맬웨어(Malware)는 컴퓨터나 네트워크에 피해를 주기 위해 설계된 악의적인 목적의 소프트웨어입니다. 컴퓨터를 맬웨어로부터 안전하게 지키기 위한 기본 전략은 방화벽과 백신 프로그램을 사용해 맬웨어가 시스템에 접근하는 것 자체를 차단하는 것입니다. 하지만 일단 감염되면 맬웨어는 쉽게 제거되지 않습니다. 맬웨어는 시스템 안에 숨어 있으며 백신 검사조차 회피할 수 있기 때문에, 올바른 순서에 따라 철저히 제거하는 것이 매우 중요합니다.
내 컴퓨터가 맬웨어에 감염되었는지 확인하는 방법
- 인터넷에 연결하면 팝업 광고가 나타나며, 이 팝업에는 다른 악성 사이트로 연결되는 링크가 포함될 수 있습니다.
- 컴퓨터 처리 속도가 비정상적으로 느려집니다. 맬웨어가 시스템 리소스를 대량으로 소모하기 때문입니다.
- 브라우저가 모르는 사이트로 계속 리디렉션됩니다.
- 시스템이 갑자기 충돌하고 블루스크린(BSOD) 오류가 자주 발생합니다.
- 프로그램이나 프로세스가 본인 의사와 무관하게 스스로 실행되거나 종료됩니다.
- 시스템이 평소처럼 정상적으로 작동하는 경우도 있습니다. 일부 맬웨어는 아무런 활동 없이 조용히 숨어 있다가 공격에 적합한 순간이나 제어자의 명령을 기다립니다.
윈도우 10에서 PC 맬웨어 제거하기
작업 도중 문제가 생길 경우에 대비해 미리 복원 지점을 생성해 두는 것이 좋습니다.
시스템 감염 사실을 확인했다면, 개인 정보가 유출되거나 추가 피해가 발생하기 전에 최대한 빨리 맬웨어를 제거해야 합니다. 아래 단계를 순서대로 따라 해 보세요.
1단계: 인터넷 연결 끊기
맬웨어 제거의 첫 번째 단계는 인터넷 연결을 완전히 차단하는 것입니다. Wi-Fi를 끄거나, 이더넷 케이블을 분리하고, 필요하다면 공유기까지 꺼서 모든 네트워크 연결을 차단하세요. 이렇게 하면 맬웨어의 확산과 사용자 몰래 이루어지는 데이터 전송이 즉시 중단되어 추가 피해를 막을 수 있습니다.
2단계: 안전 모드로 부팅하기
안전 모드는 최소한의 필수 프로그램과 서비스만으로 PC를 부팅하는 모드입니다. 대부분의 맬웨어는 컴퓨터 부팅 직후 함께 실행되도록 설계되어 있는데, 안전 모드로 부팅하면 맬웨어가 활성화되지 않은 상태에서 시스템에 진입할 수 있습니다. 맬웨어가 실행 중이 아니므로 윈도우 10에서 맬웨어를 훨씬 쉽게 제거할 수 있습니다.
안전 모드로 부팅하는 방법:
1. 작업표시줄에서 Windows 시작 버튼을 클릭합니다.
2. 시작 메뉴에서 톱니바퀴(설정) 아이콘을 클릭해 설정을 엽니다.
3. '업데이트 및 보안'을 클릭한 후 '복구' 메뉴로 이동합니다.
4. '고급 시작' 항목에서 '지금 다시 시작'을 선택합니다.
5. PC가 재시작되면 '옵션 선택' 화면이 나타납니다.
6. '문제 해결'을 클릭합니다.
7. 새 창에서 '고급 옵션'을 클릭합니다.
8. '시작 설정'을 클릭합니다.
9. '다시 시작'을 클릭하면 PC가 재부팅됩니다.
10. 시작 옵션 메뉴가 나타나면 4번을 선택하거나 F4 키를 눌러 안전 모드로 부팅합니다.
11. 부팅 후 인터넷 사용이 필요하다면 5번을 선택하거나 F5 키를 눌러 네트워킹 지원이 포함된 안전 모드로 시작하세요.
만약 안전 모드로 부팅할 수 없다면, 안전 모드로 진입할 수 있는 다양한 방법을 소개한 별도 가이드를 참고하세요.
안전 모드에서 시스템이 눈에 띄게 빨라진다면, 평소 맬웨어가 시스템 속도를 저하시키고 있었을 가능성이 높습니다. 또한 시작 프로그램들이 자동으로 로드되면서 시스템을 더욱 느리게 만들기도 합니다.
3단계: 설치된 프로그램 점검하기
이제 시스템에 불필요하거나 수상한 프로그램이 설치되어 있는지 확인해야 합니다. 설치된 프로그램 목록을 확인하는 방법:
1. 작업표시줄 검색창에 제어판(control panel)을 입력합니다.
2. 바로 가기를 클릭해 제어판을 엽니다.
3. 제어판 창에서 '프로그램'을 클릭합니다.
4. '프로그램 및 기능'을 클릭합니다.
5. 설치된 모든 프로그램 목록이 표시됩니다.
6. 알 수 없는 프로그램을 찾으면 즉시 제거(삭제)하세요.
4단계: 임시 파일 삭제하기
임시 파일을 삭제하면 남아 있던 악성 파일을 제거할 수 있고, 디스크 공간이 확보되어 백신 검사 속도도 빨라집니다. 윈도우에 내장된 디스크 정리 도구를 사용하면 됩니다. 작업표시줄 검색창에 '디스크 정리(disk cleanup)'를 입력해 실행하거나, Windows 키 + R을 눌러 실행 창을 열고 %temp%를 입력한 후 Enter 키를 누르세요. 시스템 임시 파일 폴더가 열리면 폴더 내용을 모두 삭제합니다.
일부 맬웨어나 바이러스는 임시 폴더에 상주하여 임시 파일 삭제를 방해하기도 합니다. 이런 경우 임시 파일을 강제로 삭제하는 별도 가이드를 활용해 보세요.
5단계: 백신 검사 실행하기
보통 실시간 백신 프로그램을 사용하고 있겠지만, 어떤 백신도 모든 종류의 맬웨어를 100% 탐지하지는 못합니다. 그렇기 때문에 시스템이 감염된 것입니다. 따라서 요청 시(on-demand) 검사 방식의 다른 백신 소프트웨어로 추가 검사를 실행하는 것이 좋습니다. 맬웨어가 발견되면 제거한 뒤, 잔여 맬웨어가 없는지 다시 한 번 검사를 진행하세요. 여러 개의 요청 시 검사형 백신을 활용하면 위협으로부터 컴퓨터를 더욱 확실하게 보호할 수 있습니다. 실시간 백신 하나와 요청 시 검사형 백신 몇 개를 함께 운영하는 것이 안전합니다.
6단계: 맬웨어 탐지 도구 실행하기
이제 Malwarebytes 같은 전문 맬웨어 탐지 도구로 시스템 검사를 진행해야 합니다. 앞서 인터넷 연결을 끊었다면, 다른 PC에서 다운로드하거나 잠시 인터넷에 다시 연결해 소프트웨어를 받으세요. 다운로드한 파일을 실행해 설치하고 업데이트까지 마친 후 인터넷을 다시 끊어도 됩니다. 또는 다른 장치에서 다운로드한 후 USB 드라이브를 통해 감염된 컴퓨터로 옮겨 설치할 수도 있습니다.
설치 후 프로그램을 실행하고 '빠른 검사 수행'을 선택한 뒤 '검사' 버튼을 클릭합니다. 빠른 검사는 컴퓨터 성능에 따라 약 5~20분 정도 걸리며, 전체 검사는 약 30~60분 정도 소요됩니다. 대부분의 맬웨어를 먼저 찾아낼 수 있도록 빠른 검사부터 실행하는 것을 권장합니다.
맬웨어가 발견되면 경고 대화상자가 나타납니다. '검사 결과 보기'를 클릭해 감염된 파일을 확인하고, 삭제할 항목을 선택한 후 '선택 항목 제거'를 클릭하세요. 제거가 완료되면 각 항목의 삭제 내역을 담은 텍스트 파일이 표시되며, 이후 컴퓨터 재시작이 필요할 수 있습니다. 빠른 검사 후에도 맬웨어가 발견되지 않았거나 문제가 계속된다면 전체 검사를 실행하세요.
일부 맬웨어는 스스로를 보호하기 위해 백신 검사 프로그램을 종료시킵니다. 이런 맬웨어에 감염된 경우 Malwarebytes가 갑자기 멈추거나 다시 열리지 않을 수 있습니다. 이런 유형의 맬웨어는 제거에 많은 시간과 노력이 필요하므로, 윈도우 재설치를 고려하는 편이 좋습니다.
7단계: 웹 브라우저 점검하기
맬웨어는 브라우저 설정까지 변경할 수 있습니다. 맬웨어 제거 후에는 반드시 브라우저의 쿠키를 삭제하고, 홈페이지 설정 등 다른 설정들도 점검하세요. 맬웨어가 홈페이지를 다시 감염을 일으킬 수 있는 알 수 없는 사이트로 변경했을 가능성이 있습니다. 또한 백신 프로그램이 차단하는 웹사이트는 방문하지 않는 것이 좋습니다.
1. 구글 크롬을 열고 Ctrl + H 키를 눌러 방문 기록을 엽니다.
2. 왼쪽 패널에서 '인터넷 사용 기록 삭제'를 클릭합니다.
3. 삭제 기간을 '전체 기간'으로 설정합니다.
4. 아래 항목들을 모두 체크합니다.
방문 기록
다운로드 기록
쿠키 및 기타 사이트 데이터
캐시된 이미지 및 파일
자동완성 양식 데이터
비밀번호
5. '인터넷 사용 기록 삭제' 버튼을 클릭하고 완료될 때까지 기다립니다.
6. 브라우저를 닫고 변경 사항을 적용하기 위해 PC를 재시작합니다.
8단계: 윈도우 재설치하기
위 방법들은 대부분의 사용자에게 효과적이지만, 시스템이 심각하게 감염되어 위 방법으로는 복구할 수 없는 경우도 있습니다. 윈도우가 여전히 정상 작동하지 않거나 맬웨어 제거가 불가능하다면 윈도우를 재설치해야 할 수 있습니다. 재설치 전에는 반드시 중요한 파일을 외부 드라이브에 백업하고, 드라이버도 백업 유틸리티를 통해 저장해 두세요. 프로그램은 재설치 후 다시 설치해야 합니다.
중요한 자료 백업을 마쳤다면, PC 구매 시 제공된 디스크를 사용해 윈도우를 재설치하거나, 컴퓨터가 지원한다면 초기화(공장 복원) 기능을 활용할 수 있습니다. 윈도우 재설치 후에는 맬웨어 없는 깨끗한 시스템을 사용할 수 있습니다.
맬웨어 제거 후 관리 방법
맬웨어를 제거한 후에도 PC를 안전하게 유지하기 위해 몇 가지 추가 조치를 취해야 합니다. 우선 감염이 해제되는 즉시 SNS, 이메일, 은행 계좌 등에서 악의적인 활동 흔적이 있는지 확인하세요. 맬웨어가 비밀번호를 저장해 두었을 가능성도 있으므로 비밀번호 변경도 고려하는 것이 좋습니다.
맬웨어는 감염 당시 만들어진 오래된 백업 파일 속에 숨어 있을 수도 있습니다. 오래된 백업은 삭제하고 새로 백업을 만드는 것이 좋으며, 삭제할 수 없는 상황이라면 최소한 백신으로 해당 백업 파일을 검사해야 합니다.
항상 신뢰할 수 있는 실시간 백신 프로그램을 사용하고, 긴급 상황에 대비한 요청 시 검사형 백신도 준비해 두세요. 백신은 항상 최신 버전으로 유지해야 하며, Norton, Avast, AVG 등 무료 백신도 좋은 선택지가 될 수 있습니다.
대부분의 맬웨어는 인터넷을 통해 유입되므로, 출처를 알 수 없는 사이트 방문 시 각별히 주의해야 합니다. OpenDNS 같은 서비스를 이용해 위험한 사이트를 차단할 수도 있습니다. 또한 일부 보안 소프트웨어는 브라우저 샌드박스(sandbox) 모드를 제공하는데, 이 모드에서는 웹 브라우저가 엄격히 통제된 환경에서 최소한의 권한만으로 실행되므로 다운로드된 맬웨어가 시스템을 해치는 것을 예방할 수 있습니다. 수상한 웹사이트를 피하고 윈도우 업데이트를 항상 최신 상태로 유지하세요.
함께 보면 좋은 글:
- 윈도우 10에서 매일 Bing 배경화면 이미지 자동 설정하기
- 루팅 없이 안드로이드 앱 숨기는 3가지 방법
- 윈도우 10에서 이전 데스크톱 아이콘 복원하기
- 윈도우 10 스페이스바 작동 안 함 문제 해결 방법
이 가이드를 통해 윈도우 10 PC에서 맬웨어를 쉽게 제거하셨기를 바랍니다. 혹시 과정 중 궁금한 점이 있다면 언제든지 댓글로 질문해 주세요.