보고서: Crypto Plunge에도 불구하고 'Cryptojacking' 금액은 30% 증가하여 최고 기록

새로운 연구에 따르면 디지털 자산 가격 하락에도 불구하고 2022년 상반기에 크립토재킹(사이버 보안)이 기록적인 수준에 도달했습니다.

미국 사이버 보안 회사인 SonicWall의 중간 사이버 위협 업데이트 보고서에 따르면 2022년 상반기 전 세계 크립토재킹 금액은 전년 대비 30% 증가한 6670만 달러 증가했습니다.

크립토재킹(Cryptojacking)은 악의적인 행위자가 암호 화폐를 채굴하도록 고안된 맬웨어로 시스템을 감염시켜 피해자의 컴퓨터 리소스를 탈취하는 사이버 범죄입니다. 웹 브라우저 및 확장 프로그램의 취약점을 통해 실행되는 경우가 많습니다.

출처: SonicWall

보고서에 따르면 크립토재킹 금액의 전반적인 증가는 몇 가지 요인에 기인할 수 있습니다.

첫째, 사이버 범죄자들은 Log4j 취약점을 악용하여 클라우드에 공격을 배치했습니다. 2021년 12월, 소프트웨어 회사 Apache가 관리하는 오픈 소스 라이브러리에서 Java 기반 로깅 도구에 영향을 미치는 치명적인 취약점이 발견되었습니다. 해커는 이를 사용하여 시스템에 대한 원격 액세스 권한을 얻을 수 있습니다.

둘째, 크립토재킹은 공개가 성공하려면 랜섬웨어 공격에 비해 위험이 낮은 공격입니다. 크립토재킹의 피해자는 자신의 컴퓨터나 네트워크가 해킹당했다는 사실을 모르는 경우가 많습니다.

금융권 조심하세요

이 기간 동안 공격자는 정부, 의료 및 교육에서 소매 및 금융 산업으로 이동하면서 선호하는 대상을 변경한 것으로 보입니다.

이 기간 동안 금융 산업에 대한 크립토재킹 공격은 269% 급증했으며, 이는 공격량이 63% 증가한 다음으로 높은 산업인 소매업의 5배 이상입니다.

연구원들은 "금융 부문이 2위였던 소매 부문보다 5배 더 많은 공격을 받았다"고 지적했다.

그러나 연구원들은 공격의 수익성이 낮아짐에 따라 암호화 시장과 함께 크립토재킹 공격의 수가 감소하기 시작했다고 지적했습니다.

그들은 1분기에 공격량이 눈에 띄게 증가한 것을 관찰했고, 2분기에는 "크립토재킹의 여름 슬럼프"가 뒤따랐습니다. 과거 추세를 보면 공격량도 3분기에는 낮아질 수 있지만 4분기에는 다시 증가할 수 있다고 회사측은 말했다.

올 여름의 슬럼프는 암호화폐 가격 하락에도 기인했으며, 연초 이후 시장이 57% 축소되었습니다.