오늘날 인터넷에서는 수많은 웹페이지가 서로 연결되어 있어, 어느새 디지털 서명이 없는 프로그램을 무심코 다운로드하게 되는 경우가 많습니다. 또는 과도하게 긍정적인 사용자 후기를 보고 소프트웨어를 설치했다가, 그 후기가 조작된 것이거나 자신과는 전혀 다른 필요에 의해 작성된 것임을 나중에 알게 되기도 합니다. 혹시 MPC 클리너(MPC Cleaner)를 설치하신 적이 있다면 지금 말하는 상황을 잘 아실 겁니다.
MPC 클리너란 무엇인가?
MPC 클리너의 공식 웹사이트는 이를 가볍고 효율적인 백신 프로그램으로 소개하지만, 실제 사용자 대부분은 전혀 다른 평가를 내립니다. 흔히 PUP(잠재적으로 원치 않는 프로그램, Potentially Unwanted Program)로 분류되는 이 소프트웨어는 설치 즉시 후회하게 만드는 여러 가지 문제점을 안고 있습니다.
우선 성능이 기대에 미치지 못할 뿐만 아니라, 사용자 모르게 커널(kernel) 수준의 서비스를 백그라운드에서 계속 실행합니다. 실제로 많은 사용자들이 이 프로그램 설치 후 Windows 10에서 Windows Defender가 작동을 멈췄다고 보고했습니다. 저희가 직접 테스트한 결과에서도 검사 결과에 수많은 오탐(false positive)이 표시되어, 초보 사용자가 감당하기에는 부담스러운 수준이었습니다. 보통 이 프로그램은 번들 소프트웨어 형태로 배포되며, 다른 프로그램 설치 시 체크 해제 옵션을 놓치면 함께 설치되어 Windows의 기본 바이러스 방어 기능마저 덮어쓰게 됩니다.
MPC 클리너가 루트킷으로 불리는 이유
주목할 점은 MPC 클리너가 종종 '루트킷(rootkit) 바이러스'로 불린다는 사실입니다. 루트킷은 감염된 컴퓨터에 외부의 허가받지 않은 접근을 허용하면서도, 운영체제가 침해되었다는 사실 자체를 은폐하도록 설계된 악성 소프트웨어입니다. 무섭게 들리시나요? 바로 이 때문에 일반 백신 프로그램이나 서드파티 설치 관리자의 '프로그램 목록'에서도 쉽게 발견되지 않습니다.
원치 않는 소프트웨어를 완전히 제거하는 일은 생각보다 까다롭고, MPC 클리너가 대표적인 예입니다. 하지만 걱정하지 마세요. 아래의 상세 가이드를 따라 하면 이 프로그램을 확실하게 삭제하고 문제에서 벗어날 수 있습니다.
1단계: 안전 모드로 부팅하기
가장 먼저 컴퓨터를 안전 모드(Safe Mode)로 부팅해야 합니다. Windows 10 사용자라면 별도의 안전 모드 진입 가이드를 참고하세요.
Windows Vista/7에서 안전 모드로 부팅하는 방법
컴퓨터를 재시작하고 F8 키를 반복해서 눌러 고급 부팅 메뉴(Advanced Boot Menu)가 나타날 때까지 기다립니다. 메뉴가 보이지 않으면 처음부터 다시 시작하여 F8 키를 계속 눌러주세요. 메뉴가 나타나면 화살표 키를 사용해 네트워킹이 있는 안전 모드(Safe Mode with Networking)를 선택하고 Enter 키를 누릅니다. 아래 이미지는 일반 안전 모드를 보여주지만, 반드시 '네트워킹이 있는 안전 모드'를 선택해야 합니다.
2단계: Malwarebytes로 검사 및 제거
안전 모드로 부팅한 후에는 Malwarebytes를 실행하여 MPC 클리너가 완전히 제거되었는지 확인합니다. 사용 중 문제가 발생하면 관련 가이드 문서의 단계를 참고하세요.
3단계: Rkill로 프로세스 차단 해제
컴퓨터를 재부팅한 뒤, 공식 링크에서 Rkill을 다운로드하여 실행합니다. Rkill은 레지스트리를 검색하여 정상 프로그램의 실행을 방해하는 항목을 찾아내고, 존재해서는 안 되는 비정상적이거나 외부에서 유입된 항목들을 삭제합니다. 검사가 끝나면 전체 결과가 담긴 .txt 파일이 바탕화면에 저장됩니다.
4단계: Kaspersky TDSSKiller로 루트킷 제거
이제 공식 링크에서 TDSSKiller를 다운로드합니다. 이 도구는 Kaspersky가 루트킷 바이러스 제거만을 위해 개발한 전문 유틸리티입니다.
다운로드한 실행 파일을 실행합니다. 백신 프로그램에서 경고가 표시되더라도 걱정하지 말고 계속 진행하세요.
실행이 완료되면 거대한 검사 버튼 위에 있는 '매개변수 변경(Change Parameters)' 옵션을 클릭합니다.
목록에 있는 모든 '추가 옵션(Additional options)'에 체크한 뒤 '확인'을 선택합니다.
이제 '검사 시작(Start scan)' 버튼을 누르고 검사가 완료될 때까지 기다립니다.
검사 결과 창에 위협이 발견되지 않았다면 '닫기'를 누르면 끝입니다.
반면 '높은 위험(high risk)' 등급의 악성 위협이 발견되었다면, 해당 결과 앞의 드롭다운 메뉴에서 '치료(Cure)'를 선택하고 계속 진행합니다. 이 과정에서 MPC 클리너 외에도 위험 등급으로 표시된 다른 프로그램이 발견될 수 있는데, 함께 치료해 주는 것이 좋습니다.
5단계: 재시작으로 마무리
위의 모든 단계를 마쳤다면 컴퓨터를 다시 시작하여 변경 사항을 적용합니다.
마무리: 예방이 최선의 해결책
거의 모든 문제에는 해결책이 존재하지만, 앞으로 꼭 기억해야 할 습관이 하나 있습니다. 출처와 필요성을 충분히 검토하지 않은 소프트웨어는 절대 함부로 설치하지 않는 것입니다. 넘어진 후에 후회하는 것보다, 뛰기 전에 한 번 더 생각하는 것이 훨씬 현명합니다.