[한스경제 김서연] 급등락하는 가상화폐 시세에 해커들의 움직임이 변화하고 있다. 가상화폐 가격이 오를 때는 채굴용 악성코드를 집중적으로 유포하다 가격이 내려가면 랜섬웨어로 수익을 노린다.

23일 서울 중구 가상화폐 거래소 모습. 사진=연합뉴스

23일 보안업계에 따르면 지난주 저작권법 위반 경고를 빙자해 채굴용 악성코드를 유포하는 이메일이 국내에서 발견됐다. 메일은 '법적 조치는 하지 않을 테니 저작권에 접촉되는 그림을 확인해 달라'는 내용으로 악성 파일 실행을 유도한다. 파일을 실행하면 가상화폐 ‘모네로’ 채굴기가 실행된다.

해당 악성코드는 가상화폐 급락세가 잠시 주춤하던 시점 등장했다. 채굴용 악성코드는 앞서 가상화폐 가치가 천정부지로 치솟던 작년 하반기부터 본격적으로 등장해 지난달 중순까지 기승을 부렸다.

하지만 이후 가상화폐가 급락세로 돌아서자 채굴용 악성코드가 잠시 주춤하고 랜섬웨어 공격이 다시 활발해졌다. 가상화폐 지갑(계좌)까지 노리는 헤르메스 랜섬웨어가 대표적이다.

랜섬웨어 역시 중요파일을 암호화한 뒤 이를 복구하는 대가로 가상화폐를 요구한다.

업계에서는 최근 해커들의 타깃이 '모네로'라는 점에 주목하고 있다.

가상화폐 정보업체 코인마켓캡에 따르면 모네로 가격은 작년 10월 말 90달러(한화 약 9만원) 안팎에서 이달 21일 약 340달러(36만원)로 4배 가까이 급등했다. 같은 기간 비트코인이 6,400달러(685만원)에서 1만1,700달러(1,252만원)로 1.8배 오른 것에 비해 상승폭이 컸다.

모네로는 고가의 GPU(그래픽처리장치) 없이도 일반 CPU(중앙처리장치)로 채굴이 가능하고 익명성이 뛰어나 해커들의 관심을 끌고 있다.

김서연 기자

저작권자 © 한스경제 무단전재 및 재배포 금지