世界最恐と化す北朝鮮のハッカー

北朝鮮で電子メール転送サービスを提供する中国と北朝鮮の合弁企業と、北朝鮮の「軍と体制が利用する可能性がある」ソフトウエアを制作するIT企業が関係している――アメリカのシンクタンクC4ADS（先進国防研究センター）と韓国の峨山（アサン）政策研究院の報告書はそう指摘する。

また、中国企業の遼寧鴻祥集団が共同運営する中国・瀋陽の七宝山ホテルは、北朝鮮のエリートサイバー部隊の「拠点と言われている」らしい（同社は中国当局が摘発済み）。

ブッシュ政権で国家安全保障会議（NSC）のテロ対策チームの責任者を務めたフアン・ザラテは、米議会にこう進言した。「北朝鮮のサイバー攻撃を受けた被害者に、作戦を手助けしたか、それと知りながら恩恵を享受した関係者に対して訴訟と損害賠償請求を行える権利を与えることを検討すべきだ」

北朝鮮が裁判所に出廷する可能性は低いが、中国の協力者は訴訟リスクを考慮するはずだ。法的措置をちらつかせることで、中国政府をアメリカに協力させる呼び水にもなり得る。

米中間の協力は、中国政府にとっても直接の利益になる。中国本土でも約3万のIPアドレスがワナクライに感染し、学校、病院、政府機関など1万カ所が機能不全に陥った。

北朝鮮はサイバースペースで急速に影響力を高めている。攻撃能力の向上に伴い、痕跡を残さずに大量の情報を盗み出せるようになるかもしれない。数百万人が利用するネットワークシステムを「人質」に取ったり、損害を与える可能性もある。

そうなる前に、この種の攻撃の防御法を確立し、北朝鮮のサイバー戦略を阻止しなくてはならない。

From Foreign Policy Magazine

[2017年6月27日号掲載]