구글 크롬 브라우저에서 평소와 다른 변화를 느끼고 계신가요? 브라우저나 데스크톱 화면에 갑자기 수많은 광고가 나타나기 시작했다면, 브라우저에 바이러스가 감염되었을 가능성이 높습니다.
크롬에 바이러스가 있다는 사실을 알게 되면 순간 당황스러울 수 있지만, 크롬에서 바이러스를 신속하게 제거하면 맥에서 발생할 수 있는 사기 행위나 해커의 공격으로부터 스스로를 지킬 수 있습니다.
이 글에서는 구글 크롬에 감염될 수 있는 바이러스의 종류와 작동 방식을 살펴보고, 이를 제거하는 방법과 향후 재감염을 예방하는 방법까지 자세히 알아보겠습니다.
1부. 구글 크롬 바이러스란 무엇인가?
크롬 바이러스는 다양한 종류의 멀웨어 중 하나로, 다른 악성 코드만큼 치명적이지는 않지만 컴퓨터에 여러 문제를 일으킬 수 있습니다. "당신의 맥에 문제가 발생했습니다"라는 알림을 받을 수 있지만, 실제로는 맥이 정상적으로 작동하고 있는 경우가 많습니다.
이러한 알림은 전형적인 미끼입니다. 팝업이나 링크를 클릭하는 순간 다른 페이지로 연결되어, 문제를 해결해 준다는 유료 프로그램의 구매를 유도하거나 더 위험한 바이러스를 포함한 프로그램의 다운로드 및 설치를 요구하게 됩니다.
맥에서 발견되는 구글 크롬 바이러스의 종류
애드웨어(Adware)
'광고(Ad)'라는 단어에서 알 수 있듯이, 브라우저나 데스크톱에 온갖 광고가 쏟아지는 원인이 되는 멀웨어입니다. 상대적으로 무해한 편이지만, 절대 광고를 클릭해서는 안 됩니다.
스파이웨어(Spyware)
지능적인 형태의 멀웨어로, 일반 프로그램이나 파일처럼 위장합니다. 소프트웨어나 동영상 파일로 보이지만, 설치하는 순간 컴퓨터 내부에 침투하여 은행 계좌 정보, 열람한 웹사이트 기록, 심지어 비밀번호까지 몰래 빼가는 것이 특징입니다.
팝업(Pop-Ups)
브라우징 중 화면을 가로막는 요소입니다. 클릭하려던 아이콘 앞, 뒤 또는 옆에 갑자기 나타나며, 실수로 클릭하면 구매를 유도하는 수익성 웹사이트로 강제 이동시킵니다.
하이퍼링크(Hyperlinks)
팝업과 유사하게 다른 페이지로 연결하여 구매나 다운로드를 유도합니다. 차이점은 팝업이 작은 창 형태인 반면, 하이퍼링크는 텍스트 형태로 위장한다는 것입니다.
크롬 바이러스 감염 여부 진단하기
- 무관한 곳에 광고가 지속적으로 표시: 맥 관련 기술 팁을 다루는 웹사이트를 열람 중인데 부동산 광고가 화면에 나타난다면 의심해 봐야 합니다.
- 기억나지 않는 프로그램 설치: 다운로드하거나 설치한 기억이 없거나, 애초에 사용할 일이 없는 응용 프로그램이 맥에 있다면 주의가 필요합니다.
- 비정상적인 리소스 사용: 크롬과 다른 응용 프로그램을 실행한 후 활성 상태 모니터(Activity Monitor)를 확인했을 때, 크롬이 비정상적으로 많은 리소스를 점유한다면 바이러스가 활발히 작동 중일 가능성이 있습니다.
- 전혀 다른 사이트로 리디렉션: mygroceries.com 같은 사이트를 열었는데 백신 소프트웨어나 의료 보험을 판매하는 페이지가 열린다면 감염을 의심할 수 있습니다.
2부. 크롬 바이러스를 수동으로 제거하는 딥클리닝 방법
1단계. 의심스러운 프로그램 제거하기
스파이웨어는 컴퓨터에 가장 해로운 멀웨어 유형이므로 우선적으로 제거해야 합니다. 맥에서 인식하지 못하는 프로그램이나 불필요한 응용 프로그램은 모두 삭제하는 것이 좋습니다.
- 응용 프로그램 폴더를 엽니다.
- 설치된 모든 프로그램을 하나씩 살펴보며 수상한 항목을 찾습니다.
- 인식할 수 없는 프로그램은 모두 제거합니다. 단, 단순히 휴지통으로 끌어다 놓는 것만으로는 충분하지 않습니다.
- 해당 프로그램과 연관된 파일을 모두 찾아 함께 삭제합니다.
맥에서 프로그램을 제거하는 방법
제거하려는 프로그램이 실행 중이라면 먼저 종료해야 합니다.
- 응용 프로그램 폴더로 이동하여 제거할 프로그램을 찾습니다 > 아이콘을 길게 누른 후 휴지통으로 드래그합니다 > 휴지통을 비워 삭제를 완료합니다. 또는,
- 키보드에서
⌘ command키와Delete키를 동시에 눌러 파일을 휴지통으로 보낼 수 있습니다.
2단계. 맥에서 바이러스 관련 파일 모두 삭제하기
원치 않는 앱을 제거했다고 해서 컴퓨터가 완전히 안전해진 것은 아닙니다. 브라우저에 남아 있는 관련 파일과 쿠키까지 모두 제거해야 합니다.
- 데스크톱에서 파인더(Finder)를 실행하고, 메뉴 막대에서 이동(Go)을 클릭합니다.
- 목록이 표시되면 하단의 폴더로 이동(Go to Folder)을 선택합니다.
- 파일을 검색하여 수상한 항목을 찾습니다.
- 발견한 항목을 휴지통으로 이동시킵니다.
수상한 파일의 예: "com.adobe.fpsaud.plist", "myppes.download.plist", "mykotlerino.ltvbit.plist"
3단계. 크롬 설정 초기화하기
크롬에는 모든 설정을 초기화하는 기능이 있습니다. 단, 북마크와 저장된 비밀번호도 함께 삭제되므로 미리 백업해 두는 것이 좋습니다.
- 주소창 오른쪽에 있는 "점 세 개" 메뉴를 클릭합니다.
- 목록에서 설정(Settings)을 선택합니다.
- 새 화면이 열리면 하단의 고급(Advanced) 버튼을 클릭합니다.
- 옵션 목록을 아래로 스크롤하여 '재설정' 섹션에서 설정을 기본값으로 되돌리기(Reset Settings to their Original Defaults)를 선택합니다.
- 확인 창이 나타나면 설정 재설정(Reset Settings)을 클릭합니다.
크롬 삭제 후 재설치하기
위 방법으로도 문제가 완전히 해결되지 않는다면, 크롬과 관련 파일·데이터를 모두 삭제한 후 새로 설치하는 것이 더 효과적입니다. 아래 경로를 통해 관련 파일을 모두 제거하세요.
메뉴 막대에서 파인더(Finder)를 클릭 > 이동(Go) 클릭 > 폴더로 이동(Go to Folder) 선택
/Applications/Chrome.app/Library/Application Support/Google//Library/Google/~/Library/Application Support/Google/~/Library/Google/~/Library/Preferences/com.Google.Chrome.plist
파일을 모두 삭제한 후 맥을 재시동하고 크롬을 다시 설치합니다. 참고로 구글 드라이브, 구글 시트, 캘린더 같은 다른 구글 애플리케이션도 함께 삭제되었을 수 있으므로 필요하다면 다시 다운로드해야 합니다.
확장 프로그램 삭제 또는 복원하기
- 크롬 주소창 옆의 "점 세 개" 메뉴를 클릭합니다.
- 도구(Tools)로 이동한 후 확장 프로그램(Extensions)을 선택합니다.
- 확장 프로그램 목록을 살펴보고 악성이거나 제거하고 싶은 항목을 찾아 Remove(삭제)를 선택합니다.
- 멀웨어라고 판단되면 Report Abuse(악성 신고) 체크박스에 체크합니다.
- Remove(삭제)를 클릭합니다.
- 확장 프로그램을 복원하려면 Remove 옆의 Turn On(사용 설정) 버튼을 클릭하면 됩니다.