최근 가상화폐의 가격이 치솟으면서 불법적인 가상화폐 채굴이 사회적 문제로 대두되고 있다. 명예의 전당 지하실에서 무단으로 가상화폐를 채굴하는 사건이 알려지면서 세간의 이목을 집중시켰다.

우리대학도 이런 사회적인 문제에 직면하고 있다. 다만, 차이라고 한다면 사용자 모르게 PC 자원을 가상화폐 채굴에 이용되고 있다는 점이다. 교육부 사이버안전센터(ECSC)에 따르면 2020학년도 우리 대학에서 발생한 침해사고 중 가상화폐 불법 채굴 사고(자원악용)이 36%에 이르는 것으로 확인되었다.

사용자 모르게 PC에 불법 채굴프로그램이 설치되는 경우는 크게 2가지로 구분할 수 있다.

첫째, 무료 소프트웨어에 채굴 스크립트가 포함되어 사용자가 소프트웨어를 설치하면 함께 설치되는 경우이다

카카오인코더가 대표적인 불법 채굴 스크립트를 포함하는 소프트웨어로 사용자 모르게 채굴 프로그램이 설치되어 사용자 PC의 자원으로 가상화폐를 채굴하게 됩니다.

둘째는 바이러스와 같이 사용자 모르게 악성 채굴 스크립트가 감염되는 경우입니다. 스팸메일의 첨부파일이나 출처가 불분명한 웹사이트를 통해 감염되어 사용자 PC자원을 악용하여 가상화폐를 채굴합니다.

이런 피해를 예방하기 위해서는 아래와 같이 사용자의 주의가 필요합니다.

   O 사용하는 소프트웨어의 최신 보안 업데이트 적용 및 안티바이러스(백신)를 통한 주기적인 점검

   O 출처가 불분명한 이메일을 열람하거나 프로그램 다운로드 주의

   O 광고차단 프로그램과 No 스크립트의 부가기능이 있는 브라우저 이용