현대 기술 혁명을 이끄는 가장 큰 축 중 하나가 바로 블록체인입니다. 블록체인은 모든 암호화폐의 기반이 되며, 그 외에도 수많은 분야에서 활용되고 있습니다. 일찍이 시장에 진입한 사람들은 지금 수백만 달러의 부자가 되었고, 비트코인의 창시자로 알려진 미스터리 인물 사토시 나카모토가 언젠가 세계 최초의 조(兆) 달러 부자가 될 것이라는 주장까지 나오고 있습니다.
이러한 암호화폐 열풍에 편승해 돈을 벌려는 사람이 많은 만큼, 사이버 범죄자들도 예외는 아닙니다. 바로 Win32.CoinMiner가 여기서 등장합니다. Win32.CoinMiner는 컴퓨터의 자원을 몰래 빼앗아 모네로(XMR), 비트코인(BTC), 다크코인(Dash), 이더리움(ETH) 같은 암호화폐를 채굴하는 바이러스, 즉 악성코드입니다. 채굴을 통해 얻은 코인은 전부 사이버 범죄자에게 돌아갑니다.
Win32.CoinMiner는 전체 컴퓨팅 자원의 약 70%를 채굴 작업에 사용하기 때문에, 감염된 컴퓨터는 매우 느려지거나 응답하지 않는 상태가 될 수 있습니다.
Win32.CoinMiner 악성코드에 감염되었을 때 나타나는 대표적인 증상은 다음과 같습니다:
- CPU 및 그래픽 카드 사용률 급증
- 컴퓨터가 매우 느려지거나 응답 없음
- 프로그램 실행 속도 저하
- 기기 과열
Win32.CoinMiner는 어떤 작업을 수행할까?
Win32.CoinMiner 악성코드가 하는 일을 제대로 이해하려면 먼저 '크립토마이닝(암호화폐 채굴)'이 무엇인지 알아야 합니다. 크립토마이닝은 암호화폐 거래를 검증하는 과정으로, 블록체인 내 거래의 진위를 확인하는 데 성공하면 코인을 보상으로 받게 됩니다. 거래의 성격과 블록체인 종류에 따라 다르지만, 이 과정은 막대한 에너지를 소모합니다. 실제로 비트코인 채굴에 소모되는 전력량은 스위스 전체 국가의 전력 소비량보다 많으며, 이는 단 하나의 암호화폐에 해당하는 수치입니다.
Win32.CoinMiner와 같은 크립토재커(cryptojacker)가 기기를 감염시키면, 해당 기기는 사이버 범죄자를 위한 채굴 도구로 전락합니다. 채굴 캠페인의 수익은 전부 해커에게 돌아가며, 채굴로 얻은 토큰은 원격 제어 서버로 전송됩니다.
크립토마이닝이 Win32.CoinMiner의 주된 목적이긴 하지만, 감염된 기기에서 하는 일이 이것만은 아닙니다. 이 악성코드는 Windows 운영체제와 브라우저 설정을 변경하고, 추가적인 악성 소프트웨어를 설치하며, 사이버 범죄자에게 피해자 컴퓨터의 파일과 자원에 대한 원격 접근 권한까지 넘겨줍니다. 또한 악성코드가 설치하는 일부 브라우저 확장 프로그램은 애드웨어(adware) 역할을 하기도 합니다.
더 나아가 Win32.CoinMiner는 컴퓨터에서 민감한 사용자 정보를 탈취해 사이버 범죄자에게 넘기며, 이 정보는 각종 불법 목적으로 악용됩니다. 요약하자면, Win32.CoinMiner 트로이목마는 발견 즉시 반드시 제거해야 할 위험한 악성 소프트웨어입니다.
Win32.CoinMiner 제거 방법
그렇다면 Win32.CoinMiner는 어떻게 제거할 수 있을까요? Win32.CoinMiner를 포함한 대부분의 악성코드에 가장 효과적인 대처 방법은 안티맬웨어(백신) 소프트웨어를 사용하는 것입니다. 다만 모든 백신 프로그램이 이 작업을 처리할 수 있는 것은 아니므로 신중하게 선택해야 합니다. 강력한 Outbyte Anti-Malware가 좋은 선택지가 될 수 있습니다.
프로그램을 다운로드한 후, 장치를 안전 모드(Safe Mode)로 부팅하여 실행하세요. 안전 모드에서는 Win32.CoinMiner가 자동 시작 항목으로 활성화되지 않으므로 보다 안전하게 제거 작업을 진행할 수 있습니다.
또 다른 방법은 Windows 작업 관리자(Task Manager)를 이용하는 것입니다. 작업 관리자는 기기에서 실행 중인 모든 프로세스를 모니터링하며, 이를 통해 지나치게 많은 컴퓨팅 자원을 소모하는 프로세스를 확인할 수 있습니다.
작업 관리자를 열려면 키보드에서 Ctrl + Alt + Delete 키를 동시에 누릅니다. 프로세스 탭으로 이동해 컴퓨팅 파워를 과도하게 사용하는 프로세스를 찾습니다. Win32.CoinMiner 트로이목마는 목록 상단에 위치해 있을 가능성이 높습니다. 해당 프로세스를 찾았다면 마우스 오른쪽 버튼을 클릭해 작업 끝내기(End Task)를 선택하고, 다시 오른쪽 클릭하여 파일 위치 열기(Open file location)를 실행합니다. 이후 해당 위치에 있는 모든 파일과 폴더를 삭제하면 됩니다.
파일을 삭제하는 또 다른 방법은 제어판을 이용하는 것입니다. 제어판 > 프로그램 > 프로그램 제거로 이동하여 의심스럽거나 불필요한 프로그램을 찾아 '제거' 버튼을 클릭해 삭제합니다.
마지막으로 브라우저 확장 프로그램 점검도 잊지 말아야 합니다. 대부분의 크립토재커는 주요 웹 브라우저에 악성 확장 프로그램을 심어두는데, 이를 제거하지 않으면 문제가 완전히 해결되지 않을 수 있습니다. 이 경우 브라우저를 기본 설정으로 초기화하거나, 낯선 확장 프로그램을 직접 삭제해야 합니다.
위의 수동 제거 과정이 어렵게 느껴진다면, PC 최적화(수리) 도구를 활용해 설명된 모든 작업을 한 번에 처리하는 것도 좋은 방법입니다. PC 수리 도구는 불필요한 정크 파일 삭제와 손상된 레지스트리 복구 기능까지 함께 제공한다는 추가적인 장점이 있습니다.