맥이 평소보다 눈에 띄게 느려지거나, 검색 엔진이 다른 사이트로 강제로 전환되거나, 웹 페이지 곳곳에 광고가 가득 표시된다면 맥이 MainSearchSignal에 감염되었을 가능성이 높습니다. 이런 애드웨어는 광고나 링크를 클릭하지 않는 한 큰 피해를 주지 않지만, 발견 즉시 제거하는 것이 가장 안전합니다. 아래 가이드의 단계를 그대로 따라 하면 추가 비용 없이 MainSearchSignal을 완전히 없앨 수 있습니다.
목차 안내:
- 1. 맥의 MainSearchSignal이란?
- 2. MainSearchSignal은 어떻게 설치되었을까?
- 3. MainSearchSignal 개요
- 4. 맥에서 MainSearchSignal 제거하기
- 5. MainSearchSignal과 기타 PUA 감염 예방법
맥의 MainSearchSignal이란?
MainSearchSignal은 브라우저를 탈취해 성가신 광고를 표시하도록 설계된 '잠재적으로 원치 않는 응용 프로그램(PUA)'입니다. 맥에 설치되면 브라우저 설정을 마음대로 변경하고, 기본 검색 엔진·홈페이지·새 탭 주소를 가짜 검색 엔진 URL로 바꿔버립니다.
그 결과 팝업, 설문 조사, 배너, 쿠폰, 리디렉션 등 다양한 형태의 광고가 계속 노출됩니다. 이런 광고를 클릭하면 의심스럽거나 악성적인 웹 사이트로 연결되어 원치 않는 프로그램이 다운로드될 수 있습니다. 또한 MainSearchSignal은 검색어, IP 주소, 위치 정보, 검색 기록 같은 브라우저 데이터와 심지어 민감한 개인 정보까지 수집할 가능성도 있습니다.
광고 클릭과 개인 정보 판매로 애드웨어 개발자는 수익을 얻는 반면, 사용자는 사이버 사기 피해자가 될 위험에 노출됩니다. 따라서 최대한 빨리 제거해야 합니다.
MainSearchSignal은 어떻게 설치되었을까?
MainSearchSignal은 주로 가짜 Adobe Flash Player 같은 무료 프로그램의 설치 파일에 숨어들어 맥에 침투합니다. 개발자는 일반적인 프로그램처럼 보이는 앱에 MainSearchSignal을 번들로 포함하고, "사용자 지정" 또는 "고급" 설정 항목에 숨겨둡니다. 대부분의 사용자가 이 설정을 확인하지 않기 때문에, 변경하지 않는 한 자동으로 함께 설치됩니다.
이 외에도 특정 스크립트를 실행하는 의심스러운 광고나 기만적인 광고를 클릭했을 때 시스템에 유입될 수 있습니다.
MainSearchSignal 개요
MainSearchSignal은 'AdLoad'라는 애드웨어 계열에 속하며, 주요 정보는 아래 표와 같습니다.
| 이름 | MainSignalSearch, Main Signal Search 1.0 앱 |
| 유형 | 브라우저 하이재커, 맥 애드웨어, 잠재적으로 원치 않는 응용 프로그램(PUA) |
| 설명 | MainSignalSearch는 설정을 변경해 기본 브라우저를 강제로 전환하고 광고를 표시합니다. |
| 증상 | ・요청하지 않은 새 탭과 팝업이 열림 ・허가 없이 검색 엔진이 변경됨 ・브라우저가 원치 않는 페이지로 강제 이동됨 ・모르는 브라우저 확장 프로그램이나 툴바가 설치됨 ・보안 프로그램 업데이트 실패 ・인터넷은 빠른데 브라우징 속도만 느려짐 ・맥 전체 속도 저하 |
| 피해 | ・맥 성능 저하 ・원치 않는 광고 표시 ・개인 정보 도난 |
| 유포 경로 | 가짜 Adobe Flash Player 설치 파일, 번들 다운로드, 스팸 메일, 토렌트 사이트, 기만적 광고 등 |
이 표가 도움이 되었다면 아래 공유 버튼으로 지인에게 알려주세요.
맥에서 MainSearchSignal 제거하기
맥과 브라우저에서 MainSearchSignal을 완전히 제거하려면 다음 6단계를 순서대로 진행하세요:
- 활성 상태 보기에서 의심스러운 프로세스 종료
- 응용 프로그램 폴더에서 의심스러운 앱 삭제
- MainSearchSignal 관련 파일 휴지통으로 이동
- 프로파일에서 MainSearchSignal 삭제
- 브라우저에서 악성 확장 프로그램 제거
- 신뢰할 수 있는 백신 프로그램으로 최종 점검
1단계: 활성 상태 보기에서 의심스러운 프로세스 종료
활성 상태 보기(Activity Monitor)는 현재 실행 중인 모든 앱과 프로세스를 보여줍니다. MainSearchSignal이 활성화되어 있다면 관련 프로세스를 찾아 종료할 수 있습니다. 아래 순서대로 진행하세요:
- 파인더(Finder)를 열고 응용 프로그램 > 유틸리티로 이동한 뒤 활성 상태 보기를 실행합니다.
- '메모리' 탭을 선택합니다.
- 메모리 사용량이 비정상적으로 높거나 낯설고 MainSearchSignal과 비슷한 이름의 프로세스를 찾습니다.
- 의심스러운 프로세스를 선택하고 상단의 X(종료) 버튼을 클릭합니다.
- '강제 종료'를 클릭합니다.
2단계: 응용 프로그램 폴더에서 의심스러운 앱 삭제
앞서 언급했듯이 MainSearchSignal은 보통 다른 앱을 통해 함께 설치됩니다. 최근 인터넷에서 설치한 앱 중 운반체 역할을 했을 만한 프로그램이 있다면 응용 프로그램 폴더에서 삭제하세요.
또한 MainSearchSignal은 별도의 앱으로 설치되거나 다른 원치 않는 프로그램의 설치를 유발할 수 있으므로, 모르는 사이 설치된 앱도 함께 확인하는 것이 좋습니다.
- 파인더 > 응용 프로그램을 엽니다.
- 최근 설치한 앱을 마우스 오른쪽 버튼으로 클릭하고 '휴지통으로 이동'을 선택합니다.
- 앱 목록을 살펴보고 용의자로 보이는 앱을 모두 휴지통으로 보냅니다.
- 휴지통을 비웁니다.
3단계: MainSearchSignal 관련 파일 휴지통으로 이동
MainSearchSignal 같은 애드웨어나 멀웨어는 공격 과정에서 반드시 런치 에이전트(Launch Agent) 스크립트를 사용합니다. 이 과정에서 여러 폴더에 작업용 파일을 생성하므로, 이 파일들을 정리하는 것도 완전한 제거에 필수입니다.
관련 파일을 삭제해 MainSearchSignal을 제거하는 방법은 다음과 같습니다:
- 파인더를 열고 상단 메뉴 바에서 이동 > 폴더로 이동을 클릭합니다.
- /Library/LaunchAgents를 입력하고 Enter 키를 눌러 해당 폴더로 이동합니다.
- 파일 목록에서 수상한 파일이나 MainSearchSignal과 비슷한 이름의 파일을 확인합니다. (예: "myppes.download.plist", "installmac.AppRemoval.plist", "kuklorest.update.plist", "mykotlerino.ltvbit.plist")
- 해당 파일을 오른쪽 클릭해 '휴지통으로 이동'을 선택합니다.
- 아래 폴더들도 동일한 방법(2번부터)으로 점검하고 관련 흔적을 삭제합니다:
~/Library/LaunchAgents
/Library/Application Support
/Library/LaunchDaemons
4단계: 프로파일에서 MainSearchSignal 삭제
맥에서 MainSearchSignal을 완전히 제거하려면 애드웨어가 생성한 구성 프로파일도 삭제해야 합니다. 시스템 환경설정에서 삭제할 수 있으며, 설치된 프로파일이 없다면 '프로파일' 항목 자체가 표시되지 않습니다.
삭제 방법은 다음과 같습니다:
- Apple 로고 > 시스템 환경설정 > 프로파일로 이동합니다.
- 수상한 프로파일을 선택하고 (-) 버튼을 클릭해 제거합니다.
- 휴지통을 비웁니다.
5단계: 브라우저에서 악성 확장 프로그램 제거
MainSearchSignal 같은 위협 요소는 브라우저에 악성 확장 프로그램이나 플러그인을 추가하고 설정을 함부로 변경하는 경우가 많습니다. 강제 리디렉션이나 팝업 광고가 계속된다면 이런 프로그램을 제거하고 브라우저 설정을 복구해야 합니다. 여기서는 Safari, Google Chrome, Firefox 세 가지 브라우저 기준으로 설명합니다.
Safari에서 MainSearchSignal 제거하기:
- Safari를 실행합니다.
- 왼쪽 상단 메뉴 바에서 Safari > 환경설정을 클릭합니다.
- '일반' 탭에서 홈페이지 주소가 Safari 기본 시작 페이지 또는 직접 설정한 주소로 되어 있는지 확인합니다.
- '확장 프로그램' 탭을 선택하고 동의 없이 설치된 확장 프로그램을 찾습니다.
- 해당 확장 프로그램을 선택하고 '제거'를 클릭합니다.
Google Chrome에서 MainSearchSignal 제거하기:
Chrome에는 확장 프로그램을 비활성화하고 설정을 기본값으로 복원하면서도 북마크, 방문 기록, 비밀번호는 그대로 유지하는 초기화 기능이 있습니다. 먼저 이 기능을 사용한 뒤 남은 악성 확장 프로그램을 제거하세요.
- Google Chrome을 엽니다.
- 오른쪽 상단의 점 세 개 아이콘을 클릭하고 '설정'을 선택합니다.
- '설정 초기화' > '원래 기본값으로 설정 복원'을 선택합니다.
- '설정 초기화'를 클릭해 확인합니다.
- '확장 프로그램' 메뉴로 이동해 낯선 확장 프로그램을 삭제합니다.
Firefox에서 MainSearchSignal 제거하기:
Firefox 역시 북마크, 방문 기록, 비밀번호, 쿠키 등을 잃지 않으면서 초기 상태로 되돌릴 수 있습니다. 다만 Firefox 프로필 폴더에 저장된 확장 프로그램은 삭제되므로, 새로 고침 후 자주 쓰던 확장 프로그램을 다시 추가해야 합니다. 또한 MainSearchSignal이 프로필 폴더에 저장되지 않았을 수 있으므로 확장 프로그램 목록을 다시 확인하세요.
- Firefox를 실행합니다.
- 오른쪽 상단의 줄 세 개(메뉴) 아이콘을 클릭합니다.
- 도움말 > 더 많은 문제 해결 정보를 선택합니다.
- 'Firefox 새로 시작'을 두 번 클릭합니다.
- '마침'을 클릭합니다.
- 메뉴 버튼을 클릭해 '추가 기능 및 테마'를 선택합니다.
- '확장 기능'에서 프로필 폴더에 저장되지 않은 수상한 확장 프로그램을 제거합니다.
6단계: 신뢰할 수 있는 백신 프로그램으로 최종 점검
위 단계를 모두 마쳤다면 MainSearchSignal은 이미 제거되었을 것입니다. 확실히 하고 싶다면 Malwarebytes for Mac의 무료 버전을 다운로드해 스캔을 돌려보세요. 애드웨어를 자동으로 찾아 제거해 줍니다.
MainSearchSignal과 기타 PUA 감염 예방법
앞으로 MainSearchSignal 같은 애드웨어가 맥에 침투하지 않도록 아래 수칙을 지켜주세요:
- 프로그램이나 파일은 반드시 신뢰할 수 있는 출처에서만 다운로드합니다.
- 소프트웨어 설치 시 '고급', '사용자 지정' 등의 설정을 꼭 확인하고 불필요한 번들 프로그램의 선택을 해제합니다.
- 의심스러운 웹 페이지에 표시되는 광고는 절대 클릭하지 않습니다.
- 브라우저에서 수상하거나 알 수 없는 확장 프로그램은 즉시 제거합니다.
- 맥 운영체제와 응용 프로그램을 항상 최신 버전으로 유지합니다.
- 발신인을 알 수 없는 이메일은 열지 않고, 첨부 파일은 열기 전에 반드시 검사합니다.
- 맥 데이터를 정기적으로 백업합니다.
이 글이 도움이 되었다면 주변에 공유해 더 많은 분들이 안전하게 맥을 지킬 수 있도록 해주세요.