크립토재킹(cryptojacking)은 피해자의 컴퓨터 자원을 몰래 활용해 해커를 위해 암호화폐를 채굴하는 사이버 공격입니다. 시스템이나 파일을 파괴하는 것이 목적은 아니지만, 채굴 작업으로 인한 과부하가 누적되면 컴퓨터 속도가 현저히 느려지거나 심한 경우 시스템이 다운되기도 합니다.
앞서 크립토재킹은 주로 악성 웹사이트나 해킹된 서버를 통해 이루어진다고 소개한 바 있습니다. 그런데 최근 크립토재킹의 새로운 변종이 등장하면서, 이 공격 기법이 일시적인 유행에 그치지 않을 것임을 보여주고 있습니다.
크립토재킹은 어떻게 페이스북에 침투했나
'디그마인(Digmine)'은 페이스북 메신저와 크롬 브라우저를 결합해 사용자를 감염시키는 새로운 공격 벡터입니다. 공격 방식은 의외로 단순합니다. 감염된 페이스북 계정이 메신저를 통해 동영상 링크처럼 보이는 메시지를 보내면, 사용자가 이를 클릭하는 순간 크롬을 사용 중이라면 계정과 브라우저가 함께 감염됩니다. 이후 피해자의 컴퓨터에서 암호화폐 채굴이 시작되어 해커에게 수익이 돌아갑니다. 문제는 여기서 끝나지 않습니다. 감염된 계정은 다시 친구 목록 전체에 악성 링크를 발송하며 공격을 스스로 확산시킵니다.
감염된 계정을 통한 악성 메시지 자체는 오랫동안 존재해 온 수법입니다. 하지만 이번 공격이 주목받는 이유는 해커의 목적에 있습니다. 대규모로 페이스북 계정을 감염시키면서도 정보 탈취나 혼란 조성이 목표가 아니라는 점입니다. 해커들은 경각심 없는 피해자들로부터 암호화폐를 '수확'하기 위해 거대한 그물을 펼치고 있는 셈입니다.
공격을 피하는 방법
다행히 이러한 공격 벡터는 이미 오래전부터 알려진 수법이기 때문에 예방 방법도 간단합니다. 소셜 미디어로 받은 의심스러운 파일은 누가 보냈든 절대 다운로드하지 마세요. 친한 친구가 낯선 파일을 보냈다면 진위 여부를 확인하고 싶을 수 있지만, 이때는 직접 연락해 확인하는 것이 좋습니다. 단, 이미 해킹당했을 가능성이 있는 해당 계정이 아닌 다른 경로로 연락해야 합니다. 상대방이 파일 전송에 대해 모른다면 클릭하지 않는 것이 정답입니다!
암호화폐 관련 공격이 급증하는 이유
디그마인은 소셜 미디어 세계로 확산되도록 설계된 새로운 형태의 크립토재킹입니다. 흥미롭게도 디그마인에 대한 보고는 크립토재킹이 언론 헤드라인을 장식한 지 한 달 만에 나타났습니다. 그렇다면 해커들이 요즘 크립토재킹에 집중하는 이유는 무엇일까요?
사이버 범죄자 입장에서 크립토재킹은 안정적인 수익원이 되는 매력적인 악성코드입니다. 하드웨어를 파괴하는 악성코드를 퍼뜨리는 것은 해커에게 일종의 짜릿함을 줄 수 있지만, 사용자에게 불쾌감을 안겨줄 뿐 실질적인 이득은 없습니다.
사이버 범죄만으로 생계를 꾸리는 사람들도 존재하는 만큼, 많은 해커들이 실질적으로 돈이 되는 방식으로 이동하고 있습니다. 랜섬웨어 역시 큰 수익을 올릴 수 있는 수단이지만, 금전 요구가 너무 노골적이라 피해자가 즉각 경계하고 대응하게 됩니다. 반면 은밀한 특성을 지닌 크립토재킹은 공격당하고 있다는 사실조차 모르는 피해자들로부터 수동적 수익을 창출할 수 있다는 강력한 장점이 있습니다.
여기에 암호화폐 가치의 폭등도 한몫했습니다. 비트코인이 최근 몇 달간 큰 폭으로 상승한 것은 물론이고, 디그마인이 채굴하는 대상인 모네로(Monero) 역시 예외가 아닙니다. 그렇다면 모네로의 행보는 어땠을까요?
글을 쓰는 시점 기준으로 모네로는 3개월 만에 1개당 95달러에서 385달러로 급등했습니다. 모네로가 상승세를 타면서 사람들은 최대한 이른 시점에 진입해 최고의 투자 수익을 얻으려 합니다. 물론 가장 확실한 방법은 채굴 장비를 최대한 많이 확보하는 것이고, 이것이 바로 해커들이 타인의 컴퓨터를 자신의 채굴 리그로 바꾸려는 시도가 급증한 배경입니다.
그래프 출처: https://currencio.co/xmr/usd/
디그마인, 어디까지 번질까
암호화폐 열풍이 계속되는 가운데 점점 더 많은 사이버 범죄자들이 수익 창출을 위해 크립토재킹으로 눈을 돌리고 있습니다. 디그마인은 크립토재킹의 새로운 개척지를 보여주는 대표적인 사례입니다. 이 추세가 이어진다면 앞으로 여러분의 컴퓨팅 파워를 돈으로 바꾸려는 공격이 곳곳에서 나타날지도 모릅니다.
앞으로 암호화폐 관련 공격이 더 늘어날 것이라고 생각하시나요? 아니면 잠깐의 유행에 불과할까요? 여러분의 생각을 댓글로 알려주세요!