뉴스
코인정보
라운지
커뮤니티
TPI 
매체소개
고객센터
0
카스퍼스키가 컨테이너 환경을 노리는 새로운 암호화폐 채굴 악성코드를 발견했다. 이 악성코드는 도커 API의 취약점을 이용해 데로(Dero) 암호화폐를 채굴한다.
전 세계적으로 매달 약 500건의 도커 API 기본 포트가 외부에 노출돼 있다. 중국이 138건으로 가장 많고 독일 97건, 미국 58건이 뒤를 잇는다.
공격자들은 두 가지 악성코드를 시스템에 주입한다. 채굴기와 전파형 악성코드다. 전파형 악성코드는 다른 취약한 컨테이너로 공격을 확산시킨다.
카스퍼스키는 기술 기업과 소프트웨어 개발사, 호스팅 업체 등이 잠재적 공격 대상이라고 밝혔다. 공격자는 기존 컨테이너를 침해하거나 새로운 악성 컨테이너를 만들어 공격을 수행한다.
앰젯 와제 카스퍼스키 전문가는 "감염된 컨테이너가 새로운 공격 출발점이 되어 피해가 기하급수적으로 늘어날 수 있다"고 경고했다. 이효은 한국지사장은 "한국 기업들은 즉시 컨테이너 구성을 점검하고 보안을 강화해야 한다"고 강조했다.
카스퍼스키는 도커 API를 외부에 공개하지 말고, 필요한 경우 TLS로 보안을 강화할 것을 권장했다.
