北朝鮮はインターネット運用にアメリカの技術を依存している​​ 

北朝鮮はインターネット運用にアメリカの技術を依存している​​ 

insikt-group-logo-updated-3-300x48.png​​ 
ここをクリック​​  をクリックして、完全な分析をPDFとしてダウンロードします。​​ 

スコープノート: Insikt Group は、サードパーティデータ、IPジオロケーション、Shodanポートスキャン、ユーザーエージェント、オープン情報源インテリジェンス(OSINT)を複数のツールを用いて分析し、北朝鮮の技術アーキテクチャを調査しました。 これは、私たちの​​  2018年4月​​  北朝鮮のエリート層のインターネット行動に関する分析。本報告書で分析対象としたデータは、2017年12月1日から2018年4月15日までの期間のものです。​​ 

Executive Summary​​ 

2018年4月、Recorded Futureは北朝鮮の最高指導者のインターネット閲覧行動に関する調査結果を発表し、 2017年7月の最初の分析から北朝鮮の支配層がインターネットを利用する方法に著しい変化があったことを明らかにした。12月から4月中旬までのデータセットを活用し、北朝鮮の技術アーキテクチャに関する膨大な情報を収集しました。これには、北朝鮮の指導者たちがインターネットにアクセスするために使用したハードウェアとソフトウェアの種類、メーカー、モデルなどが含まれます。​​ 

我々の分析によると、北朝鮮のネットワーク上、そして北朝鮮の高官による日常的な使用において、アメリカ製のハードウェアとソフトウェアが圧倒的に多く存在していることが明らかになった。また、米国と北朝鮮の貿易を制限する広範な法的枠組みについても調査した結果、米国の電子機器、ハードウェア、ソフトウェアが北朝鮮に流入するのを阻止するには不十分であることが判明した。​​ 

主な判断​​ 

北朝鮮に対する輸出規制の歴史​​ 

第二次世界大戦後、北朝鮮と韓国が分断されて以来、米国は朝鮮民主主義人民共和国（DPRKまたは北朝鮮）脅威アクター / 敵対者とみなしてきた。 約65年間、公然とした敵対行為はなかったにもかかわらず、米国は「隠者の王国」との外交関係を正常化していない。1950年代から1980年代にかけて、北朝鮮が共産主義政権であり、国際テロを支援していたことが、両国が敵対関係にあり続けることを確実にした。そして1988年、大韓航空858便爆破事件の後、レーガン政権は北朝鮮を正式にテロ支援国家に指定し、北朝鮮に対する現代的な輸出管理体制を開始した。​​ 

また、北朝鮮の核拡散活動に対する輸出規制は、1992年に米国がミサイル拡散活動を理由に北朝鮮の2社に制裁を課したことに遡る。 1992年6月から2000年6月にかけて、米朝間のミサイル協議の結果、一部の制限が解除されたが、その猶予期間は短く、米国は2001年1月から2006年にかけて制裁を強化した。この時期には、ブッシュ大統領が2002年の一般教書演説で北朝鮮を「悪の枢軸」の一員とレッテルを貼ったという悪名高い出来事も含まれる。​​ 

2006年、北朝鮮が初の核兵器実験を実施したことを受け、最初の大規模な国際制裁が開始された。この実験を受けて、国連安全保障理事会は北朝鮮に対する制裁を課す2つの決議を採択した。まず決議1695 、そして次に決議1718である。これらの決議は、国連加盟国による北朝鮮への幅広い輸出入を禁止するものでした。​​ 

これらの決議は当初、軍事物資に焦点を当てていたが、その後、米国、オーストラリア、日本によるより広範な制裁措置によって補完された。北朝鮮が2009年5月に2回目の地下核実験を実施した後、国連安全保障理事会は決議1874を採択し、武器禁輸措置をさらに拡大するとともに、北朝鮮の金融機関を標的とした。2009 年 から現在に至るまで、米国と国連安全保障理事会は、ミサイル資材から繊維製品、石油取引の上限に至るまであらゆるもの を 網羅する決議 2087、2094、2270、2371、2375、2397 によって、以前の制裁措置を段階的に強化・拡大してき た 。​​ 

今年初めから外交関係に雪解けの兆しが見られるものの、米国当局は朝鮮半島の非核化交渉が進められている間は「あらゆる制裁と最大限の圧力は維持されなければならない」と繰り返し強調している。​​ 

北朝鮮に対する米国の現在の制裁状況​​ 

現在米国が北朝鮮に対して実施している制裁措置は、大きく2つのカテゴリーに分けられる。​​ 

2008年まで、北朝鮮に対する米国の制裁措置の大部分は、連邦政府が指定された国とのあらゆる貿易を禁止する権限を与える「敵国通商法」（1917年）に基づいて実施されていた。2008 年 6 月 26 日、ブッシュ政権は国際緊急経済権限法の権限に基づいて経営幹部命令 (EO) 13466 を発行しました。 同年、国家緊急事態法が制定された。EO 13466 は、経営幹部命令13551 、 13570 、 13687 、 13722および北朝鮮制裁規則 (31 CFR パート 510) によって補足されました。 これらの措置は、北朝鮮の様々な人物が所有する貿易制限や利権の凍結を拡大するものでした。​​ 

これらの制裁に先立ち、2005 年に大量破壊兵器の拡散に関与しているさまざまな組織を対象としたEO 13382が発行されました。 3 人の北朝鮮エンティティと多数の北朝鮮人がブロックされたエンティティとしてリストされました。​​ 

今日、これらの規制は、北朝鮮が関与する取引を禁止する6つのカテゴリーに集約している。​​ 

米国の輸出取締りの責任は、財務省外国資産管理局、商務省産業安全保障局輸出取締局、国土安全保障省国土安全保障捜査局の3つの機関に帰属します。これら３つの機関は、米国の輸出管理法を構成する命令、米国の制裁措置、国際武器取引規制、輸出管理規則、その他の法律を執行します。2010年、経営 命令13558号により、これらの独立機関間の連携をさらに強化するために輸出執行調整センターが設立されました。​​ 

米国は、自国の国境の外で輸出法を施行している数少ない国の一つである。海外に駐在する連邦捜査官は、現地の当局と協力して最終用途許可の確認を行い、各事業者を訪問して、表明した輸出意図を依然として遵守しているかどうかを確認する。​​ 

現在、これらの制裁措置に違反した当事者に対しては、284,582ドル、または取引金額の2倍のいずれか大きい方の金額を上限とする民事制裁金が科される可能性がある。同様に、有罪判決を受けた場合、故意に制裁措置に違反した者には、最高100万ドルの罰金、最高20年の懲役、またはその両方が科される可能性がある。​​ 

北朝鮮は輸出規制にもかかわらず、幅広い米国技術を活用している​​ 

北朝鮮の技術アーキテクチャ​​ 

この分析に使用された多数のサードパーティ データ情報源により、北朝鮮の最高指導部が世界のインターネットにアクセスするためにどのような種類のデバイスを使用しているかについて、 Recorded Futureのセキュリティが明らかになりました。 ここ数年で広く報道されているように、金正恩は何度かアップル製品を手にしている写真が公開されており、北朝鮮製の携帯電話はアップルの技術を模倣していると評価されている。​​ 

我々が確認した活動の背後にいる実際のユーザーを特定することはできませんが、分析によると、北朝鮮のエリート層がグローバルインターネットにアクセスするために、多数のアメリカ製および西側諸国製のデバイスを使用していることが示唆されています。複数の報告書や証言が、北朝鮮国民のうち、世界のインターネットへのアクセスを許可されている人がいかに少ないかを明らかにしている。北朝鮮では、党、軍、情報機関の指導者とその家族など、指導部の中枢にいるごく一部の人々だけが、コンピューターを所有し、グローバルインターネットを独自に利用することが許されている。これは、北朝鮮の支配層がこのハードウェアとソフトウェアを使用していることを確信を持って判断するために用いるデータポイントの一つです。​​ 

北朝鮮がプロキシやロードバランサーを使用していたため、各デバイスがいくつ存在していたかを正確に特定することは困難でしたが、いくつかのモデルとバージョンを特定することができました。​​ 

北朝鮮のサイバー作戦の大部分は国外から行われている可能性が高いが、 歴史的に見ると、 ごく少数ではあるが 北朝鮮国内から行われていることもある。これらの操作は、まさにこの同じハードウェアとソフトウェアを使用して実施されました。これは少なくとも、米国の技術が北朝鮮の不安定化、混乱、破壊的なサイバー作戦、そしてインターネットを利用した国際制裁の回避を可能にしてきたことを意味する。​​ 

技術輸出管理が機能しない場面​​ 

2016年に議 会調査局が実施した 調査 によると、米国の北朝鮮との貿易制限は広範囲に及ぶものの、包括的な禁輸措置には至らない。​​ 

米国は、地域安定、北朝鮮による国際テロ行為への支援、米国の対テロ活動への非協力、核拡散、そして北朝鮮が共産主義国であり非市場経済国であるという理由から、北朝鮮との貿易を制限している。米国はまた、特定の北朝鮮人との貿易に関連する取引を禁止しています。 高級品の調達、資金洗浄、大量の現金の密輸、商品や通貨の偽造、違法麻薬の取引に関与していると特定された者。​​ 

さらに、「米国企業は北朝鮮への輸出許可を申請できるが、食料品と医薬品を除くほぼすべての品目については、原則として却下される」。​​ 

これは、北朝鮮が過去10年間で2度、テロ支援国家リストに掲載されたり削除されたりしているという事実にもかかわらずである（ブッシュ大統領は2008年にこの宣言を撤回し、トランプ大統領は2017年11月にこれを再適用した）。北朝鮮への技術輸出に関して言えば、テロ支援国家指定自体の影響は比較的小さい。なぜなら、その指定によって課される制裁は、主に米国の対外援助、防衛輸出、および軍民両用物品を対象としているからである。「その他の金融制限等」に対する制裁規定は存在するが、この規定が北朝鮮への技術輸出に関する既存の禁止措置を超えるものなのかどうかは明らかではない。​​ 

ノートパソコン、デジタル音楽プレーヤー、大型薄型テレビ、および「電子エンターテインメントソフトウェア」を含むほとんどの電子機器は「高級品」とみなされ、商務省が管理する北朝鮮に対する広範な貿易輸出管理規制（EAR）の対象となります。​​ 

国連は決議2321において「高級品」の定義を明確化し、電子機器は含まれないとしたが、国連加盟国はそれぞれ「高級品」という用語を異なる製品を含むものとして解釈することが認められており、輸出管理の適用において「不均一な慣行」が生じている。例えば：​​ 

ZTEの物語​​ 

2016年3月、中国の携帯電話機器およびハードウェアメーカーである中興電機（ZTE）が輸出管理規則（EAR）リストに追加されました。 リスト。 EARは、エンティティリストに記載されているものに対して、輸出、再輸出、および（国内での）移転に関して追加のライセンス要件を課し、ほとんどのライセンス例外の適用範囲を制限する。ZTEは当初、米国製の商品をイランと北朝鮮に販売することで米国の制裁に違反したとして、エンティティリストに掲載された。エンティティリストへの掲載により、米国企業はライセンスなしにZTEに商品を販売することが禁止され、ZTEが製造する製品のほぼすべてに米国製品が含まれていたため、事実上、同社の経営は麻痺状態に陥った。​​ 

ZTEと米国政府は2年以上にわたり、制裁措置に関する合意に達し、ZTEがもはや米国の制裁措置に違反していないことを証明するために、何度も交渉を繰り返した。2018年4月、商務省（DOC）は交渉を打ち切り、米国企業がZTEに7年間製品を販売することを禁止する拒否命令を下した。​​ 

この輸出禁止命令は、ZTEを破産に追い込む可能性があった長期にわたる輸出規制執行手続きの終結を意味した。しかし、5月下旬、商務省は交渉の結果、輸出禁止命令を解除し、ZTEの米国への輸出を再開させる合意に至った。​​ 

北朝鮮に対する米国制裁違反でエンティティリストに登録され拒否命令を受けたZTEの事例は、成功した輸出管理がいかに影響力を持つかを示す有用な例です――もし許されればのことです。もしZTEの破綻が許されていたら、それは世界中の企業に対し、米国がこうした違反行為をいかに深刻に捉えているかを示す強力なメッセージとなっただろう。むしろ、そのメッセージは、企業が十分な規模を持ち、経済的に力のある国と結びついていれば、米国の輸出規制や制裁措置に違反できるというものだ。​​ 

北朝鮮への技術輸出は常に禁止されていたわけではなかった​​ 

アメリカの技術が北朝鮮に渡る仕組みは、輸出管理の失敗や一貫性のない運用といった問題だけでは説明できない。商務省のデータによると、米国は2002年以降、北朝鮮に1億7600万ドル以上の商品を輸出している。この数字は中国やカナダといった国々への輸出量に比べれば微々たるものだが、北朝鮮への「コンピューターおよび電子製品」の輸出が今年まで行われていたことは注目に値する。​​ 

2014年のピーク時には、米国は北朝鮮に21万5862ドル相当のコンピューターおよび電子製品を輸出した。その年に北朝鮮に輸出された製品の種類や数量は正確には分かっていません。しかし、商務省の「コンピュータおよび電子製品」の定義に基づけば、これらの輸出品にどのような種類の電子機器が含まれていた可能性があるのか、ある程度推測できる。このカテゴリーには、「コンピュータ、コンピュータ周辺機器（プリンタ、モニタ、記憶装置などを含む）、通信機器（有線および無線電話など）、および類似の電子製品（オーディオ機器、ビデオ機器、半導体などを含む）」、ならびにこれらの製品の構成部品が含まれます。​​ 

繰り返しになりますが、過去15年間に北朝鮮に輸出されたコンピューターや電子製品が具体的にどのようなものだったのかは正確には分かりませんが、そのデータは、北朝鮮がその金額からどれだけの価値を得ることができたのかを正確に示すための分析に役立つ可能性があります。​​ 

例えば、 2014年当時、そこそこの性能のデスクトップパソコンは約500ドルだったのに対し、同等のスペックのノートパソコンは約700ドルだった。仮に北朝鮮の人々が平均的な価格でコンピューターを購入していたとしたら、2014年だけでアメリカのサプライヤーから350台以上のコンピューターを購入できたはずだ。2002年以降、米国は北朝鮮に合計48万3543ドル相当のコンピューターと電子機器を合法的に輸出してきた。この金額は、北朝鮮の支配層が必要とする電子機器の一部を合法的に供給できる額に相当する。​​ 

我々の分析によると、北朝鮮のエリート層が使用している電子機器の多くは旧型モデルであるか、旧型のソフトウェアが搭載されている。これらの合法的な輸出は、北朝鮮のネットワーク上で確認されたすべてのデバイスを網羅しているわけではなく、また483,543ドルでは中規模でプロキシネットワークを完全に構築するには不十分である。しかし、これは北朝鮮がどのようにして西側諸国のハードウェアとソフトウェアをすべて入手できたのかという疑問に対する興味深い答えの一部を示している。今日、北朝鮮のネットワークで使用されているのが確認されたコンピューターやソフトウェアの少なくとも一部は、おそらく過去15年の間に取得されたものだろう。​​ 

今後の展望​​ 

米国の輸出業者は、連邦輸出規制を熟知し、遵守する責任があります。違反した場合、罰金、民事または刑事訴追、禁固刑、悪評、輸出特権の剥奪、米国政府との契約からの除外などの罰則が科される可能性があります。マサチューセッツ輸出センターの説明によると、「たとえ輸出業者が無害な製品のみを販売していたり、友好国のみに販売していたりする場合でも、輸出業者は最終的に輸出規制を十分に理解し、違反を防止するための運用手順を確立する責任を負う。」​​ 

米国企業および個人が制裁違反で有罪判決を受けるリスクを回避するためには、効果的な輸出コンプライアンスプログラムを実施することが求められる。米国商務省産業安全保障局は、効果的なプログラムのための8つの要素を提案している。​​ 

一般的に、すべての米国企業が8つの要素すべてを完璧に満たすことは求められていませんが、強固なコンプライアンスプログラムから逸脱すると、米国輸出規制に違反していると判断されるリスクがあります。しかし、米国企業が堅牢なプログラムを持っている場合でも、制裁対象国は偽旗作戦や非自国の仲介者を利用して、最も高度なプログラムさえも回避することが多い。軍備管理専門家とロイター通信の最近の報道が指摘しているように、北朝鮮は制裁措置を回避するために住所や名前を偽造することに長けている。この技術の流れは一方通行ではなく、最近の報告によると、北朝鮮はペーパーカンパニーや様々な偽名を使って、顔認識ソフトウェアを米国の同盟国に、暗号化ソフトウェアをアジア諸国に輸出するなど、様々な技術を輸出しているという。​​ 

昨年広く報道された、北朝鮮のペーパーカンパニーであるグロコムが関与したある取引は、北朝鮮がいかに容易に技術規制制裁を回避できるかを示している。グロコムはアジアを拠点とするダミー会社のネットワークを利用して電子機器販売業者から部品を購入し、その支払いは米国の銀行口座を経由して行われていた。これらの取引の中心となった企業であるGlocomは、国連と国際グローバルシステムがWHOISウェブサイトの登録データを通じて発見した請求書により、Pan Systems Pyongyangと関係があることが判明した。梁洙女は、パンシステムズ平壌の取締役およびインターナショナル・グローバル・システムの株主として名を連ねており、ロイター通信は、梁が北朝鮮偵察総局内の「連絡事務所519」に報告していると報じている。​​ 

今日では、「高級品」という用語の多様な解釈、巧妙な制裁回避工作、そして下位カテゴリーとしての技術・電子機器に対する規制の緩慢さによって、金正恩政権が事実上自由に米国の電子機器、ソフトウェア、ハードウェアを入手できる状況が生み出されている。技術再販業者、海外在住の北朝鮮人、そして金正恩政権の広範な犯罪ネットワークはすべて、世界で最も抑圧的な政府の一つである北朝鮮が日常的に使用するためのアメリカ製技術の移転を容易にしている。世界的な統一された統一された北朝鮮への包括的な制裁の努力と、これらの制裁をペーパーカンパニーの網で阻止できない多国間協力がなければ、北朝鮮は西側技術の支援を受けてサイバー戦争作戦を妨げることなく続けられるだろう。​​ 

1.アセンド・コミュニケーションズは1999年にルーセント・テクノロジーズに買収され、その後2016年にノキアに買収された。​​