美国财政部对朝鲜实施制裁
关键要点
- 美国财政部对多家朝鲜实体及一名个人实施制裁，涉及其非法网络活动。
- 制裁包括对朝鲜自动化大学及其相关技术侦察局的制裁。
- 制裁措施并不能有效阻止朝鲜的网络攻击，但可以扣押任何美国境内的相关资产。
- 朝鲜黑客组织“Kimsuky”利用精心设计的恶意软件持续进行侦察和攻击。
近日，美国财政部对多家与朝鲜非法网络活动密切相关的实体及一名个人进行了经济制裁。此次制裁正值关于由朝鲜间谍威胁组织实施的最新针对性网络攻击研究结果曝光之时。
美国财政部在了针对四个实体和一名朝鲜国民的制裁，指控其参与黑客训练、实施网络攻击，以及运营秘密国际信息技术（IT）劳动力。
财政部外国资产控制办公室（OFAC）对朝鲜自动化大学实施了制裁，该大学被指控培养黑客，这些黑客往往会加入朝鲜主要的进攻性网络部门——侦察总局（RGB）。
此外，OFAC还制裁了RGB的技术侦察局（TRB）及其网络单位——第110研究中心，以及总部位于朝鲜的千勇信息技术合作公司及其代表金相满。
千勇信息技术公司被认为是朝鲜人民武装部的一个分支，该部门负责国防，向俄罗斯和老挝等国派遣信息技术工人，有些工人的年薪可高达30万美元，并将收入汇回朝鲜政权。
美国官员表示，金相满是驻俄罗斯海参崴的朝鲜国民，被认为是RGB的代理人，负责为政权购买和获取IT设备，并帮助将海外IT工人的汇款寄回家乡。他还帮助将加密货币不正当地转交给平壤，2021年将至少200万美元的资金转移给从俄罗斯和中国的IT工人。
OFAC表示，TRB负责朝鲜进攻性网络战术与工具的发展，运营多个部门，包括与相关的部门，而千勇公司则在俄罗斯和老挝雇佣朝鲜IT工人。
尽管制裁可能对朝鲜的网络攻击活动影响有限，但政府仍然可以没收发现的属于这些实体的任何美国境内资产。财政部官员指出，与许多出自平壤的黑客活动一样，这些实体的工作旨在支持国家的核武器计划，而金正恩总统及军方领导人视此计划为政权长期生存的关键。
财政部恐怖主义和金融情报副部长布赖恩·E·尼尔森表示：“今天的行动继续强调朝鲜在网络和IT劳动力运营方面进行的广泛非法活动，这些活动为政权的违禁大规模杀伤性武器和弹道导弹项目提供资金。”
朝鲜网络活动者在2022年盗取的虚拟货币金额超过以往任何一年，，据称这使平壤的网络窃取总额在2021年翻了一番。
制裁的消息与巧合，国务院将在5月24日举行一个座谈会，讨论朝鲜如何利用庞大的远程IT工人网络规避制裁。国务院表示，将与韩国外交部共同举办此次座谈会，以解决朝鲜利用远程IT劳动力逃避制裁的问题。
国务院指出，朝鲜有成千上万的IT工人从事国际自由职业合同，以资助国家的武器计划，并获得网络访问权限以实施网络攻击。
国务院表示：“与其他在第三国工作的朝鲜工人一样，朝鲜远程IT工人可能面临强迫劳动和政府安全人员的持续监视。”
“IT工人还被迫每天工作12至16小时，这可能是
