많은 사용자들이 서드파티 백신 프로그램이 FileRepMalware라는 의심스러운 파일을 탐지한 뒤 이에 대해 문의해 오고 있습니다. 이 잠재적 보안 위협을 탐지하는 것으로 알려진 대표적인 백신은 AVG와 Avast 두 가지입니다. Windows 7, Windows 8.1, Windows 10 등 다양한 버전에서 발생하는 것으로 확인되었기 때문에 특정 Windows 버전에만 국한된 문제는 아닙니다.
FileRepMalware란 무엇인가?
FileRepMalware는 여러 서드파티 백신이 특정 파일에 부여하는 일종의 '태그'입니다. 이 태그는 주로 정품 구매 없이 Windows를 활성화하는 데 사용되는 불법 도구인 KMSPICO와 연관되어 있는 경우가 많습니다. 이 보안 위협은 이미 수년간 존재해 왔으며, 과거에는 Win32:Evo-gen [Susp]라는 이름으로 불렸습니다.
Avast의 경우, 아래 조건이 모두 충족될 때 파일에 FileRepMalware 태그가 붙습니다.
- 해당 파일이 백신의 신뢰 목록(clean chest)에 등록되어 있지 않은 경우
- 파일에 게시자 서명이 없거나, 백신이 해당 서명을 신뢰하지 않는 경우
- 파일이 충분히 널리 알려지지 않은 경우 — 즉, 충분한 수의 사용자가 해당 파일을 다운로드, 실행 또는 사용해 본 이력이 없는 경우
참고: DomainRepMalware 태그의 경우 아래 네 번째 조건까지 충족되어야 합니다.
- 해당 도메인이 충분히 널리 알려지지 않은 경우 — 즉, 그 도메인에서 파일을 다운로드한 사용자가 아직 많지 않은 경우
만약 이 보안 위협이 실제라 하더라도, FileRepMalware는 가장 위험한 종류의 멀웨어는 아닙니다. 보안 연구자들에 따르면 이 멀웨어는 감염된 PC에 애드웨어를 설치할 수 있을 뿐, 트로이 목마와 같은 강력한 기능은 갖고 있지 않습니다.
FileRepMalware는 실제 위협인가?
여러 서드파티 백신이 이 파일을 의심스럽다고 표시한다고 해서 반드시 실제 위협이라는 뜻은 아닙니다. Avast와 AVG는 FileRepMalware에 감염된 것으로 의심되는 파일을 분석할 때 오탐(false positive)을 자주 일으키는 것으로 악명이 높습니다.
Avast는 해당 파일을 다운로드, 설치 또는 사용한 사용자가 많지 않을 경우 경고 차원에서 FileRepMalware 태그를 부여합니다. 즉, 이 태그는 파일의 위험도를 나타내는 것이 아니라, 다른 사용자들 사이에서 해당 파일이 얼마나 널리 사용되고 있는지를 보여주는 지표에 가깝습니다.
대부분의 경우 이 태그는 평판 점수(reputation score)가 낮은 파일에 부여됩니다. 주로 크랙 프로그램에서 나타나지만, 오탐으로 인해 정상 파일에 붙는 경우도 있습니다.
오히려 오탐이라고 의심된다면, 위협의 실제 여부를 가장 빠르게 확인하는 방법은 VirusTotal에 파일을 업로드하는 것입니다. VirusTotal은 50개 이상의 멀웨어 스캐너로 의심 파일을 동시에 검사하여 실제로 감염되었는지 판별해 줍니다.
VirusTotal로 파일을 검사하려면 해당 사이트에 접속한 뒤 Choose File(파일 선택)을 클릭하고, 백신이 탐지한 파일을 선택하세요. 이후 검사 결과가 표시될 때까지 기다렸다가 결과를 확인하면 됩니다.
실제 사례에서 분석한 파일은 어떤 보안 스캐너에서도 탐지되지 않았으므로, 감염되지 않은 정상 파일임이 확인되었습니다.
경험상, 파일을 감염된 것으로 판정한 보안 엔진의 수가 15개 미만이라면 오탐일 가능성이 매우 높습니다. 특히 해당 파일이 크랙 프로그램이나 유사한 종류의 파일이라면 오탐일 확률은 더욱 커집니다.
FileRepMalware 제거 방법
앞서 진행한 VirusTotal 검사에서 파일이 실제 보안 위협이며 오탐이 아니라는 결과가 나왔다면, 바이러스 감염을 완전히 제거하기 위해 적절한 조치를 취해야 합니다. 이를 위해서는 신뢰할 수 있는 보안 스캐너가 필요합니다.
다양한 검증과 실제 사용 경험을 바탕으로 볼 때, Malwarebytes는 무료로 사용할 수 있는 가장 신뢰도 높은 보안 스캐너 중 하나입니다. Malwarebytes를 다운로드하여 설치한 후, 심층 검사(Deep Scan)를 실행하면 감염된 파일을 빠짐없이 찾아 제거할 수 있습니다.
반면, VirusTotal 검사 결과 해당 파일이 오탐으로 확인되었다면 다른 방식으로 접근해야 합니다. 이 경우 백신 프로그램을 최신 버전으로 업데이트하면 대부분 해결됩니다. 일반적으로 새로운 파일에 FileRepMalware 태그가 잘못 붙더라도, 다음 보안 업데이트에서 해당 파일이 화이트리스트에 등록되어 오탐이 재발하지 않습니다.
Avast와 AVG 모두 최신 바이러스 데이터베이스 시그니처가 배포되면 자동으로 업데이트됩니다. 다만 사용자의 설정 변경이나 다른 서드파티 프로그램이 이 자동 업데이트 기능을 방해할 수 있습니다. 백신이 자동으로 업데이트되지 않는다면, Avast 또는 AVG 공식 사이트를 방문해 보안 소프트웨어를 최신 버전으로 직접 업데이트하세요.
바이러스 시그니처를 최신 버전으로 업데이트한 후에도 FileRepMalware 오탐이 계속된다면, 문제를 빠르게 해결하는 방법은 다른 백신으로 교체하는 것입니다. 더 나아가 현재 사용 중인 서드파티 백신을 제거하고, Windows에 내장된 기본 보안 프로그램인 Windows Defender를 사용하는 것도 좋은 선택입니다.
기존 서드파티 백신을 제거하기로 했다면, 잔여 파일을 남기지 않고 빠르고 깔끔하게 삭제하는 방법을 참고하면 도움이 됩니다.