전문가들, 쿠버네티스 클러스터를 표적으로 하는 암호화폐 마이닝 멀웨어 감지

TL;DR 요약

• 보안 전문가들은 쿠버네티스 클러스터를 표적으로 하는 새로운 암호화폐 마이닝 멀웨어를 감지했습니다.
• 이 멀웨어는 TeamTNT에서 유래한 것으로 추정됩니다.

보고된 바에 따르면 새로운 멀웨어는 컨테이너화된 애플리케이션을 실행하는 노드 집합인 쿠버네티스 클러스터를 표적으로 하여 무단으로 암호화폐를 마이닝하고 있습니다. 팔로알토 네트워크스(Palo Alto Networks Inc.)의 보안 연구원들은 최근 이 암호화폐 마이닝 멀웨어를 발견했으며, 이는 모네로(XMR) 마이닝을 위한 멀웨어 설계로 악명 높은 사이버 범죄 그룹인 TeamTNT에서 유래했을 수 있다고 덧붙였습니다. 보고된 바와 같이 이 멀웨어는 1월에 처음 발견되었습니다.

암호화폐 마이닝 멀웨어, 쿠버네티스 클러스터 표적

‘힐데가르트(Hildegard)’라는 이름의 멀웨어가 쿠버네티스 클러스리에 감염되면 컨테이너로 빠르게 확산되어 시스템을 하이재킹하여 일반적으로 크립토재킹(cryptojacking)이라고 불리는 무단 암호화폐 마이닝을 수행합니다. 보안 전문가들은 이 암호화폐 마이닝 멀웨어가 이전 공격에서 사용한 것과 유사한 도메인과 기능을 사용하기 때문에 TeamTNT 사이버 범죄 그룹에서 유래했다고 단언했습니다.

그러나 전문가들에 따르면 힐데가르트는 쉽게 탐지하기 어렵게 만들기 위해 다른 기능들을 갖추고 있었습니다. 그들은 이 새로운 암호화폐 마이닝 멀웨어가 리눅스와 유사한 프로세스 이름을 사용하여 통신을 은폐한다고 설명했습니다. 전문가들은 클러스터의 애플리케이션이 암호화폐 마이닝 멀웨어로 인해 방해받을 수 있다고 경고하며, 쿠버네티스는 쉽게 보안될 수 있지만 크립토재킹 공격을 패치하고 방지하려면 더 많은 작업이 필요하다고 덧붙였습니다.

“이 복잡한 공격에서 위협 행위자들은 쿠버네티스 오작동과 알려진 취약점의 조합을 활용하고 있습니다. […] 데브옵스 및 IT 팀은 보안 담당 부서와 긴밀히 협력하여 특히 외부 노출 자산과 고위험 취약점에 대한 수정을 우선시해야 합니다,”라고 버클 사이버(Vulcan Cyber)의 공동 창립자 탈 모겐슈테른(Tal Morgenstern)은 논평했습니다.

멀웨어 공격의 증가

랜섬웨어는 작년 더 많은 타격을 입힌 유형의 멀웨어입니다. 최근 보고서에서 블록체인 분석 회사인 체인널리시스(Chainalysis)는 불법 암호화폐 거래 건수가 감소했다고 보고했습니다. 그러나 랜섬웨어 공격은 작년 기록에 크게 기여했습니다. 기록상, 랜섬웨어 공격은 작년 대비 300% 이상 증가했습니다.