매일 20억 명 이상의 사용자가 구글을 통해 강좌, 문제 해결 팁, 브이로그, 스트리밍 등 다양한 콘텐츠를 찾습니다. 이 사용자들은 매일 유튜브에서 10억 시간 분량의 영상을 시청하며 수십억 건의 조회수를 만들어냅니다. 덕분에 유튜브는 페이스북에 이어 세계에서 두 번째로 인기 있는 소셜 미디어 플랫폼으로 자리 잡았습니다.
이렇게 많은 사용자가 플랫폼에 접속하다 보니 오류를 마주치는 일도 흔합니다. 때로는 영상이 로드되지 않거나, 브라우저가 유튜브 서버에 연결하지 못하는 경우도 있습니다. 하지만 이런 문제는 대부분 컴퓨터, 브라우저 또는 유튜브 자체의 기술적인 문제에 불과합니다.
그보다 더 당황스러운 문제가 바로 Win32:NtfsCorrupt-B입니다. 이 알림은 유튜브뿐 아니라 소셜 미디어, 블로그, 포럼 등 다양한 사이트를 탐색할 때 화면에 나타납니다. 사용자를 겁주어 악성 소프트웨어를 다운로드하게 만들려는 허위 경고(false positive)일 가능성이 높습니다.
Win32:NtfsCorrupt-B란 무엇인가요?
Win32:NtfsCorrupt-B는 소셜 미디어 플랫폼이나 스트리밍 사이트 등 여러 웹사이트를 탐색하는 도중 사용자 화면에 나타나는 알림입니다. 실제 위협이라기보다는 진짜 악성코드를 가리거나 주의를 다른 곳으로 돌리기 위한 협박성 전술(scare tactic)인 경우가 많습니다.
사용자 보고에 따르면 이 메시지는 주로 유튜브로 영상을 시청하거나 트위터 피드를 볼 때 나타나며, 레딧 게시글을 읽는 중에도 발생할 수 있습니다. 즉, 어떤 웹사이트를 방문하든 언제든 나타날 수 있습니다.
Avast 사용자에게 표시되는 알림은 다음과 같습니다.
위협 차단됨
www.youtube.com 연결이 Win32:NtfsCorrupt-B [Expl]에 감염되어 안전하게 중단되었습니다
다른 유형의 위협으로부터도 보호해 드릴 수 있습니다
위협 이름: Win32:NtfsCorrupt-B [Expl]
URL: https://www.youtube.com/
프로세스: C:\Program Files\Google\Chrome\Application\chrome.exe
탐지: Web Shield
상태: 연결 중단됨
이 알림은 주로 무료 백신 프로그램인 AVG와 Avast에서 나타나며, AVG의 오류 메시지도 거의 동일합니다. 지금까지 다른 백신 프로그램에서는 보고된 바 없으므로, 이 버그는 이 두 프로그램과 관련이 있을 가능성이 큽니다.
Win32:NtfsCorrupt-B 경고는 의심스러운 URL에 접속하거나 페이지에 악성 콘텐츠가 포함되어 있을 때 표시됩니다. 메시지가 뜨면 백신 프로그램이 해당 사이트 접속을 자동으로 차단하지만, 다른 웹사이트에는 영향을 주지 않습니다. 다른 사이트는 정상적으로 열리므로 문제가 브라우저나 인터넷과는 무관하다는 것을 알 수 있습니다.
특정 영상, 주제, 콘텐츠만 차단되는 것도 아닙니다. 보고에 따르면 Win32:NtfsCorrupt-B는 특정한 트리거 없이 무작위로 발생하는 버그로, 언제든 나타날 수 있습니다.
이 메시지가 나타나면 먼저 방문하려던 사이트가 실제로 감염되었는지 확인해야 합니다. 신뢰할 수 있는 다른 백신 프로그램으로 검사를 실행하면 됩니다. 대부분의 경우 단순한 오탐이지만, 간혹 실제 악성코드 감염을 의미하는 경우도 있습니다.
Win32:NtfsCorrupt-B 경고가 나타나는 이유는?
Win32:NtfsCorrupt-B 알림은 평소처럼 웹을 탐색하던 중 별다른 징후 없이 나타납니다. 웹사이트 콘텐츠를 차단하기 때문에 대부분의 사람들은 문제가 해당 웹사이트에 있다고 생각합니다. 예를 들어 유튜브를 보다가 메시지가 뜨면 유튜브 플랫폼 자체에 문제가 있다고 여기기 쉽지만, 실제로는 그렇지 않습니다.
이 오류는 사용 중인 보안 프로그램의 백신 엔진과 분명히 관련이 있습니다. 호환성 문제나 프로그램 자체의 손상으로 인해 오작동하는 것일 수 있습니다.
많은 사용자가 이 알림을 보면 악성코드라고 생각하고, 컴퓨터를 손상시키는 바이러스이거나 차단된 웹사이트가 악성 사이트라고 믿습니다. 실제로 그런 경우도 있지만, 대부분은 단순한 오탐입니다. 컴퓨터에 실제 위협이 있는지 확인하려면 다른 백신 프로그램으로 검사를 실행해 악성코드 감염 여부를 점검하는 것이 좋습니다.
또 한 가지 주목할 점은 이 알림이 무료 백신을 사용할 때만 나타난다는 것입니다. 메시지가 뜨면 '보호 업그레이드(Upgrade Your Protection)' 버튼을 누르도록 유도되는데, 이 버튼은 결제 페이지로 연결되어 유료 버전 구독을 권합니다. 이는 사용자를 유료 버전으로 강제 전환하려는 백신 쪽의 의도일 수 있습니다.
Win32:NtfsCorrupt-B 대처 방법
인터넷 탐색 중 이 알림이 나타나더라도 당황하지 마세요. 브라우저를 즉시 닫고 아래 지침을 순서대로 따르세요.
1단계: 악성코드 검사 실행
먼저 알림이 실제 악성코드 때문에 나타난 것인지 확인해야 합니다. 신뢰할 수 있는 백신 프로그램(예: Outbyte Antivirus)을 다운로드하여 컴퓨터 전체 심층 검사를 실행하세요. 빠른 검사로는 시스템에 숨어 있는 사소한 악성코드를 놓칠 수 있습니다. 보안 프로그램이 악성코드를 발견하면 즉시 제거하고 감염된 파일을 모두 삭제하세요.
2단계: 브라우저에서 악성코드 제거
악성코드가 브라우저에 영향을 주었을 가능성도 있으므로, 흔적을 모두 삭제하는 것이 안전합니다. 사용 중인 브라우저에 따라 아래 가이드를 따르세요.
Chrome(크롬):
- 악성 확장 프로그램 삭제: Google Chrome을 실행하고 우측 상단의 메뉴 아이콘을 클릭한 후 도구 더보기 > 확장 프로그램을 선택합니다. Win32:NtfsCorrupt-B 및 기타 의심스러운 확장 프로그램을 찾아 선택한 뒤 삭제를 클릭합니다.
- 홈페이지 및 기본 검색엔진 복원: Chrome 메뉴 아이콘을 클릭하고 설정을 선택합니다. 시작 그룹에서 특정 페이지 또는 페이지 집합 열기를 체크하고 새 페이지를 설정하거나 기존 페이지를 홈페이지로 지정합니다. 이어서 설정 > 검색엔진으로 이동해 검색엔진 관리를 클릭합니다. 목록에서 의심스러운 검색엔진을 찾아 옆의 점 세 개 메뉴를 클릭하고 목록에서 삭제를 선택합니다.
- Chrome 초기화: 브라우저 우측 상단의 메뉴 아이콘을 클릭하고 설정을 선택합니다. 페이지 맨 아래로 스크롤하여 재설정 및 정리 항목에서 설정을 기본값으로 되돌리기를 클릭한 후 설정 초기화 버튼을 눌러 확인합니다. 이 과정에서 시작 페이지, 새 탭, 검색엔진, 고정된 탭, 확장 프로그램이 초기화되지만 북마크, 방문 기록, 저장된 비밀번호는 그대로 유지됩니다.
Firefox(파이어폭스):
- 위험하거나 낯선 확장 프로그램 제거: Mozilla Firefox를 실행하고 우측 상단의 메뉴 아이콘을 클릭한 후 추가 기능 > 확장 기능을 선택합니다. 설치한 기억이 없는 확장 프로그램은 악성코드가 몰래 설치했을 가능성이 높습니다. Win32:NtfsCorrupt-B 및 기타 의심스러운 플러그인을 찾아 옆의 점 세 개 메뉴를 클릭하고 제거를 선택합니다.
- 홈페이지 기본값 복원: 브라우저 우측 상단의 Firefox 메뉴를 클릭하고 설정 > 일반을 선택합니다. 악성 홈페이지 주소를 삭제하고 원하는 URL을 입력하거나, 기본값 복원을 클릭해 기본 홈페이지로 변경합니다. 확인을 눌러 새 설정을 저장합니다.
- Firefox 초기화: Firefox 메뉴로 이동해 물음표(도움말)를 클릭한 후 문제 해결 정보를 선택합니다. Firefox 새로 시작 버튼을 누르면 브라우저가 초기 상태로 재설정됩니다. 위 단계를 완료하면 Mozilla Firefox에서 악성코드가 완전히 제거됩니다.
3단계: 시스템 최적화
악성코드를 제거한 후에는 Outbyte macAries(Mac) 또는 Outbyte PC Repair(Windows) 같은 전용 최적화 도구로 시스템을 청소하여, 잠재적인 문제를 일으킬 수 있는 남은 위협 요소와 불필요한 파일까지 깨끗이 정리하세요.
그다음은?
백신 프로그램이 컴퓨터에서 악성코드를 발견하지 못했다면, 오탐이거나 무료 백신이 유료 업그레이드를 유도하기 위한 전술일 가능성이 높습니다. 이 경우 오탐을 일으키지 않는 신뢰할 수 있는 백신 프로그램으로 교체하는 것이 가장 좋습니다.