요약
- 구글은 해커들이 클라우드를 이용해 암호화폐를 채굴하고 있다는 사실을 사용자들에게 알렸습니다.
- 이들은 손쉬운 탈취를 위해 보안이 취약한 계정을 표적으로 삼습니다.
- 해커들은 암호화폐 채굴 소프트웨어를 다운로드하는 데 약 22초밖에 걸리지 않습니다.
구글은 악의적인 사용자들이 구글 클라우드 계정을 해킹하여 암호화폐를 채굴하고 있다고 고객들에게 경고하고 있습니다. 클라우드는 해킹된 사용자가 위험한 작업을 수행하도록 설정할 수 있는 강력한 채굴 능력을 제공합니다. 구글은 최신 보고서 "위협의 지평(Threat Horizons)"을 통해 보안 취약점에 대한 경각심을 일깨우고자 합니다. 보고서에 따르면 해커들은 이러한 계정을 악용하여 암호화폐 채굴 활동을 벌이고 있습니다.
구글은 보안 프로토콜이 미흡하거나 비밀번호로 보호되지 않은 계정은 해킹에 더 취약하다고 지적합니다.
보고서에 따르면 클라우드를 이용한 암호화폐 채굴은 CPU나 GPU 성능을 과도하게 사용하게 만든다고 합니다. 또한, 치아(Chia)와 같이 채굴에 저장 공간이 필요한 알트코인 채굴에 대해서도 언급하고 있습니다.
원인 및 완화 방안
구글 계정 분실의 주요 원인은 부실한 보안입니다. 그리고 부실한 보안은 여러 요인으로 인해 발생합니다. 그중 하나는 비밀번호를 사용하지 않거나, 취약한 비밀번호를 사용하는 경우입니다. 일부 계정은 비밀번호 없이 운영되어 악의적인 해커의 공격에 취약합니다. 또한, API 인증이 제대로 이루어지지 않은 계정도 위험을 증가시킬 수 있습니다.
애플리케이션 프로그래밍 인터페이스(API)는 사용자가 클라우드 기반 서비스를 이용할 수 있도록 해줍니다. 하지만 API의 취약점은 클라우드 계정의 보안에 심각한 영향을 미칠 수 있습니다. 따라서 API에 대한 강력한 tron
보안 조치가 거의 또는 전혀 마련되어 있지 않으면 해커가 계정을 해킹할 수 있습니다. 여러 클라우드 플랫폼 또한 이러한 문제에 직면하고 있습니다.
보고서는 또한 해커들의 효율성을 강조합니다. 해커들이 암호화폐 채굴 소프트웨어를 다운로드하는 데 22초밖에 걸리지 않았다고 지적했습니다. 따라서 이러한 공격은 보안이 취약한 계정을 표적으로 삼고 있다고 볼 수 있습니다. 이러한 계정들은 해커들이 작업을 더 쉽게 만들어주기 때문입니다.
구글은 비윤리적인 해커들이 채굴 목적으로 계정을 공격하는 것에 위협을 느끼고 있습니다
계정 해킹의 주된 원인은 채굴 때문입니다. 해커는 계정을 탈취한 후 단 30초 만에 해킹을 완료할 수 있습니다. 또한, 악의적인 공격자들은 보안이 취약한 클라우드 계정을 지속적으로 감시할 가능성이 있습니다. 보고서에 따르면 해킹당한 계정의 40%는 생성 시간 .
구글은 클라우드 공간이 취약한 계정을 끊임없이 감시당하고 있다고 생각합니다. 따라서 비윤리적인 행위자들은 '만약'이 아니라 '언제' 발생할지를 악용합니다.
보고서는 계정 소유자가 모범 사례를 준수해야 한다고 제안합니다. 또한 보안 취약점을 분석할 수 있는 도구를 고려해야 하며, 크롤링과 같은 다양한 기술을 활용해야 한다고 강조합니다.
클라우드 계정을 안전하게 관리하려면 필수 인증 단계를 설정하세요. 또한,dent관리를 강화하십시오. 보안을 위해 다단계 인증을 사용하는 것이 좋습니다. 고정 비밀번호와 동적 비밀번호를 모두 요구하는 도구를 활용할 수 있습니다. 활성화된 비밀번호는 로그인 시 사용할 일회용 비밀번호를 발급하여dent증명을 확인하는 역할을 합니다.
