北朝鮮のエリートサイバー集団、国内銀行強盗容疑で逮捕

国家主導型サイバー強盗の逆転劇

長年にわたり、北朝鮮の国家支援を受けたサイバー工作員たちは、外貨を吸い上げて政権の核兵器計画を維持するため、国境を越えた大胆なデジタル強盗を繰り返してきました。しかし、この確立されたパターンに最近、驚くべき逆転が起こりました。国家の庇護下で磨き上げた高度な攻撃技術を、エリートIT技術者たちが自国の銀行システムから組織的に資金を吸い上げるために転用したのです。北朝鮮のエリート銀行ハッキング集団逮捕に関する詳細な報道によると、工作員たちは北朝鮮(DPRK)の中枢金融機関のネットワークに侵入していました。

侵害の対象となったのは、国内通貨の発行と国家資金を管轄する朝鮮中央銀行、そして国際決済と外国為替取引を担う朝鮮貿易銀行の内部ネットワークでした。犯行者たちは対外貿易資金や外貨準備の一部を密かに切り分けたうえで、正規の銀行システムの外へひそかに流出させていました。

退役軍人、大学の秀才たち、そしてマネーロンダリング

複数の情報筋によると、首謀者たちは偵察総局のエリートサイバー作戦部隊の元退役軍人だといいます。除隊後、これらの熟練工作員たちは金策工業総合大学や平壌科学技術大学から優秀な卒業生をリクルートしました。皮肉なことに、彼らの卓越した侵入技術を育て上げた国家機構そのものが、国内の国営銀行を侵害するために必要な専門知識を提供する結果となったのです。

内部監査システムによる検知を逃れるため、盗み出した金額は極小の少額取引へと細分化され、その後海外の暗号資産ウォレットへ送金されていました。中国のブローカーネットワークがこれらのデジタル資産を現金に換金し、新義州や恵山といった国境都市に配置された運び屋が、米ドルや中国人民元の現金を密輸して秘密のルートへ戻していました。作戦の秘匿には、暗号化通信プラットフォーム、未登録の携帯端末、そして中国製の特殊無線機器が用いられていました。

拠点への強制捜査と全国的な余波

この違法な作戦は、外貨関連文書における些細な不一致と、海外のIPアドレスから発生した不審な接続の検知をきっかけに崩壊しました。国家保衛省は暗号資産の通信を平壌の秘密作戦拠点まで追跡し、7月12日夜に一斉摘発を敢行しました。工作員たちは取引の最中に作業机で直接拘束され、ハードウェアや通信機器も即座に押収されました。

摘発の後、武装要員が主要な銀行機関を封鎖する一方、移動式の対諜報部隊が信号追跡機器を展開し、不正な無線送信がないか平壌市内を掃討しました。この著名な逮捕劇は軍組織、政府省庁、学術指導部に衝撃を与えており、当局は人事審査と監督を担当していた責任者たちを厳しく調査しています。北朝鮮の国営メディアは沈黙を保っていますが、この事件は同政権のサイバー計画が抱える前例のない内部の脆弱性を浮き彫りにしています。