米財務省の外国資産管理室(OFAC)は、北朝鮮の偽装IT労働者を米国企業に送り込むスキームに関連して、個人10名と企業1社をブラックリストに登録した。米国の雇用主にとって、この事例は一見普通のリモート採用が、応募者の身元が捏造されている場合に制裁リスクを伴い得ることを示している。

10月28日の措置は、北朝鮮IT労働者の暗号資産賃金を平壌のために現金化していたロシア拠点の仲介者を標的としたものである。この指定により、指定された個人および企業が米国内で保有する資産は凍結され、米国人が彼らと取引することも違法となる。違反した米国人には民事または刑事上の罰則が科される可能性がある。

作戦の中心にいたロシア人の仲介者

ロシア国籍のイリヤ・アレクサンドロヴィチ・ボイコフ(Ilya Aleksandrovich Boykov)とヴィトルト・ヴィクトロヴィチ・オベルタス(Vitold Viktorovich Obertas)の2名は、北朝鮮の傀儡企業のために暗号資産を使用可能な資金に換金していた作戦の中心にいた。報道によると、オベルタス単独で約200万ドル分の暗号資産換金が attributed されており、さらに2025年1月以降、北朝鮮( DPRK )当局者のために行った他の通貨取引で125万ドルが加わる。

一方、ボイコフは2024年以降、約350万ドルの資金洗浄に関与したとされ、制裁対象となっている北朝鮮企業のAlisとAmnokgangの双方にも関係していた。

OFACの措置はさらに、Chinyong Information Technology Cooperation Companyに属する2人の北朝鮮人管理者、キム・キホク(Kim Ki Hyok)とキム・ヒョドン(Kim Hyo Dong)の名前も挙げている。同社は2023年に財務省から独自の指定を受けていた。繰り返される指定は、財務省が単発の措置ではなく、同一ネットワークに対して数年にわたり圧力をかけ続けていることを示している。キホクはロシア国内のIT労働者代表団を率い、2024年以降、少なくとも50万ドルを北朝鮮へ送金した。一方、別のグループを率いるヒョドンは、10万ドルを超える送金における制裁回避を支援していた。

暗号資産の流れ

ブロックチェーン分析企業Chainalysisによると、同社がオンチェーンで追跡した事例の1つでは、ブロックチェーンおよびDeFiプロトコルのコードを開発していた北朝鮮人開発者が、2週間ごとにステーブルコインの給与を受け取っていた。ウォレット内のステーブルコインはその後、Ether(ETH)に換金され、統合アドレスを経由して最終的にボイコフの手元に届いた。ロシア人の仲介者はその後、資金を米国の制裁対象であるロシアの取引所Garantexへ移し、これが現金化前の最終段階であった。給与用ステーブルコインをETHに交換し、仲介者のウォレットに統合し、制裁対象の取引所から退出するというこの痕跡は、分析者が個々の労働者を単一の資金洗浄組織に結びつける際に用いるオンチェーン上のパターンである。

OFACの報告書では、オベルタスは2025年にDPRK当局者向けの暗号資産の取り扱いを開始したとしているが、Chainalysisのブログは、この仲介者は少なくとも2023年から活動していたと推定している。

OFACはまた、ロシアに拠点を置く北朝鮮支配下の組織であるFirst Financial and Technical Development Centerにも制裁を科した。同社はAIを活用して訓練を受けたIT労働者を米国など各地の職に就かせ、数百万ドルを稼いだ。一方で裏では暗号資産の送金も行っていた。活動員6名も併せて名指しされた:キム・キョンジュ(Kim Kyong Ju)、リ・テチョル(Ri Thae Chol)、ソ・ヒョンジン(So Hyon Jin)、ハン・ユソン(Han Yu Song)、キム・ソングワン(Kim Sung Gwan)、ヒョン・セイル(Hyon Se Il)。財務省によれば、彼らは2025年以降、同社のために少なくとも75万ドルを稼いでいる。

スコット・ベッセント財務長官は、北朝鮮政府が「海外のIT工作員が行う不正行為を通じて米国企業を標的とし搾取し続けており、工作員は機密データを武器化し、企業から多額の支払いを恐喝している」と述べた。

拡大する取り締まり

今回の制裁は、今月初めに司法省がテキサス州の数十件のラップトップファームを閉鎖し2名を逮捕した作戦に続くものである。ラップトップファームとは、会社支給のパソコンを管理し、海外の労働者が米国内からログインしているように見せかける拠点である。

Chainalysisによると、国連専門家パネルは、IT労働者事業が北朝鮮に年間2億5000万〜6億ドルをもたらし、その資金は兵器・ミサイルプログラムに流れていると推計している。この規模の収益が、対応が単一国の行動ではなく多国間の取り組みへと拡大した理由の一つである。

北朝鮮のこの作戦は、今月ネットワークに対して行動したオーストラリアと欧州連合(EU)からの圧力にも直面している。

一方、ドナルド・トランプ大統領は平壌との核協議の再開を推進しているが、平壌側はほとんど関心を示していない。制裁の執行と外交的な働きかけが、並行して進む形となっている。

出典:Cryptopolitan