불법 암호화폐 채굴 작업 공개: 100만 대의 가상 서버가 악용됨

우크라이나 당국은 클라우드 계정을 해킹하여 불법적으로 암호화폐를 채굴한 혐의로 29세의 한 개인을 체포했습니다. 유로폴과 익명의 클라우드 서비스 제공업체의 협력으로 정교한 크립토재킹 수법이 드러났으며, 1월 9일 마이콜라이브에서 체포되었습니다.

체포 및 수사 협업

유로폴은 1월 12일 언론 성명을 통해 이번 체포가 클라우드 서비스 제공업체와의 공동 작전이었다고 밝혔습니다. 용의자는 유출된 계정을 통해 2백만 달러가 넘는 암호화폐를 채굴한 혐의를 받고 있습니다.

1,500개 계정의 자동화된 침해 사고

이 사건에 연루된 우크라이나 사이버 경찰은 범인이 자동화된 도구를 사용했다는 점을 강조했습니다. 범인은 공개되지 않은 이커머스 자회사의 계정 1,500개의 비밀번호를 강제로 유출했습니다. 용의자는 유출된 계정을 활용하여 관리자 권한을 획득한 후 대규모 암호화폐 채굴을 위해 100만 대 이상의 가상 컴퓨터를 생성했습니다. TON 암호화폐 지갑은 불법 수익금의 이동을 용이하게 하는 데 사용된 것으로 추정됩니다.

제보 및 운영 세부 정보

이 조사는 2023년 1월 클라우드 서비스 제공업체가 유출된 클라우드 사용자 계정에 대한 정보를 유로폴에 제보하면서 시작되었습니다. 수사 과정에서 세 곳의 자산을 수색하여 공급자의 제보를 확인했습니다.

유로폴의 유럽 사이버 범죄 센터(EC3)는 경매 당일에 가상 지휘소를 설치하여 우크라이나 경찰의 분석 및 포렌식 지원을 지원했습니다.

법적 결과

체포된 용의자는 2021년부터 불법 활동에 관여한 것으로 알려졌습니다. 우크라이나 당국은 형법의 관련 조항에 따라 형사 절차를 개시했으며, 용의자는 기소될 예정입니다.

클라우드 환경에서의 크립토재킹

클라우드 환경에서의 크립토재킹은 악의적인 공격자가 클라우드 컴퓨팅 인프라에 무단으로 액세스하는 것을 말합니다. 이들은 서버 및 전력 비용을 피하면서 암호화폐 채굴을 위한 컴퓨팅 성능을 악용하여 수익을 극대화합니다. 침해된 계정 소유자는 상당한 클라우드 비용을 부담하게 됩니다.