Android용 Windows 하위 시스템(WSA)이 처음 공개되었을 때, PowerShell Windows Toolbox라는 도구를 사용해 Windows 11에 구글 플레이 스토어를 설치한 적이 있다면 반드시 주의해야 합니다. IT 보안 매체 Bleeping Computer가 발견한 바에 따르면, 이 서드파티 도구가 사용자 시스템에 실제로 멀웨어를 심었을 가능성이 있는 것으로 밝혀졌습니다.
구글 플레이 스토어 설치를 도와준다는 앱의 정체
한때 GitHub에 호스팅되었다가 현재는 삭제된 이 앱은 몇 번의 클릭만으로 Windows를 가볍게 최적화(디블로트)하고 구글 플레이 스토어까지 손쉽게 설치해 준다고 약속했습니다. 그러나 알고 보니 이것은 사실상 바이러스였습니다. Windows 11 백그라운드에서 숨겨진 PowerShell 스크립트를 실행해 트로잔 클리커(Trojan Clicker)로 알려진 악성코드를 몰래 설치했던 것입니다.
트로잔 클리커의 작동 방식
설치된 트로잔 클리커는 다양한 Cloudflare 서버에 핑을 보내고 자체 명령을 실행해, 감염된 파일을 사용자 기기로 끌어오거나 피해자를 스캠(사기) URL로 리디렉션했습니다. 문제는 이 모든 것이 도구를 실행하는 정상적인 명령과 스크립트를 통해 이루어졌다는 점입니다. 즉, 앱이 표방한 기능 자체는 의도대로 작동했지만, 그 이면에서 Windows 11에 숨김 폴더를 생성하고 원치 않는 크롬 확장 프로그램까지 몰래 설치한 것입니다.
감염이 의심된다면? 대처 방법
Bleeping Computer에서는 이 앱을 사용한 적이 있다면 삭제를 검토해야 할 C:\systemfile 내 폴더 목록을 상세히 정리해 두었으니 참고하는 것이 좋습니다. 확실한 해결을 원한다면 Windows를 클린 설치하거나, 해당 도구를 설치하기 이전 시점의 백업본으로 시스템을 복원하는 방법도 고려해 볼 수 있습니다.
앞으로를 위한 보안 수칙
늘 강조하듯이, Windows를 변경하거나 수정한다고 주장하는 비공식 도구를 다운로드할 때는 각별히 주의해야 합니다. 백신 프로그램을 항상 최신 상태로 유지하고, 출처가 불분명하거나 신뢰할 수 없는 프로그램은 결코 설치하지 않는 것이 안전합니다.