国際社会が北朝鮮の情報技術(IT)人材とサイバー外貨獲得網に対する追加制裁を進める中、韓国政府の対北朝鮮サイバー独自制裁の新規対象指定が2年近く行われていないことが明らかになった。
2日、外務省の対北独自制裁の現状によると、政府が最後にサイバー分野の制裁対象を指定したのは2024年12月30日であった。当時、北朝鮮の外国IT人材15名と関連機関1か所を制裁リストに追加した後、22ヶ月間新たな指定は行われていない。全体の対北独自制裁も昨年5月以降追加されていない。現政府発足以降、新たな指定は一度も行われていない。
一方、主要国は北朝鮮のサイバー収益網に対する制裁の範囲を拡大している。アメリカ財務省は先月28日、アメリカ企業に偽装就職し、北朝鮮の武器開発資金を調達したIT人材網に関連する個人10名と機関1か所を制裁した。オーストラリアも同月23日、北朝鮮の偽装就職とIT外貨獲得に関与した個人2名と機関2か所を指定した。
このような措置は、北朝鮮のサイバー脅威が急速に増大していることに起因する。アメリカ連邦捜査局(FBI)は先月31日、北朝鮮が世界最大の仮想資産取引所バイナンスから60億ドル以上の仮想資産を盗んだと発表した。韓国円にして約8兆円に達する規模である。国内でも被害が疑われる事例が相次いでいる。警察庁の安全捜査局は昨年、北朝鮮のIT人材が身分を隠して国内の民間企業に就職した事件を把握し、捜査中である。
金融機関を狙った北朝鮮のIP帯域からの大規模なアクセスも検出された。金融当局は先月21日、北朝鮮のIP帯域から金融会社や仮想資産取引所などを対象としたスキャン性アクセス440万4101件を確認し、関連機関にセキュリティ点検を要請した。
政府も北朝鮮のサイバーセキュリティ脅威に対処するため、国際的な協力を強化している。政府は先月28日、アメリカ・オーストラリアなどの制裁措置を支持する共同声明に参加した。7月にはアメリカ・日本・イギリスなどとともに北朝鮮のIT人材の偽装就職手法を知らせる共同注意報を発表し、韓米日を中心に北朝鮮サイバー脅威対策の実務グループも運営している。
ただし、韓国は多国籍制裁モニタリングチーム(MSMT)参加国であり、共同声明の署名国であるにもかかわらず、別途新規制裁対象の指定には踏み切っていない。
北朝鮮のIT人材が身分と所属機関を変えて海外企業に偽装就職し、名義口座や仮想資産を利用しているため、制裁リストの更新が遅れると、国内企業や金融機関の選別基準も実際の活動網に追いつかない可能性があるとの懸念も出ている。
特に北朝鮮のサイバー外貨獲得規模が拡大し、主要国が制裁リストを次々と更新する中、部門間の調整が長期化しており、国際社会の事後措置を支持するレベルにとどまっているとの声もある。
政府は先月初め、DMZ地雷爆発事故に対する対応策として対北朝鮮サイバー独自制裁を検討した。しかし、鄭東泳統一部長官は国会の国政監査で「統一部としては制裁は方法ではないというのが基本的な考えだ」とし、否定的な立場を示した。外務省が制裁の必要性を検討している中、統一部が慎重な態度を示し、議論は1ヶ月以上協議段階にとどまっている。
外務省が追加のサイバー制裁を検討していると明らかにしたため、今回のバイナンスハッキング事件を受けて対北朝鮮サイバー制裁に関する協議が加速する可能性があるとの見方も出ている。
外務省の関係者はこの日、バイナンスハッキング事件が追加独自制裁の議論に与える影響について「予測するのは容易ではない」としつつも、「非武装地帯(DMZ)地雷爆発事故とは別にサイバー攻撃に対応しており、（制裁に関する）追加的な検討も進めている」と述べた。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
