맥북 노린다! 화면 공유 취약점 악용 '숨은 채굴' 주의보

네덜란드 국가 사이버 보안 센터(NCSC)는 최근 macOS 화면 공유 기능의 심각한 취약점을 악용하여 사용자 모르게 모네로(Monero) 암호화폐를 채굴하는 공격이 활발히 진행되고 있다고 경고했다. 이 공격은 인터넷에 개방된 5900번 포트를 통해 시스템에 침투하여 최고 수준의 권한인 루트(root) 접근 권한을 획득한 뒤, 피해자의 컴퓨터 자원을 이용하여 모네로를 채굴하는 방식으로 이루어진다. NCSC는 이미 관련 공격이 다수 보고되었으며, 공격에 필요한 개념 증명(PoC) 코드가 공개되어 공격의 문턱이 낮아졌다고 밝혔다.

이번 취약점(CVE-2026-65400)은 인증 과정에서의 잘못된 상태 관리에서 비롯된 것으로, 공격자가 유효한 자격 증명 없이도 시스템에 로그인할 수 있도록 허용한다. 이는 네트워크를 통한 공격 시도가 거부되어야 함에도 불구하고 성공하도록 만드는 보안 허점이다. 해당 취약점의 심각도는 10점 만점에 7.1점으로 평가되었으며, 이는 상당한 위험 수준을 의미한다. 공격자들은 피해자의 하드웨어를 은밀하게 사용하여 암호화폐를 채굴하고, 그 이익을 가로채는 '크립토재킹(cryptojacking)' 수법을 사용한다. 크립토재킹은 주로 전력 소비 증가와 시스템 성능 저하라는 피해를 사용자에게 전가하며, 공격자는 이러한 비용 부담 없이 암호화폐 수익만을 얻게 된다.

특히 공격 대상이 된 모네로는 추적이 어려운 프라이버시 코인(privacy coin)으로 잘 알려져 있다. 비트코인이나 이더리움과 같은 투명한 블록체인 네트워크와 달리, 모네로 거래 내역은 익명화되어 있어 자금 추적이 매우 어렵다. 이러한 특성 때문에 모네로는 범죄 활동 및 불법적인 채굴 활동에 자주 사용되는 암호화폐 중 하나다. 이번 공격은 이러한 모네로의 프라이버시 기능을 악용한 대표적인 사례로 볼 수 있다.

애플은 이 문제를 인지하고 최신 보안 업데이트를 통해 취약점을 패치했다. macOS Sequoia 15.7.9, Sonoma 14.8.9, 및 Tahoe 26.6.1 버전에서는 인증 유효성 검사 절차가 강화되어 해당 공격이 차단된다. 그러나 아직 보안 업데이트를 적용하지 않은 사용자, 특히 인터넷에 화면 공유 기능이 노출된 사용자들은 여전히 공격 위험에 노출되어 있다. NCSC는 사용자들에게 즉시 애플의 보안 업데이트를 적용할 것을 강력히 권고하며, 인터넷을 통한 화면 공유 접근을 제한하는 것이 중요하다고 강조했다.

이번 사건은 암호화폐 채굴을 노린 악성코드 유포가 지속적으로 증가하고 있음을 보여주는 또 다른 사례다. 최근 디바이스를 탈취하여 암호화폐를 채굴하는 공격은 끊이지 않고 있다. 일례로, 비트디펜더(Bitdefender)는 최근 'The Odyssey'라는 불법 복제물에 사용자 지갑을 탈취하는 'Lumma Stealer' 악성코드가 숨겨져 있었다고 밝혔다. 또한, BNB 체인을 통해 유포된 가짜 CAPTCHA 페이지, 모바일 앱에 숨겨진 지갑 탈취 코드, Steam 게임 이용자를 겨냥한 악성 '애니메이션 걸' 배경화면, 파이썬 라이브러리에 숨겨진 암호화폐 탈취 코드 등 다양한 수법의 공격이 연이어 보고되고 있다. 이러한 공격들은 암호화폐 생태계의 보안 취약점을 악용하려는 범죄자들의 끊임없는 시도를 반영한다.

사용자들은 단순히 소프트웨어 업데이트를 넘어, 인터넷에 불필요한 포트를 개방하지 않는 등 기본적인 보안 수칙을 철저히 준수해야 한다. 특히 원격 접속 기능의 경우, 꼭 필요한 경우가 아니라면 비활성화하거나 강력한 비밀번호 설정, 다단계 인증 적용 등의 추가적인 보안 조치를 취해야 한다. 이번 macOS 화면 공유 취약점 공격은 개인 사용자뿐만 아니라 기업 환경에서도 심각한 보안 위협이 될 수 있으며, 즉각적인 대응과 지속적인 보안 인식 강화가 요구된다. 네덜란드 NCSC의 이번 경고는 사이버 보안 위협에 대한 경각심을 높이고, 사용자들이 능동적으로 자신의 디지털 자산을 보호하기 위한 노력을 기울여야 할 필요성을 다시 한번 강조하고 있다.