최근 일부 Windows 사용자들이 백신 프로그램에서 Win32:BogEnt라는 바이러스가 탐지되어 제거되었거나 격리 폴더로 이동되었다는 경고를 받고 추가적인 보안 조치를 찾고 있습니다. 이 바이러스 경고는 주로 서드파티(타사) 백신 프로그램(AVG와 McAfee가 가장 많이 보고됨)에서 발생하는 것으로 알려져 있으며, 특정 Windows 버전에 국한되지 않고 Windows 7, 8.1, 10 전반에서 보고되고 있습니다.
Win32:BogEnt 보안 위협은 실제인가?
먼저 알아두어야 할 점은 Win32:BogEnt 바이러스 경고가 타사 백신 프로그램에 의한 오탐(false positive)인 경우가 많다는 것입니다. 하지만 이것이 반드시 실제 위협이 아니라는 의미는 아니며, 시스템이 위험에 노출되어 있을 가능성도 배제할 수 없습니다.
따라서 단순히 오탐이라고 판단하기 전에 충분한 시간을 들여 문제를 철저히 조사하는 것이 좋습니다. 다양한 사용자 사례와 해결 방법을 분석한 결과, 이 보안 경고가 발생하는 주요 시나리오는 다음과 같습니다:
- Steam 오탐 – Steam 클라이언트를 열거나 업데이트할 때 이 오류 메시지가 나타난다면 오탐일 가능성이 매우 높습니다. 이 경우 다른 백신 프로그램으로 전환한 후 동일한 보안 경고가 계속 발생하는지 확인해 보세요.
- 실제 바이러스 감염 – 위협이 실제로 확인된다면 감염된 파일을 완전히 제거하기 위한 일련의 단계를 따라야 합니다(아래 방법 2). 이 경우 Malwarebytes 검사만으로도 문제를 완전히 해결할 수 있습니다.
방법 1: 다른 백신 프로그램으로 다시 검사하기
Steam을 업데이트하거나 실행할 때 이 문제가 발생한다면 오탐일 가능성이 큽니다. 특히 Avast나 AVG를 사용 중이라면 거의 확실합니다. 공식적인 설명은 없지만, Avast와 AVG에서 Steam 관련 오탐이 수년간 지속적으로 발생해 왔습니다.
업데이트: Avast 측 담당자는 자사의 휴리스틱 분석 방식과 Steam의 핫로딩(hotloading) 작동 방식으로 인해 오탐이 발생할 수 있음을 공식적으로 인정한 바 있습니다.
오탐 여부를 확실히 확인하려면 현재 사용 중인 타사 백신 프로그램을 완전히 제거한 후, Windows 기본 백신(Windows Defender)으로 다시 검사하는 것이 좋습니다. 타사 백신과 잔여 파일까지 완전히 제거하려면 해당 프로그램의 공식 제거 가이드를 참고하세요.
타사 백신을 제거하고 잔여 파일까지 정리했다면 컴퓨터를 재시작한 뒤, 아래 단계에 따라 Windows Defender로 검사를 진행하세요:
- Windows 키 + R을 눌러 실행 대화 상자를 엽니다. 그런 다음 "ms-settings:windowsdefender"를 입력하고 Enter 키를 눌러 설정 메뉴의 Windows 보안 탭으로 이동합니다.
- Windows 보안 화면이 나타나면 상단의 Windows 보안 열기 버튼을 클릭합니다.
- Windows 보안 기본 메뉴에서 오른쪽 창의 바이러스 및 위협 방지를 클릭합니다.
- 바이러스 및 위협 방지 창에서 검사 옵션(현재 위협 항목 아래)을 클릭합니다.
- 검사 옵션 메뉴에서 전체 검사를 선택하고 지금 검사를 클릭하여 검사를 시작합니다.
- 검사가 완료될 때까지 기다린 후 동일한 바이러스 경고가 나타나는지 확인합니다. 경고가 다시 나타난다면 오탐이 아니라는 의미입니다.
참고: Windows Defender에서도 동일한 보안 위협이 발견된다면, 바이러스 감염이 완전히 제거되었는지 확인하기 위해 아래의 다음 방법을 계속 진행하세요.
이 과정에서 보안 위협이 발견되지 않았거나 해당 상황이 사용자에게 적용되지 않는다면, 아래의 다음 방법으로 넘어가세요.
방법 2: Malwarebytes로 감염 제거하기
방법 1을 통해 오탐 가능성이 배제되었다면, 이제 컴퓨터에서 맬웨어 위협을 제거하기 위한 조치를 취해야 합니다. 위협이 실제로 확인된 경우, Win32:BogEnt는 감염된 컴퓨터에 심각한 피해를 일으키는 것으로 알려진 악성코드입니다.
이 바이러스에는 여러 변종이 존재합니다. 비교적 덜 위험한 변종은 성가신 애드웨어만 표시하지만, 가장 심각한 변종은 컴퓨터 자체를 사용 불가능한 상태로 만들 수도 있습니다.
보안 연구자들의 분석과 실제 사용 사례에 따르면, Malwarebytes는 이러한 종류의 보안 위협을 식별하고 제거할 수 있는 신뢰할 수 있는 보안 스캐너 중 하나입니다. Malwarebytes 보안 스캐너로 정밀 바이러스 검사를 시작하는 방법은 공식 가이드 문서를 참고하세요.
검사가 완료되면 보안 위협이 발견되었는지 확인합니다. 위협이 발견된 경우 화면에 표시되는 지침에 따라 컴퓨터에서 제거하고, 자동으로 재시작 안내가 나오지 않으면 수동으로 컴퓨터를 재시작하세요.