南韓美國等11國發布警報 揭北韓IT人員資安威脅

南韓、美國、日本等十一個國家昨日發布聯合警報，警告全球各國政府、企業及個人，提防北韓（North Korea）的資訊科技（IT）工作者。這些人員被指控利用其技術能力，為平壤當局的核武及彈道飛彈計畫籌集資金，嚴重威脅國際安全。

根據這份聯合警報，朝鮮民主主義人民共和國（North Korea）高度依賴這些 IT 工作者，他們分佈在國內外，透過偽造身份並遠端工作，將所得收入匯回給朝鮮機構，資助其非法的大規模毀滅性武器（WMD）計畫。

這些北韓 IT 工作者通常會假冒他國國民，利用線上雇傭平台尋求工作機會。他們不只試圖將薪資匯回祖國，更對受雇企業構成內部威脅，可能從事資料竊取、加密貨幣盜用，以及敏感資訊外洩等行為。聯合警報指出，多國政府透過聯合警報，共享情資並呼籲各界提高警覺，這也凸顯了各國對此威脅的共同認知與協調行動。

警報中提及，這些北韓 IT 工作者正使用日益精密的手段來隱藏其真實身份，包含整合人工智慧（AI）技術，以擴大其在全球範圍內的活動。這使得識別和防範他們的行動變得更具挑戰性。

參與發布聯合警報的國家除了南韓、美國、日本外，還包括澳洲、加拿大、法國、德國、義大利、荷蘭、紐西蘭和英國。這些國家敦促各國政府、企業和實體，務必了解北韓 IT 工作者的詐欺手法，並實施有效的反制措施，例如加強身份驗證流程。警報進一步強調，所有聯合國成員國應根據聯合國安全理事會的決議，遣返在其管轄範圍內賺取收入的朝鮮國民，僅有少數例外。

警報也提醒，與北韓 IT 工作者簽約或支付報酬，可能違反日本、美國及大韓民國等國家的國內法律，進而導致法律訴訟或財務處罰，這也對國際勞動力市場和科技產業帶來影響，促使企業在招募遠端人才時必須更加審慎。