Company

Korea Expo Joint Venture

Sanctioned entity

North Korea. Named in 12 sanctions listings.

Screen this subject

Summary

Company

Front company affiliated with Lab 110, one of the DPRK's hacking organizations. Affiliated with Park Jin Hyok, a hacker from the DPRK.

The Director Disqualification Sanction was imposed on 09/04/2025.

Chosun Expo a apporté un soutien financier, technique ou matériel à une série de cyberattaques ayant des effets importants, provenant de l'extérieur de l'Union et constituant une menace extérieure pour l'Union ou ses États membres, et de cyberattaques ayant des effets importants dirigés contre des pays tiers, y compris les cyberattaques connues sous le nom de “WannaCry” et les cyberattaques lancées contre l'Autorité polonaise de surveillance financière et Sony Pictures Entertainment, ainsi que le cyber-braquage de la banque centrale du Bangladesh et la tentative de cyber-braquage de la banque vietnamienne Tiên Phong, et les a facilitées. “WannaCry” a perturbé des systèmes d'information dans le monde entier en les ciblant au moyen d'un rançongiciel et en bloquant l'accès aux données. Les systèmes d'information d'entreprises présentes dans l'Union, y compris des systèmes d'information relatifs à des services nécessaires à la maintenance de services et d'activités économiques essentiels au sein des États membres, en ont été affectés. L'acteur connu sous le nom de “APT38” (“Advanced Persistent Threat 38”) ou le “Lazarus Group” ont mené “WannaCry”. Chosun Expo peut être reliée à APT38/“Lazarus Group”, y compris au moyen des comptes utilisés pour les cyberattaques.

(also KOREA EXPO JOINT VENTURE)

(UE) 2020/1125 du 30/07/2020 (UE Cyberattaques - R (UE) 2019/796) (FondementJuridique: 287)

30.7.2020

Adresse : CORÉE DU NORD

(also CHOSUN EXPO JOINT VENTURE, CHOSUN EXPO, KOREA EXPO JOINT VENTURE CORPORATION)

(Designation details: 30.7.2020)

Sanctions and listings12

  • Democratic People's Republic Of Korea (North Korea) Sanctions Regime - Autonomous (DPRK)

    Department of Foreign Affairs and TradeAustralian Sanctions Consolidated ListAustralia

    Targeted financial sanction

    Autonomous Sanctions (Designated Persons and Entities and Declared Persons – Democratic People’s Republic of Korea) Amendment (No. 1) Instrument 2025

    Autonomous Sanctions (Designated Persons and Entities and Declared Persons – Democratic People’s Republic of Korea) List 2012

    Programme AU-DPRKLast updated 6 Nov 2025dfat.gov.audfat.gov.au

  • Effective
    1 Sep 2023

    国際平和のための国際的な努力に我が国として寄与するために講ずる資産凍結等の措置の対象となる

    Ministry of FinanceJapan Economic Sanctions and List of Eligible PeopleJapan

    Reference 71mof.go.jp

  • Listed
    6 Sep 2018

    North Korea Sanctions - DPRK3

    Office of Foreign Assets ControlUS OFAC Specially Designated Nationals (SDN) ListUnited States

    Block and DPRK3

    Secondary sanctions risk: North Korea Sanctions Regulations, sections 510.201 and 510.210

    Transactions Prohibited For Persons Owned or Controlled By U.S. Financial Institutions: North Korea Sanctions Regulations section 510.214

    Executive Order 13722 (North Korea)

    Programme US-NKReference 24917treasury.govofac.treasury.gov

  • EU Restrictive Measures Against Cyber-Attacks Threatening The Union Or Its Member States - (UE) 2020/1125 du 30/07/2020 (UE Cyberattaques - R (UE) 2019/796)

    Direction Générale du TrésorFrench National Asset Freezing SystemFrance

    Chosun Expo a apporté un soutien financier, technique ou matériel à une série de cyberattaques ayant des effets importants, provenant de l'extérieur de l'Union et constituant une menace extérieure pour l'Union ou ses États membres, et de cyberattaques ayant des effets importants dirigés contre des pays tiers, y compris les cyberattaques connues sous le nom de “WannaCry” et les cyberattaques lancées contre l'Autorité polonaise de surveillance financière et Sony Pictures Entertainment, ainsi que le cyber-braquage de la banque centrale du Bangladesh et la tentative de cyber-braquage de la banque vietnamienne Tiên Phong, et les a facilitées. “WannaCry” a perturbé des systèmes d'information dans le monde entier en les ciblant au moyen d'un rançongiciel et en bloquant l'accès aux données. Les systèmes d'information d'entreprises présentes dans l'Union, y compris des systèmes d'information relatifs à des services nécessaires à la maintenance de services et d'activités économiques essentiels au sein des États membres, en ont été affectés. L'acteur connu sous le nom de “APT38” (“Advanced Persistent Threat 38”) ou le “Lazarus Group” ont mené “WannaCry”. Chosun Expo peut être reliée à APT38/“Lazarus Group”, y compris au moyen des comptes utilisés pour les cyberattaques.

    Programme EU-CYBReference EU.5709.80gels-avoirs.dgtresor.gouv.frsanctionsmap.eu

  • Official designation

    La Principauté de MonacoMonaco National Fund Freezing ListMonaco

    (UE) 2020/1125 du 30/07/2020

    Autorité de désignation publiée : Union européenne

    Chosun Expo a apporté un soutien financier, technique ou matériel à une série de cyberattaques ayant des effets importants, provenant de l'extérieur de l'Union et constituant une menace extérieure pour l'Union ou ses États membres, et de cyberattaques ayant des effets importants dirigés contre des pays tiers, y compris les cyberattaques connues sous le nom de “WannaCry” et les cyberattaques lancées contre l'Autorité polonaise de surveillance financière et Sony Pictures Entertainment, ainsi que le cyber-braquage de la banque centrale du Bangladesh et la tentative de cyber-braquage de la banque vietnamienne Tiên Phong, et les a facilitées. “WannaCry” a perturbé des systèmes d'information dans le monde entier en les ciblant au moyen d'un rançongiciel et en bloquant l'accès aux données. Les systèmes d'information d'entreprises présentes dans l'Union, y compris des systèmes d'information relatifs à des services nécessaires à la maintenance de services et d'activités économiques essentiels au sein des États membres, en ont été affectés. L'acteur connu sous le nom de “APT38” (“Advanced Persistent Threat 38”) ou le “Lazarus Group” ont mené “WannaCry”. Chosun Expo peut être reliée à APT38/“Lazarus Group”, y compris au moyen des comptes utilisés pour les cyberattaques.

    geldefonds.gouv.mc

  • Listed
    30 Jul 2020

    EU Restrictive Measures Against Cyber-Attacks Threatening The Union Or Its Member States

    Federal Public Service FinanceBelgian Financial SanctionsBelgium

    2020/1125 (OJ L246)

    Programme EU-CYBfinance.belgium.besanctionsmap.eu

  • Listed
    6 Sep 2018

    Reciprocal

    OFACUS SAM Procurement ExclusionsUnited StatesActive

    Prohibition/Restriction

    Redacted for Security Reasons

    sam.gov

  • Listed
    6 Sep 2018

    Reciprocal

    OFACUS SAM Procurement ExclusionsUnited StatesActive

    Prohibition/Restriction

    Redacted for Security Reasons

    sam.gov

  • Listed
    6 Sep 2018

    Reciprocal

    OFACUS SAM Procurement ExclusionsUnited StatesActive

    Prohibition/Restriction

    Redacted for Security Reasons

    sam.gov

  • Listed
    30 Jul 2020

    EU Restrictive Measures Against Cyber-Attacks Threatening The Union Or Its Member States - CYB

    Directorate‑General for Financial Stability, Financial Services and Capital Markets UnionEU Financial Sanctions Files (FSF)European Union

    30.7.2020

    regulationType=amendment; organisationType=council

    2020/1125 (OJ L246)

    Programme EU-CYBReference EU.5709.80eur-lex.europa.eusanctionsmap.eu

  • Listed
    6 Sep 2018

    Reciprocal

    OFACUS SAM Procurement ExclusionsUnited StatesActive

    Prohibition/Restriction

    Redacted for Security Reasons

    sam.gov

  • Effective
    31 Dec 2020

    UK sanctions relating to cyber activity - The Cyber (Sanctions) (EU Exit) Regulations 2020

    UK; Foreign, Commonwealth & Development OfficeUK FCDO Sanctions ListUnited Kingdom

    Asset freeze and director disqualification sanction

    Chosun Expo, a front company used by malicious cyber actors operating under the Reconnaissance General Bureau (RGB), has been responsible for, engaging in, providing support for, or promoting the commissions, planning or preparation of relevant cyber activity, including data interference and accessing information systems. Such activity that Chosun Expo is or has been involved in undermines, or is intended to undermine, the integrity, prosperity or security of the United Kingdom or a country other than the United Kingdom and directly or indirectly caused economic loss to, or prejudice to the commercial interests of, those affected by the activity.

    Programme GB-CYBReference 13910Reference CYB0004Last updated 19 Nov 2025gov.ukgov.uk

Connections3

Owns1

Other links2

All 2 markedSanctionedDebarredExport controlled
  • Linked from
    "Has conducted "legitimate IT work" for the company"Born 18 Oct 1984North Korea
  • Linked to
    "Korea Expo Joint Venture Corporation is a front company of Lab 110"ChinaNorth Korea

Other names11

Also known as11

Chosun Expo Joint VentureChosun ExpoKorean Export Joint Ventureコリア・エキスポ・ジョイント・ベンチャー・コーポレーション;チョソン・エキスポ;チョソン・エキスポ・ジョイント・ベンチャーChosun Expo (APT 38)Chosen ExpoKEJVKorea Expo Joint Venture CorporationKorea Export Joint Ventureコリア・エキスポ・ジョイント・ベンチャーCHOSUN EXPO JOINT VENTURE

Addresses4

  • 北朝鮮平壌特別市

  • Pyongyang Korea, North

  • Pyongyang

  • Pyongyang, Democratic People's Republic of Korea

This page shows the public record as its publishers state it. A name here is not by itself a finding: whether a record refers to a particular person or company is what screening decides. Read the full notice.