北のサイバー攻撃が変貌！脱北者狙う新手の手口

仮想通貨取引所を襲って国防費を稼いでいた北朝鮮のサイバー部隊が、今回は人々の日常を追跡する精緻なハンターへと変貌した。

一般的なスマートフォン向けゲームアプリを巧妙に改変し、北朝鮮と中国の国境地域を往来する脱北者や朝鮮族仲介者の位置や連絡先をリアルタイムで盗み取るスパイウェアの罠を仕掛けていたことが判明した。

これまで軍事機密や外貨を狙っていた北朝鮮のハッキングは、いまや物理的な脱北ルートと外部情報の流入を根絶しようとする冷酷な人権統制へと進化している。

国際的なセキュリティ企業ESETの最新分析報告書によれば、北朝鮮政権と関連するハッキング組織「スカークルフト」が中国・延辺地域の利用者を標的に、特定のゲームプラットフォームに侵入していたという。

延辺のゲームアプリに罠を仕掛けた本当の理由

なぜスカークルフトはわざわざ中国・延辺をテーマにしたゲームアプリを標的にしたのか。

延辺は北朝鮮と国境を接する中国内最大の朝鮮族居住地であり、脱北者が第三国や韓国へ渡る際に必ず経由する重要な拠点である。

北朝鮮政権の観点からすれば、体制を脅かす外部情報の流入と内部人材の流出を生む致命的な穴が、この地域に張り巡らされた人的ネットワークにある。

ユーザーが疑うことなくゲームを遊んでいる間に、端末に潜り込んだスパイウェアは保衛部の強力な盗聴装置に変わる。連絡先はもちろん、端末の位置情報、通話履歴、メッセージの内容までがそのまま北朝鮮側のサーバーへ送信される。

北朝鮮はこの情報を通じて、誰が脱北ブローカーと連絡を取り合っているのか、国内の家族へ送金するルートがどう結び付いているのかを丸裸にできる。

単に端末を破壊するのではなく、人の動線と関係網全体を把握して芽を摘むという執拗な意図が透ける。

韓国内の対北団体に広がる安全保障上の脅威

北中接境地域を襲った今回のハッキング作戦は、韓国内の安全網とも直接結び付いている。韓国に定着した多くの脱北者や北朝鮮人権団体は、延辺などにいるブローカーや情報提供者とスマートフォンのメッセンジャーを通じて頻繁に連絡を取り合っている。

もし接境地域の情報提供者の端末がこのゲームアプリ経由で感染していたなら、彼らと接触した韓国内の団体に関する情報だけでなく、救出作戦の具体的な日程に至るまで保衛部の手に渡る危険が高い。

北朝鮮のサイバー挑発は、もはや見えないオンライン空間を超え、現実世界での脱北者の生存に直結する問題になった。

サイバーセキュリティを突破して国境の門を監視するという金正恩政権の冷徹な決断の前に、対北情報網を扱う韓国社会も、スマートフォンのアプリ一つすら安心して使えない厳格なサイバー監視網の射程圏に入った。