크립토재킹에 의미와 이를 방지하는 방법

가상 화폐 채굴의 작동 원리

크립토 재킹이 무엇인지 이해하려면 먼저 가상 화폐가 어떻게 생성되는지 이해해야 합니다. 가상 화폐는 말 그래도 크립토그래픽 인터넷 기반 화폐로서, 블록 체인 기술을 기반으로 하기 때문에 금융 거래를 위조하기가 어렵다고 알려져 있습니다.

가상 화폐 거래는 어떻게 작동할까요? 거래를 확인하는 은행 대신 컴퓨터 네트워크를 통해 거래가 이루어집니다. 그 방식은 보낸 사람과 받는 사람의 비트 코인 주소와 이체해야 하는 금액을 기록함으로써 성사됩니다. 또한 이 정보는 여러 대의 컴퓨터가 거래를 확인할 수 있는 원장에 입력됩니다.

이러한 확인을 담당하는 컴퓨터를 암호화폐 채굴자라고 합니다. 이들은 트랜잭션을 블록에 넣은 다음 블록 체인에 추가하지만, 올바르게 해시된 경우에만 블록 체인에 허용됩니다.

그렇다면 왜 어떤 이들은 가상 화폐 채굴자가 되고 싶어할까요? 가상 화폐, 블록이 블록 체인에 추가되면 이를 비트코인으로 보상 받을 수 있기 때문입니다. 다시 말하면, 이들은 복잡한 행동을 요구하지 않고 손가락 하나 까딱하지 않고도 컴퓨터만을 통해 돈을 벌 수 있습니다. 하지만 이러한 과정은 그렇게 위의 설명처럼 간단하지 않습니다.

블록 체인은 제한된 수의 비트코인만 정기적으로 채굴될 수 있도록 설계되었습니다. 즉, 이는 더 많은 사람들이 비트코인을 채굴하기 더 어려워지고 더 많은 컴퓨터의 능력이 필요하다는 것을 의미합니다. 2009년 비트코인이 처음 출시되었을 때에는 노트북만을 사용하여 가상 화폐를 채굴할 수 있었지만 이제는 더 이상은 불가능합니다. 현재는 가상 화폐 채굴의 수익성을 얻기 원한다면 수천 만원의 비용이 소모될 수 있는 고급 하드웨어 장치가 필요합니다.

또는 비양심적인 해커라면 수천 대의 컴퓨터를 탈취하여 작업을 수행할 수 있습니다.

크립토재킹이란 무엇입니까?

크립토재킹은 디지털 화폐를 채굴하기 위해 누군가의 장치를 무단으로 탈취하여 사용하는 것입니다. 해커는 거대한 컴퓨터 네트워크를 사용하여 탈취 피해자의 전기, 장치 및 사물 인터넷 남용하여 수익을 확대하면서 가상 화폐를 채굴할 수 있습니다. 피해자는 자신의 장치가 무단으로 가상 화폐를 채굴하고 있다는 사실조차 알지 못할 수 있습니다. 유일한 징후는 장치의 성능 저하와 장치 과열일 수 있습니다.

해커가 장치를 크립토재킹 할 수 있는 방법에는 두 가지가 있습니다.

• 가상 화폐 마이닝 악성 코드. 해커는 피싱 전술을 사용하여 악성 링크를 클릭하도록 속이거나 가상 화폐 악성 코드를 숨기는 바이러스에 감염된 문서를 다운로드하게끔 만들 수 있습니다. 이러한 유형의 멀웨어 는 감지하기 어렵고 사용자가 알지 못하는 사이 백그라운드에서 크립토재킹 작업을 실행할 수 있습니다.
• 브라우저 기반 크립토마이닝 스크립트 또는 드라이브 바이 크립토마이닝. 이 접근 방식을 사용하면 해커가 웹 페이지에 악성 코드를 삽입합니다. 웹 사이트가로드 될 때마다 스크립트가 자동으로 실행됩니다. 컴퓨터에는 아무것도 저장되지 않지만 웹 브라우저가 열려 있는 한, 이제 여러분의 장치는 무단으로 가상 화폐를 채굴하고 있습니다. 일부 웹 사이트에는 브라우저를 닫은 후에도 작업 표시 줄 아래에 숨겨지는 비밀 팝언더가 있을 수 있습니다.

해커는 웹 광고 뒤에 악성 스크립트를 숨길 수도 있습니다. 광고가 팝업되면 코드가 실행됩니다.

해커가 크립토재킹을 사용하는 이유는 무엇일까요?

• 손쉬운 수익. 해커는 자신의 장치나 컴퓨터의 성능을 이용할 필요가 없습니다. 즉, 적은 비용으로 수익을 얻을 수 있습니다. 대신 감염된 사용자는 예상보다 빨리 장치 수리를 하거나, 높은 전기 요금과 과부하된 장치로 고통을 받게 됩니다. 여러분이 이미 너무 늦은 때까지 여러분의 장치가 크립토재킹에 사용되고 있음을 알 수 없습니다.
• 위험의 최소화. 악성 코드는 비밀리에 실행되기 때문에 장치가 감염되었음을 알기 어렵습니다. 크립토재킹은 정상적인 사용을 방해하지 않고 보이지 않게 발생합니다. 특히 Monero 및 Zcash와 같은 익명의 가상 화폐를 사용하여 해커를 추적하는 것도 어렵습니다. 피해자는 데이터가 탈취당하거나 손상되는 일이 거의 없기 때문에 확인하는 것 또한 어렵습니다.
• 더 나은 성공률. 해커는 꾸준한 자금 흐름을 보장하기 때문에 랜섬웨어보다 크립토재킹을 선호합니다. 랜섬웨어를 사용하면 소수의 피해자 만이 금액을 지불할 수 있습니다. 하지만 크립토재킹으로 감염된 모든 컴퓨터는 자동으로 돈을 벌어들입니다.

방지할 수 있는 방법이 있나요?

장치에서 크립토재킹을 검사하는 것은 매우 어려울 수 있습니다. 이는 최대한 은밀하게 퍼지도록 설계되었기 때문입니다. 그러나 가상 화폐 악성 코드의 가장 일반적인 증상은 다음과 같습니다.

• 장치 응답 시간이 갑자기 증가합니다.
• 높은 CPU 사용량. 합법적인 프로그램이 모든 성능을 소비하는 것처럼 보일 수도 있습니다.
• 장치가 과열되었거나 팬이 항상 켜져 있습니다.

그리고 Cryptojacking 멀웨어를 방지하거나 탐지하는 데 도움이 될 수 있는 몇 가지 사항이 있습니다.

• 피싱 감지 방법을 배웁니다. 해커가 장치를 감염시켜 크립토재킹 체계에서 사용하도록 명령하는 가장 일반적인 방법 중 하나입니다.
• 브라우저에서 JavaScript를 차단하세요. 이는 드라이브 바이 크립토재킹을 방지하는 데 도움이 되지만 특정 웹 사이트를 손상시킬 수도 있습니다.
• 바이러스 및 위협 방지Pro 사이버 보안 툴, 광고 차단기, 또는 No Coin이나 MinerBlock과 같은 anti-crypto 마이닝 브라우저 확장을 사용하세요. 크립토재킹 범죄자가 처음에 여러분의 장치를 감염시키는 것을 더 어렵게 만듭니다.
• 바이러스 및 위협 방지 Pro와 멀웨어 스캔 도구를 사용하세요. 이러한 보안 도구는 사이버 범죄자가 여러분의 장치에 설치를 시도할 수 있는 악성 코드를 포착합니다. 지금도 크립토재킹 채굴자들은 멀웨어를 설치할 탐지되지 않는 새로운 방법을 끊임없이 모색하고 있습니다.
• 좋은 인터넷 습관을 만드세요. 의심스러운 링크를 클릭하지 말고, 의심스러운 문서를 다운로드하지 말고, 신뢰할 수 없는 웹 사이트를 방문하지 마세요. 크립토재킹 해커가 여러분의 장치에 멀웨어를 전달할 수 있는 방법에는 여러 가지가 있기 때문에 늘 주의해야 합니다. 혹시 신뢰할 수 없는 웹 사이트를 방문할 경우, 여러분의 트래픽을 숨길 수 있는 VPN 을 꼭 이용하세요.