「核開発の資金源」北のサイバー部隊、暗号資産ハッキングで67億5000万ドル奪取

ブロックチェーン分析会社の報告書

「世界のコインハッキングの66%は北朝鮮の犯行」

韓国の金融業界でハッキングや情報流出事故が相次ぎ、北朝鮮によるサイバー攻撃への警戒が強まっている。北朝鮮は暗号資産ハッキングで年間数兆ウォン規模の資金を奪い、核・ミサイル開発に充てている。サイバー攻撃を主要な外貨獲得手段としているだけに、セキュリティー強化が急務だ。

10月29日、ブロックチェーン分析会社チェイナリシス（Chainalysis）によると、北朝鮮関連のハッキング組織が2025年に奪取した暗号資産は20億2000万ドル（約3190億円）と、2024年比で51%増えた。過去最大で、累計の奪取額は67億5000万ドル（約1兆6600億円）に達した。

2026年も大規模な暗号資産流出は続いている。ブロックチェーン分析会社TRMラブス（TRM Labs）によると、2026年上半期の世界の暗号資産ハッキング被害額の約66%は北朝鮮関連の攻撃によるものと推定される。代表例は2025年2月にグローバル暗号資産取引所バイビット（Bybit）で起きた約15億ドル（約2370億円）規模のハッキング事件だ。米連邦捜査局（FBI）はこの事件を北朝鮮のハッキング組織による犯行だと公式に特定した。ハッカーは奪った暗号資産を複数の電子財布に分散し、資金追跡を逃れようとしたという。

ハッキングで得た資金は、北朝鮮の核・ミサイル開発を支えていると分析されている。米国家情報長官室（DNI）は3月に公表した報告書で、北朝鮮が暗号資産の奪取など金融犯罪で毎年少なくとも10億ドル（約1580億円）を確保し、兵器開発に使っていると評価した。タルシ・ギャバードDNI長官は上院情報特別委員会の公聴会で、北朝鮮が2025年に奪った約20億ドル（約3160億円）が政権運営と戦略兵器の開発に活用されていると述べた。

韓国の金融業界も北朝鮮の標的となった前例がある。韓国警察庁国家捜査本部は、2019年に韓国の暗号資産取引所アップビット（Upbit）で発生したイーサリアム流出事件について、当時約580億ウォン（約68億円）相当が奪われたとして、北朝鮮偵察総局傘下のハッキング組織ラザルスとアンダリエルの犯行と結論づけた。

米政府は、北朝鮮の情報技術（IT）人材を使った外貨獲得にも制裁を強めている。米財務省外国資産管理局（OFAC）は、北朝鮮のIT人材による偽装就職や不法収益の送金に関与した個人10人と1機関を追加制裁の対象にした。

キム・ダビン記者 davinci@hankyung.com