사이버 범죄자들은 2016년부터 기밀 데이터를 탈취하기 위해 트릭봇(TrickBot) 맬웨어를 사용해 왔습니다. 단순히 데이터를 훔치는 데 그치지 않고, 네트워크 트래픽을 조작해 더 넓게 확산할 수 있는 능력까지 갖추게 되었죠. 위협 행위자들이 가장 선호하는 도구로 자리 잡은 이 맬웨어는 수년간 지속적으로 업데이트되며 더 많은 시스템을 공격 대상으로 삼아 왔으며, '적응형 모듈러 맬웨어'라는 별명을 얻기도 했습니다.
또한 트릭봇은 은행 사칭 트로이 목마(banking trojan)로서 감염된 네트워크를 통해 확산되며, Windows SMB(Server Message Block)와 원격 데스크톱(Remote Desktop)의 알려진 취약점을 악용합니다. 이런 특성 때문에 트릭봇은 사용자들이 각별히 경계해야 할 성가신 위협으로 꼽힙니다. 트릭봇 트로이 목마로부터 스스로를 보호하는 방법을 찾고 계셨다면 잘 찾아오셨습니다. 이 글에서는 트릭봇에 대한 모든 것과 맬웨어로부터 안전하게 지키는 방법을 자세히 설명합니다.
트릭봇(TrickBot) 맬웨어란 무엇인가?
트릭봇은 끊임없이 진화하는 위험한 바이러스입니다. 처음에는 은행 시스템을 주요 표적으로 삼았지만, 현재는 일반 소비자와 개인용 컴퓨터까지 공격 범위를 넓혔습니다. 트릭봇이 시스템에 침투하면 개인 정보를 수집해 중앙 서버로 전송하고, 이후 해당 시스템이 연결된 네트워크 전체를 감염시키려 시도합니다. 이렇게 한 대의 기기에서 다른 기기로 계속 번져 나가는 것이죠. 다만 Mac이 감염되었다 하더라도 희망적인 소식이 있습니다. 트릭봇을 완전히 제거하고 데이터 유출을 막을 수 있습니다. 트릭봇 랜섬웨어 제거 방법이 궁금하시다면 끝까지 읽어보세요.
Mac을 트릭봇 맬웨어로부터 보호하는 방법
'Mac도 감염될 수 있나?'라고 의문이 드실 수 있습니다. Mac은 바이러스에 안전하다고 알려져 있으니까요. 과거에는 어느 정도 사실이었지만, 지금은 더 이상 그렇지 않습니다. 물론 다른 운영체제보다는 상대적으로 안전하지만, Mac 역시 고유한 취약점을 지니고 있습니다.
트릭봇 같은 맬웨어는 Microsoft Office 문서의 매크로를 이용하거나, 무료 소프트웨어를 미끼로 하는 낚시성 팝업을 통해 Mac을 감염시킬 수 있습니다.
Mac에서 트릭봇 맬웨어를 제거하는 방법
Mac이 트릭봇에 감염된 것으로 의심된다면 걱정하지 마세요. 이 위험한 맬웨어는 생각보다 쉽게 제거할 수 있습니다. 먼저 Mac에 설치된 브라우저를 모두 파악하세요. 기본 브라우저를 포함해 설치된 모든 브라우저를 점검하는 것이 좋습니다.
아래 단계를 진행하기 전에 반드시 인터넷 연결을 끊어 오프라인 상태로 만드세요. 이렇게 하면 트로이 목마가 네트워크상의 다른 기기로 퍼지는 것을 차단할 수 있습니다.
오프라인 상태가 되면 아래 단계별 지침에 따라 Safari, Google Chrome, Firefox에서 악성 플러그인을 제거하세요.
Safari에서 제거하기
Mac의 기본 브라우저인 Safari에서 트릭봇을 제거하려면 다음 단계를 따르세요.
1. Safari를 실행합니다.
2. 환경설정 > 확장 프로그램 메뉴로 이동합니다.
3. 설치된 브라우저 확장 프로그램 목록을 확인하고, 설치한 기억이 없거나 더 이상 사용하지 않는 항목을 삭제합니다.
4. Safari를 종료한 후 다시 실행합니다.
Google Chrome에서 제거하기
Safari 다음으로 Mac에서 가장 많이 사용되는 브라우저는 Google Chrome입니다. Chrome에서 트릭봇 확장 프로그램을 삭제하려면 아래 지침을 따르세요.
1. Google Chrome을 엽니다.
2. 오른쪽 상단의 점 세 개 아이콘 > 도구 더보기 > 확장 프로그램을 클릭합니다.
3. 출처를 알 수 없거나 수상한 확장 프로그램을 찾아 '삭제'를 클릭합니다.
4. Chrome을 재시작합니다.
Firefox에서 제거하기
Safari와 Chrome 외에 Firefox를 사용하고 있다면, 다음 단계에 따라 악성 확장 프로그램 여부를 확인하세요.
1. Firefox를 실행합니다.
2. 줄 세 개 아이콘 > 추가 기능 및 테마 > 확장 프로그램을 클릭합니다.
3. 설치한 기억이 없는 확장 프로그램을 찾습니다.
4. 제거하려는 확장 프로그램을 선택한 후 '제거'를 클릭합니다.
5. 이후 왼쪽 패널에서 '플러그인'을 선택하고 동일한 방식으로 점검합니다.
6. Firefox를 종료한 후 브라우저를 다시 실행합니다.
7. 모든 단계를 마쳤다면 변경 사항을 적용하기 위해 Mac을 재시작하는 것이 좋습니다.
위 단계를 활용하면 트릭봇은 물론 Mac을 감염시키는 각종 악성 맬웨어를 손쉽게 제거할 수 있습니다. 또한 CleanMyMac X 같은 도구를 사용하면 맬웨어 검사를 습관화하고 Mac을 최적화된 상태로 유지할 수 있어, 트로이 목마와 각종 바이러스를 조기에 발견하는 데 큰 도움이 됩니다. 이 외에도 Mac 클리닝 도구를 활용하면 저장 공간을 회수하는 등 다양한 관리 작업을 할 수 있습니다. 이 정보가 도움이 되어 Mac에서 트릭봇을 성공적으로 제거하셨기를 바랍니다.
트릭봇 맬웨어 관련 자주 묻는 질문(FAQ)
Q1. 트릭봇 맬웨어는 어떤 작업을 수행하나요?
트릭봇 맬웨어는 데이터 탈취를 목적으로 설계되었으며, Windows SMB(Server Message Block)와 원격 데스크톱 취약점을 이용해 확산됩니다.
이 맬웨어는 매우 교활해서, 운영자들이 네트워크상의 더 많은 시스템을 공격할 수 있도록 지속적으로 업데이트하고 있습니다.
Q2. 트릭봇 바이러스란 무엇인가요?
트릭봇은 Mac과 Windows 시스템을 모두 노리는 트로이 목마 형태의 컴퓨터 맬웨어입니다. 주요 기능은 사용자의 데이터, 은행 정보, 각종 인증 정보를 훔치는 것입니다. 수년에 걸쳐 운영자들이 기능을 확장해 온 결과, 현재는 완전한 모듈형 맬웨어 생태계를 구축할 수 있는 수준에 이르렀습니다.
Q3. 트릭봇 맬웨어는 어떻게 시스템에 침투하나요?
트릭봇은 악성 스팸 캠페인을 통해 확산되며, 웹 인젝트(web injects) 기법으로 은행 인증 정보와 브라우저 쿠키를 탈취합니다. 또한 피싱 이메일을 통해 감염된 첨부 파일과 악성 URL을 유포합니다.