구글 경고: 클라우드 계정이 악성 암호화폐 채굴자들의 표적이 되고 있습니다

TL; DR 요약

• 구글은 해커들이 클라우드를 사용하여 암호화폐를 채굴하고 있다는 사실을 사용자에게 알렸습니다.
• 비정상적인 행위자들은 쉬운 장악을 위해 보안이 취약한 계정을 표적으로 삼습니다.
• 해커들은 암호화폐 채굴 소프트웨어를 다운로드하는 데 약 22초만 사용합니다.

구글은 구글 클라우드 계정을 해킹하여 암호화폐를 채굴하는 파괴적인 인물들에 대해 고객들에게 경고하고 있습니다. 클라우드는 위험한 작업을 수행하도록 구성할 수 있는 정제 파워에 접근할 수 있습니다. 현재 보고서인 'Threat Horizons'에 따르면 해당 조직은 보안 격차에 대한 인식을 높이고자 노력하고 있습니다. 보고서에 따르면 해커들은 암호화폐 채굴 활동에 계정을 악용합니다.

구글은 보안 프로토콜이 불충분한 계정, 또는 비밀번호로 보호되지 않은 계정이 침해되기 쉽다고 지적합니다.

보고서는 클라우드를 사용하여 암호화폐를 채굴할 때 CPU 또는 GPU 파워를 과도하게 사용한다고 말합니다. 또한 저장 공간을 기반으로 채굴하는 Chia와 같은 알트코인 채굴도 언급합니다.

원인과 완화 방안

구글 계정 손실의 주요 원인은 보안 부족입니다. 그리고 불충분한 보호는 여러 요인으로 인해 발생합니다. 이러한 요인 중 하나는 비밀번호가 없는 것입니다. 또는 약한 비밀번호가 존재하는 경우입니다. 일부 계정은 비밀번호 없이 운영되어 비윤리적 해커들에게 쉬운 표적이 됩니다. 또한 계정에는 현장에서의 API 검증이 누락되어 있을 수 있습니다. 이는 위험을 증가시킬 수 있습니다.

애플리케이션 프로그래밍 인터페이스(API)는 사용자가 클라우드 기반 서비스를 사용할 수 있는 기능을 제공합니다. 그러나 API의 취약성은 클라우드 계정 보안에 막대한 영향을 미칠 수 있습니다. API에 대한 강력한 조치를 시작하는 것이 좋습니다.

보안 조치가 거의 또는 전혀 없으면 해커가 계정을 침해할 수 있습니다. 여러 클라우드 플랫폼도 이러한 도전에 직면해 있습니다.

보고서는 해커들의 효율성도 강조합니다. 해커들이 암호화폐 채굴 소프트웨어를 다운로드하는 데 22초가 걸렸다고 지적했습니다. 따라서 공격이 보안이 취약한 계정을 표적으로 삼고 있다고 말하는 것이 안전합니다. 이러한 계정들은 그들의 작업을 쉽게 만듭니다.

구글은 채굴 목적으로 계정을 표적으로 삼는 비윤리적 해커들에게 위협을 느낍니다

계정이 해킹되는 주된 이유는 채굴 목적입니다. 따라서 해커들은 계정 장악 후 반분만 필요로 합니다. 또한, 의심스러운 행위자들은 보안이 취약한 클라우드 계정을 따라가고 모니터링하고 있을 수 있습니다. 보고서에 따르면 해킹된 계정 중 40%는 수명이 8시간 미만인 신규 계정이었습니다.

구글은 클라우드 공간이 취약한 계정을 위해 지속적으로 스캔되고 있다고 느낍니다. 따라서 비윤리적 행위자들은 '만약'이 아닌 '언제'의 측면을 악용하여 작업합니다.

보고서는 계정 보유자가 모범 관행을 준수할 것을 제안합니다. 또한 보안 취약점 구조를 분석할 수 있는 도구를 고려해야 합니다. 또한 크롤링과 같은 다양한 기법을 활용해야 합니다.

클라우드 계정을 통제하기 위해 중요한 인증 단계를 생성하십시오. 또한 신원 관리를 강화하십시오. 안전을 위해 다중 인증을 선택하십시오. 정적 및 동적 비밀번호를 요청하는 도구를 활용할 수 있습니다. 활성 비밀번호는 로그인을 위해 일회용 비밀번호를 발급하여 자격 증명을 확인합니다.