크립토재킹

크립토재킹이란?

크립토재킹(Cryptojacking)은 해커가 해커를 대신하여 암호화폐를 불법적으로 채굴하기 위해 표적의 컴퓨팅 능력을 이용하는 사이버 공격 유형입니다. 크립토재킹은 개별 소비자, 대규모 기관, 심지어 산업 제어 시스템을 대상으로 할 수 있습니다.

크립토재킹과 관련된 맬웨어 변종은 채굴 프로세스가 다른 합법적인 활동보다 우선하기 때문에 감염된 컴퓨터의 속도를 늦춥니다.

크립토재킹 이해하기

크립토재킹은 사기꾼과 범죄자가 암호화폐의 형태로 목표로부터 돈을 추출하는 인기 있는 방법이 되었습니다. 널리 알려진 해킹 중 하나인 WannaCry 웜 해킹은 2017년 5월 여러 대륙의 시스템에 영향을 미쳤습니다. 크립토재킹의 경우 사기꾼은 피해자의 파일을 암호화 하고 암호 해독을 위해 비트코인 형태의 암호화폐 몸값을 요구 했습니다.

크립토재킹은 피해자의 기계를 활용하여 채굴하거나 암호화폐의 블록체인을 업데이트하는 데 필요한 계산을 수행하여 새로운 토큰을 생성하고 그 과정에서 수수료를 생성합니다. 이 새로운 토큰과 수수료는 공격자가 소유한 지갑에 예치되는 반면, 전기 및 컴퓨터 마모를 포함한 채굴 비용은 피해자가 부담합니다.

크립토재킹의 예

2018년 2월, 스페인 사이버 보안 회사인 Panda Security는 "WannaMine"이라는 별명으로 알려진 크립토재킹 스크립트가 전 세계 컴퓨터에 퍼졌다고 발표했습니다. 새로운 악성코드 변종은 암호 화폐 monero 를 채굴하는 데 사용되었습니다.

Monero는 사용자와 거래에 대해 높은 수준의 익명성을 제공하는 디지털 통화입니다. WannaMine은 원래 2017년 10월 Panda Security에 의해 발견되었습니다. 특히 탐지 및 차단이 어렵기 때문에 2018년에 많은 세간의 이목을 끄는 감염의 원인이 되었습니다. WannaMine은 피해자의 컴퓨터를 조용히 감염시킨 후 기계의 작동 능력을 사용합니다. 다른 광부보다 먼저 특정 기준을 충족하는 해시를 찾기 위해 CryptoNight라는 알고리즘을 계속해서 실행합니다. 그런 일이 발생하면 새로운 블록이 채굴되어 새로운 모네로 덩어리가 생성되고 횡재가 공격자의 지갑에 입금됩니다.

같은 달 말, 영국, 미국, 캐나다 정부는 해당 국가의 정부 웹사이트에 내장된 텍스트 음성 변환 소프트웨어의 취약점을 이용하는 크립토재킹 공격의 영향을 받았습니다. 공격자는 소프트웨어에 Coinhive 스크립트를 삽입하여 방문자의 브라우저를 사용하여 모네로를 채굴할 수 있도록 했습니다.

2018년 2월, Tesla Inc.가 크립토재킹의 피해자라는 사실이 밝혀졌습니다. 보고된 바에 따르면, 회사의 Amazon Web Services 클라우드 인프라는 마이닝 맬웨어를 실행하고 있었습니다. 이 경우 데이터 노출은 최소화되지만 일반적으로 크립토재킹은 회사에 광범위한 보안 위협을 제기합니다(거액의 전기 요금 발생 외에도).

브라우저 마이닝 대 크립토재킹

크립토재킹과 브라우저 마이닝의 "합법적인" 관행 사이의 경계가 항상 명확한 것은 아닙니다. 브라우저 마이닝은 점점 더 일반적인 관행이 되고 있습니다. 예를 들어, 암호화폐 채굴 서비스인 코인하이브(Coinhive)는 프로그램의 컴퓨터 코드가 해킹된 웹사이트에서 방문자 기기의 처리 능력을 훔치는 경향의 결과로 종종 악성코드로 설명됩니다. 그러나 Coinhive의 개발자는 이를 트래픽을 수익화하는 합법적인 방법으로 제시합니다.

2018년에 Salon은 Coinhive의 개발자와 제휴하여 광고 차단기에 직면했을 때 콘센트의 콘텐츠에서 수익을 창출하는 방법으로 방문자의 브라우저를 사용하여(그들의 허가를 받아) 모네로를 채굴했습니다.

일부 전문가는 광고 기반 수익 창출의 대안으로 브라우저 마이닝의 잠재력을 인용했습니다. 2018년 Digital Asset Research의 수석 분석가인 Lucas Nuzzi는 "Coinhive와 같은 브라우저 기반 채굴기는 현존하는 유용한 작업 증명(PoW) 을 가장 잘 구현한 것입니다. inte인터넷 역사상 처음으로 웹사이트에 방법이 있습니다. 사용자에게 광고를 노출하지 않고도 콘텐츠로 수익을 창출할 수 있습니다."

브라우저 마이닝은 본질적으로 합법화된 형태의 크립토재킹입니다. 이러한 제안은 전력 소비와 하드웨어 손상 측면에서 사용자에게 잠재적인 비용을 줄 수 있다는 점에서 매우 논란의 여지가 있습니다.

하이라이트

• 크립토재킹과 브라우저 마이닝의 "합법적인" 관행 사이의 경계가 항상 명확한 것은 아닙니다.

• 크립토재킹(Cryptojacking)은 해커가 해커를 대신하여 암호 화폐를 불법적으로 채굴하기 위해 표적의 컴퓨팅 능력을 동조하는 일종의 사이버 공격입니다.

• 크립토재킹은 개별 소비자, 대규모 기관 및 산업 제어 시스템을 대상으로 할 수 있습니다.

• 크립토재킹은 사기꾼과 범죄자가 암호화폐의 형태로 목표로부터 돈을 추출하는 인기 있는 방법이 되었습니다.