北朝鮮サイバー・ネットワーク情勢 総合解説レポート

第2章：Cenbongの役割と2026年10月の大規模DDoS攻撃の分析

香港ダミー企業「Cenbong（先鋒国際）」とは？

AS134544「Cenbong」は、北朝鮮が国際経済制裁を回避するために香港に設立した実体なきフロント企業（ペーパーカンパニー）とみられています。その技術的・政治的な役割は以下の通りです。

• 中国聯通（China Unicom）との緩衝地帯： 北朝鮮とChina Unicomが直接BGPピアを結ばない形（クッション）にすることで、中国側が「北朝鮮と直接取引・接続している」という国際的な批判や法的な制裁リスクを回避するためのカモフラージュとして機能しています。
• 資金・工作の窓口： トランジット（回線購入）費用の決済や、サイバー工作トラフィックを香港の一般商用通信に紛れ込ませるための最初の踏み台として悪用されています。

2026年10月：大規模DDoS攻撃と「BGP緊急避難」のインシデント

2026年10月中旬、北朝鮮のネットワークインフラおよび公式トップレベルドメイン「.kp」を管理するDNSネームサーバーが、30時間以上にわたる大規模なDDoS攻撃を受けました。

「.kpネームサーバー」が抱えるアキレス腱

北朝鮮の公式DNSサーバー（`ns1.official.kp` など）は、世界にわずか数台しかなく、かつ実体がすべて平壌の同一アドレス空間内（AS131279内部）に集中しています。世界中の分散DNS（エニーキャスト）のような冗長性を持たないため、大量のパケットでインターネットの地図（名前解決）が遮断されやすく、ドミノ倒しのように国家全体のWebサイトが世界から一斉消滅する構造的弱点を持っています。

第3章：国内イントラネット「光明」とロシア回線の軍事的役割

一般市民向けイントラネット「光明（クァンミョン）」の内部構造

世界に開かれたサイバー攻撃用の回線とは裏腹に、北朝鮮国内は徹底した情報鎖国環境が構築されています。

• 完全遮断されたWeb空間： 外部のインターネットから物理的・技術的に孤立したネットワーク。国営の検閲・登録機関が許可した数千件の静的なサイトのみが存在します。
• 独自OS「（Red Star OS）」による監視： Linuxベースの国産OSです。PC内のすべてのファイルに対して、自動的に独自の「電子透かし（ウォーターマーク）」を付与するロジックを搭載。外部から密輸された韓流ドラマなどの動画ファイルが、どの端末間で流通したかを政府が完全に追跡可能です。
• ホワイトリスト型スマートフォン： 国内向けの端末は、政府がデジタル署名した国産アプリ以外はインストールできず、Wi-FiやBluetoothは物理的・ソフトウェア的に厳しく制限されています。
  人口約2,500万人のうち、推計約700万人（約3割）がスマートフォンを利用しているとされています
  • 折りたたみスマホの登場: 2026年10月の国際商品展覧会では、国内ITブランド「プルンハヌル（青い空）」から、新型の画面折りたたみ式スマートフォンが出展され話題となりました。
  • 50以上のブランド群: 「アリラン」「平壌（ピョンヤン）」「チンダルレ（ツツジ）」「プルンハヌル」など、国内向けに50以上のブランド（50〜55モデル以上）が存在します。
  • 製造の裏側: 「国産」と大々的に宣伝されていますが、実際には中国のOEM（委託製造）企業が製造・アセンブリを行い、北朝鮮の貿易会社が自国ブランドのロゴと独自の国内向けソフトウェアを組み込んで販売しています。
  • デジタル署名（DRM）システム: 政府の公式なデジタル署名がないファイルやアプリは、インストールも再生もできません。これにより、密輸された韓国のドラマ動画や海外の音楽などをスマホで再生することは不可能です。
  • 「Trace Viewer」による自動スクショ: スマホを使用中、ランダムなタイミングで自動的にスクリーンショットが撮影され、ユーザーが削除できない領域に保存されます。これにより、不適切な使用をしていないか当局による事後検閲が行われます。
  • 韓国式表現（傀儡語）の強制排除: 韓流ブームの流入を防ぐため、システムに自動修正プログラムが義務付けられています。たとえば、メッセージで「オッパ（お兄ちゃん／親しい年上男性への呼びかけ）」と入力すると、「警告！実の兄妹の間に限ってのみ使えます」と画面に警告が出て、強制的に「同志（トンジ）」へ自動変換される機能などが搭載されています
  

ロシア・TransTeleCom（TTK）回線が担う軍事・インテリジェンス

近年の朝露の急速な軍事接近に伴い、TTK回線は単なるバックアップを超えた軍事・諜報の連携プラットフォームとなっています。

• 対中検閲の回避： 中国ルートを通る通信は中国政府に傍受されるリスクがあるため、ロシア直結のTTK回線は「中国に知られたくない軍事・外交の機密通信」をセキュアに行うために不可欠です。
• サイバー工作の「聖域」： 欧米からの法的追跡が届かないロシアのサイバー空間・IPアドレスを踏み台にすることで、ラザルス（Lazarus）などのハッカー集団が安全に出撃するゲートとして重宝されています。偵察衛星データやウクライナ戦争における電子戦ノウハウのリアルタイム共有窓口としても警戒されています。

第4章：ディープフェイク偽装雇用（IT労働者）の手口と防衛策

「Operation Lonestar Roundup」と最新の手口

米司法省（DOJ）およびFBIが摘発した最新の大規模作戦「Operation Lonestar Roundup」により、北朝鮮のハッカー・IT労働者が米国などの企業に「リモートワーカー」として大量に潜入していた実態が暴かれました。

• Laptop Farms　： 米国内の一般家庭（協力者宅）に大量の会社支給PCを設置させ、北朝鮮や中国の拠点から「AnyDesk」や「TeamViewer」といったリモートデスクトップ経由で遠隔操作。企業のセキュリティには「米国内からの正規アクセス」に見せかける高度なIPロンダリングを行っていました。
• ディープフェイク面接： 生成AIを用いたリアルタイム顔交換ソフトで他人になりすまし選考を突破。「面接の途中で数分間だけ不自然にカメラをオフにする（AIの設定調整）」という最新の不審サインが確認されています。給与は米国内の協力者（マネーババ）を通じて即座に暗号資産へ換金・洗浄され、平壌へ送金されていました。

明日から導入できる具体的な「テクニカル面接スクリーニング手順」