랜섬웨어, 악성코드, 해킹, 데이터 유출만으로 인도 사이버 보안 업계가 어려움을 겪고 있는데, 이제 또 다른 문제가 발생했습니다. 11년 2018월 2,000일, 인도에서 대규모 크립토재킹 공격이 발생했다는 보도가 잇따랐습니다. 아디티야 비를라(Aditya Birla) 소속 컴퓨터 XNUMX대 이상이 해커들의 표적이 되었습니다. 보도에 따르면, 이 공격은 해외 자회사에서 처음 감지되었고, 곧 해당 회사의 일부 제조 및 서비스 컴퓨터로 확산되었습니다. 보도에 따르면 아디티야 비를라 대변인은 위협이 무력화되었으며 데이터 유출은 발생하지 않은 것으로 확인되었다고 밝혔습니다.
그렇다면 크립토재킹이란 무엇일까요?
하지만 사업주라면 "데이터 손실 없음"이라는 허황된 보안 정책에 현혹되지 마십시오. 사실, 이것이 바로 이 새롭고 위험한 사이버 공격의 핵심입니다. 크립토재킹 공격은 반드시 데이터 손실을 유발하는 것이 아니라, 훨씬 더 위험하고 교활한 목적을 위해 사용됩니다. 해커가 다른 사람의 컴퓨터를 이용하여 암호화폐를 생성하거나 채굴하는 데 악용되기 때문입니다.
아디티야 비를라 공격에서 채굴된 암호화폐는 몬테로(Montero)인데, 이는 널리 알려진 비트코인보다 익명성이 더 높다고 여겨져 많은 사이버 범죄자들이 사용합니다.
어떻게 진행합니까?
해커들은 의심하지 않는 피해자들이 이메일의 악성 링크를 클릭하거나 감염된 코드가 포함된 웹사이트나 광고를 호스팅하도록 유도합니다. 피해자가 감염되면, 해당 코드는 백그라운드에서 작동하여 암호화폐를 채굴하는데, 때로는 피해자가 알아차리지 못하는 경우도 있습니다.
해로운 영향
크립토재킹의 작동 방식을 이해하려면 암호화폐의 기본 원리를 이해해야 합니다. 암호화폐를 얻는 방법은 두 가지가 있습니다. 구매하거나 채굴하는 것입니다. 채굴에는 대용량 처리 능력을 갖춘 컴퓨터가 필요하지만, 이를 감당할 수 있는 사람은 많지 않습니다. 따라서 해커들은 다른 사람의 처리 능력을 이용하여 암호화폐를 생성하는 악의적인 방법을 찾아냈습니다.
하지만 분명히 부작용이 있습니다. 크립토재킹된 시스템은 최대 용량으로 작동하여 높은 전력 소비를 초래합니다. 컴퓨터는 더 뜨거워지고 팬 소음도 커집니다. 이는 시스템에 영향을 미칠 뿐만 아니라 잦은 다운을 유발하여 회사의 보안과 생산성에 악영향을 미칩니다. 사실상 해커들은 피해자의 컴퓨터를 개인적인 용도로 사용하면서 피해자가 전기 요금까지 부담하게 만드는 것입니다.
PC만 영향을 받나요?
아니요, 그렇지 않습니다. JavaScript를 실행하는 모든 브라우저는 크립토재킹의 영향을 받을 수 있습니다. 즉, 데스크톱, 노트북, 심지어 모바일 기기까지 영향을 받을 수 있으며, 기업의 거의 모든 전자 기기가 취약해질 수 있습니다.
크립토재킹을 예방하기 위해 어떤 조치를 취할 수 있나요?
당연히 크립토재킹으로부터 조직을 보호하기 위한 첫 번째 단계는 인식입니다. 기업이 이러한 새로운 유형의 위협을 인지하고 있다면, 그 자체로 방어를 강화하는 데 큰 도움이 됩니다.
- 브라우저에 광고 차단 소프트웨어 설치
대부분의 크립토재킹 스크립트는 사용자가 우연히 접하게 되는 웹사이트에 내장된 악성 코드를 통해 유포됩니다. 브라우저에 광고 차단 프로그램이나 크립토마이닝 방지 소프트웨어를 설치하는 것은 이러한 시도를 효과적으로 차단하는 방법입니다.
- 웹 필터링
대부분의 주요 사이버 보안 솔루션은 웹 필터링 도구를 제공합니다. 이러한 웹 필터링 도구는 크립토재킹 코드가 포함된 것으로 의심되는 웹사이트를 차단하고 사용자의 접근을 차단하도록 맞춤 설정할 수 있습니다.
- 네트워크 모니터링
마찬가지로, 네트워크 모니터링 도구는 프로세서 활동량이 급증하는 것을 감지하는 데에도 도움이 되며, 이는 기기가 크립토재킹을 당했을 때 나타날 수 있는 증상일 수 있습니다. 네트워크 관리자는 모니터링 데이터에서 이상 징후를 지속적으로 확인해야 합니다.
- A Mobile Device Management (MDM) 솔루션
앞서 언급했듯이, 암호화폐 탈취 공격은 회사 직원들이 편의상 사용하는 휴대폰도 대상으로 합니다. 이러한 유형의 탈취를 방지하기 위해서는 강력한 보안 조치가 필요합니다. Mobile Device Management (MDM) 솔루션이 유용할 수 있습니다.
Seqrite의 통합 위협 관리(UTM) 솔루션은 고급 침입 탐지 시스템과 URL 필터링 덕분에 암호화폐 채굴 공격에 대한 강력한 방어 수단이 될 수 있습니다. 모바일 기기의 경우, 기업은 를 고려할 수 있습니다. Seqrite의 Mobile Device Management (MDM) 솔루션은 암호화폐 탈취를 방지하는 데 도움이 되는 주요 기능을 갖추고 있습니다.
