2018 사이버위협 분석 보고서
크립토재킹(cryptojacking)은 가상통화(cryptocurrency)와 납치(hijacking)의 합성어로, 해커가 몰래 사용자 PC를 악성코드에 감염시켜 가상통화 채굴 용도로 활용하는 범죄를 말한다. 검거된 피의자들은 가상통화 관련 벤처업체 대표, 정보보안전문가, 쇼핑몰 및 가전 도소매업 대표 등 IT 관련 전문가들로 확인되었다. 이들은 악성코드 제작팀과 해킹메일 발송팀으로 역할을 분담하였고, 해외 서버 및 가상전화번호를 사용하여 수사기관의 추적을 회피하는 등 지능적으로 범행을 저질렀다. 피의자들은 이력서로 위장한 문서파일을 구직사이트에 게시된 기업 인사담당자에게 발송시켜 6,038대 PC에 크립토재킹 악성코드를 감염시키는데 성공하였고, 악성코드가 감염된 PC들은 가상통화인 ‘모네로’ 채굴에 사용되었다. ‘모네로’는 일반적인 가상통화와 달리 거래내역을 추적하기 어렵도록 설계된 가상통화로, 범죄에 주로 사용되고 있다. 피의자들은 실제 모네로 2.23코인(당시 약 100만원)을 채굴하기도 하였으나 악성코드 제작에 사용된 서버가 경찰의 추적에 발각됨에 따라 검거되었다.
가상통화와 납치의 파생어로 거래내역 추적이 쉬운 비트코인 채굴에 활용된 범죄가 뭘까