[千字コラム] 'コイン大盗(大盜)' 北 ラザルス

イスラエルの首都テルアビブ、シュロモ・カプラン通りには世界最大のサイバーセキュリティ企業チェックポイントの本社がある。電話回線でかろうじてインターネットに接続し、モデム特有のキーッという音がしていた1993年にサイバーセキュリティの重要性を見越して設立された会社だ。ここでサイバーセキュリティ産業について説明を受ける機会があった。従業員は北朝鮮のハッカーグループについて長い時間を割いた。歴史上最大規模の窃取事件のほとんどが彼らの仕業だという言葉とともに。

北朝鮮の「ラザルス・グループ」はこのように世界的に悪名高い。2016年にはバングラデシュ中央銀行から8100万ドルを盗んだ。目標金額は10億ドルだったが、途中でシステムが遮断されて、その程度の被害にとどめた。2017年のワナクライ・ランサムウェア事件では被害国が世界150か国に及んだ。圧巻は今年2月、ドバイに本社を置くバイビット仮想通貨取引所から14億6000万ドル規模のイーサリアムを盗んだ事件で、史上最大のコイン窃盗事件だ。北朝鮮が今年奪った仮想通貨は20億ドル、累計で60億ドルを超えると言われる。ビットコインの保有量は米国、英国に次いで世界3位で、ビットコインを法定通貨に指定したエルサルバドルより多いという。

先月27日に国内最大の仮想資産取引所アップビットで発生した445億ウォンのハッキング事件の背後にもラザルスが指摘されている。2019年の580億ウォン規模のイーサリアム窃取事件とまったく同じ日付に被害を受けた。アップビットの親会社であるドゥナムとネイバーファイナンシャルの合併日に事件が起きた。祝宴の日に灰を撒いた格好で、ラザルスに徹底的に翻弄された様子だ。

数学・科学の英才を選抜し、小学校の頃からハッカーとして育てる北朝鮮軍のハッカー規模は1万人に達すると推定される。我が国の国防部サイバー作戦司令部の人員は約1000人に過ぎない。イスラエルのチェックポイントは、イスラエル最高のエリートが行くとされる情報部隊8200部隊の出身者3人が共同創業した。8200部隊は2005〜2010年にイランの核施設内で数千台のウラン濃縮用遠心分離機を無力化したスタックスネットウイルス攻撃に関与するほどの実力を持っている。サイバー安全保障を政争の材料にするほど、世の中は暇ではない。

ユン・ソンミン 首席論説委員 smyoon@hankyung.com