'가상화폐 지갑과 거래소' 노리는 해커들

/사진제공=이스트시큐리티

가상화폐 지갑과 거래소에 대한 해커들의 공격이 늘어날 것이란 전망이 연일 쇄도하고 있다. 클라우드 서비스 이용자가 많아지면서 이들을 노리는 해커들도 기승을 부릴 것이란 전망이다.

이스트소프트의 보안 전문 자회사 이스트시큐리티가 27일 발표한 ‘2018년 예상 보안 이슈 톱 5’에는 △암호화 화폐 △클라우드 서비스 △기업 소프트웨어(SW) 공급망 관련 침해사고 △리눅스 기반 운영체제(OS) 공격 △랜섬웨어 및 암호화 화폐 채굴 악성코드 증가가 포함됐다.


최근 전 세계적으로 비트코인, 이더리움, 리플과 같은 암호화 화폐(이하 가상화폐)에 대한 투기 수요가 집중되고 있어 2018년에는 가상화폐와 관련한 침해사고가 급증할 것이란 예상이다.

사이버 공격자들은 가상화폐를 거래하는 개인의 가상화폐 지갑이나 거래소 공격을 시도할 것으로 예상되며 이를 위해 가상화폐 거래 시 인증을 위해 필요한 개인의 자격 증명을 탈취하는 시도가 크게 증가할 것으로 보인다. 올 하반기 국내 유명 암호화 화폐 거래소의 출금 알림 이메일로 사칭한 피싱 공격과 입사 지원서로 위장해 거래소 관계자를 대상으로 발송된 스피어 피싱 공격 사례가 발견됐다.

클라우드 서비스 증가에 따른 관련 침해사고도 증가할 것으로 추정했다. 대부분의 클라우드 서비스는 개인과 기업이 사용하는 콘텐츠를 보관해주고 제 3자에게 공유하는 기능 등을 제공하기 때문에 상대적으로 외부에서의 접근이 쉽다. 자칫 보안에 소홀하게 되면 직접적인 정보 유출 침해사고로 이어질 가능성이 높다는 지적이다.


내년에는 민감한 개인 정보나 금융 정보와 같이 클라우드 서비스에 보관된 가치 높은 자료와 기업의 업무 관련 주요 데이터를 유출하거나 파괴하려는 시도가 급증할 것이란 예상이다.

기업의 SW 공급망을 표적으로 하는 공격과 이를 통해 악성코드를 유포하는 사례도 늘어날 전망이다. 많은 기업은 업무용 SW의 배포와 관리를 효율적으로 하기 위해 SW 공급망을 사용하고 있기 때문에 한 번의 공격으로 손쉽게 많은 대상을 감염시킬 수 있는 기업의 SW 공급망을 표적으로 하는 공격이 증가할 것으로 보인다.

리눅스 기반 운영체제(이하 OS)를 대상으로 하는 공격도 증가할 것으로 예상된다. 리눅스 기반 OS는 보안 위협으로부터 상대적으로 안전하다고 여겨져 왔지만 서버 제작사 등 기기 업체마다 사용하는 OS의 종류나 버전이 다르기 때문에 모든 종류의 리눅스 OS를 지원하는 보안 솔루션이 거의 없다고 봐도 무방하는 지적이다.

2017년 전 세계를 공포로 몰아넣었던 랜섬웨어의 공격이 2018년에도 이어질 것으로 보인다. 현재도 신종, 변종 랜섬웨어가 꾸준히 제작돼 유포되고 있으며 특히 내년에는 기존 랜섬웨어의 변종 형태가 크게 늘어날 것이란 판단이다.

암호화 화폐에 대한 관심이 높아짐에 따라 시스템을 감염시킨 뒤 가상화폐 마이닝(채굴) 봇을 설치해 사용자 모르게 가상화폐 채굴에 사용자의 PC 자원를 동원하는 악성코드가 급증할 것으로 예측된다.

·