블랙베리 부사장 Josh Lemos는 크립토잭킹 공격이 심각한 사이버 보안 위협으로 부상하고 있다고 믿습니다. 오늘날 멀웨어는 점점 더 암호화폐 마이닝 애플리케이션의 일부가 되고 있습니다. 또한 해커들은 조직적으로 네트워크 취약점을 공동으로 이용하기 위해 결집하고 있습니다.
크립토재킹 공격의 증가는 외부적 위협이자 내부적 위협을 모두 나타냅니다. 어떤 경우에는 합법적인 ID를 통해 네트워크 자원이 암호화 채굴에 사용되기도 했습니다. 이 추세는 조직들이 이러한 숨겨진 공격을 처리할 충분한 전문 지식을 갖추지 못했음을 보여줍니다. 가장 중요한 점은 크립토재킹 공격이 여전히 주목받지 못하고 있으며, 상당한 피해를 입을 잠재력이 있다는 것입니다.
Lemos는 설명합니다, 암호화폐 마이닝 애플리케이션은 악의적이라기보다 기회주의적입니다. 주로 네트워크 자원을 금융적 이익을 위해 사용하려는 목적을 가집니다. 이러한 앱에 멀웨어가 추가되면 악의적인 활동에 강력한 도구가 됩니다. 대부분의 유명 조직들은 이러한 조직들이 제기하는 위협을 인지하지 못해 네트워크를 이러한 취약점에 노출시킵니다.
크립토재킹 멀웨어가 위험한 수준에 도달
Lemos는 크립토잭킹 공격이 정교화되고 있으며 이제 복잡한 작전을 포함한다고 강조합니다. 그는 이것이 단순한 물뿌리개 공격을 나타내는 자바스크립트이거나 다양한 스피어 피싱 이메일의 일부일 수 있다고 설명합니다. 또한 마이너는 의심스러운 브라우저 확장 프로그램에 숨겨질 수 있습니다.
크립토잭킹 공격의 배포 방식도 지난 몇 년간 진화했습니다. 마이너들은 오늘날의 보안 도구로는 탐지가 불가능하기 때문에 광범위한 네트워크에 빠르게 확산될 수 있습니다.
예를 들어, 루시퍼 크립토재킹 사건은 대부분의 채굴자들이 따르는 표준 경로를 보여줍니다. 여기서는 XMRig 암호화 채굴기가 여러 번 사용되었습니다. 레모스는 또한 가장 심각한 크립토재커들이 프라이버시 보호 기능이 높은 모네로(Monero)를 공격에 사용한다고 강조했습니다.
모네로의 채굴 알고리즘은 일반인들에게 매력적입니다. 레모스는 교육을 받지 않은 사용자가 빠른 돈을 벌고자 할 때 함정에 빠지기 쉽다고 말합니다. 이러한 사용자는 크립토재킹 멀웨어에 매우 취약합니다.
팬데믹 기간 중 크립토재킹 공격 증가
레모스는 해커들이 다양한 취약점을 활용하는 애플리케이션에 멀웨어를 통합하는 추세가 계속될 것이라고 확신합니다. 네트워크가 더 취약해지면서 팬데믹 기간 중 크립토재킹 공격이 증가할 것입니다.
COVID-19는 세계가 법정화폐에 대한 신뢰를 잃으면서 암호화폐의 가치를 더욱 높였습니다. 많은 국가에서 암호화폐에 대한 관심이 높아지면서 크립토재킹 공격의 시장도 확대되고 있습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
구르프리트 틴드
구르프리트 틴드는 오타와 대학교에서 전기공학 석사 과정을 이수 중입니다. 그의 학문적 관심 분야는 IT, 컴퓨터 언어 및 암호화폐이며, 특히 블록체인 기반 아키텍처에 깊은 관심을 가지고 미래의 금융 수단으로서 디지털 화폐가 사회에 미칠 영향을 탐구하고자 합니다. 새로운 언어, 문화 및 소셜 미디어를 배우는 데 열정을 가지고 있습니다.
