키로거(keylogger)는 사용자의 키보드와 마우스 입력을 추적하기 위해 설계된 악성코드입니다. 시스템을 몰래 감시하며 모든 키 입력과 클릭을 기록하는데, 이 과정에서 은행 계좌 정보나 비밀번호 같은 민감한 데이터가 가로채질 수 있습니다. 기회만 되면 이러한 악성코드는 인터넷에 연결되어 수집한 정보를 공격자에게 전송합니다.
맥을 안전한 기기로 여겨왔다면, 이제 맥의 보안에 대한 맹신은 다시 생각해볼 때입니다. 윈도우와 비교하면 여전히 더 안전한 선택이지만, 맥 역시 보안 위협에서 완전히 자유롭지는 않습니다. 지금부터 맥에서 키로거를 식별하고 제거하는 구체적인 방법을 알아보겠습니다.
맥에서 키로거를 탐지하는 방법
1. 활성 상태 보기(Activity Monitor) 확인하기
활성 상태 보기에는 맥에서 실시간으로 진행 중인 프로세스 목록이 표시됩니다. Dock에서 Finder 아이콘을 클릭하고 '이동' 메뉴에서 '유틸리티'를 선택한 뒤 '활성 상태 보기'를 더블클릭하세요. '프로세스 이름' 열 제목을 클릭하면 프로세스별로 정렬할 수 있습니다. 낯선 프로세스가 발견되면 터미널(Terminal)로 해당 항목을 조사해 보세요. 유틸리티 폴더에서 터미널을 실행한 후 'man'을 입력하고 한 칸 띄운 다음 프로세스 이름을 입력하면 됩니다. 예를 들어 "man sysmond"처럼 입력합니다.
2. 하드웨어 연결 상태 점검하기
일부 키로거는 키보드에 연결된 물리적 장치 속에 숨어 있습니다. 주로 여러 사람이 동일한 컴퓨터를 사용하는 사무실 환경에서 발생하는 경우가 많습니다. 키로거가 의심되는데 활성 상태 보기에서 찾지 못했다면, 키보드와 컴퓨터 사이의 연결 부분을 꼼꼼히 살펴보세요. 불필요한 배선이나 어댑터, 중간에 끼워진 박스 형태의 장치가 발견되면 즉시 제거하는 것이 좋습니다.
3. 화상 키보드(가상 키보드) 활용하기
키로거를 바로 찾아내고 제거하기 어렵다면 화상 키보드를 사용하는 것도 좋은 대안입니다. 키로거는 물리적인 키 입력을 추적하지만, 화상 키보드로 입력하면 이를 우회할 수 있습니다. 이 방법은 키로거 자체를 제거하지는 못하지만, 민감한 정보를 입력할 때 안전을 확보하는 데 큰 도움이 됩니다. '시스템 환경설정'에서 '키보드'를 선택하고 '메뉴 막대에서 입력 메뉴 보기' 항목에 체크하세요. 그다음 메뉴 막대의 입력 아이콘을 클릭하고 드롭다운 메뉴에서 '키보드 뷰어 보기'를 선택하면 됩니다. 컴퓨터를 점검받을 때까지 이 화상 키보드로 입력하는 습관을 유지하세요.
4. 전문 보안 도구 사용하기
일부 보안 소프트웨어는 고급 검사를 통해 키로거를 탐지할 수 있습니다. 파일의 변경 여부를 확인하고 수상한 네트워크 연결을 차단하는 방식으로 작동합니다. 키로거를 탐지하고 제거하는 데 도움이 되는 다양한 도구가 시중에 출시되어 있습니다. 아울러 Cleanup My System을 함께 사용하면 불필요한 항목들을 정리하며 맥을 최적화할 수 있습니다. 사용법도 간편해서 여러 가지 문제를 한 번에 해결할 수 있으며, 주기적으로 전체 검사를 실행하면 원치 않는 파일과 잡동사니가 쌓이는 것을 예방할 수 있습니다. 또한 웹 브라우저에 저장된 정보를 삭제해 온라인 개인정보 흔적까지 보호해 줍니다.
앱을 다운로드해 맥에 설치한 후 실행하고, Protectors 섹션으로 이동해 Privacy Protector와 Identity Protector 검사를 진행하세요. 검색 기록, 저장된 로그인 정보 등을 깔끔하게 삭제할 수 있습니다.
Cleanup My System은 아래에서 다운로드할 수 있습니다.
5. macOS 초기화 및 재설치
키로거가 너무 은밀하게 숨어 있어 다른 방법으로는 제거되지 않는다면, 운영체제를 초기화하고 재설치하는 것이 최후의 수단입니다. 다만 이 방법은 소프트웨어 기반 키로거에만 효과가 있으며, 하드웨어 기반이나 펌웨어에 심긴 키로거는 초기화로도 제거되지 않습니다. 먼저 중요한 데이터를 백업한 후, Mac을 재시동하면서 'Option' 키를 길게 누르고 디스크 유틸리티(Disk Utility)로 하드 드라이브를 포맷하세요. 디스크 유틸리티를 종료한 뒤 'macOS 재설치' 옵션을 선택하면 됩니다.
마무리
결론적으로 키로거는 매우 교황한 악성코드입니다. 위장 능력이 뛰어나 맥에서 키로거를 찾아내고 제거하는 데 실패할 가능성도 분명히 존재합니다. 하지만 위에서 소개한 방법들을 꾸준히 실천하면 보안 위협으로부터 스스로를 충분히 지킬 수 있습니다. 만약 직접 해결하기 어려운 상황이라면 기술 지원 업체에 문의하는 것도 현명한 방법입니다.