概要
- 北朝鮮発の偽IT労働者問題 が世界中で拡大
- 大手企業のCISOも被害を認識、Googleなども例外ではない
- 偽応募者は巧妙化・AIやディープフェイクも活用
- HR部門とセキュリティ部門の連携不足 がリスク要因
- 採用時の本人確認や現地面接など対策が急務
北朝鮮系偽IT労働者問題の現状
- 北朝鮮発の偽IT労働者 による詐欺がグローバル企業で常態化
- Mandiant Consulting CTOやGoogle Cloud幹部 も自社で被害を認める
- Snowflakeなど他社も同様の被害、米国司法省によれば被害額は6年で8800万ドル
- 詐欺師は内部情報やソースコード窃取・恐喝 も実施
- 米国企業の警戒強化により欧州企業も標的化
- 応募者の多くはリモートワーク希望のエンジニアや開発者
偽IT労働者の特徴と手口
- ディープフェイク動画やAIでの履歴詐称 も確認
- LinkedInプロフィールが浅く、履歴書は過剰に立派
- MetaやIvy League卒など経歴を詐称しつつ、SNSの繋がりは少数
- 西洋風の名前と東アジア系の外見・アクセントの不一致
- 新規メールアドレスや地理的に不一致な電話番号、VPN利用
- 学歴・職歴の裏付けが取れないケース多数
- ChatGPTの回答を活用した面接応答のパターンも観測
採用現場での課題とリスク
- HR担当者はサイバーセキュリティや詐欺検出の専門家ではない
- HR部門とCTO/CISOとの連携不足 がリスク増大要因
- 大企業ほど部門間連携が難しく、気付きにくい構造
- NetskopeやSocureなども被害や対策を実施
- FBIや法務部門と連携しスクリーニング強化
- 外部採用エージェントと不正応募者情報を共有
- リモートワーク普及で本人確認がより困難に
有効な対策と実践例
- 現地でのPC受け取りや対面オンボーディングの義務化
- 応募者住所の二重・三重チェック
- 書類確認や本人確認（ドキュメント認証）を徹底
- 不正応募者は現地対応や追加認証で辞退する傾向
- AIや脅威インテリジェンスを活用したIOC（侵害指標）リストの運用
- メールアドレス・住所・電話番号のブラックリスト化
- 「ヒューマンファイアウォール」として面接官への教育
- 経歴が不自然に豪華、回答遅延、技術や製品の混同、コールセンター環境などの兆候を警戒
- 最終面接は必ず対面で実施、理由なく拒否する場合はレッドフラグ
今後の展望と警鐘
- 犯罪者は手口を進化させ模倣も拡大
- 北朝鮮発だけでなく他の犯罪組織も同様の手法を採用する恐れ
- 全ての企業が「自社も標的」と認識し、部門横断的な対策の強化が不可欠