아쿠아 보안(Aqua Security)은 1년 간의 검토를 통해 클라우드 서버를 대상으로 한 사이버 공격의 대부분이 비밀 암호화폐 마이닝을 위한 것이었음을 결론지었습니다. 이는 해커들이 다른 사이버 위협보다 악성코드를 사용한 암호화폐 마이닝에 더 관심을 가지고 있음을 나타냅니다. 이러한 이유로 해커들은 침투 방법을 다양화하고 개선했습니다.
해커들이 이제 암호화폐 마이닝에 관심을 가지고 있습니다
아쿠아 보안은 이스라엘에 기반을 둔 선도적인 순수 클라우드 네이티브 보안 기업입니다. 사이버 보안 컴퓨터 발행된 70페이지 분량의 '위험 보고서'는 2019년 6월부터 2020년 7월까지 클라우드 허니팟 서버에서 추적 및 분석한 내용을 담고 있습니다. 약 16,371건의 공격을 분석한 결과, 회사는 해커들이 암호화폐 마이닝 목적으로 클라우드 서버에 침투하는 데 더 큰 관심을 가지고 있다고 밝혔습니다.
연초에 해커들은 클라우드 시스템에 침투하려는 노력을 강화했으며, 사이버 보안 기업은 공격이 250퍼센트 급증했음을 주목했습니다. 당시 해커들의 행동 대부분은 허니팟 서버의 통제를 얻은 후 악성코드가 포함된 컨테이너 이미지를 서버에 배포하려는 것이었습니다.
아쿠아 보안의 설명에 따르면, 이러한 이미지의 더 큰 비율(약 95퍼센트)이 암호화폐 마이닝을 위해 악의적으로 설계되었습니다. 이러한 이미지 중 소수만이 분산 서비스 거부(DDoS) 인프라 구축과 같은 다른 악의적인 목적을 위해 사용되었습니다.
해커들이 기술을 개선하고 있습니다
회사는 해커들이 악성코드를 포함한 침투 방법을 개선해 왔다고 추가로 주목했습니다. 이제 그들은 시그니처 기반 보안 시스템이나 정적 분석을 사용하여 발견하는 것이 거의 불가능할 정도로 서버를 공격하기 위해 더 정교한 기술을 사용하고 있습니다.
아쿠아의 팀 나우틸러스(Team Nautilus) 책임자 이단 레비보(Idan Revivo)는 다음과 같이 논평했습니다.
우리가 관찰한 공격은 클라우드 네이티브 인프라를 표적으로 한 공격에서 상당한 단계의 도약입니다. 클라우드 네이티브 기술의 광범위한 사용이 나쁜 행위자들에게 더 수익성 있는 표적이 되기 때문에, 우리는 정교함의 증가, 회피 기술의 사용, 공격 벡터와 목표의 다양성이 더욱 증가할 것으로 예상합니다.
보안 전문가들은 이러한 공격을 차단하기 위해 조치를 강화할 것을 권고받았습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
