概要
- OFAC 制裁対象となったロシアおよび北朝鮮 の国民は、偽装されたIT技術者を用いて米国企業を標的にし、北朝鮮政権とその兵器開発プログラムに資金を提供するための仮想通貨による収益を生み出していた。
- ロシア国籍のイリヤ・アレクサンドロヴィチ・ボイコフとヴィトルド・ヴィクトロヴィチ・オベルタスは、北朝鮮 のIT技術者を偽りの口実で対象企業に派遣する手配を行ったIT代理店に代わって、数百万ドル相当の仮想通貨を換金し、同技術者たちが収入を得られるようにした。
- 北朝鮮 韓国人のキム・ギヒョク氏とキム・ヒョドン氏は、ロシアに拠点を置くIT技術者のグループを指揮し、被害企業での彼らの業務を監視するとともに、彼らが生み出した仮想通貨の収益を回収していた。
2026年10月28日、米国財務省の外国資産管理室（米国財務省外国資産管理局（OFAC） 、OFAC ）は、北朝鮮政府が運営する「IT労働者 」スキームに関与し、北朝鮮の兵器開発プログラムのために数億の収益 を生み出しているとして、個人10名および団体1つに対して制裁措置を科した。
今回の措置は、合法的な企業に密かに就職し、収入を得て、その収入を北朝鮮政権への資金源として送金している、国家が支援する北朝鮮工作員の広範なネットワークに対する最新の打撃である。このネットワークは長年にわたり規模を拡大しており、工作員を騙されて雇用してしまった企業にとってより大きなリスクとなるだけでなく、平壌に安定した資金の流れをもたらしている。今回の事例では、北朝鮮 の従業員とその仲介者 が、ロシア国籍者を利用して、交換 の暗号資産 を現金化していた。
国連専門家パネルによると、北朝鮮のIT労働者 （サイバー犯罪）活動は現在、数十カ国に及んでおり、北朝鮮 （北朝鮮）政権に年間収益 で推定2億5,000万～6億ドルの収益をもたらしている。この脅威に対し、米国当局は協調した対応を取っている。2022年5月、FBI、国務省、財務省は共同勧告を発表し、北朝鮮 のIT担当者が、VPNや盗まれた個人情報、プロキシインフラを利用して、北朝鮮出身ではないフリーランサーや求職者を装っている実態を詳述した。
それ以来、米国司法省は、米国を拠点とし、 仲介者 「ラップトップ・ファーム」を運営していた者らに対して起訴を行った。送信 これは、北朝鮮 米国の企業に勤務するIT技術者が、国内に拠点を置いているかのように装うのを助けるための設備である。本日のOFAC 措置は、その同じ資金の流れにおける金融面、すなわち、交換 労働者の暗号資産 所得を平壌が利用可能な資金に変換する個人や団体を対象としている。
今回の措置は、同ネットワークが「交換 」を通じて「暗号資産 」を現金化するのを支援した数名の個人を対象としている。ロシア人のヴィトールド・ヴィクトロヴィチ・オベルタスとイリヤ・アレクサンドロヴィチ・ボイコフは、北朝鮮 のIT技術者を隠蔽する役割を果たしていたダミー企業のために数百万ドルを換金した。その中には、すでに制裁対象となっているアリス社やアムノカン社も含まれている。我々がこれらのロシア人について調査したところ、彼らとこうした違法ネットワークとの関係は数年前から続いていることが判明した。
今回の措置は、ロシアに拠点を置く「北朝鮮 」のIT担当者を直接管理していた、北朝鮮 の国民であるキム・キヒョク氏とキム・ヒョドン氏の2名も対象としている。両名は、「Chinyong Information Technology Cooperation Company」という親会社に所属しており、同社は、北朝鮮 IT労働者 に関連するスキームに関与したとして、2023年にOFAC によって指定されている。我々の過去の調査では、Chinyongのようなグループが、暗号資産 を通じて政権のために資金洗浄を行っている実態を検証している。
制裁対象の主体が、北朝鮮の国営企業「IT労働者 」のダミー会社である「Chinyong」の暗号資産 取引を仲介した。
OFAC によると、2025年初頭以降、オベルタス氏は北朝鮮 の幹部らに代わって200万ドル相当の暗号資産を換金してきた。しかし、彼のオンチェーン での活動を調査したところ、この関係は2023年初頭までさかのぼることが判明した。
以下の Reactor グラフは、北朝鮮 のIT従事者が生成した暗号資産 が、Obertasへと直接流れる資金の流れを示しています。左側には、当社の調査によると、ブロックチェーンおよび分散型金融 (DeFi) プロトコル向けのコードを開発した北朝鮮 の従業員がいます。このウォレットの入金取引履歴は、給与所得者のものと似ています。2022年後半から2023年初頭にかけて数ヶ月間、2週間ごとにステーブルコイン が振り込まれていました。
IT労働者 ウォレットは、ステーブルコイン をETH に変換し、これを集約 （アドレス ）に送金しました。これらは、当社が制裁対象として追跡している事業体です。そこから資金はボイコフ氏へと流れ、同氏は送付 を通じて暗号資産 を、現在制裁対象となっているロシアの取引所「Garantex」に送金し、現金化を行いました。このオンチェーン の関係は、総額数百万ドルに上る金融詐欺の連鎖の一例を示しています。
アムノクガンに関連する仲介者 および金融仲介業者も指定された
ロシア国籍のヴィトルド・ヴィクトロヴィチ・オベルタス（オベルタス）も、北朝鮮 における違法な金融取引の仲介役を務めたとして制裁対象となった。これには、3月に北朝鮮 IT労働者 の代表団の運営に関与したとして指定されたアムノクガン・テクノロジー・デベロップメント・カンパニー（アムノクガン）が関与する取引も含まれる。
以下の Reactor 図が示すように、オベルタス（Obertas）のウォレットはアムノクガン（Amnokgang）から資金を受け取った。また、一般の取引所および制裁対象の取引所の両方の口座へ入金も行っていた。OFAC によると、オベルタスは、北朝鮮（北朝鮮 ）当局者のために、約200万ドル相当の仮想通貨を北朝鮮人民銀行（法定通貨 ）に換金したとされている。
OFAC また、FFTDCとも呼ばれる、北朝鮮 が支配するロシアで事業を展開し、海外のIT人材を派遣している企業
本日の指定に関連する、北朝鮮 が支配するもう一つの組織は、ロシアに拠点を置く「第一金融・技術開発センター（FFTDC）」である。同センターにはデプロイされた のIT技術者が在籍しており、北朝鮮のために数百万ドルを生み出している。FFTDCは本日、制裁対象となった。
これらの従業員は、AIツールや、複雑な仮想通貨送金を含む高度なマネーロンダリング手法を用いて、仲介する 収益 を生み出している。2025年以降、ロシアを拠点とする北朝鮮 のIT従業員6名――キム・ギョンジュ、リ・テチョル、ソ・ヒョンジン、ハン・ユソン、キム・ソングァン、ヒョン・セイル――は、FFTDCのために総額75万ドル以上を生み出してきた。これら6名の従業員全員に対して制裁措置が科されている。
AIの活用は、「IT労働者 」による脅威において重要な進化を意味しています。北朝鮮 の工作員が、生成AIを用いて特定の求人情報に合わせた履歴書を作成したり、説得力のあるカバーレターを起草したり、技術面接の準備や実施を行ったりしていることが確認されています。 場合によっては、労働者が採用面接の通話中にAI生成のプロフィール写真やディープフェイク動画を使用し、身元を隠蔽している事例も見受けられます。これらのツールにより、スキルの低い工作員であっても企業の審査プロセスを通過しやすくなり、同政権が投入できる労働者の層が広がると同時に、面接や書類審査を主な安全策としている雇用主にとって、工作員の検知がより困難になっています。
仮想通貨「北朝鮮 」の悪用パターン
本日の措置は、北朝鮮が制裁回避のために仮想通貨やデジタルアセット を悪用することに対抗するための、米国財務省による継続的な取り組みの一環である。北朝鮮 は、収益 を生み出すために、仮想通貨関連のスキームにますます依存するようになっている。これには、IT労働者 詐欺、国家が支援するサイバー窃盗、および仮想通貨での支払いを要求するランサムウェア 攻撃などが含まれる。Chainalysis の調査によると、北朝鮮による仮想通貨の窃取や 資金洗浄の手口はますます巧妙化しており、北朝鮮のハッカーたちは、史上最大規模の仮想通貨窃盗事件のいくつかを犯しているとされている。
当社の製品群において、指定された暗号資産を「アドレス 」とラベル付けし、本日の措置に基づき指定されたすべての個人および団体をスクリーニングソリューションに反映するよう更新しました。これらの「アドレス 」へのエクスポージャーの送受信が行われると、KYTのお客様については、設定されたアラートルールに従い、制裁アラートが発動されます。
Chainalysis の製品が、制裁リスクから組織を保護し、北朝鮮 に関連する活動を検知するのにどのように役立つかについて詳しく知りたい場合は、デモをご依頼ください。
よくある質問
OFAC は2026年10月28日に何を発表したのでしょうか？
OFAC 米国企業を騙し、北朝鮮の国家安全保障省（北朝鮮）の違法な兵器開発プログラムに資金（収益 ）を供給する、北朝鮮政府が運営する「IT労働者 」スキームを支援したとして、個人10名と団体1つに対して制裁を科した。
北朝鮮のIT労働者 詐欺はどのように行われているのか？
北朝鮮 IT労働者は、偽造文書や盗まれた身元情報、架空の人物像を利用して、正規の企業に就職しています。彼らの収入の大部分は政権によって没収される一方、労働者自身も企業のネットワークへのアクセス権を悪用して、機密データを盗み出したり、マルウェアを仕掛けたり、ハッキング ビジネスシステムを妨害したりすることもあります。
仮想通貨や金融仲介機関は、どのように関わっているのでしょうか？
北朝鮮-関連するネットワークは、仮想通貨取引、交換 、およびマネーロンダリングの手法を用いて、不正な収益を移動させている。OFAC は、ロシア国籍のヴィトールド・ヴィクトロヴィッチ・オベルタスを含む特定の金融関係者仲介者 を指定した。同氏は、2025年1月以降、北朝鮮 の幹部らに代わって、約200万ドル相当の仮想通貨取引交換 および少なくとも125万ドル相当のその他の通貨取引を行っていた。
ボイコフ、キム・ギヒョク、キム・ヒョドンはどのような役割を果たしたのでしょうか？
ロシア国籍のイリヤ・アレクサンドロヴィチ・ボイコフは、仮想通貨取引、監視、および後方支援を通じてアリスを支援した。北朝鮮 国籍のキム・キヒョクは、アリスのIT労働者 代表団を率い、同グループのために50万ドル近くの仮想通貨を送金した。キム・ヒョドンは、チニョン配下の別の代表団を率い、後方支援を提供し、制裁回避に関与し、10万ドル以上の金融資産の移動を仲介した。
FFTDCとは何ですか？また、なぜ制裁を受けたのですか？
「第一金融・技術開発センター（FFTDC）」は、ロシアに拠点を置く「北朝鮮 」傘下の組織であり、北朝鮮のIT技術者を派遣して、同政権のために「収益 」を生成している。OFAC は、FFTDCおよび6名の北朝鮮 のIT技術者を制裁対象に指定した。これらの人物は、2025年以降、同組織のために総額75万ドル以上を稼いでいた。
企業は、北朝鮮 に関連する制裁リスクをどのように特定すればよいのでしょうか？
企業は、指定された個人や団体、および仮想通貨アドレス をスクリーニングし、取引上のリスクを監視し、海外のIT従事者、仮想通貨の送金、および制裁回避の疑いがある不審な取引について調査を行うことができます。Chainalysis の顧客は、更新されたスクリーニング機能およびKYTアラートを活用して、今回の措置で指定されたアドレス に対するリスクを特定することができます。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
