악성코드 크립토재킹 가상화폐 코인채굴에 내컴퓨터가 사용된다?

크립토 재킹이란?

암호화폐를 뜻하는 크립토커런시의 Crypto와 납치를 뜻하는 하이재킹의 jacking의 합성어로 사용자의 컴퓨터에 악성코드를 심어 CPU와 GPU 자원을 훔쳐 가상화폐 채굴에 사용하는 것을 말합니다.

 

 

 

크립토 재킹 동향

한국인터넷진흥원에 따르면 2018년 상반기 랜섬웨어 비율이 줄어들고 가상화폐 코인채굴을 위한 악성코드 유포가 늘었다고 하는데요. 전세계적으로 2017년부터 크립토 재킹 악성코드 유포는 8,500%나 증가했다고 하네요.

 

 

 

유포 방법

기존과 마찬가지로 이메일로 피싱을 하거나 웹 페에지를 통해 스크립트 실행을 유도, 혹은 설치 파일에 숨겨 놓는 등 잘 알려진 방법으로 유포가 되고 있습니다.

보통 이런 유포 방법은 유명한 커뮤니티 사이트나 토렌트 사이트등에 숨겨져 있는 경우가 많습니다.

 

 

 

크립토 재킹 피해 범위

이런 악성코드는 PC뿐 아니라 모바일 환경에서도 감염이 될 수 있는데요. 감염이 될 경우 스마트폰 까지도 가상화폐 코인 채굴용으로 악용될 수 있습니다.

 

 

무료 앱이나 토렌트 파일등에 코드를 심고 사용자가 이를 사용할 경우에 이 코드는 기기에 감염되고 채굴용으로 우리가 모르는 사이에 동작하게 되는 것이죠.

 

 

 

크립토 재킹 방지 예방법

악성코드를 방지하기 위해서는 잘모르는 메일은 열어보지 말고 바로 삭제를 해야하고 토렌트 사이트 사용을 피해야 하며 앱스토어에 등록도지 않은 앱을 스마트폰에 설치하지 않는 것입니다.

또한 V3는 필수로 설치를 해야하고 실시간 감시 기능을 반드시 활성화, 주기적으로 정밀 검사를 시행 해주는 것이 좋습니다.

그리고 PC에서 웹을 통해 프로그램을 설치할시에는 설치 진행중에 필수 항목을 제외하고는 모두 해제하고 설치를 하는것이 좋습니다.

마지막으로 PC나 스마트폰에서 메모리 점유율이 이상하게 높은 프로그램이 보이거나 배터리 소모가 많은 앱은 삭제를 해주는 것이 좋습니다.