코인하이브(coinhive)에 대해서 들어보셨나요?
웹사이트나 블로그를 방문했을 때 뜨는 광고창 때문에 얼굴을 찌푸린 적이 다들 있으실 겁니다.
코인하이브(coinhive)는 그런 광고 없이도 수익을 낼 수 있게 하는 취지로 만들어 졌다고 합니다.
원리는 간단합니다.
사용자가 방문한 웹사이트에 coinhive js파일이 삽입되어 있으면, 그 웹사이트는 사용자의 브라우저로 사용자 CPU자원을 이용해 모네로(가상 화폐)를 채굴합니다. 그러면, 사용자가 광고를 보지 않아도 사이트 운영자는 수익을 얻을 수 있는 거죠.
하지만, 사용자 동의 없이 사용자 PC에서 어떤 행위를 한다는 것 자체가 문제가 되어 안티 바이러스에서 coinhive를 차단하는 경우도 있습니다. Malwarebytes LABS는 Coinhive를 악성코드로 보지는 않지만, 사용자 동의 없이 CPU를 사용한다는 점에서 Coinhive를 차단한다고 했습니다.
The Pirate Bay라는 토렌트 공유 사이트에서 이런 기능을 넣었다가 사용자들이 반발이 있기도 했고, 작년에는 코인하이브가 해킹 당해 사용자들이 채굴한 모네로가 해커의 손에 넘어가는 일도 있었습니다.
나도 모르게 내 CPU를 이용할 수 있는 코인하이브, 알고는 있어야 하겠죠?