Confluence hacked to Monero mining malware

운영 중인 Confluence 반응속도가 상당히 늦어져서 확인해보니 solrd라는 프로세스 여러 개가 CPU resource를 완전히 점유하고 있었다.
Confluence 문제라고 하기에는 너무나 갑작스러워서 이런 저런 확인 결과, 놀랍게도 Monero 채굴을 위한 malware가 Confluence의 보안 취약점을 공격해서 발생한 일이었다. (confluence user로 cronjob을 등록, 시스템 리소스 대부분을 코인 마이닝에 사용하고 있었다)

• Atlassian Confluence hacked to mine Monero
• Jenkins project Confluence instance attacked - Jenkins Wiki 역시 공격 당했다.

해당 cronjob을 삭제하고 AWS Security Group 내 rule들을 조정하여 급한 문제는 해결하였다.

얼마전 개인 WordPress의 무차별 xmlrpc.php requests 건도 그렇고, 최근 들어 유난히 보안 이슈가 잦은 것 같다.