암호화폐 열풍이 계속되면서 많은 채굴자들이 부의 물결에 올라타기 위해 앞다투고 있습니다. 실제로 채굴자들이 더 많은 작업량을 처리하기 위해 장비를 업그레이드하면서 그래픽카드가 품절 사태를 겪을 정도였습니다.
하지만 이 새로운 디지털 금광에는 어두운 면도 있습니다. 바로 크립토재킹(cryptojacking)입니다. 크립토재킹은 다른 사람의 브라우저를 몰래 가로채 자신 대신 채굴 작업을 수행하게 만드는 수법입니다. 그만큼 해커가 브라우저를 통해 악용하는 일에 대한 우려가 그 어느 때보다 커졌습니다. 이번 글에서는 내 브라우저가 크립토재킹 공격을 막아낼 만큼 안전한지 직접 확인하는 방법을 살펴보겠습니다.
브라우저 보안 테스트하기
최근 크립토재킹 공격이 잇따르자 브라우저 개발사인 오페라(Opera)는 이러한 새로운 공격 경로에 맞서기 위해 브라우저를 업데이트했습니다. 흥미로운 점은 오페라가 자사 기능만 홍보하고 끝낸 것이 아니라는 것입니다. 누구나 자신의 브라우저가 크립토재킹 공격에 방어력이 있는지 무료로 테스트할 수 있는 전용 웹사이트를 운영하고 있습니다.
테스트 방법은 매우 간단합니다. 해당 웹사이트에 접속한 뒤 파란색 'Start' 버튼을 클릭하면 테스트가 시작됩니다.
테스트가 진행되는 동안 사이트는 브라우저가 크립토재킹 시도를 차단할 수 있는지 점검합니다. 실제 크립토재킹 공격과 마찬가지로 테스트 중에는 PC가 약간 뜨거워질 수 있으니 놀라지 마세요.
테스트가 끝나면 현재 사용 중인 브라우저가 크립토재킹으로부터 안전한지 여부를 알려줍니다.
테스트에 통과하지 못했다면?
아쉽게도 테스트 결과가 좋지 않게 나왔더라도 걱정할 필요는 없습니다. 지금 당장 완벽히 보호되고 있지 않더라도 크립토재킹으로부터 스스로를 지킬 수 있는 방법은 충분히 있습니다.
1. 브라우저를 최신 버전으로 업데이트
먼저 오래된 버전의 브라우저를 사용하고 있지 않은지 확인하세요. 구버전이라면 반드시 최신 버전으로 업데이트해야 합니다. 업데이트를 통해 방어 취약점이 메워지고 크립토재킹 공격으로부터 상대적으로 안전해질 수 있습니다. 업데이트 후에는 위의 테스트를 다시 진행해 개선되었는지 확인해 보세요.
2. 확장 프로그램 활용하기
브라우저를 업데이트해도 여전히 보호되지 않는다면, 채굴 스크립트를 차단하는 확장 프로그램을 설치해 볼 수 있습니다. 이런 도구는 브라우저 자체의 대응 능력이 강화될 때까지 일정 부분 방어 역할을 대신해 줍니다. 대표적인 예로 크롬과 파이어폭스에서 사용할 수 있는 'No Coin'이 있으며, 이 외에도 'NoScript' 유형의 확장 프로그램을 세부적으로 설정해 크립토재킹 공격을 차단할 수 있습니다.
3. 믿을 만한 백신 프로그램 사용
브라우저 자체의 방어 허점을 메우기 어렵다면, 백신 프로그램이 진행 중인 크립토재킹 공격을 잡아낼 수 있는지 확인해 보세요. 사용 중인 백신 제조사에 문의하거나 설정에서 브라우저를 통한 채굴 공격 탐지 및 차단 기능을 지원하는지 점검하시기 바랍니다. 크립토재킹이 이처럼 널리 퍼진 만큼 대부분의 보안 솔루션이 이미 대응 방안을 마련하고 있을 가능성이 높습니다.
크립토재킹, 미리 점검하는 습관이 중요합니다
암호화폐가 계속 성장하는 만큼, 무방비 상태의 사용자를 노리는 크립토재킹 공격 역시 늘어날 전망입니다. 이제 여러분은 자신의 브라우저가 크립토재킹 공격에 안전한지 확인하는 방법과, 방어 체계가 부족할 경우 어떻게 대처해야 하는지 알게 되었습니다.
크립토재킹 공격이 걱정되시나요? 여러분의 생각을 댓글로 남겨주세요!