끈질기게 나타나는 "시스템이 3개의 바이러스에 감염되었습니다"라는 경고를 없애는 가장 실질적인 방법과, 이와 유사한 가짜 기술 지원 팝업에 대처하는 요령을 소개합니다.
사회공학과 사이버 범죄
요즘 사이버 범죄가 매우 흔하며, 비밀번호나 은행 정보 같은 기밀 정보를 뽑아내도록 사람들을 조종하도록 설계된 프로그램들과 결합되어 있습니다. 더 단순한 형태로는 브라우저의 캐시와 쿠키를 뒤져 개인정보를 침해하는 멀웨어도 있습니다. 컴퓨터 프로그램 자체를 공략하는 것보다 인간을 겨냥하는 것이 훨씬 쉽기 때문에, 이런 위협들은 서로 협력하는 구조로 발전해 왔습니다.
이렇게 짝을 이룬 악성 프로그램은 "시스템이 세 개의 바이러스에 감염되었다"고 알리는 팝업 경고로 활동을 시작합니다. 인터페이스가 너무 진짜처럼 보이기 때문에, macOS 사용자 중 일부는 즉시 당황해서 가짜 안내를 클릭하고 결국 심각한 상황에 빠지게 됩니다.
사기 수법 자세히 살펴보기
이런 사기가 실제로 어떤 것인지 파악하기 위해 좀 더 자세히 들여다보겠습니다. 사용자들이 이런 가짜 웹사이트를 일부러 찾아가는 것은 아닙니다. 대신 다음과 같은 경로를 통해 접속하게 됩니다.
- 스크립트 삽입 등으로 해킹된 웹사이트
- 시스템에 저장된 악성 코드
이 스캠에 연루된 도메인의 예는 다음과 같습니다.
- com-traffic-cleaner.systems
- com-supportcenter.pro
- com-protect-systems-live
사기는 "e.tre456_worm_osx" 파일 또는 트로이 목마 바이러스가 macOS에서 발견되었으니 즉시 조치가 필요하며, "OK"를 클릭해 시스템 복구 절차를 시작해야 한다는 내용의 팝업 리디렉션으로 시작됩니다. 경고의 형식은 다양하지만 모두 사용자에게 불안감을 조성하고 계속 진행하도록 유도하는 데 초점이 맞춰져 있습니다. 그러나 사용자가 무엇을 선택하든 상관없습니다. 어차피 클릭만 하면 사기는 계속 진행되어 "Your system is infected with 3 viruses!(당신의 시스템은 3개의 바이러스에 감염되었습니다!)"라는 문구가 화면 상단에 크게 표시된 메인 페이지로 연결됩니다.
더 심각해 보이게 만들기 위해, 해당 웹페이지에는 macOS가 감염되었으며 그중 2개는 멀웨어, 1개는 스파이웨어 또는 피싱 소프트웨어라는 내용이 담겨 있습니다. 시스템 손상률(%)까지 표시하고, 사진·파일·앱을 잃는 등 더 큰 피해를 막으려면 바이러스를 즉시 제거해야 한다고 강조합니다.
심지어 사용자의 OS X 버전까지 언급하여, 스파이웨어나 피싱 프로그램이 발견되어 은행 정보를 포함한 개인정보가 위험에 노출되었다는 말을 믿게 만듭니다. 마지막에는 "Scan Now(지금 검색)" 버튼을 클릭하면 문제를 신속히 해결할 수 있다는 듯 안심시키는 문장으로 끝납니다.
아무리 정품 보안 제품처럼 보여도, 이것은 브라우저와 운영체제를 더 큰 위험에 빠뜨리려고 만든 완전한 사기입니다. AppleCare Protection Plan의 공식 로고를 사용하고 MacKeeper라는 진짜 Apple 제품처럼 들리는 이름을 붙여 신뢰감을 높입니다. 페이지 하단의 버튼은 실제로는 백신 프로그램이라는 이름을 뒤집어쓴 악성 소프트웨어인 MacKeeper를 다운로드하는 버튼입니다. 일부 사용자는 이미 그 정체를 알고 있지만, 어떤 이들은 경고 메인 페이지에서 이를 간파하지 못합니다.
악명 높은 MacKeeper
MacKeeper는 끈질긴 악성 광고와 조작된 긍정 평점으로 macOS 사용자에게 구매 또는 라이선스 다운로드를 유도한다는 악명이 있습니다. 최악의 경우 이 프로그램이 보내는 경고는 매우 위험하며, 기기를 더 큰 수준의 위협에 노출시킵니다. 이 프로그램은 브라우저에 침투해 기본 설정을 변경하고 웹사이트가 수집한 개인 정보를 몰래 모읍니다.
경고창에서 사용자가 무엇을 클릭하더라도 멀웨어는 계속 작동한다는 점을 기억하세요. 따라서 가장 좋은 대처법은 이러한 경고의 제안을 무시하는 것입니다.
그다음 단계는 브라우저 점검을 통해 감염 여부를 확인한 직후, 멀웨어를 뿌리째 제거하는 것입니다.
Mac에서 사기 경고 수동 제거하기
Mac에서 가짜 경고를 수동으로 제거하려면 아래 순서대로 차근차근 따라 하세요.
- Finder 독에서 "이동(Go)"을 클릭한 후 "유틸리티(Utilities)"를 선택합니다.
- "활성 상태 보기(Activity Monitor)"를 찾아 아이콘을 두 번 클릭해 엽니다.
- "활성 상태 보기"에는 의심스러운 항목을 포함한 모든 프로세스가 표시됩니다. 의심스러운 항목을 찾아 선택합니다.
- 모든 의심스러운 활동을 선택한 후 "강제 종료(Force Quit)"를 클릭합니다. 해당 항목들이 강제로 중지됩니다.
- Finder 독으로 돌아가 "이동(Go)"을 다시 클릭합니다. "응용 프로그램(Applications)"을 선택한 후 악성 소프트웨어로 의심되는 아이콘을 찾습니다.
- 의심스러운 아이콘을 마우스 오른쪽 버튼으로 클릭하고 "휴지통으로 이동(Move to Trash)"을 선택합니다. 필요하면 관리자 비밀번호를 입력합니다.
- Finder 독으로 돌아가 Apple 로고를 클릭한 후 "시스템 환경설정(System Preferences)"을 선택합니다.
- "사용자 및 그룹(Accounts)"을 클릭한 후 "로그인 항목(Login Items)"을 선택하면 시작 프로그램 목록이 나타납니다.
- 잠재적 멀웨어 항목의 "-" 버튼을 클릭해 목록에서 제거합니다.
브라우저에서 가짜 팝업 알림 제거하기
인터넷 사용 중 성가신 가짜 팝업이 계속 뜨지 않게 하는 가장 확실한 해결책은 브라우저를 초기화해 기본 설정으로 되돌리는 것입니다.
Safari, Google Chrome, Mozilla Firefox를 초기화하는 방법은 다음과 같습니다.
Safari
- Safari를 열고 "Safari" 메뉴를 클릭합니다.
- 드롭다운 목록에서 "Safari 재설정(Reset Safari)"을 클릭합니다.
Google Chrome
- Chrome을 엽니다.
- 오른쪽 상단의 점 세 개(또는 가로줄 세 개) 모양의 "Chrome 맞춤설정 및 제어" 버튼을 클릭합니다.
- "설정(Settings)"을 선택하면 새 창이 열립니다.
- "고급 설정(Under the Hood)" 탭을 클릭합니다.
- 창 하단에서 "기본 설정으로 재설정(Reset to defaults)" 버튼을 클릭합니다.
Mozilla Firefox
- Firefox를 실행합니다.
- "도움말(Help)"을 클릭한 후 "문제 해결 정보(Troubleshooting Information)"를 선택하면 새 탭이 열립니다.
- 화면 오른쪽에 있는 작은 회색 상자에서 "Firefox 초기화(Reset Firefox)" 버튼을 클릭합니다.
Freshmac으로 기만적인 경고 제거하기
Freshmac은 "시스템이 3개의 바이러스에 감염되었습니다" 팝업 같은 가짜 애드웨어를 포함한 각종 악성 프로그램을 제거하는 데 탁월한 응용 프로그램입니다. 이러한 유형의 멀웨어가 미치는 유해 영향을 중화하도록 특별히 설계되었으며, 필수 보안 도구를 제공하고 macOS 핵심 모듈을 함께 갖추고 있으며, 신뢰할 수 있는 24/7 기술 지원도 제공합니다.
Freshmac 사용 방법은 다음과 같습니다.
- 기기에 Freshmac 설치 프로그램을 다운로드합니다.
- "Freshmac.pkg" 파일을 열어 설치 프로그램을 실행한 후 저장 위치를 선택하고 "계속(Continue)"을 클릭합니다.
- 대화 상자에 비밀번호를 입력해 설치를 승인한 후 "소프트웨어 설치(Install Software)"를 클릭합니다.
- 설치가 완료되면 프로그램이 캐시부터 개인정보 문제까지 자동으로 검사를 시작합니다. 사용하지 않는 언어 파일, 휴지통, 로그도 함께 검사합니다.
- 검사가 끝나면 시스템의 현재 보안 상태가 표시됩니다. "안전하게 수정(Fix Safely)"을 클릭해 불필요한 항목을 모두 제거합니다.
- 인터페이스 왼쪽 옵션에서 "제거 프로그램(Uninstaller)"을 클릭해 브라우저 리디렉션 문제가 해결되었는지 확인합니다. 수상한 항목이 있으면 해당 항목을 선택하고 "안전하게 수정(Fix Safely)"을 클릭합니다.
- "시작 프로그램(Startup Apps)"과 "임시(Temp)" 메뉴에서도 기타 원치 않는 항목을 추가로 제거할 수 있습니다.