일부 사용자들은 일반적인 방법으로는 PC에서 Chromium(크로뮴)을 제거할 수 없다는 문제를 겪고 있습니다. 설치 과정의 오류일 가능성도 있지만, 이 문제는 대체로 가짜 Chromium 패키지, 즉 일부 다운로드 사이트에서 배포되는 프리웨어나 셰어웨어에 번들로 포함되어 있는 악성코드 때문에 발생하는 경우가 많습니다.
이 글은 깨끗한 정식 버전의 Chromium과 악성코드에 감염된 Chromium 모두를 제거할 수 있도록 돕는 안내 가이드입니다.
Chromium이란 무엇인가?
Chromium은 Google이 처음 개발한 합법적인 오픈소스 브라우저 프로젝트로, Google Chrome의 기반이 되는 프로젝트입니다. Chromium은 Google Chrome과 거의 비슷해 보이지만, Chrome은 오픈소스 버전보다 훨씬 더 많은 기능적 개선 사항을 갖추고 있습니다.
오픈소스이기 때문에 누구나 Chromium의 소스 코드를 내려받아 수정한 뒤, 자신만의 웹 브라우저로 다시 빌드할 수 있습니다. 상상할 수 있듯이 이는 경계심 없는 일반 사용자에게 심각한 보안 위협이 될 수 있습니다.
참고로 대부분의 Chromium 빌드는 포터블(portable) 형태라서 별도의 설치 과정이 필요하지 않습니다. 다만 일부 Chromium 기반 프로젝트는 설치 프로그램(installer)을 통해 배포하기도 합니다. 또한 정상적인 Chromium 빌드는 부팅 시 자동으로 실행되지 않으며, 다른 소프트웨어와 함께 묶여 설치되지도 않습니다.
Chromium이 유발할 수 있는 보안 위험
본질적으로 Chromium 자체는 무해하며 보안 위협으로 간주할 필요는 없습니다. 하지만 오픈소스라는 특성 때문에 일부 악성코드 제작자들이 Chromium을 이용해 감염된 변종을 만들어 내고, 사용자가 이를 PC에 설치하도록 속이는 경우가 있습니다.
감염된 Chromium 설치본의 주된 목적은 다음과 같습니다:
- PC에 애드웨어(adware)를 대량으로 설치
- 특정 링크로 강제 리디렉션
- 온라인 행동 추적
- 추가적인 감염된 소프트웨어 다운로드 유도
다행히 어디를 살펴봐야 할지 알고 있다면, 악성코드에 감염된 Chromium은 비교적 쉽게 식별할 수 있습니다. 감염된 Chromium 브라우저를 사용 중일 때 나타날 수 있는 대표적인 증상은 다음과 같습니다:
- 직접 설치한 적이 없는데 컴퓨터에 Chromium 브라우저가 갑자기 나타난다. — 악성코드는 다른 소프트웨어에 번들되어 자동으로 설치되는 경우가 많습니다.
- 허락 없이 기본 브라우저가 Chromium으로 변경된다.
- 제어판 > 프로그램 및 기능 목록에 Chromium이 표시되지 않아 일반적인 방법으로 제거할 수 없다.
- 기본 검색 엔진이 의심스러운 검색 공급자로 자동 교체된다.
- 브라우징 중 끊임없는 리디렉션, 팝업, 새 탭이 열린다.
- 시작 속도가 극단적으로 느려지고, PC 전반의 성능이 점점 저하된다.
- 차단할 수 없는 광고 팝업과 알림이 주기적으로 나타나며, 추가 소프트웨어(역시 악성코드) 다운로드를 요청한다.
위 증상 중 일부가 나타난다면 감염된 Chromium 버전을 사용하고 있을 가능성이 높습니다. 이런 감염을 방치하면 이후 큰 문제로 이어질 수 있으므로 결코 좋지 않습니다. 아래는 악성 행위가 확인된 Chromium 기반 브라우저 목록입니다:
- BoBrowser
- Chedot
- eFast
- BrowseAir
- MyBrowser
- Olcinium
- Palikan
- Tortuga
- Qword
- WebDiscover Browser
참고: 위 목록은 악성코드가 번들된 잘 알려지지 않은 Chromium 기반 브라우저의 일부에 불과합니다. 이 외에도 실제 Chromium과 아이콘, 이름, 메뉴까지 완전히 동일하게 위장한 수많은 Chromium 클론이 존재합니다.
사용 중인 Chromium이 악성코드인지 확인하는 방법
현재 Chromium을 제거할 수 없는 상황이라면, 우선 악성코드에 감염된 버전인지 아니면 정상적인 Chromium인지 판별하는 것이 중요합니다. 빠르게 확인하는 방법은 작업 관리자(Ctrl + Shift + Esc)를 열고 프로세스 탭에서 Chromium 브라우저 인스턴스가 여러 개 실행 중인지 확인하는 것입니다.
참고: 높은 CPU 리소스를 사용하는 Chromium 프로세스가 여러 개라면 명확한 악성 감염 신호입니다. Chromium 인스턴스가 여러 개라면 악성 감염일 가능성이 매우 높으므로, 이 경우 첫 번째와 두 번째 방법은 건너뛰고 바로 3번째 방법부터 시작하세요. 참고로 Chrome에서도 백그라운드 프로세스 특성상 여러 개의 프로세스가 표시될 수 있으니 이 점도 유의하세요.
반대로 Chromium 프로세스가 하나만 보이고(리소스 사용량도 적다면), 악성 감염이 아닐 가능성이 높습니다. 이 경우 첫 번째 방법부터 순서대로 진행하며 Chromium을 PC에서 제거하는 데 효과적인 해결책을 찾으세요.
아래는 실제로 사용자들이 시스템에서 Chromium을 성공적으로 제거하는 데 도움이 된 방법들을 정리한 것입니다. 작업 관리자에서 여러 개의 Chromium 프로세스를 발견하지 못했다면, 상황에 맞는 해결책을 찾을 때까지 각 방법을 순서대로 따라 해 보세요.
Chromium 강제 제거 방법
1. 제어판에서 제거 후 AppData 폴더 삭제
일부 사용자는 정식 버전의 Chromium조차 제대로 제거되지 않는다고 보고했습니다. 프로그램 및 기능에서 이미 제거했음에도 불구하고 부팅 시 Chromium이 계속 실행된다는 사례가 있었는데, 이는 악성 감염과 무관한 알려진 오류(glitch)입니다. 이 경우 해결책은 AppData 폴더에서 Chromium 폴더를 찾아 직접 삭제하는 것입니다.
아래 단계를 따라 정상 버전의 Chromium을 제거하세요:
참고: 이미 프로그램 및 기능에서 Chromium을 제거했다면 첫 두 단계는 건너뛰세요.
- Windows 키 + R을 눌러 실행 창을 엽니다. “appwiz.cpl”을 입력하고 Enter 키를 눌러 프로그램 및 기능을 엽니다.
- 프로그램 및 기능 목록을 스크롤하여 Chromium을 마우스 오른쪽 버튼으로 클릭한 뒤 제거를 선택합니다. 화면의 안내에 따라 컴퓨터에서 제거합니다.
참고: 컴퓨터를 재부팅한 뒤 Chromium 흔적이 남아 있는지 확인하세요. 시스템 트레이에 Chromium 아이콘이 계속 보인다면 다음 단계로 진행합니다. - 파일 탐색기를 열고 C 드라이브(Windows 드라이브) > Users > “사용자 폴더” > AppData > Local로 이동합니다.
참고: AppData 폴더를 찾을 수 없다면 숨김 폴더 표시가 꺼져 있기 때문일 가능성이 높습니다. 이 경우 실행 창(Windows 키 + R)을 열고 “control.exe folders”를 입력한 뒤 Enter를 눌러 폴더 옵션을 엽니다. 보기 탭으로 이동한 후 숨김 파일 및 폴더 항목에서 숨김 파일, 폴더 및 드라이브 표시를 선택하고 적용을 눌러 변경 사항을 저장합니다.
- AppData에서 Chromium 폴더를 찾아 완전히 삭제합니다. AppData에서 삭제한 후에는 반드시 휴지통까지 비워 주세요.
참고: AppData 폴더 삭제 시 “폴더가 사용 중입니다” 오류가 나타난다면 Chromium이 완전히 종료되어 있는지 확인하세요. 시스템 트레이에서 Chromium 아이콘을 찾아 마우스 오른쪽 버튼으로 클릭한 후 종료를 선택하고, 다시 Chromium 폴더 삭제를 시도합니다.
Chromium의 AppData 폴더를 제거했다면 컴퓨터를 재부팅하고 완전히 제거되었는지 확인합니다. 여전히 Chromium 흔적이 보인다면 두 번째 방법으로 넘어가세요.
2. 전문 언인스톨러 프로그램 활용
Chromium은 다양한 형태와 버전으로 배포되기 때문에, 일부 패키지는 정상적인 제거를 방해하는 버그를 포함하고 있을 수 있습니다. 첫 번째 방법으로 해결되지 않았다면 전문 제거 도구가 효과를 발휘할 수 있는지 확인해 보겠습니다.
강력한 언인스톨러 프로그램은 매우 다양하므로, 편하게 사용할 수 있는 것을 골라 사용하면 됩니다. 여기서는 이미 설치되어 있던 iObit Uninstaller를 예시로 사용했습니다. CCleaner나 Revo Uninstaller 같은 도구로도 동일한 작업을 수행할 수 있습니다.
전문 도구로 Chromium을 제거하는 데 어려움을 겪고 있다면, iObit Uninstaller를 사용하는 간단한 절차는 다음과 같습니다:
- 공식 웹사이트에서 iObit Uninstaller를 다운로드하고 설치합니다. 설치 시 반드시 사용자 지정 설치(Custom Installation)를 선택하여 번들로 딸려오는 불필요한 소프트웨어가 함께 설치되지 않도록 하세요.
- iObit Uninstaller를 연 뒤 왼쪽 패널에서 모든 프로그램을 클릭하고, 오른쪽 패널에서 Chromium을 찾습니다. 그런 다음 Chromium 항목 옆의 휴지통 아이콘을 클릭합니다.
- 잔여 파일 자동 제거(Automatically remove residual files) 옵션에 체크한 뒤 제거(Uninstall) 버튼을 클릭합니다.
제거가 완료되면 시스템을 재부팅하고 Chromium의 흔적이 사라졌는지 확인합니다.
여전히 Chromium 흔적(시스템 트레이 아이콘 또는 작업 관리자의 프로세스)이 보인다면 악성 감염을 겪고 있을 가능성이 높습니다. 이 경우 아래 방법들을 따라 컴퓨터에서 제거하세요.
3. Chromium 악성코드 수동 제거
Chromium 기반 악성코드는 재생(regeneration) 능력을 갖추고 있는 것으로 알려져 있습니다. 일부 사용자가 지적했듯이, 처음에 완전히 제거하지 못하면 바이러스가 PC를 다시 감염시킬 수 있습니다. 이 바이러스는 시스템 리소스를 상당히 많이 소모하는 것으로도 유명하므로, 감염을 방치하면 시간이 지날수록 PC 전반의 성능이 점점 나빠질 것입니다.
앞선 두 가지 방법으로도 Chromium이 제거되지 않았거나(또는 작업 관리자에서 여러 개의 Chromium 프로세스를 발견했다면), 확실하게 악성 감염 상태라고 판단할 수 있습니다.
다행히 이 악성코드를 영구적으로 제거하는 방법이 있습니다. 아래의 전체 절차를 따르세요:
참고: 감염된 악성코드 종류에 따라 폴더의 정확한 이름은 다를 수 있지만, 처리 과정은 동일합니다.
- 작업 관리자(Ctrl + Shift + Esc)를 열고 프로세스 탭에서 Chromium 프로세스를 찾습니다. 그중 하나를 마우스 오른쪽 버튼으로 클릭한 뒤 파일 위치 열기를 선택합니다.
- 이제 악성코드의 위치에 접근했을 것입니다. 하지만 악성코드 폴더를 삭제하기 전에 모든 Chromium 프로세스를 먼저 종료해야 합니다. 그렇지 않으면 “파일이 사용 중입니다”라는 메시지가 뜨며 삭제가 거부됩니다. 이를 위해 작업 관리자에서 모든 Chromium 프로세스를 종료(오른쪽 클릭 > 작업 끝내기)한 뒤 최대한 빠르게 다음 단계로 넘어갑니다.
참고: 이 프로세스들은 시간이 지나면 자동으로 다시 실행되므로, 최대한 신속하게 작업을 진행하세요. - 모든 Chromium 프로세스를 닫았다면 악성코드 위치 폴더로 돌아가 기본 실행 파일(Explore.exe)을 삭제합니다. 이 실행 파일에는 악성코드와 관련된 데이터 대부분이 담겨 있어, 이를 삭제하면 새 프로세스가 다시 생성되는 것을 막을 수 있습니다.
참고: 오른쪽 클릭 > 삭제가 작동하지 않으면 파일을 직접 휴지통으로 끌어다 놓으세요. - 실행 파일을 제거한 후 Explore 폴더에 남아 있는 나머지 파일들을 모두 삭제합니다. 모든 파일이 제거되면 위로(Up) 화살표를 클릭해 한 단계 위로 올라간 뒤 Explore 폴더 전체를 삭제합니다.
참고: 폴더 내용을 먼저 비우지 않으면 폴더 자체를 삭제할 수 없습니다. - 다음으로 남아 있는 Data 폴더를 삭제하고, 폴더 계층 구조를 거슬러 올라가 Local 폴더로 이동합니다.
- 마지막으로 Local 폴더에서 Games Bot 폴더를 삭제합니다.
- 휴지통을 완전히 비우고 시스템을 재부팅합니다. 재부팅 후에는 Chromium 악성코드의 흔적 없이 시스템이 시작되어야 합니다.
이 방법으로 제거에 성공했더라도, 악성코드의 모든 흔적을 확실히 없애기 위해 마지막 방법까지 반드시 진행하세요.
4. Malwarebytes로 잔여 악성코드 제거
앞서 언급했듯이 이 바이러스는 재생 능력을 갖고 있습니다. 완전히 제거하지 않으면 누락된 파일을 다시 다운로드하여 감염을 지속할 수 있습니다. 게다가 오랫동안 방치했다면 다른 프로세스까지 감염시켰을 가능성도 있습니다.
모든 흔적을 확실히 제거하기 위해 백신(안티 멀웨어) 검사를 진행하겠습니다. 이 Chromium 기반 악성코드는 성공적인 브라우저 하이재킹(hijacking)으로 이어질 수 있는 레지스트리 항목을 남기는 것으로 알려져 있습니다. 이 작업에는 여러 도구를 사용할 수 있지만, 무료이면서 종합적인 솔루션인 Malwarebytes를 권장합니다.
아래 가이드를 따라 Chromium 악성코드의 흔적을 모두 제거하세요:
- 공식 웹사이트에서 Malwarebytes를 다운로드하고 설치합니다.
- Malwarebytes를 연 뒤 가장 왼쪽 패널에서 검사(Scan)를 클릭합니다. 그런 다음 위협 검사(Threat Scan)를 선택하고 검사 시작(Start Scan) 버튼을 누릅니다.
- 검사가 완료될 때까지 기다립니다. 시스템에 따라 몇 시간이 걸릴 수 있습니다.
- 검사가 완료되면 식별된 위협 보기(View Identified Threats)를 클릭하여 레지스트리 항목이나 브라우저 관련 파일이 제거 대상에 포함되었는지 확인합니다. 모든 위협이 선택되어 있는지 확인한 뒤 선택 항목 격리(Quarantine Selected) 버튼을 누릅니다.
- 결과와 관계없이 마지막으로 시스템을 한 번 더 재부팅합니다. 다음 부팅 시에는 Chromium 악성코드의 흔적이 남아 있지 않아야 합니다.