Trovi.com은 어떤 방식으로 작동하며, 맥 기기에 어떤 영향을 미치는지, 그리고 이를 효과적으로 제거하는 가장 좋은 방법은 무엇인지 알아보겠습니다.
맥도 더 이상 안전하지 않다
최근 맥 PC 역시 악성 소프트웨어에 점점 취약해지고 있습니다. 물론 맥 OS가 예전만큼 강력한 면역력을 갖추지 못했다고 해도, 여전히 윈도우처럼 쉽게 바이러스에 감염되지는 않습니다. 하지만 요즘은 시스템에 침투할 수 있는 애드웨어 같은 위험한 프로그램의 표적이 되고 있으며, 그중 하나가 바로 Trovi.com 리디렉션 바이러스입니다.
Trovi.com이란?
2014년부터 이 원치 않는 실행 코드가 유포되기 시작하면서 Mozilla Firefox, Safari, Google Chrome 같은 웹 브라우저를 탈취하기 시작했습니다. Trovi는 광고 지원 소프트웨어로 분류되며, 매우 성가신 브라우징 경험을 유발합니다. 사용자가 눈치채지 못한 사이에 애드온 형태로 브라우저에 붙어버리기 때문에 '브라우저 하이재커(browser hijacker)'로 분류됩니다.
이 프로그램은 자신을 성가신 리디렉션을 막아주는 보안 도구라고 주장하면서, 모르는 피해자들에게 원치 않는 제품과 서비스를 공격적으로 광고하도록 설계되었습니다. 아직까지도 블랙리스트나 필터링 대상으로 분류되지 않았기 때문에 함정에 빠지는 맥 사용자들이 계속 발생하고 있습니다. Trovi는 주로 무료 소프트웨어 다운로드 과정에서 함께 설치되는데, 이는 사용자를 기만하는 것을 목표로 하는 '번들링(bundling)'이라는 소프트웨어 판매 기법 때문입니다.
기기에서 Conduit Search가 발견된다면 Trovi 바이러스도 함께 존재할 가능성이 높습니다. Conduit은 번들의 일부로 Trovi 바이러스를 만들었으며, 일부만 다운로드해도 추가 패키지가 함께 설치된다는 사실을 고지하지 않는 프리웨어입니다.
시스템은 보통 하이재킹된 웹페이지가 단일 도구 설치를 시작할 때 감염되며, 사용자가 불행히도 사용자 동의서나 서비스 약관을 제대로 확인하지 않고 넘어갈 때 발생합니다. Conduit Ltd는 설치 시 더 심각한 오류를 일으킬 수 있는 플랫폼을 여러 개 보유하고 있으므로, 관련 바이러스를 처리할 때는 특히 신중해야 합니다.
Trovi 바이러스의 작동 방식
사용자가 Safari, Firefox, Chrome 같은 맥 브라우저를 실행하면, 설정에서 지정한 기본 홈페이지가 아닌 'www.trovigo.com' 또는 'www.trovi.com' 페이지로 자동 연결됩니다. 해당 페이지로 리디렉션되는 것 자체는 큰 위협이 아니지만, 그 안에 표시되는 광고가 문제입니다. 사용자가 링크나 배너를 클릭하지 않아도 Trovi 제작자는 여전히 수익을 올립니다.
Trovi Search는 감염된 브라우저의 기본 홈페이지와 검색 엔진이 되면서 클릭 가능한 광고와 유료 링크를 표시합니다. 실제 검색 엔진이 아니기 때문에 검색 자체는 Bing을 통해 수행합니다. 어떤 경우에는 사용자가 스스로 Trovi Search 확장 프로그램을 설치하기도 하지만, 대부분은 잠재적으로 원치 않는 프로그램(PUP)이 은밀한 방식으로 브라우저를 탈취하는 경우입니다.
숨겨진 위험: 개인정보 유출
Trovi 자체가 그렇게 위험하지는 않지만, 함께 딸려오는 파트너 프로그램은 매우 위험할 수 있습니다. 쿠키와 브라우징 기록을 추적하고 이메일 주소, 로그인 정보 등 사용자의 개인 데이터를 빼내는 또 다른 코드를 실행할 수 있습니다. 수집된 정보는 스팸 및 피싱 활동에 가담한 제3자에게 판매됩니다. 최악의 경우, 바이러스가 시스템에 남아 있는 동안 기기를 계속 사용하면 신원 도용(아이덴티티 도난)의 가능성도 높아집니다. 또한 패키지에 포함된 다른 바이러스가 시스템에 침투할 통로를 만들어주기도 합니다.
Trovi 바이러스의 가장 눈에 띄는 영향은 웹 브라우저에서 나타나지만, 패키지의 일부이기 때문에 번들에 포함된 다른 구성 요소들이 점차 전염성을 띠며 맥 운영체제 전반으로 퍼집니다. 여러 단계에 걸쳐 시스템을 손상시키다 보면 결국 매우 지속적이고 제거하기 어려운 상태가 됩니다. 모든 위협을 효과적으로 제거하려면 순서대로 정확히 따라야 하는 세심한 여러 단계가 필요하며, 여기에는 핵심 악성 소프트웨어 제거와 브라우저 초기화가 포함됩니다.
맥에서 Trovi 바이러스 수동으로 제거하기
맥 OS에서 악성 코드를 효과적으로 제거하려면 아래 단계를 반드시 모두 따라야 합니다.
- Apple Finder 독에서 '이동(Go)'을 클릭한 후 '유틸리티(Utilities)'를 선택합니다.
- 유틸리티 폴더 창에서 '활성 상태 보기(Activity Monitor)' 아이콘을 더블클릭하여 엽니다.
- 'Trovi' 항목을 찾아 클릭한 후 '프로세스 종료(Quit Process)'를 선택합니다.
- 문제 해결을 중단할지 묻는 팝업 창이 나타나면 '강제 종료(Force Quit)'를 선택합니다.
- 다시 Apple Finder 독으로 돌아가 '이동(Go)'을 클릭한 후 '응용 프로그램(Applications)'을 엽니다.
- 창에서 'Trovi'를 찾아 아이콘을 우클릭하여 휴지통으로 이동시킵니다.
- 변경 권한을 승인하기 위해 필요한 경우 비밀번호를 입력합니다.
- 다시 Apple 메뉴로 돌아가 '시스템 환경설정(System Preferences)'을 선택합니다.
- '사용자 및 그룹(Accounts)'을 클릭한 후 '로그인 항목(Login Items)'을 선택합니다.
- 시작 프로그램 목록이 표시되면 'Trovi'를 찾습니다.
- 항목 옆의 '-' 버튼을 클릭하여 제거합니다.
브라우저 초기화하기
브라우저 설정을 기본값으로 복원하는 가장 쉬운 방법은 초기화입니다. Safari, Google Chrome, Mozilla Firefox를 초기화하는 방법은 다음과 같습니다. 순서대로 진행하세요.
맥 Safari 초기화
- Safari를 열고 'Safari' 메뉴를 클릭합니다.
- '환경설정(Preferences)'을 선택합니다.
- 환경설정 창에서 '개인 정보 보호(Privacy)'를 클릭합니다.
- '쿠키 및 웹사이트 데이터' 옵션 아래에서 '모든 웹사이트 데이터 제거(Remove All Website Data)' 버튼을 찾아 클릭합니다.
- 브라우저 초기화의 영향을 설명하는 확인 대화 상자가 나타납니다. 서비스에서 로그아웃되거나 일부 설정이 변경될 수 있다는 내용이 포함됩니다. 괜찮다면 '지금 제거(Remove Now)'를 선택합니다.
- 특정 데이터만 삭제하고 싶다면 '개인 정보 보호'에서 '세부사항(Details)'을 클릭하세요. 쿠키와 캐시를 포함한 개인 데이터가 있을 수 있는 웹사이트 목록이 표시되므로, 삭제할 항목을 모두 선택합니다.
- 완료되면 '완료(Done)'를 클릭합니다.
맥 Google Chrome 초기화
- Chrome을 실행한 후 검색창 옆의 세로로 된 점 세 개 아이콘('Google Chrome 맞춤설정 및 제어')을 클릭합니다.
- '설정(Settings)'을 클릭합니다.
- 설정 창에서 '고급(Advanced)'을 클릭합니다.
- '설정을 기본값으로 복원(Restore settings to their original defaults)' 아래의 '설정 초기화(Reset settings)'를 클릭합니다.
- 확인 팝업이 나타나면 '설정 초기화'를 클릭하여 작업을 완료합니다.
- 문제가 재발하는지 확인하려면 브라우저를 다시 열어 애드웨어 문제가 남아 있는지 살펴봅니다.
맥 Mozilla Firefox 초기화
- Mozilla Firefox를 엽니다.
- '도움말(Help)'을 선택한 후 '문제 해결 정보(Troubleshooting Information)'를 클릭합니다.
- 새로 열린 페이지의 회색 박스에 있는 'Firefox 초기화(Reset Firefox)'를 클릭합니다.
Freshmac으로 자동 제거하기
Trovi를 비롯한 맥의 악성 소프트웨어와 싸우는 데 가장 좋은 해결책은 Freshmac 앱을 활용하는 것입니다. 전용으로 설계된 시스템 프로그램을 통해 바이러스로 인한 피해를 차단하며, 맥 OS를 최적화하는 필수 모듈과 핵심 보안 도구를 함께 제공합니다.
Freshmac은 클릭 한 번으로 불필요한 앱과 반복적으로 나타나는 악성 소프트웨어를 제거합니다. 쿠키를 삭제해 사용자 개인정보를 보호하고, 디스크 저장 공간을 정리하며, 부팅 시간을 줄이기 위해 시작 프로그램을 관리합니다. 무엇보다 24시간 연중무휴 기술 지원도 받을 수 있습니다.
Trovi 리디렉션 바이러스 같은 애드웨어나 멀웨어로 인해 브라우저가 감염될 때마다 번거롭게 수동으로 문제를 해결하는 수고를 덜어보세요. Freshmac을 상시 파트너로 삼으면 이런 문제를 비롯한 다양한 이슈를 손쉽게 해결할 수 있습니다.
감염된 맥에서 Freshmac 도구를 사용해 Trovi 바이러스를 자동으로 제거하는 방법은 다음과 같습니다.
- 기기에 설치 파일을 다운로드합니다. 'Freshmac.pkg' 파일을 더블클릭해 설치 프로그램을 실행한 후, 저장 위치를 선택하고 계속 진행합니다.
- 앱 설치를 승인하기 위해 사용자 비밀번호를 입력한 후 '소프트웨어 설치(Install Software)'를 클릭해 설정을 계속합니다.
- 설치가 완료되면 Freshmac이 자동으로 검사를 시작합니다.
- 프로그램은 먼저 캐시를 검사한 후 로그를 검사합니다. 휴지통 검사를 시작하기 전에 미사용 언어 파일도 함께 점검하며, 완료 후에는 맥의 개인정보 문제를 찾아냅니다.
- 검사가 끝나면 Freshmac은 시스템의 현재 보안 상태와 검사한 영역에서 발견한 문제 수를 표시합니다. '안전하게 수정(Fix Safely)'을 클릭해 불필요한 파일을 정리하고 개인정보 문제를 관리합니다.
- Freshmac 인터페이스 왼쪽 패널의 '제거 프로그램(Uninstaller)' 탭을 클릭해 Trovi 바이러스가 완전히 해결되었는지 확인합니다.
- 수상한 항목을 찾아 클릭한 후 '안전하게 수정(Fix Safely)'을 선택해 해당 앱을 제거합니다.
- Freshmac 창 왼쪽 패널에서 '임시 파일(Temp)'과 '시작 프로그램(Startup Apps)'을 선택해 지속적인 악성 항목을 모두 정리합니다. 이제 Trovi 리디렉션 바이러스 문제는 완전히 해소됩니다.
마무리: 예방이 최선의 방어
맥에서 Trovi 리디렉션 바이러스를 제거하는 작업은 상당히 번거로울 수 있습니다. 사용자는 여러 문제 해결 단계를 순서대로 따라야 하며, 하나라도 놓치면 바이러스 잔여물이 남아 다시 퍼지거나, 더 심한 경우 활성화된 기기에서 데이터를 수집할 수 있습니다.
사이버 범죄 환경이 날로 진화하는 요즘, 맥 기기라 해도 철저히 보호하는 것이 현명합니다. 검증되고 신뢰할 수 있는 안티멀웨어·애드웨어 보안 프로그램을 설치하는 것이 무엇보다 중요합니다. 또한 필수 모듈을 모두 갖추고 24시간 기술 지원을 제공하는 앱을 선택하는 것이 가장 좋습니다.