크립토재킹 설명: 예방, 탐지 및 복구 방법

게시일:

10m

크립토재킹은 조용하지만 위험한 위협으로, 최근 몇 년 동안 가장 널리 퍼진 사이버 범죄 형태 중 하나가 되었습니다. 이런 상황을 상상해 보세요: 노트북으로 작업 중인데 갑자기 모든 것이 느려집니다. 단순한 일시적 오류라고 생각할 수 있지만, 실제로는 당신도 모르는 사이에 크립토재커들이 암호화폐를 채굴하기 위해 시스템을 하이재킹했을 수 있습니다. 크립토재킹은 보이지 않는 공격으로, 암호화폐를 채굴하기 위해 당신의 기기를 장악하여 리소스를 소모하고 성능을 저하시킵니다. 엔드포인트 공격부터 소프트웨어 공급망 공격에 이르기까지 다양한 감염 방법으로 점점 더 광범위하게 퍼지고 있습니다. 이 글에서는 크립토재킹의 작동 방식, 증가 이유, 그리고 자신을 보호하는 방법에 대해 자세히 살펴보겠습니다.

크립토재킹이란 무엇인가?

크립토재킹은 해커들이 비트코인이나 모네로 같은 암호화폐를 채굴하기 위해 당신의 기기의 처리 능력을 사용할 목적으로 악성 소프트웨어를 몰래 설치하는 사이버 공격입니다. 랜섬웨어와 달리 크립토재킹은 직접적으로 데이터를 손상시키거나 돈을 요구하지 않습니다. 대신 당신의 리소스를 몰래 하이재킹하여 전기 요금을 증가시키고 기기 성능을 저하시킵니다. 이 공격은 당신도 모르는 사이에 컴퓨터, 스마트폰, 서버 등 모든 기기에서 발생할 수 있어 오늘날 가장 은밀한 형태의 사이버 범죄 중 하나로 꼽힙니다.

크립토재킹은 어떻게 작동하는가?

크립토재킹은 피싱 공격이나 감염된 웹사이트를 통해 악성 프로그램을 시스템에 몰래 심어 작동합니다. 일단 감염되면 악성 프로그램이 백그라운드에서 실행되어 해커를 위해 암호화폐를 생성하는 복잡한 계산을 수행하기 위해 CPU를 사용합니다. (공격자 입장에서) 아름다운 점은 그 교묘함에 있습니다—피해자들은 대개 성능 저하나 기기 과열 정도만 경험합니다. 크립토재킹 악성 프로그램은 탐지되지 않을 정도로 적당한 컴퓨팅 파워만 사용하도록 설계되어 있어 전통적인 보안 조치로는 포착하기 어렵습니다.

크립토재킹 공격 방법

엔드포인트 공격

엔드포인트 공격은 개별 컴퓨터, 휴대전화 또는 IoT 기기를 크립토재킹 악성 프로그램으로 감염시키는 것을 포함합니다. 공격자들은 일반적으로 악성 링크나 첨부 파일이 포함된 피싱 이메일을 사용하며, 이를 클릭하면 기기에 채굴 소프트웨어가 설치됩니다. 이러한 공격은 패치되지 않은 시스템이나 오래된 안티바이러스 소프트웨어를 이용하여 기기에 침투하고 악용합니다.

취약한 서버 및 네트워크 기기

서버와 네트워크 기기는 높은 처리 능력으로 인해 매력적인 타겟이 됩니다. 공격자들은 오래된 서버 소프트웨어나 잘못 구성된 네트워크 기기의 취약점을 스캔합니다. 일단 침해되면, 이 서버들은 공격자를 위해 암호화폐를 채굴하는 데 동원되어 비즈니스 운영을 지연시키고 에너지 소비를 증가시킵니다.

소프트웨어 공급망 공격

소프트웨어 공급망 공격은 크립토재커들이 기업들이 의존하는 소프트웨어 업데이트나 코드 라이브러리를 침해할 때 발생합니다. 널리 사용되는 소프트웨어에 악성 코드를 주입함으로써 공격자들은 한 번에 여러 시스템에 도달할 수 있습니다. 이 방법은 사용자들이 이러한 소프트웨어 제공업체를 신뢰하기 때문에 특히 위험하며, 업데이트의 정당성을 의심할 가능성이 낮아집니다.

클라우드 인프라

클라우드 컴퓨팅 시대에 클라우드 인프라는 주요 타겟이 되었습니다. 해커들은 잘못 구성된 클라우드 환경을 침해하여 취약점을 악용해 채굴 악성 프로그램을 설치합니다. 클라우드 인스턴스는 방대한 컴퓨팅 파워를 제공하여 크립토재커들에게 이상적인 리소스가 됩니다. 이러한 유형의 공격은 기업에 예상치 못한 클라우드 서비스 요금과 시스템 전반의 성능 저하를 초래할 수 있어 비용이 많이 들 수 있습니다.

크립토재킹이 인기 있는 이유는?

비트코인과 다른 암호화폐들이 지속적으로 높은 가치를 유지하면서, 크립토재킹은 사이버 범죄자들에게 수익성 높은 기회를 제공합니다. 예를 들어, 현재 비트코인의 가치는 약 60,000달러로, 채굴이 더욱 매력적으로 보입니다. ReasonLabs 에 따르면 2023년 모든 트로이 바이러스 중 58.4% 이상이 암호화폐 채굴을 위해 설계되었습니다. 이러한 형태의 공격은 랜섬웨어에 비해 범죄자들에게 덜 위험한데, 피해자와 직접 상호작용할 필요 없이 단지 그들의 처리 능력을 하이재킹하여 현금화하면 되기 때문입니다.

크립토재킹 사례

Coinhive와 정부 웹사이트: 2018년, 해커들이 Coinhive를 악용하여 BrowseAloud 플러그인을 사용하는 영국과 미국 정부 사이트를 포함한 수천 개의 웹사이트에 스크립트를 주입했습니다.

테슬라 클라우드 크립토재킹 사건: 2018년 해커들이 테슬라의 보안이 취약한 쿠버네티스 콘솔에 접근하여 클라우드 인프라를 이용해 암호화폐를 채굴했습니다.

도난당한 AWS 자격 증명: 최근 크립토재커들이 도난당한 AWS 자격 증명을 사용하여 여러 클라우드 서버에 암호화폐 채굴 악성코드를 설치하여 기업들의 비용 증가를 초래했습니다.

Drupalgeddon 2: Drupal 취약점 CVE-2018-7600 으로 인해 크립토재커들이 암호화폐 채굴 활동을 위해 수천 개의 웹사이트를 장악할 수 있었습니다.

Microsoft Exchange Server 취약점 악용: 2021년, 크립토재커들이 Microsoft Exchange 서버의 취약점을 노려 침해된 네트워크에 암호화폐 채굴 악성코드를 배포했습니다.

크립토재킹을 예방하는 방법은?

크립토재킹으로부터 보호하려면 다층적인 방어 전략이 필요합니다. 다음은 몇 가지 효과적인 단계입니다:

강력한 엔드포인트 보호: 크립토재킹 악성코드를 탐지하고 차단할 수 있는 고급 안티바이러스 및 엔드포인트 탐지 시스템으로 기기를 보호하세요.
서버 패치 및 강화: 서버, 네트워크 장치, 엔드포인트를 포함한 모든 시스템을 정기적으로 패치하세요. 소프트웨어를 최신 상태로 유지하면 공격 위험을 크게 줄일 수 있습니다.
소프트웨어 구성 분석: 조직 내에서 사용되는 오픈소스 소프트웨어와 타사 코드를 분석하여 공격자에 의해 변조되지 않았는지 확인하세요.
클라우드 설정 오류 수정: 권한과 보안 설정을 올바르게 구성하여 클라우드 인프라를 보호하세요. API 키가 노출되지 않도록 하고, 클라우드 환경의 취약점을 스캔하는 도구를 사용하세요.

크립토재킹을 탐지하는 방법은?

크립토재킹은 은밀한 특성으로 인해 탐지하기 어려울 수 있습니다. 다음은 몇 가지 효과적인 탐지 방법입니다:

성능 문제 모니터링: 헬프데스크 직원들에게 성능 저하, 과열 또는 배터리 소모에 대한 불만 사항이 급증하는 것을 인식하도록 교육하십시오. 이는 암호화폐 채굴의 징후일 수 있습니다.
네트워크 모니터링 배포: 네트워크 모니터링 도구를 사용하여 비정상적인 웹 트래픽과 아웃바운드 연결을 감지하십시오. 암호화폐 채굴은 채굴된 암호화폐가 공격자에게 전송될 때 네트워크 활동의 급증을 유발하는 경우가 많습니다.
클라우드 모니터링 도구 사용: Google Cloud의 가상 머신 위협 감지와 같은 클라우드 모니터링 솔루션을 구현하여 클라우드 환경에서 의심스러운 활동을 식별하십시오.
정기적인 위협 탐지 수행: 숨겨진 암호화폐 채굴 소프트웨어와 다른 침해 징후를 악화되기 전에 발견하기 위해 사전 예방적인 위협 탐지 활동을 수행하십시오.
웹사이트 변경 사항 모니터링: JavaScript 코드에 숨겨진 암호화폐 채굴 스크립트와 같은 무단 변경 사항이 있는지 정기적으로 웹사이트를 확인하십시오.

암호화폐 채굴 공격에 대응하는 방법

암호화폐 채굴 공격을 감지한 후에는 피해를 최소화하기 위해 신속한 대응이 중요합니다. 다음은 대응 방법입니다:

웹 기반 스크립트 종료: 브라우저 기반 암호화폐 채굴의 경우, 악성 스크립트를 실행하는 브라우저 탭이나 세션을 즉시 종료하십시오. 회사의 웹 필터에서 해당 사이트를 차단하십시오.
감염된 컨테이너 종료: 클라우드 기반 암호화폐 채굴의 경우, 감염된 컨테이너 인스턴스를 종료하고 새로운 인스턴스를 시작하십시오. 공격자가 어떻게 클라우드 리소스에 접근했는지 조사하고 모든 구성이 안전한지 확인하십시오.
권한 축소 및 API 키 재생성: 클라우드 환경에서 암호화폐 채굴자를 완전히 제거하기 위해 영향을 받은 시스템에 대한 접근 권한을 축소하고 API 키를 재생성하십시오.
학습 및 적응: 사고 후에는 보안 관행을 검토하여 취약점을 식별하십시오. 직원들과 IT 팀에게 암호화폐 채굴의 징후를 조기에 인식하도록 교육하십시오.

자주 묻는 질문

1. 암호화폐 채굴이란 무엇인가요?

암호화폐 채굴은 해커가 당신의 기기 리소스를 비밀리에 사용하여 암호화폐를 채굴하는 것으로, 대개 당신의 지식 없이 이루어집니다.

2. 암호화폐 채굴은 어떻게 작동하나요?

암호화폐 채굴은 일반적으로 당신의 기기에 악성 프로그램을 설치하여 CPU나 GPU를 사용해 암호화폐를 채굴하는 방식으로 이루어집니다.

3. 내 기기가 암호화폐 채굴에 이용되고 있는지 어떻게 알 수 있나요?

기기의 속도가 느려지거나, 과열되거나, 평소보다 배터리 소모가 많아지는 것을 느낄 수 있습니다. 또한 네트워크 활동이 예상치 못하게 급증할 수 있습니다.

4. 클라우드 서버에서도 암호화폐 채굴이 일어날 수 있나요?

네, 잘못 구성된 클라우드 인프라는 높은 처리 능력으로 인해 암호화폐 채굴자들의 일반적인 표적이 됩니다.

5. 암호화폐 채굴을 어떻게 예방할 수 있나요?

강력한 엔드포인트 보호를 사용하고, 시스템을 최신 상태로 유지하며, 클라우드 구성을 안전하게 하고, 비정상적인 활동을 정기적으로 모니터링하십시오.

암호화폐 채굴은 개인과 기업 모두에게 조용하지만 심각한 위협입니다. 그 작동 방식을 이해하고 예방, 감지, 대응을 위한 모범 사례를 따름으로써 이 증가하는 사이버 범죄로부터 시스템을 보호할 수 있습니다.