日警揭北韓 IT人員偽裝身分接案　非法創匯為核武飛彈開發提供資金

隨著網路蓬勃發展，北韓資訊科技（IT）技術人員假冒國籍、遠端承接海外工作並匯回資金的手法日益隱匿且難以查覺。

日本警視廳近期偵破一起涉嫌協助北韓人士在接案平台上開設帳號、從事 IT 工作並轉匯報酬的案件，再次凸顯此類行為對國際制裁體系與企業資訊安全構成的潛在威脅。

日本警方呼籲企業與平台業者提高警覺，避免在無意中成為資助北韓發展大規模殺傷性武器的「幫兇」。

北韓 IT 技術者偽裝身分　接案獲利供軍事開發

日本警視廳公安部於 4 月 7 日以涉嫌協助偽造及提供虛假電磁紀錄的罪名，將兩名 30 多歲的日本男子函送法辦。

兩人分別為居住於大分市的公司職員與東京都北區的自僱者，他們被指控在 2020 年 9 至 10 月期間將自己的駕照影像與銀行帳戶資料透過聊天應用程式交給自稱北韓出身的熟人，幫助其在日本的接案平台上開設帳號、承接 IT 相關工作。

該北韓籍技術者疑似透過這些接案平台從事網站與應用程式開發等案件，該平台主要客戶為日本企業。報酬則由兩名日本男子代收後轉往海外帳戶，最終流向北韓。

根據聯合國安理會專家小組的報告，這些資金極有可能被用於支援北韓的核武與彈道飛彈計畫。

北韓人海外假冒國籍接案　年賺數億美元

根據聯合國安理會北韓制裁小組報告，北韓境內約有 1,000 名 IT 勞工，另有 3,000 人活躍於中國、俄羅斯及東南亞等地。

他們假冒日本或其他國籍，並透過 VPN 等技術偽裝工作地點，利用網路接案平台從世界各國承接網站製作、應用程式和軟體開發案件，年獲利預估介於 2.5 億至 6 億美元。

此外，北韓制裁小組指出，從 2017 年至 2023 年間，北韓共發動 58 起網路攻擊，竊得總值約 30 億美元的資產，占其外匯收入的一半左右，其大規模殺傷性武器開發預算中約有四成是來自於此。

為切斷北韓政權透過勞務輸出獲取外匯作為資助其核武與飛彈開發的管道，聯合國安理會在 2017 年 12 月通過第 2397 號決議，要求所有會員國在 24 個月內（即至 2019 年底）遣返境內的北韓勞工，並禁止再接受來自北韓的新勞工申請。

然而，北韓仍持續透過派遣 IT 工程師、建築工、醫療人員等勞工至中國、俄羅斯、中東與東南亞等地工作，間接為其政權創造數以億計美元的外匯收入。

相關報導：
不滿長期未發工資　北韓移工在中國爆發大規模抗議
現代奴隸北韓移工　暴動罷工從中國延燒到非洲
韓國公布《2024北韓人權報告》　482 頁詳述北韓人權迫害不忍卒睹

美國與南韓於 2022 年分別發布應對指引，2023 年 10 月兩國更聯合發布警示聲明。日本方面，警察廳亦於 2024 年 3 月發布警告，要求業界提高警覺。

相關報導：
伺機而動：北韓駭客假造國籍潛伏在美日IT企業
美韓警示IT企業勿雇用假冒國籍的北韓人　避免間接協助發展核武

日警籲企業留意　這些人可能是北韓人⋯⋯　

日本警察廳指出，這類偽裝行為常伴隨數項特徵：使用同一份身分證件註冊多個帳號、日語表達不通順、報價明顯低於市場行情，以及偏好以加密貨幣收款。也常出現帳戶名義與實際收款者不一致的情況，或是不願意參與視訊面試或會議。

警方警告，若企業誤將業務委託給這類假冒國籍的北韓 IT 技術人員，恐違反＜外匯及外貿法＞，並可能無意間成為資助制裁對象國的途徑。更嚴重的是，接案過程中若遭植入惡意程式，將導致企業系統成為網路攻擊或資料外洩的跳板。

在日本早有前例可循　主要為中小企業主客戶

本次遭函送法辦的日本人，與北韓 IT 技術人員有一定交情，他們主要透過 SNS 保持聯繫。類似事件過去亦有發生，如 2022 年神奈川警方曾揭發北韓技術人員接受智慧型手機應用程式開發委託後收取報酬，並由日本境內人士違規將款項匯出。

鑑於自由接案市場規模擴大，日本企業與不特定技術人員之間的業務連結愈來愈密切。國際大學全球傳播中心的研究員小木曽健指出，這類平台使用者多為中小企業業主，較難察覺身分偽裝行為，平台方需提升審查能力，例如加強身分證件審核、引進視訊面試機制，並設置偵測異常資訊的系統。

預防誤觸法規　警視廳開設社群帳號加強宣導

因應日益升高的網路安全風險，日本警視廳於 4 月 7 日開設 X（原推特）帳號「警視廳網路攻擊對策中心」（警視庁サイバー攻撃対策センター），針對來自海外的網路攻擊威脅與防範對策發布相關資訊。

開設首日即以本次北韓 IT 技術人員偽裝身分事件作為警示，呼籲接案業者與企業提高警覺，參考官方指引防止誤觸法律紅線。

面對北韓越來越精密的創匯手法，日本警方與國際社會正加強聯手打擊類似行為，以遏止制裁破口。

北朝鮮IT労働者とみられる者が日本人になりすまし、プラットフォーム上で業務を受注していた事件が検挙されました。IT業務の受発注を行う際には、政府が発出する下記リンクの注意喚起に記載されている手口等に注意してください。https://t.co/Bxe3r4CLsN

— 警視庁サイバー攻撃対策センター (@MPD_CCAC) April 7, 2025

延伸閱讀：
金正恩反統一　脫北外交官：剝奪人民希望
北韓陸續關閉駐外使館　韓國：因聯合國制裁賺不到錢
教訓金正恩向俄靠攏？中國取締北韓勞工、凍結北韓資產
韓國追查進出口業者非法將柴油經中國船隻接駁給北韓
公然違反安理會決議　俄朝互相運送交換武器、石油製品
受朝俄合作影響？中朝貿易低迷　2024年貿易總額減少5%
法網恢恢疏了又漏　北韓受制裁水產品經中國加工銷往韓國、美國
中朝邊界綿延1400公里架三層圍籬　北韓成巨大集中營

參考新聞連結：
2025/04/07　産経　暗躍する北朝鮮IT労働者　「成り済まし」で得た情報を悪用しサイバー攻撃、外貨獲得も
2025/04/07　共同　北朝鮮労働者に免許画像提供か　邦人男性2人書類送検へ、警視庁
2025/04/07　日経　北朝鮮技術者のIT業務受注に協力か　日本人2人摘発
2025/04/07　朝日　北朝鮮IT労働者に身分証など提供の疑い　日本人を書類送検　警視庁
2025/04/07　朝日　クラウドソーシングの「死角」　北朝鮮関与の疑い、警察庁が注意喚起
2025/04/07　朝日　警視庁サイバー攻撃対策センターがX開設　脅威や対策の情報を発信