四个目标：将远程工作收入转为武器资金的网络
2026年10月23日，澳大利亚对两家朝鲜公司和两名金融掮客实施制裁，针对的是一个据官员称会将远程技术工作收入输送给平壤、用于核武器和弹道导弹项目的体系。
目录
制裁对象包括朝鲜牡丹峰计算技术公司、振勇信息技术合作公司、Sim Hyon Sop和Yu Py Ung（也称Yu Pu Ung）。制裁措施包括对个人实施定向金融制裁和旅行禁令，并对相关公司实施金融限制。
外交部长黄英贤表示，朝鲜劳工冒充其他国家公民获取远程工作，再将收入汇给为朝鲜政权服务的机构。澳大利亚的制裁公告称，此次列名依据多边制裁监测组（MSMT）的调查结果。该组织负责调查朝鲜规避联合国制裁的行为。
黄英贤表示，澳大利亚正与其他政府合作限制这些网络。她这样描述各方协调行动：
我们正与包括欧盟在内的国际伙伴协调采取这一行动。
对雇主而言，眼前的风险不只是求职者身份造假。承包人员可能确实完成编程工作，却将工资转给受制裁组织，并借此获得访问公司系统、客户信息或软件的权限。
澳大利亚此次行动将三个相互关联的问题纳入考量：隐瞒雇佣关系、通过中间人转移资金，以及组织让身份不明者访问系统所带来的安全风险。政府尚未公布这四个目标从澳大利亚雇主处获得了多少收入。
这些公司和金融掮客是谁？
朝鲜牡丹峰计算技术公司在中国沈阳和丹东设有IT劳工代表团。据美国财政部对其运作情况的描述，振勇信息技术合作公司则通过公司和代表管理在俄罗斯和老挝工作的团队。
两家公司和两名男子此前均已受到美国制裁。澳大利亚将其列入制裁名单后，限制措施也将延伸至澳大利亚的金融和商业往来，使这些公司和掮客成为澳大利亚金融机构、企业和个人直接面临的合规风险。
Yu在中国活动。韩国和美国于2024年3月对其实施制裁，指控其涉嫌洗白IT劳工收入，并为核与导弹研发采购物资。美国当局指称，他协助将劳工收入用于购买服务于朝鲜武器工业的物资。
美国于2023年4月对Sim实施制裁。美国财政部当时认定，他是朝鲜光鲜银行驻丹东的一名副代表。当局指控他管理朝鲜劳工收入、洗白通过黑客攻击获得的加密货币，并协助通过国际银行体系转移资金。
美国联邦调查局（FBI）曾公布针对Sim的500万美元悬赏，美国国务院也被报道提供700万美元悬赏征集相关信息。两家机构公布的金额并不相同。Sim因涉嫌从事支持朝鲜的金融活动，仍被FBI通缉。
普通合同如何变成资金渠道？
朝鲜IT劳工寻找网站开发、移动应用、软件、平面设计和区块链应用等领域的工作。7月发布的国际警示称，许多人具备高超的技术技能，既可以直接与公司签约，也能通过网络平台接单。
劳工可能使用盗取的身份信息、伪造文件，或由其他国家的人提供的身份注册。中间人可以代为参加面试或会见潜在雇主，而真正负责编程的人则身处别处。
付款也可能经由另一条隐蔽路径。雇主向第三方账户付款，由对方扣除费用后，将余额转至指定的境外账户。政府还指出，加密货币和汇款服务也可用于转移资金。
美国国务院发布的政府联合警示还指出，自动化外汇欺诈也是收入来源。因此，这个更大的网络将真实服务所得的工资与其他金融活动结合起来，并借助中间人掩盖资金的赚取者和收款人身份。
笔记本电脑农场掩盖工作的实际地点
所谓“笔记本电脑农场”，是指由中间人在劳工声称居住的国家托管的一批雇主电脑。中间人接收设备，并安装软件，让身处国外的人能够远程操控。
雇主看到的电脑活动来自预期所在国境内。实际编程人员却可能远在数千公里之外。虚拟专用网络（VPN）可将互联网流量经由其他地点传输，远程桌面软件则提供了更多隐藏连接来源的方式。
美国执法行动显示了这类实体设施的规模。FBI于9月21日至25日开展“孤星集结行动”，在得克萨斯州搜查了40多处住所，并查获约187台笔记本电脑及电脑切换设备。10月公布的执法行动还涉及两人被捕，以及14人在两份起诉书中被起诉。
俄亥俄州北区的一份起诉书称，一项从2019年持续至2025年年中的计划影响了17个州和哥伦比亚特区的70多家雇主。检方估计相关收入约为300万美元，并认为这笔钱已被转给受制裁的朝鲜实体。受影响的雇主涉及医疗保健、通信、网络安全支持、零售和制造业。
美国当局称，中间人日益开始承担托管设备以外的任务，有些安排甚至涉及将整项工作分包给其他外国公民。协助FBI调查的CrowdStrike将这类活动称为“名誉天马”（Famous Chollima）。
澳大利亚决定前，警示不断升级
澳大利亚实施制裁前，多个国家已反复发布警示并展开调查。由包括澳大利亚、韩国、日本和美国在内的11个国家组成的MSMT，一直在调查网络行动和海外IT工作如何助长规避制裁的行为。
这一时间线显示，各国政府的应对从警示招聘风险逐步转向限制相关组织和掮客：
- 2024年8月26日：澳大利亚制裁办公室首次发布朝鲜IT劳工警示。
- 2025年8月：日本、韩国和美国就朝鲜IT劳工发布联合声明。
- 2025年10月：MSMT发布第二份报告，调查网络活动和IT劳工计划。
- 2026年7月31日：澳大利亚及伙伴政府发布范围更广的警示，澳大利亚也更新了面向雇主的指导。
- 2026年9月21日至25日：FBI在得克萨斯州开展“孤星集结行动”。
- 2026年10月22日：澳大利亚将四个目标列入制裁名录。
- 2026年10月23日：黄英贤公开宣布制裁措施。
澳大利亚外交贸易部发布的7月联合声明汇集了澳大利亚、加拿大、法国、德国、意大利、日本、荷兰、新西兰、韩国、英国和美国的相关机构。声明签署方警告称，人工智能正帮助劳工掩盖身份并在国际范围内扩大活动。
澳大利亚要求雇主核查哪些事项
澳大利亚薪酬竞争力强，对合同制技术人员的需求也很大，因此具有吸引力，澳大利亚制裁办公室表示。企业曾通过LinkedIn、Fiverr、Freelancer和正式招聘机构收到相关求职者的联系。
该办公室发布的更新版劳工警示称，朝鲜劳工曾使用盗取或篡改的澳大利亚护照和驾照。警示提醒雇主自行核查，即使候选人由招聘机构推荐也不例外。
官员指出，以下可疑情况若同时出现，值得进一步核查：
- 申请材料、作品集和收款账户中出现不同姓名、所在地或工作经历。
- 工资账户登记在他人名下，或有人要求通过中间人转付工资。
- 多个账户重复使用同一身份文件，或文件有篡改痕迹。
- 拒绝参加视频会议、面部与身份照片不符，或疑似使用换脸滤镜。
- 短时间内从多个国家登录、连续登录超过24小时，或记录的工作时长异常偏高。
- 要求更改笔记本电脑的送货地址，或使用远程访问软件控制雇主的电脑。
人工智能可以生成可信的个人资料、措辞精致的信息和面试回答。因此，警示建议雇主直接向相关机构核实证件和工作经历，并使用独立于申请材料所提供的信息来源获取联系方式。
此外，建议雇主确认银行账户姓名与劳工身份相符，通过正规银行渠道付款，限制未经核实的远程管理软件，并限制对敏感信息的访问。实际做法是，在招聘前后持续核查身份、所在地和付款安排。
违规可能面临监禁和高额罚款
如果企业直接或间接向受制裁个人或实体提供资金或其他资产，可能违反澳大利亚制裁法。雇用并支付朝鲜IT劳工，也可能构成与朝鲜开展被禁止的商业活动。
澳大利亚制裁办公室列出的最高处罚金额自2026年7月1日起适用：个人最高可被判处10年监禁，并处91万澳元罚款或交易价值三倍的罚款，以较高者为准。企业最高可被处以364万澳元罚款或交易价值三倍的罚款，以较高者为准。
如果企业能够证明已采取合理预防措施并履行尽职调查义务，以避免违规，则可作为抗辩理由。身份核验、付款核查和电脑访问控制方面的记录，有助于证明企业采取了这些措施。
制裁办公室称，会对合规问题采取分级应对措施。严重案件可能被起诉；主动努力合规的企业通常会获得教育和指导。办公室如向受影响企业索取信息，其警示称，相关沟通将通过[email protected]发送。
企业还面临数据窃取和勒索风险
新西兰网络安全机构9月披露，一名朝鲜人员使用虚假身份在当地一家企业获得远程工作。身份曝光后，该人员威胁要泄露敏感信息。
韩国国家警察厅也于2025年对一家国内私营企业疑似雇用朝鲜人员一事展开调查。据报道，该劳工实际承担了开发任务，显示身份隐瞒与有效工作可以同时存在。
7月发布的政府警示还提醒，相关人员可能窃取数据，也就是将组织内部信息复制并带出，还可能盗窃加密货币和敏感资料。澳大利亚的警示指出，知识产权、个人身份信息和公司资金都可能面临风险。
因此，访问权限与招聘核查同样重要。承包人员即使能够完成指定任务，也可能访问远超任务所需的信息。澳大利亚的指导建议，根据劳工实际需要限制访问权限，并管控允许他人远程进入公司电脑的软件。
海外劳工问题与俄罗斯相连
联合国安理会于2017年12月通过的第2397号决议要求各国遣返在其管辖范围内获取收入的朝鲜公民，少数例外情况除外。7月声明还提到，金融行动特别工作组将朝鲜列为需采取反非法融资措施的司法管辖区。
劳工问题并不局限于远程编程。战略与国际研究中心和乔治·W·布什研究所10月14日发布的一项研究估计，多达1.2万名朝鲜人在俄罗斯鞑靼斯坦地区的叶拉布加无人机工厂工作。研究称，朝鲜保留了他们最高90%的工资，工人最终只拿到至多10%。
研究描述了一个生产网络：工厂每月为俄罗斯供应5500多架无人机，中国提供可用于民用或军事用途的零部件，伊朗“沙赫德”无人机设计则为俄罗斯的改型提供支持。研究呼吁打击人口贩运网络，并敦促联合国调查该综合设施内的工作条件。
全球反对朝鲜种族灭绝联盟（Worldwide Coalition to Stop Genocide in North Korea）的学者兼人权活动人士宋英彩如此严厉地描述劳工处境：
朝鲜的生活并不轻松，但这些人被送到俄罗斯当奴隶，没有自由，而且只能留下自己挣得的一小部分钱。
特洛伊大学首尔校区国际关系教授丹·平克斯顿认为，两国接壤并开展合作，使国际社会极难介入。同一项研究还担忧，无人机生产工作可能让朝鲜掌握可用于自主研发武器的实用知识。
跨境执法加大对相关网络的压力
澳大利亚表示，制裁旨在切断收入渠道，并加大对朝鲜的压力，促使其放弃核武器和弹道导弹项目。黄英贤呼吁遵守安理会决议，并采取具体措施实现完全、可核查、不可逆转的无核化。
朝鲜多次否认运营隐蔽金融网络，并称有关其海外活动的指控纯属捏造。发布7月警示的各国政府则称，一个利用虚假身份、中间人和技术接触国际雇主、不断扩张的网络正在形成。
这些措施同时针对网络中的多个环节。金融限制覆盖接收或转移收入的公司和掮客；雇主核查针对用于获取工作的虚假身份；搜查笔记本电脑农场则可清除让劳工看似身处当地的设备。
对澳大利亚企业而言，直接变化是制裁名单扩大，同时政府发布了关于招聘、付款和系统访问的详细指引。相关责任从批准聘用承包人员的人，延伸至支付发票和管理公司电脑的员工。
要点
- 澳大利亚于2026年10月23日宣布制裁两家朝鲜公司，以及金融掮客Sim Hyon Sop和Yu Py Ung。
- 澳大利亚政府称，隐瞒身份从事IT工作有助于为朝鲜核武器和弹道导弹项目提供资金。
- 劳工利用虚假身份、付款中间人、人工智能工具和海外笔记本电脑农场获取并完成远程工作。
- 澳大利亚建议雇主独立核验身份、核查收款账户，并限制对敏感系统的访问。
- 违反制裁规定可能导致个人被判处监禁，企业则面临最高364万澳元或交易价值三倍的罚款，以较高者为准。
- 美国、韩国和新西兰的调查显示，相关风险涉及工资、公司数据和勒索。
