ㆍ사용자 몰래 채굴 악성코드 설치하는 '크립토재킹' 주의보 웹사이트에 몰래 채굴기를 심어 암호화폐를 채굴하는 '크립토재킹' 공격이 급증하고 있다. 암호화폐의 가치가 천문학적으로 상승하자 사이버 범죄자들이 새로운 수익원으로 암호화폐 채굴활동에 나선 것이다. 사이버 범죄자는 개인 사용자나 기업의 컴퓨터와 클라우드에 암호화폐 채굴 악성코드를 설치하고 전력과 중앙처리장치(CPU)나 그래픽처리장치(GPU) 컴퓨터 리소스를 가로채 암호화폐 채굴에 이용한다. 이런 활동을 암호화폐(cryptocurrency)와 하이재킹(hijacking)을 합한 크립토재킹(cryptojacking)이라고 부른다. 지난 3일 글로벌 보안업체 시만텍이 발표한 보고서에 따르면 이런 크립토재킹 탐지 건수가 지난해 1월 약 2만건에서 12월 약 170만건으로 무려 8500% 정도 증가했다. 컴퓨터 느려지고 배터리 빨리 소모사이버 범죄자들이 크립토재킹에 사용하는 대표적인 수법은 웹사이트에 채굴을 명령하는 스크립트를 넣는 것이다. 주요 웹사이트를 공격해 HTML 코드 안에 한 줄짜리 스크립트를 추가하면 이용자가 해당 웹사이트를 방문할 때마다 채굴기가 돌아가면서 채굴활동에 사용자 컴퓨터를 사용할 수 있다. 웹사이트를 방문하면 스크립트에 따라 채굴활동이 자동으로 시작되고 웹사이트를 떠나면 중단되는 방식이다. 공격을 당한 이들은 자신들이 채굴활동에 기여하는지 모른다. 다만 채굴활동이 이뤄지는 동안 컴퓨터가 느려지거나 배터리가 빨리 소모된다는 느낌만 받을 뿐이다. 실제 시만텍이 보여준 시연에서 웹사이트에 심어진 채굴기가 작동하니 CPU 이용률이 순식간에 100%로 치솟았다. 채굴기가 돌아가는 동안 엑셀을 실행시키니 그렇지 않았을 경우보다 5~10배 정도 앱 시작시간이 느려졌다. 윤광택 시만텍코리아 최고기술책임자(CTO)는 "단 한 줄의 코드 삽입만으로도 운용할 수 있어 진입장벽이 낮다"며 "사용자 모르게 시스템에 설치된 암호화폐 채굴 악성코드는 기기를 느려지게 하고 배터리 과열을 일으키며, 경우에 따라 사용이 불가능한 상태로 만들기도 한다"고 말했다. 암호화폐 채굴 악성코드로 기업의 네트워크가 중단될 수 있고, 클라우드를 이용할 경우 클라우드 CPU 사용량을 상승시켜 요금폭탄을 맞을 수도 있다. 웹브라우저에 기반한 암호화폐 채굴은 별도의 악성파일을 설치할 필요가 없다. 이용자가 항상 최신의 상태로 운영체제나 백신 프로그램을 업데이트 해도 막을 수 없다. 암호화폐 시대를 맞아 사이버 범죄자들의 수법도 그에 맞춰 진화한 것이다. 크립토재킹은 엑셀과 같은 오피스 문서나 브라우저 확장 프로그램, 위젯에서도 작동한다. 시만텍은 애플의 맥 OS를 겨냥한 암호화폐 채굴 공격 또한 80% 증가해 맥 컴퓨터도 더 이상 안전지대가 아니라고 전했다. 사이버 범죄자들은 암호화폐도 비트코인보다는 거래내역 추적이 불가능한 모네로를 선호한다. 비트코인의 경우 암호화폐의 소유자를 알 수는 없지만 어느 정도 거래가 이뤄지는지는 알 수 있다. 반면 모네로는 거래내역 역시 거래자 당사자들끼리만 알 수 있다. 거래내역을 추적할 수 없다는 점을 이용해 지난해 랜섬웨어 사태 당시 범죄자들은 모네로를 몸값으로 요구하기도 했다.
사이버 범죄자가 다른 사용자의 컴퓨터를 사용해 암호화폐 채굴에 이용하는 '크립토재킹'이 늘어나고 있어 사용자들의 피해가 커질 수 있다.