可能性のある組織を標的にしている。これらはより難易度の高い標的だ。しかし、Binance事件が示すように、その報酬は十分に彼らの時間を費やす価値のあるものになりうる」

― ロイター