트로이 목마 계열에 속하는 인스턴트 지원(Instant Support) 프로그램은 컴퓨터 화면에 연락처 정보를 표시하고 Windows 이벤트 로그의 오류 메시지를 보여줌으로써 사용자가 마치 컴퓨터에 심각한 문제가 발생했다고 믿도록 속이는 사기성 소프트웨어입니다. 이 프로그램은 보통 인터넷에서 무료로 다운로드한 다른 소프트웨어에 몰래 포함되어 설치됩니다.
일단 설치되면 Windows 부팅 시 자동으로 실행되며, 주기적으로 작업 표시줄 또는 전체 화면에 오류 메시지와 연락처 정보를 띄웁니다. 이를 클릭하면 가짜 오류 정보를 표시하고 지원 전화번호로 연락하도록 유도하며, 전화를 받은 가짜 기술자는 여러분에게 유료 프로그램 구매를 강요하려 합니다.
이 사기 프로그램은 어떻게 내 컴퓨터에 설치된 것일까?
먼저 명심해야 할 핵심은, 이 프로그램이 아무리 그럴듯해 보여도 실제로는 컴퓨터에 아무런 문제가 없다는 점입니다. 이러한 프로그램은 대개 다른 프로그램 설치 과정에서 추가 소프트웨어가 함께 설치된다는 사실을 충분히 고지하지 않은 채 몰래 설치됩니다.
따라서 프리웨어(freeware)를 설치할 때마다 라이선스 계약서를 꼼꼼히 읽고 추가 소프트웨어가 함께 설치되는지 반드시 확인하는 습관이 매우 중요합니다. 설치 과정에서 '사용자 지정(Custom)' 또는 '고급(Advanced)' 옵션이 제공되면 반드시 클릭하여 제3자 프로그램이 함께 설치되는지 확인하세요. 또한 라이선스 계약서에서 타사 프로그램 설치에 동의해야만 해당 응용 프로그램을 설치할 수 있다고 요구한다면, 즉시 설치를 취소하고 삭제하는 것이 좋습니다.
컴퓨터에서 완전히 제거하는 방법
다행히 이 성가신 팝업을 비활성화하고 한 번에 완전히 제거할 수 있는 간단하고 확실한 방법들이 있습니다. 이 프로그램은 다양한 이름으로 나타날 수 있으며, Windows 작업 표시줄, 웹 페이지, 전체 화면 등 여러 형태로 나타날 수 있습니다.
아래 단계를 순서대로 따라 하세요. 반드시 이전 단계를 완료한 후 다음 단계로 넘어가야 합니다.
1단계: 작업 관리자와 작업 표시줄로 프로세스 비활성화하기
화면 전체가 알 수 없는 메시지로 덮여 수동으로 컴퓨터에 접근할 수 없다면, 작업 관리자를 통해 프로세스를 종료해야 합니다. Ctrl + Alt + Del 키를 눌러 작업 관리자를 실행한 후, 관련 없는 모든 프로세스를 종료하세요(Google Chrome, Internet Explorer, Firefox 등 타사 응용 프로그램 포함).
이 경우 컴퓨터는 실제로 접근 불가능한 것이 아니라 그렇게 보이기만 할 뿐입니다. 작업 관리자에서 모든 작업을 종료하면 바탕화면으로 정상 복귀됩니다.
또 다른 경우로, 바이러스가 작업 표시줄에 팝업되는 경우가 있습니다. 문제 내용과 헬프라인 번호를 담은 작업 표시줄이 몇 번을 닫아도 일정한 간격으로 계속 나타납니다.
이를 차단하려면 작업 표시줄을 마우스 오른쪽 버튼으로 클릭하고 '도구 모음(Toolbars)'을 선택한 뒤, 목록에 있는 가짜 도구 모음의 체크를 해제하세요. 도구 모음 이름이 위장되어 있을 수 있으므로, 의심되는 항목은 모두 비활성화하는 것을 권장합니다. 단, 이 방법은 임시적인 조치일 뿐입니다. 악성코드/트로이 목마를 완전히 제거하려면 아래의 전체 가이드를 끝까지 따라 해야 합니다.
2단계: 트로이 목마 및 악성코드 제거하기
이제 실질적인 제거 작업에 들어갑니다. 먼저 컴퓨터에 설치된 의심스러운 프로그램이 있는지 확인하고 제거한 뒤, Malwarebytes 계열 도구들을 다운로드하여 전체 검사를 진행해 시스템을 청소합니다.
- Windows + R 키를 누르고 대화 상자에 "appwiz.cpl"을 입력한 후 Enter 키를 누릅니다.
- 프로그램 및 기능 창이 열리면 설치된 모든 프로그램 목록을 살펴봅니다. 트로이 목마는 평범한 응용 프로그램으로 위장되어 있으므로, 직접 설치하지 않았거나 수상해 보이는 프로그램을 꼼꼼히 찾아 선택하고 '제거(Uninstall)'를 클릭하세요.
- 모든 의심스러운 프로그램이 제거되었는지 확인합니다. 컴퓨터에 트로이 목마나 악성코드가 두 개 이상 있을 수 있습니다.
AdwCleaner로 애드웨어 제거하기
이제 Malwarebytes AdwCleaner(AdwCleaner)를 사용하여 남은 악성 소프트웨어를 제거합니다. AdwCleaner는 Malwarebytes에서 개발한 무료 애드웨어 제거 프로그램으로, 레지스트리 키, 바로 가기, 가짜 브라우저 확장 프로그램 등을 검사할 수 있으며, 컴퓨터에 있는 기타 불필요한 프로그램(bloatware)도 함께 탐지할 수 있습니다.
- Malwarebytes AdwCleaner 공식 웹사이트에 접속하여 프로그램을 다운로드합니다.
- 'I agree(동의)'를 클릭하여 서비스 약관에 동의합니다.
- 위협 요소가 발견되면 'Clean(정리)' 버튼을 누릅니다. 이후 컴퓨터 재시작이 필요하므로, 진행 전에 모든 작업을 저장하세요.
Malwarebytes로 전체 검사 실행하기
다음으로 Malwarebytes를 다운로드하여 전체 검사를 실행하고 컴퓨터의 이상 징후를 확인합니다.
- Malwarebytes 공식 웹사이트에 접속하여 소프트웨어를 다운로드합니다.
- 실행 파일을 다운로드한 후 컴퓨터에 설치합니다.
- 검사를 실행하고 완료될 때까지 기다립니다. 전체 시스템을 스캔하므로 시간이 다소 걸릴 수 있습니다.
- 이상 징후가 발견되면 'Clean(정리)'을 클릭하여 컴퓨터에서 제거합니다.
HitmanPro로 잔여 파일 최종 점검하기
안심을 위해 마지막으로 HitmanPro를 설치하여 잔여 악성 파일이 남아 있는지 최종 검사를 진행합니다.
- HitmanPro 공식 웹사이트에 접속하여 실행 파일을 다운로드하고 접근하기 쉬운 위치에 저장합니다.
- 라이선스 계약에 동의하고 설치를 진행합니다. 프로그램을 완전히 설치하거나 1회성 검사만 실행할 수 있는데, 상황에 맞게 선택하면 됩니다.
- HitmanPro가 컴퓨터 검사를 시작합니다. 완료될 때까지 기다리고 어느 단계에서도 취소하지 마세요.
- 검사가 완료되고 악성 파일이 발견되면 알림이 표시됩니다. 해당 파일들을 제거하고 컴퓨터를 재시작하세요. 예시 사례에서는 주요 위협 3건과 다수의 추적 쿠키가 발견되었습니다.
브라우저 쿠키 정리 및 확장 프로그램 초기화
마지막 단계로, 브라우저의 쿠키를 정리하고 모든 확장 프로그램을 재점검하여 사기 요소가 브라우저에 남아 있지 않도록 합니다. 여기서는 Google Chrome 기준으로 설명하며, 다른 브라우저도 방법은 약간 다르지만 절차는 유사합니다.
- Chrome 주소 표시줄에 "chrome://settings"를 입력하고 Enter 키를 눌러 브라우저 설정을 엽니다.
- 페이지 하단으로 스크롤하여 '고급(Advanced)'을 클릭합니다.
- 고급 메뉴가 펼쳐지면 '개인정보 및 보안(Privacy and Security)' 섹션에서 '인터넷 사용 기록 삭제(Clear browsing data)'를 클릭합니다.
- 삭제할 항목과 기간을 확인하는 메뉴가 나타납니다. 기간을 '전체 기간(the beginning of time)'으로 설정하고 모든 옵션에 체크한 후 '인터넷 사용 기록 삭제'를 클릭합니다.
- 모든 작업을 저장한 후 브라우저를 재시작합니다.
- Chrome을 다시 열고 주소 표시줄에 "chrome://extensions"를 입력한 후 Enter 키를 누릅니다. 설치된 모든 확장 프로그램이 표시되는데, 수상해 보이는 확장 프로그램은 모두 삭제하세요. 감염이 확인된 경우에는 모든 확장 프로그램을 비활성화하는 것을 권장합니다. 정리가 끝나면 컴퓨터를 재시작하고 문제가 지속되는지 확인합니다.
여기까지 완료되면 청소 작업은 끝입니다! 문제가 잘 해결되기를 바랍니다. 앞으로 이런 종류의 프로그램을 항상 경계하여 동일한 절차를 다시 거치는 일이 없도록 하세요.
참고: Appuals는 언급된 소프트웨어들과 어떠한 제휴 관계도 없습니다. 해당 소프트웨어들은 순수하게 독자를 돕기 위해서만 소개된 것이며, 모든 소프트웨어의 설치 및 사용은 본인의 책임하에 진행하시기 바랍니다.