키로거(keylogger)는 기본적으로 컴퓨터나 스마트폰에서 이루어지는 사용자의 활동을 모니터링하기 위해 사용되는 프로그램입니다. 자녀의 PC 사용 내역을 확인하고 싶은 부모님이나, 직원들의 업무 수행 상태를 점검하려는 기업 등이 대표적인 사용자입니다.
하지만 키로거는 정당한 목적뿐만 아니라 다른 사람의 컴퓨터를 비윤리적이고 불법적으로 감시하는 용도로도 악용될 수 있습니다. 실제로 많은 Mac 사용자들이 "내 Mac에 키로거가 설치되어 있는 건 아닐까?"라는 걱정을 하며 원치 않는 소프트웨어를 제거하는 방법을 찾고 있습니다. 이 글에서는 Mac에서 키로거를 감지하는 방법과 안전하게 제거하는 방법까지 함께 알아보겠습니다.
1부. 내 Mac에 키로거가 설치되어 있을까?
키로거는 키보드로 입력한 모든 내용을 기록하는 방식으로 사용자의 활동을 감시합니다. 여기에는 아이디와 비밀번호는 물론 개인 정보, 은행 계좌 정보 등 매우 민감한 데이터까지 포함될 수 있습니다.
그렇다면 키로거는 어떻게 컴퓨터에 침투할까요? 크게 두 가지 경로가 있습니다. 하나는 소프트웨어 형태로 설치되는 경우이고, 다른 하나는 USB 포트에 연결되는 하드웨어 장치 형태인 경우입니다.
"키로거는 바이러스인가?"라는 질문에 대한 답은 명확합니다. 키로거는 일종의 악성코드(멀웨어)입니다. 그렇다면 키로거를 감지할 수 있을까요? 시스템을 직접 탐색할 수 있는 기술적인 배경 지식이 있거나 별도의 전문 프로그램을 사용하지 않는 한, Mac에서 키로거를 쉽게 발견하기란 쉽지 않습니다. 키로거는 악성코드 감염을 통해 설치되기도 하지만, 사용자가 모르는 사이 본인이 직접 설치하게 되는 경우도 있습니다.
2부. 활성 상태 보기(Activity Monitor)로 키로거 수동 확인하기
Mac에 키로거가 설치되어 있는지 확인하는 또 다른 방법은 직접 수동으로 검색해 보는 것입니다. 과정이 다소 번거로울 수 있지만, 나중에 피해를 입는 것보다는 미리 안전을 확인하는 것이 훨씬 현명합니다.
하드웨어 키로거가 설치되어 있지 않다고 확신한다면, 다음 단계로 활성 상태 보기(Activity Monitor)를 확인해 보세요. 활성 상태 보기는 Mac에서 실시간으로 진행 중인 프로세스와 활동을 보여주는 도구입니다. 아래 단계를 따라 해 보세요.
- 응용 프로그램의 '유틸리티' 폴더를 열고 활성 상태 보기를 실행합니다.
- 키로거로 의심되는 수상한 프로세스가 있는지 찾아봅니다.
- 해당 프로세스의 이름을 적어 둔 후 터미널(Terminal)을 실행합니다.
- 터미널 창에
man (프로세스 이름)을 입력합니다. 여기서 '(프로세스 이름)' 부분에는 앞서 기록해 둔 프로세스명을 괄호 없이 입력해야 합니다. - 터미널이 해당 프로세스를 분석하여 설치된 키로거에 대한 설명과 세부 정보를 찾아줍니다.
여기까지 확인했다면, 마지막으로 Mac용 백신 소프트웨어를 통해 딥 스캔(정밀 검사)을 실행해 보세요. 원치 않는 소프트웨어를 제거하고 수상한 프로세스들을 자동으로 알려주므로, 키로거 감지와 제거를 한 번에 처리할 수 있습니다.