크 립 토 재 킹 설명 | Binance Academy 
 크 립 토 재 킹 이 란 무엇 인가요 ? 
 크 립 토 재 킹 ( Cryptojacking ) 은 악성 행위 로써 , 감염 된 장치 를 암호 화폐 채굴 에 사용 하 는 것 입니다 . 이 를 위해 공격자 는 피해자 의 프로세싱 파워 와 대역폭 을 사용 합니다 ( 대부분 이 과정 은 피해자 의 인식 또는 동의 없이 이뤄 짐 ) . 악의 적 인 활동 을 하 는 암호 화폐 마이닝 멀 웨어 는 일반 적 으로 , 가능 한 한 오랫동안 눈치채 지 못할 만큼 만 시스템 자원 을 사용 하 도록 설계 되 어 있 습니다 . 암호 화폐 채굴 에 는 많 은 처리 능력 이 필요 하 기에 , 공격자 들 은 여러 대 의 장치 에 침입 을 시도 합니다 . 이 를 통해 공격자 들 은 저 위험 , 저 비용 으로 마이닝 을 위한 충분 한 컴퓨터 자원 을 모을 수 있 습니다 . 
 초기 마이닝 멀 웨 어 들 은 피해자 들 이 악성 링크 나 이메일 첨부 파일 을 클릭 하 는 실수 를 통해 , 숨겨진 암호 화폐 마이너 를 침투 시키 곤 했 습니다 . 그러나 지난 몇 년 간 보다 정교 한 멀 웨어 가 개발 되 었 고 , 크 립 토 재 킹 은 완전히 새롭 게 거듭났 습니다 . 현재 대부분 의 마이닝 멀 웨어 는 웹 사이트 에 구현 된 스크립트 를 통해 실행 되 고 있 습니다 . 이러 한 접근 방식 을 웹 기반 크 립 토 재 킹 이 라 합니다 . 
 웹 기반 크 립 토 재 킹 
 웹 기반 크 립 토 재 킹 ( 지나쳐 가 는 drive - by 크 립 토 마이닝 이 라고 도 알려짐 ) 은 가장 일반 적 인 암호 화폐 마이닝 멀 웨어 입니다 . 일반 적 으로 이러 한 악의 적 인 활동 은 웹 사이트 내 에서 실행 되 는 스크립트 를 통해 실행 되 며 , 피해자 가 머물러 있 는 동안 브라우저 를 통해 자동 으로 암호 화폐 를 마이닝 합니다 . 이러 한 웹 기반 마이너 들 은 인기 도 나 카테고리 와 관계없이 다양 한 웹 사이트 에서 비밀리 에 실행 됩니다 . 대부분 의 경우 , 모 네 로 ( Monero ) 를 마이닝 하 는데 , 이 는 그 과정 이 비트코인 ( Bitcoin ) 마이닝 처럼 막대 한 양 의 자원 과 처리 능력 을 필요 로 하 지 않 기 때문 입니다 . 게다가 , 모 네 로 는 프라이버시 와 익명 성 의 수준 을 높여 거래 를 추적 하 기 가 훨씬 어렵 습니다 . 
 랜섬 웨어 와 달리 암호 화폐 마이닝 멀 웨어 는 컴퓨터 와 저장 된 데이터 를 거의 위협 하 지 않 습니다 . 가장 눈 에 띄 는 크 립 토 재 킹 의 효과 는 CPU 의 성능 저하 입니다 ( 보통 팬 소음 증가 ) . 그러나 기업 이나 규모 가 있 는 조직 의 경우 CPU 성능 저하 가 작업 을 방해 할 수 있 으며 , 이 로 인해 상당 한 손실 을 입 고 여러 기회 를 놓칠 수 도 있 습니다 . 
 코인 하이브 
 웹 기반 크 립 토 재 킹 은 2017 년 9 월 코인 하이브 ( CoinHive ) 라는 크 립 토 마이너 가 공식 적 으로 공개 되 었 을 때 처음 확인 되 었 습니다 . 코인 하이브 는 자바 스크립트 암호 화폐 마이너 로 구성 되 어 있 는데 , 실은 웹 사이트 소유자 들 이 불쾌 한 광고 에 의존 하 지 않 고 무료 콘텐츠 를 통해 수익 을 창출 할 수 있 게 하 려는 보다 고결 한 목적 을 위해 만들 어 졌 습니다 . 
 코인 하이브 는 주요 브라우저 와 모두 호환 되 며 비교 적 쉽 게 배포 할 수 있 습니다 . 개발자 들 은 자신 들 의 코드 를 통해 채굴 된 암호 화폐 의 30 % 를 보유 합니다 . 이 는 다른 70 % 를 받 아야 하 는 사용 자 계정 을 식별 하 기 위해 암호 화 된 키 를 사용 하 도록 합니다 . 
 처음 에 는 흥미 로운 도구 였 지만 , 코인 하이브 는 사이버 범죄자 들 이 해킹 한 여러 웹 사이트 에 ( 소유자 의 인지 또는 허락 없이 ) 마이너 들 을 악의 적 으로 배포 하 기 위해 사용 한다는 사실 로 많 은 비난 을 받 았 습니다 . 
 드물 지만 코인 하이브 가 보다 선한 의도 로 사용 된 경우 도 있 는데 , 크 립 토 재 킹 자바 스크립트 의 동의 형 버전 으로 AuthedMine 이 라는 불리 는 것 입니다 . 이 는 코인 하이브 의 수정 된 버전 으로 방문자 의 동의 를 얻 은 후 에 만 마이닝 을 진행 하 는 것 입니다 . 
 놀랍 지 않 게 , AuthedMine 은 코인 하이브 만큼 채택 되 지 않 았 습니다 . PublicWWW 에서 간단 한 검색 을 통해 최소 14 , 900 개 의 웹 사이트 가 코인 하이브 를 실행 하 고 있 음 을 알 수 있 습니다 ( 그 중 5700 개 는 워드프레스 웹 사이트 ) . 반면 , AutedMine 은 약 1 , 250 개 의 웹 사이트 에서 사용 되 고 있 습니다 . 
 2018 년 상반기 동안 , 코인 하이브 는 바이러스 백신 프로그램 과 사이버 보안 회사 에 추적 한 최고 의 악 성 멀 웨어 였 습니다 . 그러나 최근 의 자료 에 따르 면 은행 트로이 목마 와 랜섬 웨어 공격 이 1 , 2 위 를 점령 하 며 , 더 이상 크 립 토 재 킹 이 가장 만연 한 공격 은 아니 라고 합니다 . 
 크 립 토 재 킹 의 급속 한 증가 와 감소 는 사이버 보안 기업 과 관련 이 있 을 수 있 는데 , 이 는 많 은 크 립 토 재 킹 코드 가 블랙리스트 에 올라 대부분 의 바이러스 백신 소프트웨어 를 통해 재빨리 감지 되 기 때문 입니다 . 게다가 , 최근 의 분석 들 은 웹 기반 크 립 토 재 킹 이 생각 만큼 수익 성 이 높 지 않 음 을 보여 주 고 있 습니다 . 
 크 립 토 재 킹 의 예 
 2017 년 12 월 , 코인 하이브 코드 가 부 에 노스 아이레스 ( Buenos Aires ) 에 있 는 여러 스타 벅스 매장 와이파이 네트워크 에 은밀 하 게 삽입 되 었 다는 것 이 한 고객 의 보고 에 의해 밝혀졌 습니다 . 이 스크립트 는 연결 된 모든 장치 의 프로세싱 파워 를 통해 모 네 로 를 마이닝 했 습니다 . 
 2018 년 초 , 코인 하이브 마이너 가 구글 의 더블클릭 ( DoubleClick ) 플랫 폼 을 통해 유튜브 광고 에서 작동 하 고 있 다는 것 이 밝혀졌 습니다 . 
 브라질 에서 는 2018 년 7 월 과 8 월 , 20 만 이 넘 는 MikroTik 라우터 를 통해 크 립 토 재 킹 공격 이 이뤄졌 고 , 대량 의 웹 트래픽 에 코인 하이브 코드 가 삽입 됐 습니다 . 
 어떻게 크 립 토 재 킹 공격 을 감지 하 고 차단 할 수 있 을까요 ? 
 CPU 가 정상 보다 많이 사용 되 고 있 고 냉각 팬 이 명확 한 이유 없이 소음 을 낸다고 의심 될 경우 , 장치 가 크 립 토 재 킹 에 사용 되 고 있 을 수 있 습니다 . 컴퓨터 가 감염 되 었 는지 혹은 브라우저 에서 크 립 토 재 킹 이 실행 되 고 있 는지 확인 하 는 것 이 중요 합니다 . 웹 기반 크 립 토 재 킹 은 비교 적 쉽 게 발견 하 고 중지 시킬 수 있 지만 , 컴퓨터 시스템 과 네트워크 를 대상 으로 하 는 마이닝 멀 웨어 는 대개 합법 적 인 것 으로 위장 되 거나 감춰져 있 기 때문 에 검색 하 기 가 쉽 지 는 않 습니다 . 
 대부분 의 웹 기반 크 립 토 재 킹 을 효과 적 으로 차단 할 수 있 는 브라우저 확장 프로그램 들 도 있 습니다 . 그러나 웹 기반 마이너 에 한정 될 뿐 더러 , 이러 한 대응책 들 은 대개 새로운 크 립 토 재 킹 접근 법 이 개발 되 면 한 순간 에 뒤처지 고 마 는 정적 인 블랙리스트 에 기반 하 고 있 습니다 . 따라서 업데이트 된 바이러스 백신 소프트웨어 와 함께 운영 체제 를 최신 상태 로 유지 하 는 것 이 좋 습니다 . 
 기업 이나 규모 가 있 는 조직 의 경우 , 크 립 토 재 킹 과 더불 어 사기 성 이메일 , 웹 사이트 스푸핑 과 같 은 피싱 기술 들 을 직원 에게 알리 고 교육 하 는 것 이 중요 합니다 . 
 요약 하 자면 다음 과 같 습니다 : 
 장치 의 성능 과 CPU 성능 에 주의 를 기울이 세요 . 
 MinerBlock , NoCoin 및 Adblocker 과 같 은 웹 브라우저 확장 프로그램 을 설치 하 세요 . 
 이메일 첨부 파일 과 링크 를 조심 하 세요 . 
 신뢰 할 수 있 는 바이러스 백신 을 설치 하 고 소프트웨어 애플리케이션 및 운영 체제 를 최신 상태 로 유지 하 세요 . 
 기업 의 경우 크 립 토 재 킹 및 피싱 기술 에 대해 직원 들 에게 알려 주 세요 . 
 일반 적 인 보안 원칙 들