北朝鮮のサイバー攻撃専門「180部隊」 各国の銀行から預金強奪?
5月21日、北朝鮮の主要な工作機関にはサイバー攻撃を専門に行う「180部隊」と呼ばれる特殊部隊が存在し、最も大胆かつ成功を収めたサイバー攻撃の一部を実施した可能性があると、脱北者や当局者、インターネットセキュリティーの専門家は指摘している。写真は兵士を乗せた北朝鮮軍のトラック。平壌で4月撮影(2017年 ロイター/Damir Sagolj)
北朝鮮の主要な工作機関にはサイバー攻撃を専門に行う「180部隊」と呼ばれる特殊部隊が存在し、最も大胆かつ成功を収めたサイバー攻撃の一部を実施した可能性があると、脱北者や当局者、インターネットセキュリティーの専門家は指摘している。
米国や韓国のほか、世界10カ国以上で近年発生している、大半が金融ネットワークを狙った一連のサイバー攻撃は、北朝鮮が行っているとみられている。
また、今月150カ国・地域で30万台以上のコンピューターに感染した身代金要求型ウイルス(ランサムウエア)「WannaCry(ワナクライ」による世界的なサイバー攻撃が北朝鮮と関連している可能性を示す技術的証拠を発見したことを、サイバーセキュリティー専門家は明らかにしている。これに対し、北朝鮮は「ばかげている」と一蹴した。
北朝鮮に対する容疑の核心は、同国と「ラザルス」と呼ばれるハッカー集団とのつながりだ。同グループは、バングラデシュ中央銀行の口座がハッキングされ8100万ドルが盗まれた昨年の事件と、2014年のソニー・ピクチャーズへのサイバー攻撃と関連があるとされている。米国政府は、ソニーへの攻撃を巡り北朝鮮を非難。一方、バングラデシュ中銀の事件については、検察が北朝鮮を立件すると一部の米当局者が明らかにしている。
ただ決定的な証拠はなく、刑事訴訟もまだ起きていない。両事件について、北朝鮮も関与を否定している。
北朝鮮は世界で最も閉鎖的な国の1つであり、同国による地下活動の詳細を入手することは困難だ。だが、北朝鮮の専門家や、韓国や西側に亡命した脱北者はいくつかの手掛かりを提供している。
コンピューター科学が専門の元教授で2004年に韓国に脱北し、今でも北朝鮮内部に情報源を持つKim Heung-kwang氏は、資金集めを目的とする北朝鮮のサイバー攻撃は、主要な対外工作機関である「偵察総局(RGB)」の一部である「180部隊」によって組織されていると指摘。
「180部隊の任務は、金融機関に不正侵入し、銀行口座から金を盗み出すことだ」とKim氏はロイターに語った。同氏は過去に、一部の教え子が北朝鮮のサイバー軍に参加していると語っていた。