脱北者が運営する『デイリー・ノースコリア（Daily NK）』の報道によると、北朝鮮偵察総局（現・偵察情報総局）を退役した軍事ハッカーで構成される犯罪グループが、最近、朝鮮中央銀行と貿易銀行の内部ネットワーク・システムに侵入したことが判明した。北朝鮮国家情報院は7月12日、平壌市内の一つの安全な隠れ家を急襲し、マネーロンダリングを行っていた首謀者とIT関係者を逮捕した。さらに、数十万ドル相当のコンピューター機器と、複数の未登録の携帯電話端末を押収した。
犯罪グループの構成：前偵察総局の退役軍人と大学のエリートによる異業種の組み合わせ
今回の事件の首謀者は、北朝鮮偵察総局（現・偵察情報総局。長期にわたりネットスパイ行為やハッカー活動で知られる）から転役した退役軍人の一部だ。退役後、彼らは金策工業総合大学と平壌理工大学の若手IT人材を勧誘し、国家の監視を意図的に回避する暗号資産取引ネットワークを共同で構築した。目的は、自分たちが外貨を稼ぎ、富を蓄積することにある。
グループは、中国製の特殊無線通信機器と暗号化通信ソフトを使用し、軍務時代および大学時代に培ったハッカー技術を活用して、2つの銀行の内部システムと国境を越える決済メカニズムへの侵入に成功した。
マネーロンダリングの経路：小口の分割、海外の暗号資産ウォレット、そして国境で現金化する完全な連鎖
資金の移転経路は次のとおりだ。
· 朝鮮中央銀行と貿易銀行の内部ネットワーク・システムに侵入する
· 国家の貿易資金を、いわゆる「人頭口座」に分散する
· 少額の多回取引に分割して送金し、海外の暗号資産ウォレットに入金する
· 中国のブローカーを通じて暗号資産を現金に換える
· 新義州や恵山などの国境地域の連絡者が、そこから速やかにドルと人民元に換える
北朝鮮の情報機関による追跡の過程と安全な隠れ家への急襲行動
北朝鮮当局は当初、外貨決済の支払い承認を照合する過程で、金額にわずかな差異があることを発見した。あわせて、不審な海外IPのアクセス記録も検知されたため、国家情報院は直ちに秘密裏の内部調査を開始した。
捜査担当者は暗号資産取引の暗号化された通信量を手がかりに、平壌市内の一つの安全な隠れ家を特定し、7月12日の夜間に急襲を実行した。当日その場で、首謀者とIT関係者を逮捕し、数十万ドル相当のコンピューター機器および未登録の携帯電話端末を押収した。作戦当夜、武装した情報要員が貿易銀行本部と朝鮮中央銀行のコンピューターセンター周辺に警戒態勢を敷き、さらに、集団が使用していた異常な無線周波数を追跡するため、信号探知車を派遣した。伝えられるところによれば、当局は関係者に対し重い刑罰を科す見込みだという。
よくある質問
この北朝鮮内部ハッカー事件の首謀者は誰で、いつ逮捕されたのか？
Daily NKの報道によれば、首謀者は北朝鮮偵察総局（現・偵察情報総局）を退役した軍事ハッカーで、彼らは金策工業総合大学など北朝鮮のトップ大学のIT人材を勧誘して犯罪グループを結成した。北朝鮮国家情報院は2026年7月12日、平壌の一つの安全な隠れ家を急襲し、全員を逮捕した。関連報道はCoinDeskなどの独立系メディアによっては、現時点で完全に検証できていない。
グループは盗んだ資金をどのようにして資金洗浄したのか？
グループは、盗み取った国家の貿易資金を「人頭口座」に分散し、小額の複数回の取引に分割して海外の暗号資産ウォレットに送金した。その後、中国のブローカーを通じて現金に換え、最終的に新義州や恵山などの国境地域の連絡者がドルと人民元に換金した。
CertiKのレポートが明らかにした北朝鮮による暗号資産の盗難規模はどれほどか？
CertiKが2026年5月に発表したレポートによれば、北朝鮮関連のハッカー集団は2025年に暗号資産の損失を最大20.6億ドル発生させており、世界の暗号資産の盗難損失の60%を占める。2016年以降の累計の盗取額は67.5億ドルに達する。
