Offcanvas

CSO / 보안

남아공 해킹 조직, 클라우드 무료 체험 서비스 몰래 이용해 암호화폐 채굴

2023.01.06 Lucian Constantin  |  CSO
오토메이티드 리브라(Automated Libra)라고 불리는 남아공의 한 해킹 조직이 13만 개가 넘는 가짜 계정을 생성해 몇몇 클라우드 플랫폼이 제공하는 무료 체험 서비스를 암호화폐를 채굴하는 데 사용했다.  
 
ⓒGetty Images Bank

깃허브, 히로쿠(Heroku), 토글박스(Togglebox) 등의 제공업체는 무료 혹은 체험판 클라우드 컴퓨팅 리소스와 플랫폼을 제공한다. 오토메이티드 리브라 해킹 조직이 CI/CD 기법으로 수만 개의 가짜 계정을 자동으로 생성해 이런 서비스를 속여 무제한으로 이용했다. 서비스를 속이기 위해 분실됐거나 도난당한 신용카드 정보을 이용한 것으로 드러났다. 

팔로알토 네트워크의 유닛42 연구진에 따르면 일명 퍼플어친(PurpleUrchin)이라고 불리는 이 공격 수법은 깃허브 액션 워크플로우(GitHub Actions Workflow)를 마이닝에 이용하기 위해 CAPTCHA 제거 작업을 자동화했다. 분당 생성된 가짜 깃허브 계정만 3~5개였다. 

연구진은 “각 깃허브 계정은 일종의 먹튀(play-and-run) 전략을 사용했다. 컴퓨팅 자원을 맘대로 이용하고 비용을 지불하지 않은 것”이라며 “퍼플어친 작전은 여러 가상개인서버(VPS) 제공업체와 클라우드 서비스 제공업체(CSP)에 걸쳐 13만개 이상의 가짜 생성한 것으로 보인다”라고 말했다. 
 

프리재킹(freejacking)과 ‘먹튀’ 전략 혼용 

연구진은 무료 제공 서비스를 남용하는 해킹 수법을 프리재킹(freejacking), 유료 서비스를 이용하면서 비용을 내지 않는 해킹 수법을 먹튀(play-and-run)이라고 명명했다. 유료 서비스는 무료 체험을 제공하기 전 거래가 가능한 신용카드 정보를 요구하기 때문에 먹튀 수법을 성공시키기는 어렵다. 그러나 비용 청구 기간에 허점이 있었다. 사용량은 분 단위로 측정되지만, 비용은 훨씬 더 오랜 기간 뒤에 청구돼 해커가 서비스를 속일 시간을 마련해주는 셈이다. 

오토메이티드 리브라는 프리재킹과 먹튀 수법을 모두 사용한 것으로 보인다. 분실됐거나 도난당한 신용카드 정보를 가지고 있었다는 뜻이다. 나중에 시스템이 유효하지 않은 카드라고 인식했겠지만, 때는 이미 늦었다. 부정행위 방지 결제 시스템을 갖추는 것이 왜 중요한지 보여주는 대목이다. 

퍼플어친은 2019년부터 그 모습을 드러낸 공격 수법이다. 주로 완전히 가상화된 서버 서비스를 제공하는 VPS 업체를 겨냥했지만 이제 활동 영역을 클라우드 애플리케이션 호스팅 플랫폼까지 확장했다. 예를 들어 히로쿠(Heroku)는 여러 프로그래밍 언어를 지원하는 클라우드 애플리케이션 호스팅 플랫폼을 제공하며, 토블박스(Togglebox)는 VPS 및 애플리케이션 호스팅 서비스 모두를 제공한다. 두 서비스 모두 도커(Docker)와 쿠버네티스로 앱을 컨테이너로 배포하므로 오토메이티드 리브라의 표적이 됐다. 

연구진은 “해커들이 사용하는 아키텍처는 CI/CD 기법을 사용하는데, 여기서 작업의 각 개별 소프트웨어 구성요소는 컨테이너 안에 배치된다. 이 컨테이너는 대규모 채굴 작업 안의 모듈식 아키텍처에서 작동한다. CI/CD 아키텍처는 고도로 모듈화된 운영 환경을 제공하므로 운영의 일부 구성 요소가 실패하거나, 종료 및 교체되더라도 전체 환경에 영향을 미치지 않는다”라고 설명했다. 

모든 컨테이너가 암호화 채굴에 사용되는 것은 아니다. 일부는 계정 생성 및 배포 작업을 자동화하는 데 사용되며, 다른 일부는 다른 거래 플랫폼 및 거래소에서 채굴된 암호화폐의 판매를 자동화하는 데 사용된다. ciokr@idg.co.kr
CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
Sponsored
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.