Weknow.ac는 컴퓨터에 심각한 피해를 줄 수 있는 대표적인 악성 소프트웨어(멀웨어)입니다. 이 멀웨어는 www.weknow.ac라는 이름의 가짜 검색 엔진 형태를 띠고 있으며, 언뜻 보면 평범한 브라우저와 구분하기 어렵습니다. 그러나 실제로는 사용자의 동의나 인지 없이 웹 검색 기록, 방문 사이트 등 각종 웹 활동을 몰래 수집하고 기록합니다.
Weknow.ac는 어떻게 설치되는가?
이 가짜 검색 엔진은 대부분 Adobe Flash의 가짜 업데이트를 통해 시스템에 침투합니다. 멀웨어는 Google Chrome, Mozilla Firefox, Safari 등 널리 사용되는 브라우저를 주요 표적으로 삼습니다.
가짜 Adobe 설치 프로그램은 정상적인 설치 화면과 거의 흡사하게 만들어져 있지만, 결정적인 차이점이 있습니다. 바로 설치 과정에서 알 수 없는 여러 애드온(add-on)을 함께 설치하도록 강제한다는 점입니다. 사용자는 익숙한 '확인(OK)' 버튼만 눌렀을 뿐인데, 사실은 Mac의 브라우저 설정을 통째로 납치(hijack)하도록 설계된 멀웨어를 설치하고 있는 것입니다.
혹시 모르게 이 멀웨어를 Mac에 설치했다면 지체 없이 즉시 제거해야 합니다. 다행히 제거 자체는 어렵지 않으며, 아래의 단계를 차근차근 따라 하면 충분히 해결할 수 있습니다.
Weknow.ac 제거 전 반드시 확인할 사항
먼저, 아래와 같은 형태의 가짜 팝업 설치 창은 절대 신뢰해서는 안 됩니다. 이런 팝업이 나타난다면 이미 컴퓨터가 침해되었다는 첫 번째 신호일 수 있으므로 즉시 닫고 제거 작업에 들어가야 합니다.
Mac 사용자에게는 다소 오래된 조언처럼 들릴 수 있지만, 어떤 프로그램을 설치할 때든 항상 세심한 주의를 기울여야 합니다. 설치 중 해당 프로그램이 접근하려는 항목들을 꼼꼼히 읽어보세요. 특히 위조된 Adobe 설치 프로그램은 절대 믿어서는 안 됩니다.
Mac에서 .ac 멀웨어 제거 단계
아래 단계를 통해 원래의 브라우저 환경을 복구할 수 있습니다. 이전에 Google Chrome, Mozilla Firefox 또는 Safari를 사용했던 적이 있다면, 지금 다른 브라우저를 쓰고 있더라도 .ac 가짜 검색 엔진 관련 요소를 반드시 모두 제거해야 합니다.
또한 제거 과정에서 아래 목록에 해당하는 프로그램이 발견되면 즉시 삭제하세요:
MacVX, SaveOnMac, MacSaver, Shop Brain, MacCaptain, Shopper Helper Pro, InstallMac, Inkeeper, Photo Zoom, News Ticker Remover, MacDeals, Mac Global Deals, Video Download Helper, MacVaX, PalMall, MacPriceCut, MacXcoupon, MacSter, SShoP Brain, MacShop, Best YouTube Downloader, MacSmart, ArcadeYum, Extended Protection, GoldenBoy, FlashFree, Genieo, CleanYourMac, Software Updater, MacKeeper
1단계: .ac 프로필(Profile) 제거하기
- Dock에서 시스템 환경설정(System Preferences)을 엽니다.
- 프로필(Profiles) 탭을 클릭합니다.
- AdminPrefs 옵션을 선택합니다.
- 화면의 마이너스(-) 아이콘을 클릭하여 AdminPrefs 프로필을 삭제합니다.
2단계: 검색 엔진 설정 초기화하기
다음으로 macOS의 검색 엔진 설정을 정리합니다.
- Chrome 사용 시: 주소창에
chrome://settings/searchEngines를 입력한 후, weknow.ac 관련 항목을 삭제합니다. - Safari 사용 시: 메뉴에서 Safari > 환경설정 > 검색(Search)으로 이동하여 기본 검색 엔진을 정상적인 것으로 되돌립니다.
3단계: weknow.ac 앱 완전히 삭제하기
weknow.ac와 관련된 모든 항목을 제거합니다. Mac에 있어야 할 이유가 없는 수상한 파일은 모두 휴지통으로 보내야 하며, Dock에 최근 추가된 새로운 앱이 있는지도 살펴보세요.
- 응용 프로그램(Applications) 폴더를 엽니다.
- Weknow.ac 앱 및 weknow.ac로 보이는 모든 항목을 삭제합니다. 이와 함께 'NicePlayer', 'MPlayerX' 같은 수상한 앱도 함께 확인하여 제거합니다.
- 휴지통을 비웁니다.
4단계: weknow 확장 프로그램(애드온) 완전 제거하기
- Safari: Safari 메뉴 > 환경설정 > 확장 프로그램(Extensions)으로 이동합니다. weknow.ac 확장 프로그램을 찾아 완전히 제거합니다.
- Google Chrome: 주소창에
chrome://extensions/를 입력합니다. weknow.ac 애드온을 찾아 완전히 삭제합니다. - Mozilla Firefox: 주소창에
about:addons를 입력합니다. 해당 애드온을 완전히 제거합니다.
5단계: weknow 관련 파일 삭제하기
- Finder에서 폴더로 이동(Folder) 창을 열거나, 단축키 Shift + Cmd + G를 누릅니다.
- 다음 경로를 입력한 후 이동(Go) 버튼을 클릭합니다:
/Library/LaunchAgents - 수상한 파일을 찾아 삭제합니다. 대표적인 파일명은 다음과 같습니다:
myppes.download.plist,installmac.AppRemoval.plist,kuklorest.update.plist,mykotlerino.ltvbit.plist,com.aoudad.net-preferences.plist,com.avickUpd.plist,com.kuklorest.net-preferences.plist,com.myppes.net-preferences.plist
그 외에도 Inkeeper, Genieo, CleanYourMac, InstallMac, SoftwareUpdater, MacKeeper, NicePlayer, MPlayerX 등의 이름이 포함된 파일은 모두 의심 대상입니다. 발견한 파일은 휴지통으로 끌어다 놓아 삭제합니다.
동일한 방법으로 아래 폴더도 점검하고 관련 파일을 삭제합니다:
/Library/LaunchDaemons/Library/Application Support
마무리: 재감염을 예방하는 습관
멀웨어 개발자들은 끊임없이 자신들의 악성 코드를 업데이트하고 있습니다. 개인 정보가 침해되었다고 의심되면 전문가의 도움을 받는 것이 좋으며, 컴퓨터에 설치된 모든 프로그램이 안전한지 수시로 점검해야 합니다.
마지막으로, 백신 프로그램을 설치하고 방화벽을 항상 활성화해 두세요. 이는 사용자 몰래 데이터를 빼가려는 악성코드로부터 Mac을 지키는 가장 기본적이면서도 효과적인 방어책입니다.