'시스템 스캔이 권장됩니다. 시스템 진단을 시작하려면 스캔 시작을 클릭하세요'라는 팝업이 계속 나타납니다. 팝업의 로고가 낯설고, 맥에 굳이 스캔이 필요하다고 생각하지 않습니다. 이건 악성코드인가요? 어떻게 없앨 수 있나요?
안타깝지만 시스템에 MacKeeper가 설치되어 있을 가능성이 높습니다. ('시스템 스캔 권장' 팝업 외에도 같은 프로그램이 만들어내는 '업데이트 추적기(Update Tracker)' 팝업을 본 적이 있다면 더욱 그렇습니다.) MacKeeper는 제거하기 까다로운 소프트웨어지만, 이 글에서 그 방법을 단계별로 안내해 드리겠습니다. 맥 앱을 일반적으로 삭제하는 방법이 궁금하다면 별도의 가이드도 함께 참고하세요.
참고로 MacKeeper를 엄밀히 말해 '악성코드(malware)'라고 부르지는 않겠습니다. 실제로 유용하게 사용한 맥 사용자들도 있었으니까요. 하지만 삭제에 저항하고, 사용자가 의도적으로 설치한 적도 없는데 몰래 시스템에 스며드는 방식은 건전한 앱의 행동이라고 보기 어렵습니다.
맥에 MacKeeper는 어떻게 설치된 걸까?
정확한 경로를 특정하기는 어렵습니다. 저희의 경우 안드로이드 에뮬레이터인 Andy, BlueStacks, VirtualBox 세 가지를 연달아 (다소 무분별하게) 설치한 직후 발견했습니다. 셋 중 하나에 번들로 포함되어 있었을 것으로 추정하지만 어느 것인지는 알 수 없으며, 앱 자체보다는 불법 다운로드 사이트가 원인이었을 가능성도 있습니다.
또 다른 사례로는 무해해 보이는 Adobe 업데이트를 받은 후 MacKeeper가 설치되었다는 보고도 있습니다. 한때 감염된 가짜 Acrobat Reader 버전이 유포된 적이 있었던 모양입니다.
물론 '감염' 경로보다 중요한 것은 제거 방법입니다.
메뉴 막대 환경설정 확인하기
먼저 MacKeeper를 실행하겠습니다. 언뜻 역행하는 것처럼 들리지만, 삭제 작업 전에 확인할 사항이 있습니다. 한 번도 열어본 적이 없거나 시스템에 있는 줄도 몰랐을 수 있지만, 응용 프로그램 폴더를 열면 아이콘이 있을 겁니다. 아이콘을 더블클릭해 앱을 실행하세요.
MacKeeper 드롭다운 메뉴를 클릭하고 '환경설정(Preferences)'을 선택합니다. 구버전이라면 일반(General) 탭이 보일 텐데, 해당 탭을 선택한 뒤 '메뉴 막대에 MacKeeper 아이콘 표시' 항목의 체크를 해제하세요.
(저희가 받은 신버전에서는 환경설정 메뉴에 업데이트 추적기와 계정 항목만 있었습니다.)
이후 MacKeeper에서 다른 작업은 하지 마세요. 회원가입도, 어떤 버튼 클릭도 하지 말고 그냥 앱을 종료하면 됩니다.
AppCleaner로 잔여 파일 삭제하기
이 단계에서는 AppCleaner를 다운로드해 사용할 것을 권합니다. 무료이면서 앱과 관련된 파일을 모두 찾아 삭제해 주는, 실제로 효과가 검증된 도구입니다.
사용법은 간단합니다. MacKeeper 아이콘(메뉴 막대 바로가기가 아니라 응용 프로그램 폴더의 아이콘)을 AppCleaner 위로 끌어다 놓고, 검색된 파일 삭제에 동의하면 됩니다.
이 작업을 먼저 하는 이유는, 일단 삭제를 진행하고 나면 AppCleaner에게 어떤 앱의 파일을 찾아야 할지 지정하기 어려워지기 때문입니다.
MacKeeper 제거하기
1차 파일 정리가 끝났다면 MacKeeper 아이콘을 휴지통으로 끌어다 놓아 삭제합니다. (비밀번호 입력을 요구받을 수 있습니다.)
그러면 앱을 삭제하는 이유를 묻는 창이 뜹니다. 구버전의 간단한 종료 설문이라면 'Uninstall MacKeeper' 버튼만 누르면 됩니다. (이유를 선택할 필요는 없습니다.) 이론상 이 과정에서 관련 파일도 함께 제거되지만, 대부분 전부 지워지지 않기 때문에 앞서 AppCleaner를 먼저 사용한 것입니다.
비교적 최신 버전은 종료 설문을 웹 브라우저에서 엽니다. 이 경우 이유를 하나 선택해야 Next와 Submit 버튼을 누를 수 있습니다. (나이, 사용 기간 등 나머지 항목은 채울 필요가 없습니다.) 그리고 앱 자체 외에는 추가적인 파일 삭제가 이루어지지 않는 것으로 보입니다.
마지막 수동 파일 점검
AppCleaner와 MacKeeper 자체가 놓친 파일이 남아 있지 않은지 최종 점검을 해보겠습니다. 이미 모두 제거되었기를 바라지만, 이중으로 확인해 두는 것이 좋습니다.
먼저 찾기 어려운 라이브러리(Library) 폴더를 살펴봅니다. Finder를 열고 Option(Alt) 키를 누른 상태에서 이동 > 라이브러리 > Application Support 순서로 진입하세요. 'MacKeeper Helper'라는 이름의 폴더가 보이면 휴지통으로 옮긴 뒤 휴지통을 비웁니다.
그 외에도 MacKeeper 파일이 남아 있을 수 있는 몇 군데를 더 확인해 볼 가치가 있습니다.
- ~/Library/Caches/com.mackeeper.MacKeeper
- ~/Library/Caches/com.mackeeper.MacKeeper.Helper
- ~/Library/LaunchAgents/com.mackeeper.MacKeeper.Helper.plist
- ~/Library/Application Support/MacKeeper Helper
- ~/Library/LaunchDaemons/com.mackeeper.MacKeeper.plugin.AntiTheft.daemon.plist
휴지통을 비운 뒤 맥을 재시동하세요.
팝업 완전히 없애는 방법
잠깐, 아직 끝난 게 아닙니다. 회사 공식 웹사이트가 아닌 불법 경로로 MacKeeper를 설치했다면 브라우저에 여러 팝업이 여전히 남아 있을 가능성이 큽니다. 대처 방법은 사용하는 브라우저에 따라 다르지만, 기본 원칙은 캐시 삭제, 쿠키 삭제, 기억나지 않는 확장 프로그램 제거입니다.
주력 맥 브라우저인 Chrome을 예로 들면, Window > Extensions(확장 프로그램) 메뉴에서 직접 설치하지 않은 항목을 찾아 삭제합니다. 그런 다음 Chrome > 인터넷 사용기록 삭제로 이동해 세 가지 옵션을 모두 체크하고 '데이터 삭제'를 클릭하세요. (시간이 다소 걸릴 수 있습니다.)
Safari의 경우 Safari > 환경설정 > 확장 프로그램에서 수상한 항목을 제거합니다. 이후 개인 정보 보호 탭에서 '웹 사이트 데이터 관리'를 클릭하고 MacKeeper를 검색해 관련 캐시와 쿠키를 삭제하면 됩니다.