크립토재킹을 예방하고 탐지하기 위한 효과적인 보안 조치는 무엇인가요?

크립토재킹은 공격자가 승인되지 않은 암호화폐 마이닝을 위해 컴퓨팅 자원을 악용하는 사이버 보안 위협을 나타내며, 이러한 공격을 예방하고 탐지하기 위한 경계와 보안 조치의 필요성을 강조합니다.

크립토재커들은 관련된 비용 없이 암호화폐 마이닝의 혜택을 추구합니다. 비싼 하드웨어와 전기 요금을 피함으로써, 그들은 재정적 부담 없이 암호화폐를 마이닝합니다. 모네로(Monero)는 프라이버시 기능으로 인해 크립토재커들 사이에서 인기 있는 선택입니다.

크립토재킹의 유행은 비트코인과 모네로와 같은 암호화폐의 가치에 종종 연동되어 변동해 왔습니다. 최근 법 집행 기관의 단속과 크립토 마이닝에 사용된 플랫폼인 Coinhive의 폐쇄는 크립토재킹을 주춤하게 만들었습니다. 그러나 크립토재킹의 동기는 여전히 명확합니다: 이익입니다. 이는 가치 있는 코인을 마이닝하는 불법적이면서도 비용 효율적인 방법을 제공합니다.

관련 용어

• 암호화폐는 블록체인이라고 불리는 분산 원장에 기반을 둡니다. 이 디지털 데이터베이스는 거래 데이터로 지속적으로 업데이트되며, 마이닝자들은 이 시스템에서 중요한 역할을 합니다. 그들은 컴퓨팅 파워를 기여하여 블록체인의 새로운 블록을 생성하며, 그 노력에 대해 보상을 받습니다.

• 그러나 마이닝은 전기와 고가의 장비 등 상당한 자원 요구 사항을 수반합니다. 사이버 공격자들은 이러한 비용을 우회하기 위해 선행 투자 없이 암호화폐를 마이닝하는 악성 스크립트를 배포합니다. 이러한 불법적인 관행은 크립토재킹이라고 불리며, 이는 “암호화폐(cryptocurrency)”와 “하이재킹(hijacking)”이 결합된 용어입니다.

• 크립토재킹은 컴퓨터나 모바일 기기에 침투하여 그 자원을 암호화폐 마이닝에 활용하는 위협을 수반합니다. 디지털 토큰이나 “코인”으로 표현되는 암호화폐에는 비트코인을 비롯한 수천 가지의 다른 형태가 포함됩니다. 이러한 디지털 통화는 복잡한 수학적 과정을 통해 모든 거래를 기록하는 분산 데이터베이스인 블록체인 기술을 통해 운영됩니다.

• 블록체인에 새로운 블록을 생성하기 위해 암호화폐는 “마이닝”이라고 알려진 컴퓨팅 파워를 제공하는 개인들에게 의존합니다. 더 큰 암호화폐들은 마이닝 팀이 운영하는 전용 컴퓨터 랙을 사용합니다. 이 에너지 집약적인 활동은 상당한 양의 전력을 소비합니다.

크립토재킹의 작동 방식

크립토재킹은 피해자의 장치에 크립토재킹 소프트웨어를 주입하여 암호화폐 마이닝 중이거나 지갑에서 암호화폐를 훔치는 것과 관련된 은밀한 사이버 범죄입니다. 이 악성 소프트웨어는 다양한 형태를 취할 수 있으며, 교활한 전술을 통해 장치에 침투합니다.

한 가지 방법은 악성 링크가 포함된 피싱 이메일을 보내는 것입니다. 피해자가 링크를 클릭하면, 악성 크립토 마이닝 코드가 그들의 장치에 조용히 삽입됩니다. 또는 사이버 침입자들이 웹사이트나 온라인 광고에 자바스크립트 코드를 삽입할 수 있습니다. 피해자의 브라우저가 이 손상된 콘텐츠를 로드하면 코드가 작동하여 사용자의 지식 없이 크립토재킹 스크립트를 설치합니다.

방법에 관계없이 스크립트는 피해자의 컴퓨터에서 복잡한 수학적 연산을 수행하는 것을 목표로 합니다. 그런 다음 결과가 해커가 통제하는 서버로 전송되며, 이 과정에서 장치의 데이터는 보호됩니다. 그러나 스크립트는 피해자의 컴퓨터에서 처리 능력을 빨아들입니다.

일부 사용자에게는 컴퓨터 성능 저하만이 눈에 띄는 효과일 수 있습니다. 그러나 기업들은 높은 전기 요금과 IT 유지보수 비용 등 상당한 비용을 감당해야 할 수 있습니다. 또한, 크립토 마이닝 스크립트는 다른 컴퓨팅 자원에 감염되어 벌레처럼 퍼질 수 있습니다. 이러한 스크립트는 다른 크립토 마이닝 악성 코드를 스캔하여 감지되면 비활성화할 수도 있습니다.

초기에 크립토재커들은 무료 콘텐츠를 사용자에게 제공하면서 자바스크립트 코드를 사용하여 암호화폐를 마이닝했습니다. 웹사이트 운영에 대해 투명할 때 이 전술은 성공적일 수 있습니다. 그러나 사용자는 종종 웹사이트의 정직성을 판단하는 데 어려움을 겪습니다.

악의적인 크립토재킹은 다른 접근 방식을 취하여 정당한 사이트에 침투하여 사용자가 웹사이트를 떠난 후에도 활동을 계속합니다. 사용자는 웹사이트가 그들의 컴퓨터를 사용하여 암호화폐를 마이닝한다는 사실을 인식해야 합니다. 숨겨진 브라우저 창이 시스템 리소스를 사용하여 감지를 방지하며 은밀하게 작동합니다.

크립토재킹은 컴퓨터에만 국한되지 않으며 안드로이드 모바일 기기 역시 표적이 될 수 있습니다. 사이버 범죄자들은 트로이 목마 바이러스나 감염된 웹사이트로 사용자를 리디렉션하여 이러한 기기를 악용할 수 있습니다. 트로이 목마 바이러스는 신뢰할 수 있는 응용 프로그램을 사칭하여 피싱과 같은 방법을 통해 사용자의 시스템에 접근합니다.

크립토재킹 공격에 사용되는 방법

크립토재킹 공격은 사이버 범죄자의 창의성에 의해만 제한되는 다양한 형태로 나타납니다. 다음은 오늘날 사용되는 가장 일반적인 방법들입니다.

엔드포인트 공격

과거에 크립토재킹은 주로 데스크톱과 노트북과 같은 엔드포인트를 표적으로 삼았습니다. 전통적인 크립토재킹 악성 코드는 파일리스 악성 코드, 피싱_scheme, 웹사이트 및 웹 애플리케이션에 내장된 악성 스크립트와 같은 친숙한 수단을 통해 이러한 장치에 침투했습니다.

이메일 기반 공격

기본적인 접근 방식 중 하나는 unsuspecting 사용자에게 링크를 클릭하도록 유도하는 것처럼 합법적인 이메일을 보내는 것입니다. 링크를 클릭하면 코드 실행이 트리거되어 컴퓨터에 크립토 마이닝 스크립트가 설치됩니다. 이 스크립트는 백그라운드에서 은밀하게 작동하며 명령 및 제어(C2) 인프라를 통해 결과를 전송합니다.

웹사이트 및 광고 삽입

또 다른 방법은 여러 웹사이트에 나타나는 웹사이트나 광고에 스크립트를 삽입하는 것입니다. 스크립트는 사용자가 이러한 사이트를 방문하거나 브라우저에서 감염된 광고를 접할 때 자동으로 실행됩니다. 중요하게는, 이 시나리오에서는 피해자의 컴퓨터에 코드가 저장되지 않습니다.

이러한 전통적인 크립토재킹 경로가 여전히 우려되지만, 사이버 범죄자들은 진화하여 수익을 극대화하기 위해 더 정교한 기술을 채택했습니다. 이러한 고급 방법 중 일부는 아래에 설명되어 있습니다.

크립토재킹에서 취약한 서버 및 네트워크 장치 스캔

크립토재커들은 지속적으로 수익을 증가시키는 방법을 찾고 있으며, 그들의 전략 중 하나는 개별 컴퓨터를 넘어 서버, 네트워크 장치 및 심지어 사물인터넷(IoT) 장치를 표적으로 삼는 범위를 확장하는 것입니다. 이 중 서버는 특히 매력적인 표적입니다. 그들은 표준 데스크톱 컴퓨터보다 더 강력하며 2022년 공격자들의 주요 사냥터가 되었습니다.

공격자들은 공개적으로 노출되고 Log4J 취약점과 같이 널리 알려진 취약점을 가진 서버를 인터넷에서 적극적으로 스캔합니다. 그들은 그러한 취약한 서버를 발견하면 결함을 악용하여 접근합니다. 일단 내부에 들어가면, 그들은 손상된 시스템에 은밀하게 크립토 마이닝 소프트웨어를 로드하며, 이는 해커의 서버에 연결됩니다. 이를 통해 그들은 서버의 자원을 사용하여 암호화폐를 마이닝할 수 있습니다.

또한, 공격자들은 종종 초기에 침해된 서버를 시작점으로 사용하여 동일한 네트워크 내의 다른 네트워크 장치로 크립토재킹 활동을 확산시킵니다. 이러한 측면 이동(lateral movement)은 그들이 불법적인 마이닝 작업을 극대화할 수 있게 합니다.

소프트웨어 공급망 공격: 증가하는 위협

최근 사이버 범죄자들은 오픈 소스 코드 저장소에 침투하는 전술을 사용하여 소프트웨어 공급망에 노력을 집중해 왔습니다. 그들은 크립토재킹 스크립트를 포함하는 악성 패키지와 라이브러리를 코드에 직접 주입하는 것을 목표로 합니다. 

이는 전 세계 개발자들이 이러한 패키지를 대량으로 다운로드하기 때문에 심각한 위협이 됩니다. 이를 통해 사이버 범죄자들은 암호화 채굴(crypto-jacking) 사업을 빠르게 확장할 수 있는 두 가지 경로를 확보하게 됩니다.

개발자 시스템의 직접 표적: 악성 패키지는 개발자의 시스템을 표적으로 삼도록 전략적으로 설계될 수 있습니다. 개발자가 무심코 이러한 패키지를 다운로드하여 프로젝트에 통합하면, 숨겨진 크립토재킹 스크립트가 그들의 자원을 불법적인 크립토 마이닝을 위해 하이재킹할 수 있습니다.

이에는 개발자의 시스템과 이들이 연결된 네트워크 및 클라우드 리소스가 모두 포함됩니다. 본질적으로 공격자는 암호화 채굴 리소스 네트워크의 통제를 장악하게 됩니다.

최종 사용자를 위한 소프트웨어 오염: 또는 사이버 범죄자들은 이러한 공급망 공격을 사용하여 개발자가 만든 소프트웨어를 오염시킬 수 있습니다. 크립토 마이닝 스크립트를 실행하는 구성 요소를 소프트웨어에 주입함으로써, 그들은 간접적으로 애플리케이션의 최종 사용자의 기계를 침해합니다. 사용자가 영향을 받은 소프트웨어를 실행하면, 그들의 기계가 암호화폐 마이닝에 활용됨에 따라 무의식적으로 크립토재킹 작업의 일부가 됩니다.

이러한 접근 방식은 사이버 범죄자들이 오픈 소스 코드 저장소의 광범위한 활용을 이용해 암호화 채굴 인프라를 급격히 확장할 수 있게 합니다. 이는 피해자를 노리는 공격자들이 사용하는 진화하는 전술을 강조하며, 이 성장하는 위협에 대응하기 위한 강화된 사이버 보안 조치의 필요성을 부각시킵니다.

암호화 채굴 탐지: 3 주의해야 할 주요 징후

암호화 채굴을 탐지하는 것은 불법 활동이 종종 장치에서 무해한 작업처럼 위장되기 때문에 어려울 수 있습니다. 그러나 다음과 같은 세 가지 중요한 지표에 대해 경계심을 유지해야 합니다.

성능 저하

암호화 채굴의 주요 적신호 중 하나는 컴퓨팅 장치의 성능이 눈에 띄게 저하되는 것입니다. 시스템이 느려지는 현상은 종종 초기 경고 신호입니다. 장치가 느리게 실행되거나 자주 충돌하거나 비정상적으로 낮은 성능을 보이는지 주의 깊게 관찰하세요. 또한, 배터리가 평소보다 빠르게 방전되는 경우에도 암호화 채굴의 또 다른 잠재적 지표일 수 있습니다.

과열

암호화 채굴은 컴퓨팅 장치를 과열시킬 수 있는 리소스 집약적인 프로세스입니다. 과도한 열은 컴퓨터를 손상시키고 수명을 단축시킬 수 있습니다. 노트북이나 컴퓨터의 팬이 평소보다 높은 속도로 작동한다면, 암호화 채굴 스크립트나 웹사이트가 장치의 과열을 유발하고 있을 가능성이 있습니다. 팬 활동 증가는 녹거나 화재와 같은 과열로 인한 잠재적 손상을 방지합니다.

중앙 처리 장치(CPU) 사용량

미디어 콘텐츠가 거의 없거나 없는 웹사이트를 방문할 때 CPU 사용량이 증가하면 암호화 채굴 스크립트의 존재를 나타낼 수 있습니다. 기본적인 암호화 채굴 테스트를 수행하려면 Activity Monitor(Mac용) 또는 작업 관리자(Windows용)와 같은 도구를 사용하여 장치의 CPU 사용량을 확인하세요. 

다만, 이러한 프로세스들이 탐지를 방해하기 위해 자신을 숨기거나 합법적인 기능인 것처럼 가장하려 할 수 있다는 점에 유의하는 것이 중요합니다. 또한, 암호화 채굴로 인해 컴퓨터가 최대 CPU 용량으로 작동할 경우 매우 느리게 실행되어 문제 해결이 더 어려워지는 경향이 있습니다.

이러한 징후에 대해 경계심을 유지함으로써 암호화 채굴 활동을 탐지하고 장치와 데이터를 보호하기 위한 적절한 조치를 취할 가능성을 높일 수 있습니다.

암호화 채굴로부터 자신을 보호하기 위한 필수 조치

강력한 사이버 보안 소프트웨어 활용

장치를 보호하기 위해 포괄적인 사이버 보안 프로그램을 활용하세요. 이러한 소프트웨어는 암호화 채굴 멀웨어를 포함한 다양한 위협을 감지할 수 있습니다. 피해자가 되기 전에 보안 조치를 설치하는 것은 예방적인 접근 방식입니다. 또한, 운영 체제와 애플리케이션, 특히 웹 브라우저를 정기적으로 업데이트하여 취약점을 패치해야 합니다.

암호화 채굴 동향에 대한 정보 습득

사이버 범죄자들은 지속적으로 전술을 적응시켜 암호화 채굴을 위한 업데이트된 스크립트와 전달 방법을 생성합니다. 최신 사이버 보안 위협에 대해 정보를 습득하고 예방적인 태도를 유지하는 것이 중요합니다. 이러한 인식은 네트워크 및 장치에서 암호화 채굴을 탐지하고 다른 사이버 보안 위험으로부터 방어하는 데 도움이 됩니다.

암호화 채굴 차단용 브라우저 확장 프로그램 구현

암호화 채굴 스크립트는 종종 웹 브라우저에 침투합니다. 웹상의 암호화 채굴자를 차단하기 위해 전용 브라우저 확장 프로그램을 사용하면 보호를 강화할 수 있습니다. 선호하는 브라우저에 따라 minerBlock, No Coin 또는 AntiMiner와 같은 확장 프로그램을 설치하는 것을 고려하세요.

광고 차단기 활용

암호화 채굴 스크립트는 온라인 광고를 통해 전달될 수 있으므로, 광고 차단기를 설치하면 이를 효과적으로 차단할 수 있습니다. 예를 들어 AdBlock Plus는 악성 암호화 채굴 코드를 감지하고 차단합니다.

JavaScript 비활성화 고려

온라인 브라우징 중 JavaScript를 비활성화하면 암호화 채굴 코드가 컴퓨터에 감염되는 것을 방지할 수 있습니다. 다만, 이 조치가 필수적인 웹사이트 기능에 영향을 줄 수 있으므로 이 방법을 사용할 때는 주의가 필요합니다.

잘 알려진 암호화 채굴 페이지 차단

웹사이트 방문 시 암호화 채굴에 대한 방어력을 강화하려면 신중하게 선별된 화이트리스트의 사이트에서만 방문하도록 하세요. 또는 잘 알려진 암호화 채굴 사이트를 블랙리스트에 추가할 수 있지만, 이 방법은 새로 등장하는 암호화 채굴 위협을 모두 커버하지 못할 수 있습니다.

암호화 채굴은 해롭지 않아 보이는 반면, 실제로는 범죄적 이득을 위해 컴퓨터 전력을 무단으로 사용하는 것입니다. 위험을 최소화하기 위해 강력한 사이버 보안 관행을 따르는 것이 중요합니다. 포괄적인 보호를 보장하기 위해 모든 장치에 신뢰할 수 있는 사이버 보안 또는 인터넷 보안 솔루션을 설치하세요.

결론 

암호화 채굴은 사이버 범죄자들이 동의 없이 사용자의 장치와 리소스를 착취하여 암호화폐를 채굴하기 때문에 디지털 환경에서 심각한 위협을 제기합니다. 무해한 범죄처럼 보일 수 있지만, 컴퓨팅 파워의 불법적인 사용은 장치 성능 저하, 에너지 비용 증가 및 잠재적인 보안 취약점으로 이어질 수 있습니다.

암호화 채굴로부터 자신을 보호하려면 예방적인 사이버 보안 조치를 채택하는 것이 중요합니다. 여기에는 신뢰할 수 있는 사이버 보안 소프트웨어 활용, 진화하는 암호화 채굴 동향에 대한 정보 습득, 암호화 채굴 스크립트를 차단하도록 설계된 브라우저 확장 프로그램 및 광고 차단기 사용이 포함됩니다. 또한, 사용자는 JavaScript를 비활성화하고 방문하는 웹사이트를 신중하게 선별하여 암호화 채굴 위협에 노출되는 것을 최소화할 수 있습니다.

이러한 전략을 구현하고 경계심을 유지함으로써 개인은 암호화 채굴 공격으로부터 장치와 리소스를 보호하고 모든 사용자를 위한 더 안전한 디지털 환경에 기여할 수 있습니다. 암호화 채굴은 겉보기에는 무해해 보이지만 개인의 컴퓨팅 리소스와 사생활을 침해하는 행위임을 인식하고, 오늘날 연결된 세상에서 예방적 방어 조치가 필수적임을 인지하는 것이 중요합니다.