米国司法省（DOJ）は、北朝鮮のIT労働者が偽の身分を用いて米国内の数十社に及ぶ企業に潜入し、ソフトウェアエンジニアなどの技術職として雇用されていた事実を明らかにしました。本件は、国家レベルのサイバー工作が民間企業の遠隔採用プロセスを悪用した深刻な事例です。
北朝鮮の労働者は、盗用した米国民の個人情報や偽の身分証明書を使用し、リモートワークの選考プロセスを突破していました。これにより米企業から賃金を得ることで、北朝鮮の資金源として活用されています。技術選考においては高いスキルを偽装・発揮することで、厳格なバックグラウンドチェックを回避していたことが指摘されています。
本報告を受け、米国司法省は企業に対し、遠隔採用における本人確認（ID認証）の厳格化を強く推奨しています。これまでの「信頼」を前提とした採用プロセスは、リモートワーク時代において形骸化している可能性があり、ゼロトラストの観点から改めて監視体制や検証プロセスを見直す必要があります。
企業は、リモートエンジニアの採用において多要素認証の導入、ビデオ面談の徹底、雇用後の継続的なモニタリング強化が不可欠です。本件は、技術系企業が国家レベルの脅威に対峙するための重要な教訓となります。