출처 : KISA인터넷보호나라
자료 : 홈페이지 방문자를 이용한 크립토마이닝
크립토재킹보다는 재굴좀비PC라는 말을 더 많이 들어 봤을 것이다. 크립토재킹은 쉽게 말해서 당신의 컴퓨터가 동의없이 코인 채굴에 동원된다는 의미로 이해하는게 더 빠를것이다. 자료 크립토마이닝을 보시면 스크립트언어로 웹페이지에 숨겨놓고 당신의 컴퓨터를 무단으로 그 페이지에 머무는 동안 코인을 채굴하게 된다. 보시면 무지 간단한 원리이다. 방문자들이 하나의 계정으로 코인을 공동 채굴을 하게 된다.
무설치 웹채굴하는 사이트들이 대표적인 케이스라고 할 수 있다. 물론 우리가 알지 못하는 음지의 스크립트 채굴장도 있을지 모른다. 단지 발견되지 않았을 뿐이다.
여러 인터넷 기사를 보면 5~10억대의 컴퓨터들이 채굴좀비PC가 되어 코인을 채굴하고 있다고 한다.
이글을 읽은 당신의 컴퓨터도 채굴좀비PC가 아닌지 의심해봐야 한다.
과거는 강제로 몰래 당신의 컴퓨터에 채굴프로그램을 심어놓았지만, 이제는 무설치로 웹페이지에서 방문자를 실시간으로 동원하여 채굴에 이용하고 있다.
한번쯤 비건전하거나 음지 사이트에 방문하신 분이라면 광고가 덕지! 덕지! 덕지! 붙어있는 걸 보셨을 것이다. 또는 클릭 실수로 눌렀는데 특정 웹페이지에서 새로운 창으로 광고들이 줄줄히 실행되는 것을 한번쯤 체험을 해보셨을 것이다. 즉, 반 강제로 광고가 노출되게 해당 웹페이지에 스크립트를 페이지에 숨겨져 놓았기 때문이다. 문제는 코인 광풍 후 광고 수익보다 채굴수익이 더 높기 때문에 채굴의 용도로 많이 이용 되고 있다. 본인의 컴퓨터가 악용되어도 문제가 되는 사이트를 방문한 당신은 떳떳하게 나설 수 없다.
현재는 바이러스을 심거나, 랜섬웨어 감염, 광고 목적에서 추가로 실시간 채굴에 이용되고 있어 인터넷 세상이 거의 지뢰밭이다는게 참 안타까운 현실이다.
참고로 일부 개인사이트나 블로그에서 스크립트를 웹페이지에 쓸 수 있는 곳에서는 불법이란 의식없이 개인들도 이용하고 있어 심각한 문제가 아닐 수 없다. 그리고 광고의 목적으로 사이트 운영자가 받았는데 그 광고속에 채굴코드를 심어놓아 채굴의 통로로 이용하기도 한다.
당신의 컴퓨터가 불안하다면 스크립트를 쓸 수 있는 블로그나 개인 사이트나 음지 사이트는 될 수 있으면 이용하지 않는 것이 좋다. 그곳에 머물러 있는동안 당신은 코인을 열심히 채굴하는 일꾼으로 이용될 수 있다. 안타깝게도 지금은 일부 블로그나 개인 사이트에 대해 신중한 방문이 필요하다. 광고가 많이 붙은곳이라면 또는 광고창이 새롭게 뜨는 곳이라면 빠져나오는것이 좋다. 광고수입을 목적으로 하는 개인사이트나 블로그분들에게는 안타까운 상황이다.
현재 예방책으로는 확장프로그램에서
AntiMiner or CoinHive Blocker or uBlock Origin
대표적인 웹확장프로그램이다. 저번에 RaspberryPi 채굴에서 JseCoin을 웹상에서 채굴 실험을 하였다. 물론 방문자 동원 채굴이 아니다. 직접 자신의 컴퓨터가 채굴하는 컨셉을 이용하였기 때문에 아무런 문제는 없었다. 재밌는것은 채굴을 실행 후 얼마 정도 시간이 흐르니깐 uBlock Origin이 차단시켜버리고 채굴이 자동 중지되었다. 다음에 해당 사이트를 방문할려고 하니까 방문 자체도 접속 차단이 자동으로 이루어졌다. 꽤 괜찮은 프로그램 인것 같다. 그외 앞에 두개의 확장프로그램도 대표적인거라 알아서 판단하고 설치하면 어느정도 예방이 된다.
이외에도 웹에서 검색하시면 몇가지 더 있고 설치는 본인 판단이다.
가장 먼저 나선곳이 Opera 브라우저이다. 제일 먼저 브라우저에 코인 채굴 금지 기능을 넣었다. 오래전에 쓰다가 크롬브라우저는 지금 쓰고있는데 다시 Opera브라우저로 갈아 탔다.
설치할때 공식 홈페이지 가시면 다운로드가 표시되는데 정식버전에는 이 기능이 없다. 페이지 하단에 Beta 버전을 받아서 설치해야만 이 기능을 쓸 수 있다. 정식버전에서는 광고차단기능만 있기 때문에 꼭 베타버전을 설치하세요.
기본 광고 차단기능이 있다. 왠만한 것들은 다 걸려낼 수 있어 유용하다. 단, 예외 관리 가셔서 naver.com은 예외관리에 추가해 주시기 바란다. 네이버 헤피빈광고까지 차단되니깐 해피빈은 100원짜리 기부광고니깐 차단하면 안돼죠. 네이버는 예외로 빼놓으세요.
그리고 추가로 자바스크립트 차단 기능이 있긴 하지만 이건 안하시는게 좋을꺼에요. 동영상 보거나 꼭 필요한 스크립트기능까지 다 차단해버리니 그냥 웹페이지 글 읽을때는 좋은데 스크립트기능이 필요한 페이지까지 차단해버리니깐 안좋더군요. 철벽용으로 쓰실분만 차단하세요.
물론 예외관리에 해당 사이트만 차단하지 않도록 설정하면 되긴 함.
보시는 것같이 12개의 광고가 차단됩니다. 여기에 코인채굴이 들어있는지는 확인 할 수 없었지만 그래도 페이지 열리는 속도가 확실히 빨라졌더군요.
그리고, 아래 사진에서 9개 광고차단된 방패모양을 클릭하시면 광고차단 내용이 나오게 됩니다. 여기서 속도 테스트란 링크가 보이는데 이걸 누르시면 현재 페이지가 광고로 인해 얼마나 속도가 차이나는지 확인 가능합니다. 한마디로 해서 이 기능은 오페라 브라우저의 우수성을 홍보 목적으로 넣어 놓은것 같긴 하네요.
다른 웹브라우저도 옵션에 광고차단기능이 있거나 확장프로그램으로 여러가지 차단 기능이 있습니다. 하지만 오페라가 제일 먼저 채굴차단기능을 추가하는걸 보고 괜찮아 보이더군요.
그래서 확장프로그램을 덕지! 덕지! 덕지! 붙이는 대신에 오페라 브라우저을 요새 이용하네요.
예전에 몰랐는데 확실히 브라우저 속도가 다른 브라우저보다 좀 빨라지긴 했네요.
