싱가포르에서 불법 암호화폐 채굴 공격 급증, 전문가들은 코로나19를 원인으로 지목

싱가포르는 IT 허브로 간주되지만, 해커들은 해당 국가의 기술 인프라를 이용해 여러 컴퓨터를 불법 암호화폐 채굴을 위해 하이재킹하고 있습니다. 러시아 기반 사이버 보안 기업인 카스퍼스키에 따르면, 공격은 증가 올해 초에 발생했습니다.

싱가포르, 불법 암호화폐 채굴 공격 기록

1월부터 3월까지 카스퍼스키는 싱가포르의 컴퓨터 시스템에서 불법 암호화폐 채굴을 위해 발발한 최소 11,700건의 크립토재킹 공격을 차단했다고 밝혔습니다. 차단된 공격의 총 수는 작년 차단된 크립토재킹 공격과 비교하여 3배 증가한 수치입니다.

카스퍼스키의 공식 관계자 예오 시앙 티옹(Yeo Siang Tiong) 씨는 수요일 싱가포르가 증가 불법 암호화폐 채굴 공격에서 높은 비율을 차지하고 있다고 말했습니다. 이는 해당 국가의 인터넷 속도와 첨단 기술 인프라가 하이재커들에게 활동에 풍부한 대역폭을 제공하기 때문입니다.

하이재커들은 피해자의 컴퓨터 시스템에 오직 불법 암호화폐 채굴을 위한 프로그램을 실행하기 위해 여러 전략을 사용합니다. 카스퍼스키의 공식 관계자에 따르면, 공격자들은 무단 채굴 활동을 통해 수익을 올리지만 전기 요금은 지불하지 않고 우회합니다. 

예오 씨에 따르면, 공격자들은 주로 사회공학적 가짜 페이지 주소와 이메일과 같은 전술을 사용하여 무고한 피해자의 컴퓨터에 암호화폐 해킹 도구를 설치합니다. 

특히 비트코인 같은 디지털 화폐를 채굴하는 것은 매우 복잡한 활동이며 암호화폐 자산 제공자에게 고객으로부터 정보를 수집하도록 높은 컴퓨팅 파워가 필요하여 높은 전기 요금을 발생시킵니다. 따라서 사이버 공격자들은 비싼 채굴 비용을 지불하지 않으면서도 자원을 절약하기 위해 사람들의 장치에 채굴기 프로그램을 실행합니다.

코로나바이러스 팬데믹이 사이버 범죄에 미친 영향

또한, 사이버 보안 전문가인 K.K. 림(K.K. Lim) 씨는 해당 국가에서 크립토재킹 보고가 증가하는 것은 대부분의 사람들이 이제 재택 근무를 하기 때문이라고 말했습니다. 

대부분의 사람들은 코로나바이러스로 인해 집에서 개인 컴퓨터로 근무하도록 강요받았습니다. 이는 이러한 컴퓨터들이 일반적으로 보안 업데이트가 되지 않았기 때문에 취약 하여 이러한 공격에 노출될 가능성을 높입니다.

전문가들은 주민들에게 좋은 사이버 위생을 유지하고 컴퓨터가 불법 암호화폐 채굴에 사용되고 있음을 나타내는 일반적인 징후를 항상 주시할 것을 경고했습니다.