당신이 컴퓨터를 사용하지 않는 동안, 그 컴퓨터가 몰래 다른 누군가를 위해 일하고 있다고 상상해 보라. 당신의 전기를 소비하고 작업 속도를 늦추면서, 범죄자의 주머니로 들어가는 암호화폐를 생성하는 것이다. 이것은 가상의 시나리오가 아니다. 네덜란드 사이버보안 당국이 최근 공개한 내용에 따르면. Apple Mac 컴퓨터의 심각한 보안 취약점을 악용해 실제로 이런 일이 벌어지고 있다.
NCSC
이런 유형의 공격을 “크립토재킹(cryptojacking)”이라고 한다. 암호화폐 세계에서 가장 교묘한 위협 중 하나로, 피해자 모르게 은밀하게 작동한다는 점이 특징이다. 이 글에서는 무슨 일이 있었는지. 크립토재킹이란 무엇인지, 왜 범죄자들은 특정 암호화폐를 선호하는지, 내 기기가 피해를 입었는지 확인하는 방법, 그리고 가장 중요한 방어 방법까지 설명한다. 이 경우 자신을 보호하는 일은 가능하고, 의외로 간단하다.
Calif
Mac에서 발견된 취약점: 무슨 일이 있었나
다시 말해, 네덜란드 국가 사이버보안센터(NCSC)가 보고한 내용을 기반으로 사실을 살펴보자. Apple 컴퓨터 운영 체제인 macOS의 “화면 공유(Screen Sharing)” 기능에서 심각한 취약점이 발견됐다. 이 기능은 Mac을 원격으로 제어할 수 있게 해주는 것인데. NCSC에 따르면 이 결함의 심각도 점수는 10점 만점에 9.8점, 즉 “치명적(Critical)” 등급으로 분류됐다. 공격자가 비밀번호 없이도 원격으로 컴퓨터를 완전히 장악할 수 있기 때문이다.
일단 제어권을 확보하면, 범죄자들은 이 Mac을 특정 목적에 활용했다. 피해자의 연산 능력과 전기를 착취해 Monero 암호화폐를 생성하는 소프트웨어를 몰래 설치한 것이다. 다만 일반 사용자를 위해 중요한 점을 짚어야 한다. 화면 공유 기능은 Mac에서 기본적으로 비활성화되어 있으며. 이 공격은 주로 해당 기능을 활성화하고 인터넷에 직접 노출된 컴퓨터, 즉 원격 서버의 업무용 기기를 겨냥한다. 일반 가정용 Mac은 위험도가 낮다 한편 Apple은 이미 보안 패치를 배포했다.
PoC for a critical vulnerability in Apple macOS Screen Sharing (CVE-2026-65400).
, Calif (@calif_io) August 8, 2026
If Screen Sharing is enabled, any network attacker can exploit the bug to log in as any account, without knowing the password.
We reverse engineered Apple's unusual macOS 26.6.1 patch to understand… pic.twitter.com/WRIIwKx6yI
크립토재킹이란 무엇인가, 쉽게 설명하면
크립토재킹은 타인의 컴퓨터를 무단으로 은밀하게 사용해 암호화폐를 “채굴”하는 행위다. 채굴이란 새로운 디지털 화폐를 생성하는 복잡한 연산을 수행하는 것으로, 막대한 처리 능력이 필요하다. 범죄자는 피해자의 계좌에서 직접 돈을 훔치는 것이 아니라, 프로세서 연산 능력과 전력이라는 자원을 빼앗는다.
이것은 조용하고 기생적인 절도다 그리고 피해자는 대부분 아무것도 눈치채지 못한다. 컴퓨터가 느려지고, 발열이 심해지고, 팬이 쉬지 않고 돌아가며, 월말에 전기요금이 예상보다 높아졌을 때야 비로소 뭔가 이상하다는 걸 알아차린다. 파일을 암호화해 몸값을 요구하는 랜섬웨어와 달리, 크립토재킹은 최대한 오래 숨어있는 것을 목표로 한다. 소프트웨어가 방해받지 않고 채굴할수록 범죄자의 수익은 커지기 때문이다. 소리 없이, 그늘 속에서 작동하는 것이 이 공격의 본질이다.
크립토재킹: 경고 신호
기기가 감염됐는지 확인하는 방법. 출처: 보안 전문가, 2026
- 갑작스러운 속도 저하: 앱을 몇 개만 켜도 기기가 느려지고 반응이 둔해진다.
- 발열과 팬 소음: 사용하지 않는 상황에서도 컴퓨터가 과열되고 팬이 최대 속도로 돌아간다.
- 배터리와 전기요금: 배터리가 빠르게 소모되고, 별다른 이유 없이 전력 소비량이 증가한다.
왜 하필 모네로인가
흥미로운 질문이 하나 있다. 범죄자들은 왜 비트코인이나 다른 유명 암호화폐 대신 모네로(Monero)를 채굴하려 할까? 그 답은 사이버 범죄의 논리를 잘 보여준다. 두 가지 핵심 이유가 있으며, 모두 모네로의 기술적 특성에서 비롯된다.
첫째는 프라이버시다. 모네로는 거래 추적을 극도로 어렵게 설계된 암호화폐다. 비트코인은 거래 내역이 공개 블록체인에 기록돼 일부 재구성이 가능하지만, 모네로는 그렇지 않다. 범죄자 입장에서 이러한 불투명성은 자금 흐름을 역추적당할 가능성을 거의 없애준다. 둘째는 기술적 특성이다. 모네로는 비트코인 채굴에 필요한 고가의 전용 장비 없이도. Mac을 포함한 일반 컴퓨터의 CPU로 효율적인 채굴이 가능하다. 프라이버시와 범용 채굴 가능성이 결합된 모네로는 피해자의 평범한 기기를 활용하는 크립토재킹에 최적화된 선택지가 된다.
실질적인 방어 방법
가장 중요한 부분이다. 이번 특정 공격과 크립토재킹 전반에 대한 방어는 몇 가지 실천적 조치만으로 충분하다. 이번 사건과 관련해 가장 먼저, 그리고 가장 중요하게 해야 할 일은 Mac을 즉시 업데이트하는 것이다. Apple은 이미 해당 취약점을 닫는 패치를 배포했으며, 최신 시스템 업데이트를 설치하면 문제가 근본적으로 해결된다. 기술적으로 중요한 점은, 화면 공유 비밀번호를 변경하는 것은 이 경우 아무런 효과가 없다는 것이다. 이 취약점은 비밀번호 확인 단계 이전에 작동하기 때문이다. 유일한 해결책은 업데이트 설치이며. 화면 공유 기능을 사용하지 않는다면 해당 기능을 완전히 비활성화하는 것도 방법이다.
크립토재킹 전반에 대한 방어에는 기본적인 보안 습관이 유효하다. 운영체제와 프로그램을 항상 최신 상태로 유지하고, 신뢰할 수 없는 출처의 소프트웨어 설치를 피하고, 의심스러운 첨부파일과 링크를 경계해야 한다. 앞서 언급한 경고 신호에도 주의를 기울여야 한다. 컴퓨터가 이유 없이 갑자기 느려지고 뜨거워진다면, 어떤 프로세스가 자원을 소모하는지 확인해보는 것이 좋다. 정보 보안은 사후 대처보다 예방과 주의에 달려있다.
더 넓은 시각으로 보기
이번 사건은 암호화폐 세계의 잘 알려지지 않은, 하지만 매우 광범위한 측면을 보여준다는 점에서 시사하는 바가 크다. 암호화폐와 범죄를 떠올릴 때 대부분은 거래소 대규모 해킹이나 투자자 사기를 먼저 생각한다. 크립토재킹은 그것과 다르고, 훨씬 은밀하다. 기존 암호화폐를 훔치는 것이 아니라, 피해자를 이용해 새로운 암호화폐를 생성하고, 소유자 몰래 그들의 컴퓨터를 수익 창출 도구로 전환시킨다.
일반 사용자에게 이 사건이 주는 교훈은 분명하다. 정보 보안과 암호화폐 세계는 점점 더 긴밀하게 얽히고 있으며, 자신의 기기를 보호하는 것은 경제적 자기방어의 한 형태이기도 하다. 암호화폐는 사이버 범죄자들에게 새로운 동기를 부여했고. 크립토재킹은 그 동기가 일반인을 향한 실제 공격으로 이어지는 방식 중 하나다. 다행스러운 점은 방어가 누구에게나 가능하다는 것이다. 주의. 지속적인 업데이트, 그리고 약간의 보안 의식만 있으면 된다. 우리의 기기가 점점 더 소중해지는 시대에, 이번 사건은 기기 보호의 중요성을 다시 한번 명확하게 상기시켜 준다.
