[イーデイリーKIM YOON JI 記者] 仮想通貨取引所バイナンスで発生した63億ドル（約8兆4000億ウォン）規模のハッキング事件に関連し、米国連邦捜査局（FBI）が北朝鮮を事件の黒幕として特定しました。最近では、人工知能（AI）技術の発展により、北朝鮮によるサイバー攻撃がさらに巧妙化する可能性があるという懸念も高まっています。
◇米FBI、初めて「北朝鮮が黒幕」と確認
31日（現地時間）、FBIはプレスリリースを通じて、「北朝鮮がバイナンスから63億ドル以上の仮想通貨を盗み出した事件の責任がある」と明らかにしました。事件発生以降、北朝鮮が黒幕として取り沙汰されていましたが、米当局がこれを公式に確認したのは今回が初めてです。
FBIは、北朝鮮の精鋭ハッキング組織として知られる「トレーダー・トレーター」が今回の事件を主導したと述べ、同組織が奪った資産をイーサリアム（ETH）に換金している状況を把握したと明らかにしました。FBIは、この組織が今後、分散型金融（DeFi）や即時交換サービスを利用して資産をさらに換金し、これを通じて次の段階の資金洗浄を準備すると予想しています。
これを受け、FBIは民間事業者に対し、「トレーダー・トレーター」組織が奪った仮想資産を洗浄するために使用するアドレスに関連する取引、および当該アドレスから派生した取引を遮断するよう要請しました。
バイナンスのロゴ（写真＝ロイター）
バイナンスは先月30日、ハッキングにより仮想資産が不正に引き出される事件が発生したと述べ、推定被害規模は総額63億ドル程度であると明らかにしました。これは仮想資産業界の歴史上、単一のハッキング事件としては過去最大規模です。
フィナンシャル・タイムズ（FT）は、北朝鮮について「外界とは断絶されているが、サイバー空間においては世界で最も脅威的な攻撃主体の一つへと成長した」と評価しました。
専門家たちは、北朝鮮が軍事および核兵器開発プログラムを支援するために、サイバー攻撃を通じて莫大な資金を奪い取っていると警告しています。北朝鮮の違法な外貨獲得手段は時代とともに変化してきました。北朝鮮は1990年代には偽造紙幣、2000年代には麻薬密売を経て、2014年のソニー・ピクチャーズへのハッキング以降、仮想通貨市場を標的にしています。 ラザロをはじめとする北朝鮮のハッキング組織は、2022年のロニン・ネットワーク（6億2000万ドル）、2024年のDMMビットコイン（約3億800万ドル）、昨年のバイビット（15億ドル）を相次いで標的とし、巨額を奪い取りました。
◇北朝鮮のハッキング、制裁を突破し武器資金へ
北朝鮮は国際社会からの制裁を受ける中、サイバー攻撃に注力し始めました。2024年、国連安全保障理事会の専門家パネルは、2017年から2023年にかけての北朝鮮のサイバー攻撃による収入が、外貨収入全体の約半分を占めると推定しました。北朝鮮が奪った資金の相当部分が兵器開発に活用されており、核・ミサイルプログラムの費用の約40％を賄っているという分析も提起されました。
北朝鮮のハッキング組織は、2014年のソニー・ピクチャーズへのハッキング事件で国際社会から大きな注目を集めました。当時、金正恩（キム・ジョンウン）北朝鮮国務委員長の暗殺を題材にした映画『ザ・インタビュー』の公開を控え、ソニー・ピクチャーズのコンピュータネットワークが攻撃を受け、内部文書や大量のデータが流出したのです。米国当局は、北朝鮮政権の支援を受ける「ラザロ・グループ」を黒幕として特定しました。
2016年には、バングラデシュ中央銀行が米ニューヨーク連邦準備銀行に保有する口座から、約10億ドル（約1兆3000億ウォン）を奪おうとする試みが発生しました。途中で阻止されましたが、ハッカーたちは8100万ドル（約1081億ウォン）を横領しました。
その後、仮想資産市場が急成長し、既存の銀行がサイバーセキュリティを強化するにつれ、北朝鮮の攻撃対象も仮想資産取引所などに拡大しました。ブロックチェーン分析企業のTRM Labsによると、北朝鮮は2017年以降、約100件のハッキングを通じて128億ドル（約17兆ウォン）規模の仮想資産を奪ったと推定されています。 このうち、今年の奪取額はバイナンス事件を含め74億ドル（約9兆8000億ウォン）に達します。これは、ハッキング事件が明らかになった後に凍結された資金を差し引いていない、総奪取額基準によるものです。
◇幼少期からの育成…国家レベルのサイバー戦
FT紙は、北朝鮮には国家レベルの人材育成体制がこれを支えていると分析しました。北朝鮮は、幼少期から数学や科学に優れた才能を見せる学生を選抜し、専門的なサイバー戦教育を実施していると伝えられています。
選抜された学生たちは3～5年間にわたり集中的な訓練を受けた後、優秀な人材は大学の専門課程に進学します。一部の精鋭要員は、中国やロシアで追加の訓練を受けていると伝えられています。
北朝鮮人権委員会は、今年発表した報告書の中で、平壌のモランボン大学が軍事学とハッキング、暗号解読を組み合わせた5年制の教育課程を運営していると明らかにしました。北朝鮮のサイバー作戦には、支援要員を含め約8400人が関与していると推計されています。
シン・ボムチョル元国防部次官はFTに対し、「北朝鮮のハッカーたちは、世界で最も攻撃的で熟練したサイバー攻撃者たちだ」とし、「国内で責任を問われることがないため、外国の機関を積極的に標的にしてハッキングを行うことができる」と述べました。
北朝鮮のハッキングの規模は急速に拡大しています。ブロックチェーン分析会社チェイナリシスの報告書によると、北朝鮮による仮想資産の窃取規模は、2024年の13億4000万ドル（約1兆7000億ウォン）から、昨年は20億2000万ドル（約2兆6983億ウォン）へと膨らみました。
特に今回の事件は、AIを活用したサイバー攻撃に対する懸念が高まる中で発生しました。 ステルスモールのサイモン・チェ最高技術責任者（CTO）は、人工知能（AI）の発展により、北朝鮮によるサイバー攻撃が増加する可能性がさらに高まったと警告しました。同氏は、「AIがハッカーによる脆弱性の探索や攻撃の自動化を支援するなど、ハッカーたちに翼を与えた」とし、「北朝鮮にはサイバー攻撃に対する強い意志があるため、地獄の扉が開かれたようなものだ」と述べました。
◇米FBI、初めて「北朝鮮が黒幕」と確認
31日（現地時間）、FBIはプレスリリースを通じて、「北朝鮮がバイナンスから63億ドル以上の仮想通貨を盗み出した事件の責任がある」と明らかにしました。事件発生以降、北朝鮮が黒幕として取り沙汰されていましたが、米当局がこれを公式に確認したのは今回が初めてです。
FBIは、北朝鮮の精鋭ハッキング組織として知られる「トレーダー・トレーター」が今回の事件を主導したと述べ、同組織が奪った資産をイーサリアム（ETH）に換金している状況を把握したと明らかにしました。FBIは、この組織が今後、分散型金融（DeFi）や即時交換サービスを利用して資産をさらに換金し、これを通じて次の段階の資金洗浄を準備すると予想しています。
これを受け、FBIは民間事業者に対し、「トレーダー・トレーター」組織が奪った仮想資産を洗浄するために使用するアドレスに関連する取引、および当該アドレスから派生した取引を遮断するよう要請しました。
バイナンスは先月30日、ハッキングにより仮想資産が不正に引き出される事件が発生したと述べ、推定被害規模は総額63億ドル程度であると明らかにしました。これは仮想資産業界の歴史上、単一のハッキング事件としては過去最大規模です。
フィナンシャル・タイムズ（FT）は、北朝鮮について「外界とは断絶されているが、サイバー空間においては世界で最も脅威的な攻撃主体の一つへと成長した」と評価しました。
専門家たちは、北朝鮮が軍事および核兵器開発プログラムを支援するために、サイバー攻撃を通じて莫大な資金を奪い取っていると警告しています。北朝鮮の違法な外貨獲得手段は時代とともに変化してきました。北朝鮮は1990年代には偽造紙幣、2000年代には麻薬密売を経て、2014年のソニー・ピクチャーズへのハッキング以降、仮想通貨市場を標的にしています。 ラザロをはじめとする北朝鮮のハッキング組織は、2022年のロニン・ネットワーク（6億2000万ドル）、2024年のDMMビットコイン（約3億800万ドル）、昨年のバイビット（15億ドル）を相次いで標的とし、巨額を奪い取りました。
◇北朝鮮のハッキング、制裁を突破し武器資金へ
北朝鮮は国際社会からの制裁を受ける中、サイバー攻撃に注力し始めました。2024年、国連安全保障理事会の専門家パネルは、2017年から2023年にかけての北朝鮮のサイバー攻撃による収入が、外貨収入全体の約半分を占めると推定しました。北朝鮮が奪った資金の相当部分が兵器開発に活用されており、核・ミサイルプログラムの費用の約40％を賄っているという分析も提起されました。
北朝鮮のハッキング組織は、2014年のソニー・ピクチャーズへのハッキング事件で国際社会から大きな注目を集めました。当時、金正恩（キム・ジョンウン）北朝鮮国務委員長の暗殺を題材にした映画『ザ・インタビュー』の公開を控え、ソニー・ピクチャーズのコンピュータネットワークが攻撃を受け、内部文書や大量のデータが流出したのです。米国当局は、北朝鮮政権の支援を受ける「ラザロ・グループ」を黒幕として特定しました。
2016年には、バングラデシュ中央銀行が米ニューヨーク連邦準備銀行に保有する口座から、約10億ドル（約1兆3000億ウォン）を奪おうとする試みが発生しました。途中で阻止されましたが、ハッカーたちは8100万ドル（約1081億ウォン）を横領しました。
その後、仮想資産市場が急成長し、既存の銀行がサイバーセキュリティを強化するにつれ、北朝鮮の攻撃対象も仮想資産取引所などに拡大しました。ブロックチェーン分析企業のTRM Labsによると、北朝鮮は2017年以降、約100件のハッキングを通じて128億ドル（約17兆ウォン）規模の仮想資産を奪ったと推定されています。 このうち、今年の奪取額はバイナンス事件を含め74億ドル（約9兆8000億ウォン）に達します。これは、ハッキング事件が明らかになった後に凍結された資金を差し引いていない、総奪取額基準によるものです。
◇幼少期からの育成…国家レベルのサイバー戦
FT紙は、北朝鮮には国家レベルの人材育成体制がこれを支えていると分析しました。北朝鮮は、幼少期から数学や科学に優れた才能を見せる学生を選抜し、専門的なサイバー戦教育を実施していると伝えられています。
選抜された学生たちは3～5年間にわたり集中的な訓練を受けた後、優秀な人材は大学の専門課程に進学します。一部の精鋭要員は、中国やロシアで追加の訓練を受けていると伝えられています。
北朝鮮人権委員会は、今年発表した報告書の中で、平壌のモランボン大学が軍事学とハッキング、暗号解読を組み合わせた5年制の教育課程を運営していると明らかにしました。北朝鮮のサイバー作戦には、支援要員を含め約8400人が関与していると推計されています。
シン・ボムチョル元国防部次官はFTに対し、「北朝鮮のハッカーたちは、世界で最も攻撃的で熟練したサイバー攻撃者たちだ」とし、「国内で責任を問われることがないため、外国の機関を積極的に標的にしてハッキングを行うことができる」と述べました。
北朝鮮のハッキングの規模は急速に拡大しています。ブロックチェーン分析会社チェイナリシスの報告書によると、北朝鮮による仮想資産の窃取規模は、2024年の13億4000万ドル（約1兆7000億ウォン）から、昨年は20億2000万ドル（約2兆6983億ウォン）へと膨らみました。
特に今回の事件は、AIを活用したサイバー攻撃に対する懸念が高まる中で発生しました。 ステルスモールのサイモン・チェ最高技術責任者（CTO）は、人工知能（AI）の発展により、北朝鮮によるサイバー攻撃が増加する可能性がさらに高まったと警告しました。同氏は、「AIがハッカーによる脆弱性の探索や攻撃の自動化を支援するなど、ハッカーたちに翼を与えた」とし、「北朝鮮にはサイバー攻撃に対する強い意志があるため、地獄の扉が開かれたようなものだ」と述べました。
