米財務省、北朝鮮のITスパイ活動による制裁回避の国際ネットワークを取り締まり

米国財務省は、北朝鮮の海外IT労働者の活動を支援する個人および団体のネットワークに対して新たな制裁を課しました。これにはロシア国籍の人物および中国企業が含まれています。外国資産管理局（OFAC）は、ロシア国籍のVitaliy Sergeyevich Andreyev氏および複数の団体を、北朝鮮政権の暗号資産スキームに関連する資金の流れを促進したとして、特別指定国民およびブロック対象者リストに追加しました[1]。Andreyev氏は、北朝鮮の当局者Kim Ung Sun氏と協力し、少なくとも2024年12月以降、60万ドル以上の暗号資産を米ドルに換金したとされており、これは北朝鮮の核・ミサイル計画を支援する動きです[3]。

制裁対象となった団体の中には、中国遼寧省瀋陽市に拠点を置くフロント企業、Shenyang Geumpungri Network Technology Co., Ltd.があり、北朝鮮のIT労働者派遣団の仲介役として特定されました。これらの労働者は偽名や偽造書類を用いて米国や他国の企業に潜入し、最終的にはデータを盗み身代金を要求しています[2]。この中国企業は、北朝鮮の軍事・情報機関と関係のあるKorea Sinjin Trading Corporationとともに、暗号資産のマネーロンダリングおよび法定通貨への換金に関与したとして指定されました[1]。

米財務省は、これらの活動が政権に100 millionsドル規模の収益をもたらし、国際的な制裁回避の重要な戦略であると強調しました。北朝鮮は長年にわたり、特にIT分野での海外労働者の雇用を利用して不正収入を得ており、しばしば従来の金融システムを回避しています。財務省によれば、これらの労働者は正規企業に潜入した後、マルウェアを展開して知的財産を流出させたり、雇用主を脅迫したりすることが多いとされています[4]。今回の制裁は、2024年にChinyong Information Technology Cooperation Companyを指定したことを含む、同様のスキームを標的とした米国の一連の措置に続くものです[3]。

暗号資産は依然として北朝鮮の制裁回避戦略の中核的なツールです。OFACは、Andreyev氏に関連する特定のXBT暗号資産アドレスを特定し、TRM Labsが他のDPRK関連ネットワークとの行動的重複を監視しています[4]。財務省は、これらのデジタル資産が資金の出所を隠し、価値を国境を越えて移動させ、制裁対象の兵器プログラムを即座に発見されることなく継続することを可能にしていると指摘しました。制裁対象となった団体および個人は、米国人および米国の機関との取引が禁止され、北朝鮮への金融的または物流的支援を行わないという政権の姿勢が強化されます[1]。

米国は、これらの活動を可能にする金融インフラの追跡と撹乱にますます注力しています。最近の執行措置には、盗難暗号資産のマネーロンダリングを支援するコインミキシングサービスやフロント企業の標的化が含まれます。トランプ政権は分散型サービスへの制裁からは距離を置いてきましたが、司法省は最近、Tornado Cashの共同創設者に対して違法な資金移動で有罪判決を獲得し、より標的を絞った執行アプローチを示しています[2]。これらの措置は、北朝鮮の回避ネットワークの複雑さと、政権が利用する金融のボトルネックを締め付けるという米国政府の決意を浮き彫りにしています[4]。

出典: [1] North Korea Designations; Issuance of Russia-related [2] Treasury Sanctions Crypto IT Scam Spanning North Korea [3] US sanctions fraud network used by North Korean 'remote [4] US Treasury Sanctions Russian National and Entities