크립토재킹 (Cryptojacking)

공격자가 피해자의 컴퓨팅 파워를 몰래 사용하여 암호화폐를 채굴하는 사이버 범죄의 일종.

브라우저 기반 채굴은 2017년 Coinhive와 함께 급증했습니다. 방어책으로는 마이닝 풀로의 연결을 차단하는 네트워크 모니터링, 광고 차단기, 클라우드의 엄격한 IAM 정책이 있습니다.

        graph LR
  Center["크립토재킹 (Cryptojacking)"]:::main
  Rel_cryptographic_hashing["cryptographic-hashing"]:::related -.-> Center
  click Rel_cryptographic_hashing "/terms/cryptographic-hashing"
  Rel_cryptocurrency_investigations["cryptocurrency-investigations"]:::related -.-> Center
  click Rel_cryptocurrency_investigations "/terms/cryptocurrency-investigations"
  Rel_blockchain_forensics["blockchain-forensics"]:::related -.-> Center
  click Rel_blockchain_forensics "/terms/blockchain-forensics"
  classDef main fill:#7c3aed,stroke:#8b5cf6,stroke-width:2px,color:white,font-weight:bold,rx:5,ry:5;
  classDef pre fill:#0f172a,stroke:#3b82f6,color:#94a3b8,rx:5,ry:5;
  classDef child fill:#0f172a,stroke:#10b981,color:#94a3b8,rx:5,ry:5;
  classDef related fill:#0f172a,stroke:#8b5cf6,stroke-dasharray: 5 5,color:#94a3b8,rx:5,ry:5;
  linkStyle default stroke:#4b5563,stroke-width:2px;

      

🧒 5살도 이해할 수 있게 설명

누군가 몰래 당신의 자동차 연료통에 호스를 연결해서 자기 발전기를 돌린다고 상상해 보세요. 차는 느려지고 기름값은 엄청나게 나옵니다. 크립토재킹은 해커가 디지털 돈을 만들기 위해 당신 컴퓨터의 힘을 훔쳐가는 것과 같습니다.

🤓 Expert Deep Dive

크립토재킹은 비트코인(ASIC 필요)을 거의 노리지 않습니다. 주요 타겟은 모네로(XMR)입니다. RandomX 알고리즘이 일반 CPU에 최적화되어 있기 때문입니다. 감염 벡터: 호스트 기반(맬웨어), 브라우저 기반(Coinhive 같은 WebAssembly), 클라우드 재킹(AWS/Azure 인프라 장악).

❓ 자주 묻는 질문

How do I know if my computer has been cryptojacked?

Common symptoms include: the cooling fan constantly running at high speed, the device overheating, the battery draining unusually fast, and the CPU usage sitting at 90-100% even when you aren't running heavy applications.

Why do cryptojackers mine Monero instead of Bitcoin?

Bitcoin requires expensive, specialized hardware (ASICs) to mine profitably. A regular computer CPU cannot mine Bitcoin effectively. Monero uses an algorithm (RandomX) specifically designed to be mined on standard CPUs, making regular computers perfect targets for hackers.

Can cryptojacking happen just by visiting a website?

Yes. This is called 'browser-based' or 'drive-by' cryptojacking. The hacker injects a JavaScript or WebAssembly mining script into a compromised website. While you have the tab open, the script uses your CPU to mine. It stops as soon as you close the browser.

📚 출처