많은 사용자들이 자신도 모르게 원치 않는 소프트웨어를 설치하게 되고, 이로 인해 컴퓨터 성능 저하라는 큰 문제를 겪곤 합니다. 바이러스와 루트킷만이 컴퓨터를 느리게 하거나 오작동을 일으키는 악성 소프트웨어의 전부는 아니지만, 이 두 가지가 가장 위험한 유형의 악성 프로그램인 것은 분명합니다.
그러나 그 외에도 잠재적으로 원치 않는 프로그램(PUP)이라 불리는 것들이 있습니다. 이들은 주로 프리웨어(무료 소프트웨어)와 함께 몰래 설치되며, 사용자를 속여 비밀번호나 신용카드 정보를 넘기게 하거나, 유용한 서비스인 척하며 금전을 요구하는 것이 주된 목적입니다. 이번 글에서는 이 오류가 정확히 무엇인지 살펴보겠습니다.
'중요한 시스템 오류(Critical System Failure)' – 위협받는 Windows 보안
이 기술 지원 사기(tech support scam)는 가장 오래된 수법 중 하나로, 사용자의 허락이나 인지 없이 설치되는 경우가 많습니다. 컴퓨터에 직접적인 피해를 입히거나 스스로를 복제해 감염을 확산시키지 않기 때문에 엄밀한 의미의 바이러스로 분류되지는 않습니다. 다만 무작위로 이 메시지를 화면에 표시하고, 메시지에 적힌 번호로 전화를 걸도록 유도하는 것이 특징입니다.
전화 자체가 고액의 요금을 부과한다는 것은 두말할 나위도 없으며, 개인 정보와 함께 본인의 전화번호까지 제공해야 할 가능성이 높습니다. 그 결과 카드에서 돈이 빠져나가거나 신원 도용(identity theft)으로 이어질 수도 있습니다. 아래에서 이 문제를 해결하는 방법을 확인해 보세요.
해결 방법 1: 절대 팝업 메시지를 클릭하지 마세요
이런 메시지에 대해 가장 먼저 알아야 할 것은, 클릭했을 때 어떤 일이 벌어질지 전혀 예측할 수 없다는 점입니다. 상당히 교묘한 사기꾼들이 많아 마치 진짜처럼 보이게 만들며, Microsoft 같은 실제 기업의 웹사이트와 비슷하게 꾸미기도 합니다.
- 팝업 메시지가 나타나면 즉시 닫고, 해결 작업을 시작하기 전까지는 무시하세요.
- 함께 생활하는 가족이나 컴퓨터를 사용할 수 있는 다른 사람들에게 클릭하지 말라고 미리 알려두세요.
- 바로 해결 절차를 진행하세요.
해결 방법 2: 컴퓨터 검사 및 정리
이런 사기성 프로그램은 대부분 백신 및 악성코드 제거 도구가 인식하며 효과적으로 처리해 줍니다. 많은 도구가 무료이거나 무료 체험판을 제공하므로, 이 문제를 해결하기에 충분합니다. 시작해 보겠습니다.
- Rkill 도구를 공식 사이트에서 다운로드하세요. 이 도구는 악성 프로세스를 강제 종료하고 다시 실행되지 않도록 차단해 주므로, 이후 감염을 더 효과적으로 제거할 수 있습니다.
- Rkill이 의심스러운 프로세스를 찾아 종료하는 동안 기다려 주세요. 실행 중인 프로세스 수에 따라 시간이 다소 걸릴 수 있습니다.
- Rkill이 작업을 마치면 수행한 내역을 표시하며, 이후 도구를 종료하면 됩니다. 컴퓨터를 재시작하지 마세요. 재시작하면 악성 프로세스가 다시 로드되어 지금까지의 진행 상황이 사라집니다.
악성 프로세스를 종료했기 때문에 더 이상 오류 메시지 팝업이 나타나지 않는 것을 확인할 수 있을 것입니다. 하지만 컴퓨터를 재시작한 후에도 다시 로드되지 않도록 하려면 완전히 제거해야 합니다. 악성코드 검사 분야에서 시장 최고 수준으로 평가받는 Malwarebytes Anti-Malware 사용을 권장합니다.
- Malwarebytes Anti-Malware를 공식 사이트에서 무료로 다운로드하세요.
- 화면의 안내에 따라 설치하고, 설치가 끝나면 바로 실행하세요. 검사를 시작하기 전에 모든 프로그램을 닫아 두세요.
- Malwarebytes를 열면 프로그램이 자동으로 업데이트를 진행해 바이러스 데이터베이스를 갱신합니다.
- 업데이트가 완료되면 대시보드(Dashboard) 섹션 하단의 '지금 검사(Scan Now)' 버튼을 클릭하세요.
- 검사에는 다소 시간이 걸릴 수 있으니 기다려 주세요. 완료되면 탐지된 모든 위협 항목이 표시되므로, 모든 항목의 체크박스를 선택한 뒤 '선택 항목 격리(Quarantine Selected)' 버튼을 클릭하세요.
- 컴퓨터를 재부팅하세요.
이 외에도 훌륭한 바이러스 제거 도구가 여럿 있으니, Malwarebytes가 놓친 부분이 있다고 생각되면 다른 도구도 함께 활용해 보세요.
참고: 일부 악성코드는 잘 알려진 백신 도구의 설치 파일이나 실행 파일의 구동을 차단합니다. 이런 경우에는 파일을 열기 전에 이름을 변경하세요. Rkill 등 일부 도구는 처음부터 다른 파일 이름으로 다운로드할 수도 있습니다.
해결 방법 3: 브라우저 정리
이 오류는 대개 인터넷 접속에 사용하는 브라우저와 관련이 있습니다. 대부분의 경우 오류 메시지는 브라우저의 애드온이나 확장 프로그램을 통해 나타납니다. 오류 메시지가 브라우저와 관련 있다고 판단되거나 브라우저에서 열린다면 다음을 시도해 보세요.
- 오류 메시지가 나타나면 Ctrl + Shift + Esc 키 조합으로 작업 관리자를 여세요.
- 작업 관리자에서 브라우저 프로세스를 찾아 '작업 끝내기'를 클릭하세요.
- 브라우저를 다시 열고 오류 메시지가 다시 나타나는지 확인하세요.
- 계속 나타난다면 '이 페이지를 로드하지 못했습니다' 오류가 표시될 때까지 1~3단계를 몇 번 반복하세요.
이 방법이 실패하더라도 걱정하지 마세요. 시간이 많이 들지 않는 효과적인 대안이 있습니다.
- 이메일 등에 포함된 링크를 클릭하는 방식으로 브라우저를 간접적으로 여세요.
- 오류 메시지를 띄우던 탭이 나타날 수 있지만, 절대 열지 마세요.
- 탭 오른쪽 모서리의 작은 X 버튼을 클릭하고, 이메일(또는 유사한 경로)로 연 탭에 머물러 있으세요.
- 화면 오른쪽 상단의 점 세 개(⋮) 아이콘을 클릭해 설정(Settings)을 여세요.
- '인터넷 사용 기록 삭제(Clear Browsing Data)' 옵션을 찾아 '삭제할 항목 선택(Choose What to Clear)'을 여세요.
- 모든 항목을 삭제하세요.
- 브라우저의 확장 프로그램 페이지를 열고 수상한 항목이 있는지 확인하세요.
참고: 이 설정은 브라우저마다 다르므로, 위 단계와 정확히 같은 위치에 있지 않거나 명칭이 다를 수 있다는 점을 유의하세요.
해결 방법 4: 시스템 복원
시스템 복원(System Restore) 기능은 복원 지점이 존재하는 경우, 이 원치 않는 프로그램이 설치되기 이전 상태로 컴퓨터를 되돌릴 수 있습니다. 문제가 해결되지만 일부 설치된 앱이나 파일이 사라질 수 있으므로 반드시 미리 백업해 두세요.
- Windows 로그인 화면으로 이동해 전원 아이콘을 클릭하세요.
- Shift 키를 누른 상태에서 다시 시작을 클릭하세요.
- 문제 해결(Troubleshoot) >> 고급 옵션(Advanced options) >> 시작 설정(Startup Settings)을 차례로 열고 다시 시작을 클릭하세요.
- 번호가 매겨진 옵션 목록이 나타나면 '명령 프롬프트가 있는 안전 모드 사용(Enable Safe Mode with Command Prompt)' 옆의 번호를 누르세요.
- 명령 프롬프트가 열리면 시스템 복원 화면을 불러오기 위해 아래 명령어를 순서대로 입력하세요. 각 명령 입력 후 Enter를 누르고, 완료될 때까지 기다린 뒤 다음을 진행하세요.
cd restore
rstrui.exe
- 시스템 복원 창이 열리면 안내에 따라 문제가 시작되기 이전 시점의 복원 지점을 선택하세요.
- 마법사를 계속 진행하며 '예'를 클릭해 시스템 복원을 시작하세요.
- 모든 과정이 끝날 때까지 중단하지 말고 기다리세요.
