동영상이나 온라인 게임이 재생되지 않으면서 'Adobe Flash Player를 먼저 업데이트해야 한다'는 팝업이 뜨는 경험, 누구나 한 번쯤 겪어봤을 것입니다. 대부분은 게임이나 영상을 빨리 보고 싶은 마음에 즉시 '업데이트' 버튼을 클릭하곤 하는데, 문제는 여기서 시작됩니다. 그 팝업이 가짜라면, 사용자 모르게 사이버 범죄자가 맥(Mac)에 악성 코드를 심는 통로가 되기 때문입니다.
사이버 범죄자들은 왜 Flash Player를 미끼로 사용할까?
범죄자들이 Flash Player를 미끼로 삼는 데에는 분명한 이유가 있습니다. Flash Player는 수많은 사용자가 쓰는 보편적인 프로그램일 뿐만 아니라, 많은 동영상과 온라인 게임이 이 프로그램을 요구하기 때문입니다. 고화질 콘텐츠를 즐기려면 어차피 업데이트해야 한다고 생각하는 사용자가 많고, Adobe라는 신뢰할 만한 브랜드 이미지까지 더해지면서 범죄자들에게는 완벽한 먹잇감이 되는 것입니다.
이 바이러스는 'Adobe Flash Player가 오래되었으니 최신 버전으로 업데이트하라'는 팝업에서 시작됩니다. 사용자가 다운로드 버튼을 클릭하는 순간, 기대했던 정상 업데이트 파일이 아닌 악성 코드가 시스템에 침투하게 됩니다. 도움이 필요한 줄 알고 집에 들여보냈는데 사실 다른 의도를 품고 있던 경우와 비슷한 상황입니다. 다행히 이런 피해는 생각보다 많은 사용자에게 일어나는 일이며, 충분히 예방하고 제거할 수 있습니다.
바이러스의 작동 방식
일부 사용자는 팝업의 경고가 평소 소프트웨어 업데이트 방식과 달라 수상하게 여기고 함정에 빠지지 않기도 합니다. 실제로 몇 가지 위화감을 주는 단서들이 있습니다.
- URL 주소: 정품 Adobe 업데이트 페이지와 전혀 다른 이상한 주소의 사이트에서 업데이트를 안내합니다.
- '나중에' 또는 '취소' 버튼 무시: 취소 버튼을 눌러도 팝업이 계속 나타나며, 잠시 후에야 사라집니다.
더 걱정스러운 점은 이 악성 코드가 끝이 아니라는 사실입니다. 이 멀웨어는 인터넷 설정을 변경하고 DNS 서버 설정을 교란해 브라우저 리디렉션(강제 사이트 이동)을 유발합니다. 또한 로그인 항목(Login Items)에 스스로를 등록해 부팅 시마다 실행되며, 백신 회피 메커니즘까지 갖추고 있습니다.
특히 이런 멀웨어는 Mac Auto Fixer나 Mac Cleanup Pro 같은 가짜 시스템 유틸리티와 함께 작동하는 경향이 있습니다. 이 프로그램들은 실제로 존재하지 않는 문제를 수백 개씩 발견했다며 검사 결과를 보여주고, 사용자를 조작해 유료 라이선스 구매를 유도합니다. 결국 불안에 못 이겨 돈을 지불하고 가짜 라이선스를 구매하는 사용자도 생기는 것입니다.
하지만 다행히도 이런 저열한 사이버 범죄자들의 공격을 막고 MacOS를 지키는 방법이 있습니다.
가짜 Adobe Flash Player 업데이트 바이러스 단계별 제거 방법
- 유틸리티 폴더를 엽니다.
- 활성 상태 보기(Activity Monitor)를 찾아 더블클릭합니다.
- 목록에서 이곳에 있을 리 없는 수상한 프로세스를 찾아 선택한 뒤, 프로세스 종료(Quit Process)를 선택합니다.
- 종료 확인 창이 뜨면 강제 종료(Force Quit)를 클릭합니다.
- 다시 '이동(Go)' 버튼을 클릭하고 목록에서 응용 프로그램(Applications)을 선택합니다. 멀웨어를 찾아 우클릭 후 휴지통으로 이동(Move to Trash)합니다. 암호를 요구하면 사용자 암호를 입력합니다.
- 애플 메뉴 → 시스템 환경설정(System Preferences)으로 이동합니다.
- 계정(Accounts) → 로그인 항목(Login Items)을 선택합니다. 부팅 시 자동 실행되는 앱 목록에서 이상한 항목을 찾아 선택한 후 '-' 버튼을 눌러 제거합니다.
맥 웹 브라우저의 팝업 없애는 방법
아래 단계를 진행하기 전에, 멀웨어가 변경해 놓은 설정을 초기 상태로 되돌리기 위해 브라우저 설정을 기본값으로 재설정해야 합니다.
Safari 재설정
- 브라우저를 열고 Safari 메뉴로 이동한 뒤 드롭다운 목록에서 환경설정(Preferences)을 선택합니다.
- 환경설정 창 상단의 개인 정보 보호(Privacy) 탭을 엽니다.
- 모든 웹사이트 데이터 제거(Remove All Website Data) 옵션을 찾아 선택합니다.
- 확인 대화상자가 나타나면 내용을 확인합니다. 일부 서비스에서 로그아웃되고 웹사이트 동작 방식에 변화가 생긴다는 안내입니다. 괜찮다면 지금 제거(Remove Now) 버튼을 클릭합니다.
- 특정 웹사이트의 데이터만 선택적으로 삭제하려면 개인 정보 보호 섹션 아래의 세부사항(Details) 버튼을 클릭합니다.
- 캐시와 쿠키 등 민감한 데이터를 저장한 웹사이트 목록이 표시됩니다. 문제를 일으키는 사이트를 골라 제거(Remove) 또는 모두 제거(Remove All)를 선택하고, 완료되면 완료(Done)를 클릭합니다.
Google Chrome 재설정
- Chrome을 엽니다.
- 우측 상단의 Chrome 맞춤설정 및 제어(Customize and Control) 메뉴 아이콘을 클릭합니다.
- 설정(Options)을 선택합니다.
- 새 창이 열리면 고급 설정(Under the Hood) 탭으로 이동해 기본값으로 재설정(Reset to defaults)을 클릭합니다.
Mozilla Firefox 재설정
- Firefox를 엽니다.
- 도움말(Help) → 문제 해결 정보(Troubleshooting Information)를 선택합니다.
- 표시된 페이지에서 Firefox 초기화(Reset Firefox)를 클릭합니다.
FreshMac 제거 도구로 업데이트 바이러스 삭제하기
FreshMac은 맥의 보안과 최적화를 동시에 제공하는 응용 프로그램입니다. 사용자가 다운로드한 가짜 Adobe Flash Player 업데이트에 숨어 있던 바이러스로부터 시스템을 보호할 수 있습니다. 이 프로그램은 불필요한 응용 프로그램을 제거하고, 추적 쿠키를 삭제해 개인 정보를 보호하며, 디스크 공간을 확보하고 시작 프로그램을 관리하는 기능도 갖추고 있습니다.
다음 단계를 따르면 맥에서 Adobe Flash Player 가짜 업데이트를 자동으로 제거할 수 있습니다.
- 맥에 FreshMac 설치 파일을 다운로드합니다(반드시 정식 스토어에서 받았는지 확인하세요). 파일을 더블클릭해 설치 창을 연 뒤 대상 디스크를 선택하고 '계속'을 누릅니다. 설치 권한 승인을 위해 시스템이 암호를 요구하면 입력하고 소프트웨어 설치(Install Software)를 선택합니다.
- 설치가 완료되면 프로그램이 자동으로 시스템 전체를 검사합니다. 캐시와 로그를 스캔하고 개인 정보 문제까지 점검합니다.
- 검사가 끝나면 맥의 상태와 발견된 문제 수가 화면에 표시됩니다. 안전하게 수정(Fix Safely)을 선택해 문제를 제거합니다.
- 완료 후 업데이트 바이러스가 사라졌는지 확인합니다. 문제가 계속된다면 FreshMac의 Uninstaller 옵션에서 수상한 파일을 찾아 '안전하게 수정'을 클릭해 원치 않는 응용 프로그램을 제거합니다.
- Temp 및 시작 프로그램(Temp and Startup Apps) 패널로 이동해 남아 있는 수상한 항목들을 모두 삭제합니다.
눈에 잘 띄지 않는 가짜 Adobe Flash Player 업데이트 바이러스를 공식적으로 제거할 수 있는 방법이 있다는 것은 다행스러운 일입니다. 브라우저 설정을 재설정하는 것만으로도 해결이 가능하고, 시스템 깊숙이 숨은 멀웨어까지 철저히 청소해 주는 전문 도구도 활용할 수 있습니다.
무엇보다 중요한 것은 예방입니다. 정식 사이트가 아닌 곳에서 제공하는 프로그램 업데이트는 절대 다운로드하거나 설치하지 마세요. 결국 소프트웨어 오류와 시스템 저하, 그리고 그에 따른 피해는 사용자 본인이 감당해야 하기 때문입니다.