２２日、韓国国家情報院は最近北朝鮮のハッキング動向に関連して「核武力完成のための情報を探ろうとするために韓国の防衛産業分野を集中攻撃している」と明らかにした。また「核・ミサイル開発の金脈になる仮想資産の奪取力も世界最高水準で２０１７年から全世界で仮想資産約１兆５０００億ウォン（約１５５６億円）分を盗んだ」と説明した。

◇「核開発のために資料窃取」

国家情報院はこの日、京畿道城南市（キョンギド・ソンナムシ）国家サイバー安保協力センターで開かれた記者懇談会および施設見学行事で「北朝鮮が昨年１月の第８回党大会で国防分野の核心課題として極超音速ミサイル、原子力潜水艦、偵察資産開発などを提示してから、これを履行するために防衛産業・原子力分野の『資料窃取』に熱を上げている」と明らかにした。また「来年は北朝鮮の国家経済開発計画３年目で、これに関連した技術資料窃取の試みもスピードアップするだろう」と観測した。


国家情報院関係者は「北朝鮮の仮想資産ハッキング力量は世界最高水準というのが主要国の共通した評価」とし、北朝鮮がハッキングなどを通して武器開発資金や核心技術まで奪取する可能性を懸念した。これに先立ち韓国政府は「北朝鮮が今年３月、ゲーム会社『Ａｘｉｅ　Ｉｎｆｉｎｉｔｙ（アクシーインフィニティ）』のハッキングで今年上半期のミサイル発射費用（約８３００億ウォン、約８５８億円）をすべて手に入れた」と明らかにしていた。

国家情報院関係者は「特に北朝鮮は今年からＤｅＦｉ（分散型金融ブロックチェーンサービス）プラットフォームに対するハッキングを本格化した」とし「ＤｅＦｉは規制の死角地帯にあり、まだセキュリティーや関連法的な側面で未成熟段階なので、今後数年間、北朝鮮の集中攻略を受けるだろう」と説明した。北朝鮮はＤｅＦｉ生態系に代表的に活用されるメタマスク（仮想資産財布）を使う個人にマルウエア（悪意のあるコード）を仕込んで仮想資産を奪取する手口を主に使うという。

続いてこの関係者は「北朝鮮は伝統的なハッキング手法であるマルウエアの製作・流布だけでなく、オープンソースに公開された新技術・プラットフォームに対する分析力と適応力にも優れている」と述べた。「新技術が成熟する前に弱点を素早く把握して仮想資産奪取に活用する」という説明だ。