기존 암호화폐 세계가 이미 확장성 문제로 어려움을 겪고 있는 가운데, 금융 프라이버시는 대규모 투자를 위한 또 다른 필수 조건으로 빠르게 자리 잡고 있습니다. 개인들은 익명성을 제공하는 암호화폐의 유연성 덕분에 끊임없이 암호화폐를 강조하고 있습니다. 하지만 기존의 보안 문제가 거의 즉시 해결된다면 익명성이 다른 형태의 암호화폐를 곧 대체할 것이라고 생각합니다.
익명의 암호화폐에 대한 전문가의 견해
익명성이라는 개념 자체가 채굴자와 투자자의 프라이버시와 보안을 중심으로 하지만, 광범위한 기술력을 바탕으로 세부 정보가 공개되는 것은 시간문제일 뿐입니다. 전문가들이 익명 주체의 보안 문제와 허점이 점차 개선될 것이라고 믿는 이유는 대부분의 관련 거래가 다크웹을 통해 이루어지기 때문입니다. 더욱이, 익명 채굴자와 암호화폐 관련자들의 기밀 정보가 꾸준히 유출되고 있는 여러 법 집행 기관과 보안 규정이 존재합니다.
현재 익명 암호화폐는 무엇보다도 프라이버시를 중시하기 때문에 각광받고 있습니다. 이러한 기관 대부분은 사용자 기밀을 보호하기 위해 온체인 및 고급 암호화 방식을 사용하지만, 사이버 범죄자들은 이러한 허점을 악용하여 암호화폐의 수익성을 높이고 있습니다. Cryptojacking.
익명 암호화폐의 장점 중 하나는 현재로서는 추적이 사실상 불가능하지 않다는 것입니다. 하지만 이 기능은 해커들이 랜섬웨어 공격의 주요 수단으로 점점 더 많이 악용하고 있습니다. 사이버 범죄자들은 먼저 기기를 해킹한 후, 탐지를 피하기 위해 익명 코인을 채굴하기 시작합니다. 마지막으로, 익명성을 보장하기 위해 사용자는 비트코인 채굴에 사용되는 것과 같은 안정적인 컴퓨팅 프레임워크를 사용할 필요가 없습니다. 전 세계에 분산된 개인용 컴퓨터조차도 익명 암호화폐 채굴에 사용될 수 있습니다. 대부분의 채굴 과정이 소유자의 직접적인 동의 없이 진행되기 때문에, 이는 의도치 않게 크립토재킹(Cryptojacking)을 유발합니다.
더 읽기 : 암호화폐: 좋은 점, 나쁜 점, 추한 점
보안 과제: 컴퓨팅 장치를 봇넷으로 전환
익명 암호화폐가 직면한 첫 번째 보안 문제는 해커가 특수 프로그램을 실행하여 기존 기기를 봇넷으로 쉽게 전환할 수 있다는 것입니다. 따라서 크립토재킹은 채굴 풀의 수를 증가시켜 해당 암호화폐의 시가총액을 증폭시킵니다.
장치를 취약하게 만들기
채굴 페이로드 식별 전략을 갖춘 보안 서비스 제공업체는 이러한 문제를 겪는 개인을 쉽게 도울 수 있습니다. 앞서 언급했듯이 익명 암호화폐는 기기를 취약하게 만들어 크립토재킹을 용이하게 하는 특정 프로그램을 실행합니다. 그러나 악성코드 분석 기법과 같은 것을 사용하면 기업이 기존 위협에 대처하는 데 도움이 됩니다. 최근 익명 암호화폐와 관련된 악성코드가 급증하고 있는데, 이는 P2P 파일 공유 및 유사한 조직적 위협을 지원합니다. 그러나 이러한 악성코드 중심 위협의 대부분은 사용자나 관련 보안 업체가 기존 자바스크립트를 쉽게 비활성화하여 효과를 무력화할 수 있기 때문에 실행하기 어렵습니다.
추적 프로세스의 복잡성
일부에게는 보안 문제가 될 수 있지만, 채굴 과정이 눈에 띄지 않기를 원하는 사람들도 있습니다. 하지만 익명성은 해커가 자금 이동을 위장하기 위해 지갑을 생성하는 등 특정 위협을 야기할 수 있습니다. 모네로와 같은 암호화폐는 위치, 금액, 심지어 목적지까지 감춰집니다.
현 시점에서 익명성은 장점보다 복잡성이 더 큰 양날의 검처럼 보입니다. 일상적인 거래를 위해서는 익명의 암호화폐를 사용하는 것이 더 안전하지만, 해커들은 기존 시스템을 랜섬웨어 및 악성코드 관련 위협에 취약하게 만드는 전략을 쉽게 악용할 수 있습니다. 따라서 개인이나 기업이 익명성에 대한 아이디어를 가지고 투자하더라도, 상황이 예상대로 되지 않을 경우를 대비하여 신뢰할 수 있는 보안 업체와 협력하는 것이 좋습니다.
귀사의 IT 보안 파트너로서, Seqrite 지능형 사이버 위협으로부터 포괄적인 보안을 제공합니다. 더 자세히 알아보려면
