鎖定網絡中的四個對象：遠端工作收入流向武器資金
澳洲於 2026 年 10 月 23 日制裁兩家北韓企業及兩名金融掮客，鎖定一套據官員表示會將遠端科技工作收入轉入平壤核武與彈道飛彈計畫的系統。
目錄
制裁對象為朝鮮萬景台電腦技術公司、真勇資訊技術合作公司，以及沈賢燮和俞炳益；俞炳益的姓名也以 Yu Pu Ung 的形式出現。措施對兩名個人實施定向金融制裁與旅行禁令，並對兩家公司施加金融限制。
外交部長黃英賢表示，北韓勞工假扮成其他國家的公民以取得遠端工作，之後將收入交給為該政權服務的機構。澳洲的制裁公告指出，列入制裁名單的依據包括多邊制裁監測小組（MSMT）的調查結果；該小組負責調查北韓規避聯合國制裁的情況。
黃英賢表示，澳洲正與其他政府合作，限制這些網絡。她如此形容相關協調工作：
我們正與包括歐盟在內的國際夥伴協調，採取這項行動。
對雇主而言，眼前的風險不只在於應徵者身分造假。承包人可能確實從事程式設計工作，卻將薪資轉給受制裁組織，並取得公司系統、客戶資訊或軟體的存取權限。
澳洲此次行動涵蓋三項彼此相關的問題：隱匿受雇身分、透過中間人轉移資金，以及組織讓身分未經確認的人員存取系統所造成的安全風險。政府尚未公布這四個對象從澳洲雇主取得多少收入。
這些企業與金融掮客是誰？
朝鮮萬景台電腦技術公司在中國瀋陽和丹東經營資訊科技工作者代表團。美國財政部對其運作的說明指出，真勇資訊技術合作公司則透過公司與代表管理在俄羅斯和寮國工作的團隊。
兩家公司及兩名男子此前已遭美國制裁。澳洲將他們列入制裁名單，讓澳洲金融與商業往來也受到限制，這些公司及掮客因此成為澳洲金融機構、企業與個人的直接法遵關注對象。
俞炳益人在中國，南韓與美國於 2024 年 3 月以涉嫌洗錢轉移資訊科技工作者收入，以及採購核武與飛彈發展所需物資為由，對他實施制裁。美國當局指控他協助將工作者收入用於採購支援北韓武器產業的物資。
美國於 2023 年 4 月制裁沈賢燮。美國財政部當時指出，他是高麗光鮮銀行在丹東的副代表。當局指控他管理北韓工作者的收入、洗錢處理透過駭客活動取得的加密貨幣，並協助透過國際銀行體系轉移資金。
聯邦調查局（FBI）曾公布與沈賢燮有關的 500 萬美元懸賞，美國國務院也被報導曾懸賞 700 萬美元徵求線索。兩個機關公布的金額不同。沈賢燮因涉嫌從事支援北韓的金融活動，仍遭 FBI 通緝。
一般工作合約如何成為資金管道？
北韓資訊科技工作者尋找網站開發、行動應用程式、軟體、平面設計及區塊鏈應用等工作。7 月發布的國際警示指出，許多人具備高階技術能力，既能直接向公司承接合約，也能透過線上平台接案。
工作者可能使用竊取的身分證件、偽造文件，或由其他國家人士提供的身分資料註冊。協助者可以代為參加面試或與潛在雇主會面，實際撰寫程式的人則留在別處。
付款也可能經由另一條隱匿管道。雇主將款項匯入第三方帳戶，對方扣除費用後，再把餘款轉到指定的海外帳戶。政府指出，加密貨幣與匯款服務也可用於轉移資金。
美國國務院的政府聯合警示也指出，自動化外匯詐欺是收入來源之一。因此，這個更廣泛的網絡既包含提供真實服務所賺取的薪資，也涵蓋其他金融活動，並利用中間人隱藏收入的賺取者與收款者身分。
筆電農場掩飾工作實際地點
所謂筆電農場，是由協助者在工作者聲稱居住的國家，代為保管一批雇主提供的電腦。協助者收到設備後，會安裝讓海外人士遠端控制電腦的軟體。
雇主看到的活動來自實際位於預期國家的電腦，但程式設計師可能遠在數千公里之外。虛擬私人網路（VPN）可將網路流量經由其他地點轉送，遠端桌面軟體也提供了更多隱匿連線位置的方式。
美國執法行動顯示這類實體設備的規模。FBI 於 9 月 21 日至 25 日執行「孤星圍剿行動」（Operation Lonestar Roundup），在德州搜索 40 多處住宅，並查扣約 187 台筆電及電腦切換設備。10 月的執法公告也提到兩人遭逮捕，另有 14 人在兩份起訴書中被控罪。
俄亥俄州北區一份起訴書指出，該計畫自 2019 年持續至 2025 年年中，影響 17 個州及哥倫比亞特區的 70 多家雇主。檢方估計相關收入約 300 萬美元，並相信款項已轉交受制裁的北韓實體。受影響的雇主涵蓋醫療保健、通訊、網路安全支援、零售及製造業。
美國當局表示，協助者承擔的工作日益增加，已不只代為保管設備；部分安排還涉及將整份工作轉包給其他外國籍人士。協助 FBI 調查的 CrowdStrike 將這類活動追蹤為「名門千里馬」（Famous Chollima）。
澳洲決策前已陸續發布警示
澳洲制裁行動之前，多個國家已反覆發布警示並展開調查。由包括澳洲、南韓、日本和美國在內的 11 個國家組成的 MSMT，已調查網路行動與海外資訊科技工作如何支援規避制裁。
這段過程顯示，各國政府的作法逐步從警告招募手法，轉向限制幕後組織與掮客：
- 2024 年 8 月 26 日：澳洲制裁辦公室首次發布北韓資訊科技工作者警示。
- 2025 年 8 月：日本、南韓與美國就相關工作者發布聯合聲明。
- 2025 年 10 月：MSMT 發布第二份報告，檢視網路活動與資訊科技工作者計畫。
- 2026 年 7 月 31 日：澳洲與夥伴政府發布範圍更廣的警示，澳洲也更新雇主指引。
- 2026 年 9 月 21 日至 25 日：FBI 在德州執行「孤星圍剿行動」。
- 2026 年 10 月 22 日：澳洲將四個對象列入制裁名單。
- 2026 年 10 月 23 日：黃英賢對外宣布制裁措施。
外交暨貿易部的7 月聯合聲明由澳洲、加拿大、法國、德國、義大利、日本、荷蘭、紐西蘭、南韓、英國和美國的機關共同發布。簽署國警告，人工智慧正協助工作者隱瞞身分，並在國際間擴大活動。
澳洲要求雇主查核的事項
澳洲制裁辦公室表示，當地具競爭力的薪資，以及對約聘科技人員的需求，使澳洲成為有吸引力的目標。企業曾透過 LinkedIn、Fiverr、Freelancer 及正式招募機構接到相關聯繫。
該辦公室的更新版工作者警示指出，北韓工作者曾使用遭竊或竄改的澳洲護照與駕照。警示提醒雇主，即使候選人由招募機構推薦，仍應自行查核。
官員指出，若出現下列可疑細節組合，雇主應進一步查證：
- 申請資料、作品集與收款帳戶所使用的姓名、地點或工作經歷不一致。
- 薪資帳戶登記在他人名下，或要求透過中間人轉付薪資。
- 多個帳戶重複使用相同身分文件，或文件有遭竄改的跡象。
- 拒絕參加視訊會議、與身分照片不符，或疑似使用換臉濾鏡。
- 短時間內從多個國家登入、連線時段超過 24 小時，或記錄工時異常偏高。
- 要求更改筆電配送地點，或使用遠端存取軟體控制雇主的電腦。
人工智慧可生成可信的個人檔案、潤飾過的訊息與面試回答。因此，警示建議雇主直接向相關機構查核文件與工作經歷，並使用從申請資料以外的管道獨立取得的聯絡方式。
雇主也應確認銀行帳戶姓名與工作者身分相符、使用正式銀行管道、限制未經查核的遠端管理軟體，並限制敏感資訊的存取權限。實務上，招募後仍須持續查核身分、所在地與付款安排，而非只在招募前查核。
違規可能面臨徒刑與高額罰款
澳洲制裁法適用於企業直接或間接向受制裁個人或實體提供資金或其他資產的情況。聘用並支付薪資給北韓資訊科技工作者，也可能涉及與北韓進行遭禁止的商業活動。
澳洲制裁辦公室列出的最高刑罰，以 2026 年 7 月 1 日起適用的金額計算，個人最高可判處 10 年徒刑，並處以 91 萬澳元罰款，或交易價值三倍的罰款，以金額較高者為準。企業最高可被處以 364 萬澳元罰款，或交易價值三倍的罰款，以金額較高者為準。
若企業能證明已採取合理預防措施並盡到盡職調查義務，以避免違規，即可主張免責。身分查核、付款檢查與電腦存取管控紀錄，有助於證明企業已採取這些措施。
制裁辦公室表示，會依問題嚴重程度採取分級處理。重大案件可能遭到起訴，願意配合的企業通常會獲得教育與指引。若辦公室向受影響企業索取資訊，相關通知將透過 [email protected] 寄發，這點已在警示中說明。
企業也面臨資料竊取與勒索風險
紐西蘭網路安全機關 9 月披露，一名北韓人士以假身分取得當地企業的遠端工作。身分曝光後，該工作者威脅要公開敏感資訊。
南韓國家警察廳也於 2025 年針對一名疑似北韓人士在國內民間企業任職一事展開調查。據報該工作者確實執行開發工作，顯示身分遭隱匿者也可能同時從事有實際產出的工作。
7 月的政府警示指出，相關風險包括資料外洩，也就是將組織內的資訊複製出去，以及加密貨幣與敏感資料遭竊。澳洲警示則指出，智慧財產、個人識別資料與公司資金都可能面臨風險。
因此，除了招募查核，存取權限也同樣重要。承包人即使能完成指派工作，也可能取得遠超過工作所需的資訊。澳洲指引建議，依工作者實際需要限制存取範圍，並管控可讓他人遠端登入公司電腦的軟體。
海外勞工議題也牽涉俄羅斯
聯合國安全理事會於 2017 年 12 月通過的第 2397 號決議，要求各國遣返在其境內賺取收入的北韓公民，但設有少數例外。7 月聯合聲明也提到金融行動工作組將北韓列為須採取反非法融資措施的司法管轄區。
勞工議題不只涉及遠端程式設計。戰略暨國際研究中心與喬治．W．布希研究所於 10 月 14 日發布的研究估計，多達 1 萬 2,000 名北韓人在俄羅斯韃靼斯坦共和國的葉拉布加無人機工廠工作。研究指出，北韓最多保留他們薪資的 90%，工作者實際僅能拿到 10%。
研究描述了一條生產網絡：工廠每月為俄羅斯供應超過 5,500 架無人機；中國提供可供民用或軍用的零組件；伊朗「見證者」無人機設計則支援俄羅斯的改良型號。研究呼籲打擊人口販運網絡，並由聯合國調查該設施的工作條件。
全球停止北韓種族滅絕聯盟的學者兼人權倡議者宋永彩，以強烈措辭形容工作者遭受的待遇：
在北韓生活並不容易，但這些人被當成奴隸送往俄羅斯，毫無自由，而且只能保留自己收入的一小部分。
特洛伊大學首爾校區國際關係教授丹．平克斯頓認為，兩國接壤且彼此合作，使國際介入極其困難。同一份研究也憂心，參與無人機生產可能讓北韓取得實務知識，進而用於自身武器研發。
施壓網絡，跨境執法
澳洲表示，制裁旨在切斷收入管道，並加大對北韓的壓力，促使其放棄核武與彈道飛彈計畫。黃英賢呼籲遵守安全理事會決議，並採取具體步驟，實現完全、可查證且不可逆轉的無核化。
北韓一再否認建立隱匿金融網絡，並稱有關其海外活動的指控是捏造的。發布 7 月警示的各國政府則指出，一個利用假身分、中間人與科技接觸全球雇主的網絡正在擴大。
這些措施同時打擊網絡中的多個環節。金融限制涵蓋收取或轉移收入的公司與掮客；雇主查核則針對求職時使用的假身分；搜索筆電農場則可移除讓工作者假裝身在當地的設備。
對澳洲企業而言，實際變化是制裁名單擴大，政府也提供詳細指引，說明招募、付款與系統存取權限的管理方式。從核准承包人聘用的人員，到處理付款及管理公司電腦的員工，都有責任遵守相關規定。
重點
- 澳洲於 2026 年 10 月 23 日宣布制裁兩家北韓企業，以及金融掮客沈賢燮和俞炳益。
- 澳洲政府表示，隱匿身分從事資訊科技工作有助於資助北韓核武與彈道飛彈計畫。
- 工作者利用假身分、付款中間人、人工智慧工具與海外筆電農場取得並完成遠端工作。
- 澳洲建議雇主自行查核身分、確認收款帳戶，並限制敏感系統的存取權限。
- 違反制裁規定者，個人可能面臨徒刑；企業可能被處以最高 364 萬澳元，或交易價值三倍的罰款，以金額較高者為準。
- 美國、南韓與紐西蘭的調查顯示，相關風險包括薪資流向、公司資料外洩與勒索。
