크립토재킹 줄어드니 … 신용카드 노린 폼재킹 '기승'

[아이뉴스24 최은정 기자] "크립토재킹(Crytojacking) 수익 감소로 인해 해커들이 최근 폼재킹(formjacking)에 주목하고 있다."

암호화폐 채굴 악성코드인 '크립토재킹'이 주춤한 사이 온라인 쇼핑몰에서 신용카드 정보를 빼내가는 '폼재킹'이 기승을 부리고 있다는 분석이 나왔다.

26일 시만텍은 지난해 사이버 범죄·보안 위협 동향을 분석한 '인터넷 보안 위협 보고서'(ISTR)를 통해 이같이 발표했다.

이날 김봉환 시만텍코리아 상무가 발표한 '2018년 보안 위협'에는 ▲웹 공격 ▲표적 공격 ▲폼재킹 ▲크립토재킹 ▲랜섬웨어 ▲자원활용 자력형·소프트웨어 공급망 공격 등이 꼽혔다.

김봉환 상무는 "이들 위협 중 폼재킹이 올해를 비롯해 계속해서 늘어날 전망"이라고 설명했다.

크립토재킹은 개인 사용자 혹은 기업의 프로세싱 파워와 클라우드 중앙처리장치(CPU) 사용량을 탈취해 암호화폐를 채굴하는 방식이다. 몸값을 요구하는 악성 프로그램인 랜섬웨어까지 더해져 그동안 해커들이 가장 선호했던 방식이다.

하지만 크립토재킹은 지난해 초 정점을 보인 이후 연말까지 계속 줄어드는 추세. 암호화폐 가치 하락, 클라우드 도입, 모바일 컴퓨팅 도입 증가로 해킹 수익성이 떨어진 탓으로 풀이된다. 실제로 ISTR 에 따르면 1~12월 크립토재킹 이벤트는 52% 감소했다.

대신 고객 정보를 탈취하는 '폼재킹'이 기승을 부리고 있다는 게 시만텍 측 분석이다.

시만텍 ISTR에 따르면, 지난해 월 평균 4천800여개의 웹사이트가 폼재킹으로 공격 받은 것으로 나타났다. 시만텍이 앤드포인트 기기에서 차단한 폼재킹 활동 건수만 370만 건에 달했다.

폼재킹은 과거 현금인출기(ATM) 카드기 입구에 스키머(skimmer)를 장착해 카드 정보를 읽어냈던 스키밍 범죄와 유사하다. 과거 범죄자들은 이렇게 빼낸 카드 번호로 카드 주인의 현금을 탈취했다. 폼재킹은 이 같은 범죄가 현실이 아닌 가상 공간에서 이뤄지는 형태다.

폼재킹 해커들은 온라인 구매사이트에 악성코드를 삽입한 뒤 고객의 카드 정보를 빼내 이를 판매하는 식으로 수익을 올린다.

김봉환 강무는 "이들이 작년 한 해에만 최소 수천만 달러의 수익을 올렸을 것으로 추정된다"며 "신용카드 1장 정보가 다크웹(dark web)과 같은 지하시장에서 최대 45달러(한화 약 5만원)에 판매되는 점을 감안한 것"이라고 설명했다.

일례로 지난해 한 사이버 범죄자가 영국 항공사(British Airways)를 폼재킹해 거둔 수익만 1천700만 달러를 웃돌았다.

우리나라의 경우 해외 직구 등이 늘면서 이들 고객이 이 같은 폼재킹에 가장 취약하다는 분석이다. 실제로 통상 연말인 11~12월 온라인 쇼핑이 급증하는 가운데 지난해 시만텍이 이 기간 차단한 폼재킹 공격 건수만 100만 건 이상이었다.

김 상무는 "미국 온라인 쇼핑몰 등 사이트는 해커들이 접근하기 비교적 쉬운 자바 스크립트 기반으로 외부 공격에 취약하다"며 "감염된 사이트에 접속하면 개인에게도 자동으로 (악성코드가) 다운로드 돼 결국 다수가 공격당한다"고 주의를 요구했다.