08. 내 전자기기가 비트코인을 채굴하고 있어요.

 

---

 

최근 몇 년간 재테크 관련 최고의 메카는 무엇이었나요? 모두가 인정하는 블록체인(Blockchain), 그중에서도 모든 코인을 주도하는 비트코인(Bitcoin)이 최고의 암호화폐로서 재테크를 주도하였습니다. 비트코인이 모두의 재테크 수단으로 관심을 가질 때 해커 또한 돈벌이 수단으로 비트코인을 주목했습니다.

크립토재킹(Cryptojacking)은 암호화폐(Cryptocurrency)와 납치(Hijacking)의 합성어로, 해커가 PC나 모바일, 서버 등을 감염시켜 컴퓨팅 자원을 이용해서 암호화폐를 채굴하도록 하는 공격입니다.

크립토재킹 절차

 

비트코인 가격이 천정부지로 올라가자 모든 이의 관심이 암호화폐에 쏠렸습니다. 많은 이들이 앞다투어 그래픽 카드를 구매하고 서버와 PC를 연결해서 코인을 채굴하기 시작했습니다. 채굴을 통해 얻은 비트코인은 여러 거래소에서 높은 가격에 거래되었습니다. 해커들 또한 그 사실을 알고 있었습니다. 여러분을 협박해서 돈을 받아내는 것보다 더 쉽고 효과적인 방식이 있다는 것을 말입니다. 바로 악성 프로그램에 감염시킨 PC/서버/모바일 기기에 채굴 프로그램을 수행시켜 비트코인을 채굴하고 그 수익을 본인의 암호 지갑으로 보내게 하는 것입니다. 재주는 곰이 부리고 돈은 왕서방이 버는 것처럼, 전기료와 컴퓨팅 자원은 피해자가 내고 돈은 해커가 버는 구조인 것입니다.


증상

■ PC/서버/모바일 기기의 속도가 눈에 띄게 느려집니다.
■ PC나 서버의 CPU 점유율이 99~100%에 도달합니다.
■ 네트워크 비용이나 전기 비용이 증가합니다.


예방 및 대처

대부분의 크립토재킹 공격은 메일이나 웹사이트와 같이 웹 기반으로 이루어지기 때문에 웹페이지 사용 시에 안전한 이용이 필요합니다. 특히 XSS, CSRF와 같이 스크립트를 이용한 공격이 많기 때문에 웹 브라우저의 보호 기능(엣지의 SmartScreen, 크롬의 SafeBrowsing) 설정이 필요합니다. 또한, 멀버타이징을 통한 광고 방식의 악성 프로그램 감염도 최근 트렌드인데, 광고를 차단하는 설정도 크립토재킹을 차단할 수 있는 좋은 방법일 것입니다. 그리고 루트킷에서 확인했던 사용자 계정 컨트롤을 이용하여 관리자 권한 이용을 제한하는 것도 좋은 대응 방법입니다.

그중 가장 효과적인 방법은 크립토재킹 차단기 브라우저 확장 프로그램을 추가하여 채굴 사이트 접근을 차단하는 것입니다. 마이너블록(MinerBlock), 노코인(NoCoin), 안티마이너(AntiMiner) 등과 같은 차단 프로그램을 설치하여 해커가 채굴 사이트에 접속해 돈을 버는 행위를 하지 못하도록 제한할 수도 있습니다. 이러한 차단기는 채굴 스크립트를 탐지고 실시간으로 차단 기능도 제공합니다.


크립토재킹 차단기를 
브라우저 확장 프로그램에 추가하는 방법

1. 크롬 웹 스토어 열기

2. minerBlock 검색 > 채굴 금지 프로그램 선택

3. 브라우저에 추가 > 이후 채굴 사이트 접속 차단 

차단기 확장 프로그램을 추가하면 크립토재킹으로부터 안전한 웹 서핑 환경을 만들 수 있습니다.


한 줄 대응

멀버타이징에 대한 광고 차단을 설정하고, 크립토재킹 차단기를 설치한다!