코인하이브 크립토재킹 사태

1.광고 대신 채굴#

코인하이브는 웹사이트 운영자가 페이지에 자바스크립트 파일 하나를 넣으면 방문자의 브라우저가 사이트 운영자 몫으로 모네로를 채굴하게 하는 서비스였다. 방문자가 페이지에 오래 머물수록 더 많이 채굴되는 구조였고, 코인하이브는 채굴 수익의 일정 비율을 수수료로 가져갔다. 회사는 이를 배너 광고에 기대지 않고 수익을 내는 정당한 방법이라고 내세웠고, 홈페이지에는 '이용자의 CPU 성능으로 사업을 수익화하라'는 문구를 걸었다. 토렌트 사이트 파이럿베이(The Pirate Bay)가 2017년 말 이 스크립트를 몰래 시험하다 들켜 이용자들의 비판 속에 코드를 내렸고, 2018년 6월 다시 채굴 코드를 붙이면서는 광고 차단기를 쓰라고 안내하기도 했다. 그러나 대형 사이트들은 이를 채택하지 않았고, 브라우저 CPU 사용량을 크게 끌어올린다는 비판이 따라다녔다.

2.크립토재킹의 상징이 되다#

코인하이브를 가장 많이 쓴 쪽은 해커였다. 남의 웹사이트에 자바스크립트를 끼워 넣을 수만 있으면 코인하이브 파일과 자기 계정 키 한 줄로 방문자들의 컴퓨터를 채굴에 동원할 수 있었기 때문이다. 2018년 2월에는 시각장애인용 읽기 지원 서비스 브라우즈얼라우드(Browsealoud)의 스크립트 파일이 오염돼, 이를 불러 쓰던 여러 웹사이트에 코인하이브 코드가 심기는 일이 있었다. 정부 도메인과 팩트체크 사이트 폴리티팩트 등에서도 몰래 심긴 코드가 발견됐고, 공유기를 대량으로 장악해 채굴에 쓰는 공격과 아마존 기기를 노린 악성코드에도 이 스크립트가 들어갔다. 코인하이브는 2019년 2월 말 블로그에서 3월 8일 서비스를 끝낸다고 발표했다. 마지막 모네로 하드포크 뒤 해시레이트가 절반 넘게 줄었고, 3월 9일로 예정된 모네로의 채굴 알고리즘 변경까지 겹쳐 더는 운영할 수 없다는 설명이었다. 등록 이용자에게는 4월 30일까지 잔액을 출금하라고 안내했다. 다만 코인임프(CoinIMP) 같은 복제 서비스가 이미 나와 있어 크립토재킹 자체가 사라지지는 않았다.

3.일본 재판과 도메인의 재활용#

일본에서는 자신의 웹사이트에 코인하이브를 단 웹 디자이너 모로이 세이야가 형법 제168조의2(부정지령 전자적 기록 보관)로 기소됐다. 이 조항은 정당한 이유 없이 컴퓨터 이용자의 의도에 반하는 동작을 시키는 기록을 만들거나 보관하는 행위를 처벌한다. 요코하마지방재판소는 무죄를 선고했지만 도쿄고등재판소는 유죄로 뒤집어 벌금 10만 엔을 물렸고, 최고재판소는 2022년 1월 다시 무죄로 판단했다. 영국 IT 매체 더레지스터는 최고재판소가 채굴 소프트웨어를 악성코드로 볼 수 없다고 판단한 것으로 전했다. 모로이는 코인하이브의 존재를 숨기지 않았고, 채굴로 번 돈도 1,000엔이 안 됐다고 주장했다. 서비스가 사라진 뒤에도 수많은 웹사이트가 코인하이브 주소를 계속 불러 왔다. 보안 연구자 트로이 헌트는 2020년 5월 coinhive.com 등 관련 도메인을 넘겨받았고, 2021년 3월 31일부터 이 주소로 들어오는 요청에 "이 웹사이트가 브라우저에서 암호화폐 채굴기를 실행하려 했다"는 경고를 띄우는 스크립트를 돌려주기 시작했다.

4.연표6건

1. 2017.09이정표코인하이브 브라우저 채굴 스크립트 출시
2. 2018.02이정표브라우즈얼라우드 스크립트 오염으로 여러 사이트에 코인하이브 삽입
3. 2019.03이정표3월8일 서비스 종료(모네로 알고리즘 변경 전날)
4. 2020.05이정표트로이 헌트, coinhive.com 도메인 인수
5. 2021.03이정표3월31일 도메인을 감염 사이트 경고용으로 전환
6. 2022.01이정표일본 최고재판소, 코인하이브 설치 웹 디자이너 무죄