北朝鮮偽装 IT労働者によるAI技術の悪用事例|セキュリティとAIのニュース-セキュリティ対策Lab

投稿日時: 2025年07月03日更新日時: 2025年07月03日

2024年以降、Microsoftの脅威インテリジェンスチームは、北朝鮮が展開するリモートIT労働者の活動に大きな進化が見られると警告しています。これらのIT労働者は、AI技術を駆使して企業の採用プロセスを欺き、世界中の組織に潜入することで、北朝鮮の政権に収益をもたらしています。

1 AI技術の悪用と新たな偽装手口
2 偽装と潜入のプロセス
3 組織への具体的な脅威と被害事例
4 日本でも北朝鮮の偽装IT労働者が潜入

AI技術の悪用と新たな偽装手口

北朝鮮のIT労働者は、採用文書の改ざんにAIを利用することで、よりリアルな偽造身分証明書や履歴書を作成しています。

例えば、AIを用いて顔写真を合成・加工し、職務経歴書やLinkedInプロフィールに使用しています。

画像：Microsoft

更に、ボイスチェンジャーを使用して面接に臨むなど、実在の人物を装うためのテクノロジーも巧妙に活用されています。

これにより、北朝鮮のIT労働者は中国、ロシア、北朝鮮国内からでも、アメリカやその他の国に拠点を置くフリーランスや正社員として働くことが可能となっています。Microsoftはこの活動を「Jasper Sleet（旧称Storm-0287）」と命名し、複数の類似クラスター（Storm-1877、Moonstone Sleetなど）も追跡しています。

また、北朝鮮のハッカーはこういった採用面談を装ったソーシャルエンジニアリング攻撃も積極的に活用しています。

実際、DMMビットコイン482億円流出事案では、このシステムを管理しているGincoのエンジニアへ北朝鮮のハッカーが、LinkedInでGincoのエンジニアへコンタクトを取りその後「採用試験」を装い、GitHub上に保管された採用前試験を装った悪意あるPythonスクリプトへのURLを送付し最終的にシステムへ侵入しました。