株式会社BlueAI は 2026年度 IT導入支援事業者に採択されました 詳しく見る
BlueAI セキュリティ
メニュー

ハッカーグループの記録

Kimsuky

別名 Black Banshee / Velvet Chollima / Emerald Sleet / Thallium / APT43 / TA427 / Springtail

状況活動中

帰属の確度

米複数当局による共同勧告が、所属組織(RGB第63研究センター)まで具体的に名指ししているため

帰属の根拠

米FBI・国務省・NSAが2024年5月2日付の共同サイバーセキュリティ勧告で、北朝鮮偵察総局(RGB)隷下の第63研究センターに属する組織と明記

状況 活動中

2024年5月2日付の米FBI・国務省・NSA共同勧告が、2023年末から2024年初めにかけてのDMARC設定の不備を突いたなりすましメール活動を継続中と記述した時点の状況 (出典 FBI・米国務省・NSA 2024-05-02)

Kimsuky（別名 Black Banshee、Velvet Chollima、Emerald Sleet、Thallium、APT43、TA427、Springtail）は、国家背景に分類されるハッカーグループです。主な動機は諜報です。

要点

  • 種類と動機 国家背景に分類されます。動機は「諜報」です。
  • 帰属 米FBI・国務省・NSAが2024年5月2日付の共同サイバーセキュリティ勧告で、北朝鮮偵察総局(RGB)隷下の第63研究センターに属する組織と明記。確度は高です。
  • 日本との関わり 米FBI・国務省・NSAの共同勧告(AA20-301A、2020年10月27日)は、Kimsukyが韓国・日本・米国の個人や組織を標的に情報収集活動を行っていると記載している。

基本の記録

種類
国家背景
動機
諜報。朝鮮半島情勢、核政策、対北朝鮮制裁など外交・安全保障分野の情報収集
記録の始まり
2012年頃。米FBI・国務省・NSAの共同勧告及びMITRE ATT&CKのいずれも2012年以降の活動と記載
状況
活動中
帰属の確度
高
帰属先として記載された国
北朝鮮

記録した手口

出典にもとづく手口です。番号は MITRE ATT&CK の手口番号です。

  • T1585.002DMARCの設定不備を悪用し正規ドメインを装った偽装メールを送信
  • T1566.001ジャーナリストや研究者になりすまし、講演依頼や取材を装って接触するスピアフィッシング
  • T1534侵害した組織の正規メールアカウントを使い、より高価値な標的へ追加のフィッシングを展開
  • T1555.003侵害したシステムからのブラウザ保存認証情報の窃取

日本との関わり

米FBI・国務省・NSAの共同勧告(AA20-301A、2020年10月27日)は、Kimsukyが韓国・日本・米国の個人や組織を標的に情報収集活動を行っていると記載している。日本の警察庁やNISC自身がKimsukyの名を明示して注意喚起を出した事例は今回の調査で確認できなかった

収録した事例とのつながりは、まだありません。

関係するページ

手口、グループ、事例のつながりは、収録データの記録だけから引いています。

関係する手口

収録データにはまだ出ていない

関係する事例

収録データにはまだ出ていない

このテーマ

国家背景のグループ

同じテーマのページをまとめて読めます。

次に読む

出典

最終確認日 （2026年10月24日）

監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）