[220331] 클라우드에 빈틈만 보이면 암호화폐 채굴을 시작하는 사이버 공격자들

IT 보안/보안최신동향

밍구21 2022. 4. 3. 20:37

🔽기사 전문

클라우드에 빈틈만 보이면 암호화폐 채굴을 시작하는 사이버 공격자들

사이버 공격자들이 클라우드 계정들을 공략하고 있다. 그 목적은 암호화폐 채굴이다. 클라우드를 통해 워크로드를 분산시켜 암호화폐 채굴을 활성화 하는 것이 공격자들 사이에서 나타나는 최

www.boannews.com

[요약]

1. 클라우드를 통한 암호화폐 채굴 공격 왕성.

2. 공개된 취약점(환경설정 오류나 취약한 클라우드 인스턴스) 악용 or 훔친 개인정보를 이용해 클라우드에 접근해 코인 채굴 or 디도스 공격

3. 또는 클라우드 맛보기 서비스를 악용. 추가로 클라우드는 한정된 자원인만큼 공격자들끼리 경쟁이 심해서 다른 해킹 집단의 공격 기반을 서로 삭제하기도 함.

이번 학기에 클라우드 보안에 대해서 배우고 있어서 흥미가 생긴 기사.... 생각보다 클라우드 보안이 치밀하지 않나보다. 그리고 암호화폐를 진~짜 좋아하는구나 싶기도 하고. 보안 기사를 볼 때마다 암호화폐에 대해 부정적으로 생각하게 된다...^^~