최근 많은 맥 사용자들이 Safe Finder에 의해 브라우저가 탈취되었다고 보고하고 있습니다. 이로 인해 일상 업무와 인터넷 검색에 큰 불편을 겪고 있는데요. Safe Finder는 정확히 무엇이며, 감염된 경우 어떻게 제거할 수 있을까요?
Safe Finder란 무엇인가?
Safe Finder는 악성 브라우저 하이재커(browser hijacker)입니다. 일단 설치되면 웹 브라우저를 장악하여 홈페이지를 해커가 원하는 사이트로 변경하고, 기본 검색 엔진을 Safe Finder로 바꿔버립니다. 이를 통해 해커는 사용자의 검색어와 클릭 정보를 몰래 모니터링할 수 있습니다.
맥이 Safe Finder에 감염되었는지 확인하는 방법
기본 홈페이지가 Safe Finder로 변경되었는지 먼저 확인하세요. 어떤 검색 엔진을 사용하든 검색 결과가 Safe Finder 검색 결과 페이지로 강제 리디렉션된다면 감염되었을 가능성이 높습니다.
또한 환경설정에서 설정을 변경하려고 할 때 홈페이지 설정이 잠겨 있어 변경할 수 없다면 확실한 감염 신호입니다.
Safe Finder는 대개 사용자의 동의 없이 시스템에 침투합니다. 수집된 검색어, 방문한 웹사이트, IP 주소 등의 정보에는 개인 정보가 포함되어 있으며, 개발자들은 이를 제3자와 공유해 수익을 얻습니다. 결국 여러분의 프라이버시를 악용해 돈을 버는 셈입니다.
Safe Finder 설치를 예방하는 방법
첫째, 인터넷 탐색 및 소프트웨어 설치 시 항상 주의해야 합니다. 소프트웨어는 반드시 공식 출처에서만 다운로드하고 직접 다운로드 링크만 사용하세요. 애플은 App Store 이용을 권장하므로, 악성 소프트웨어가 포함되기 쉬운 제3자 다운로드 사이트는 절대 이용하지 마세요.
둘째, 의심스러운 팝업 광고 클릭에 주의하세요. 이런 광고는 겉보기에 정당해 보이지만, 클릭하는 순간 도박, 성인 사이트 등 의심스러운 페이지로 이동합니다. 일단 그런 페이지에 들어가면 악성 플러그인을 강제로 설치하게 될 수 있습니다.
Google Chrome에서 Safe Finder 제거하기
1단계: Chrome Policy Remover 실행
a. Chrome Policy Remover를 다운로드합니다.
b. 열려 있는 모든 Chrome 창을 닫습니다.
c. 다운로드한 파일의 압축을 해제합니다.
d. "Chrome-Policy-Remover-for-Mac" 파일을 더블클릭합니다.
2단계: 악성 확장 프로그램 삭제
Chrome 설정의 확장 프로그램 메뉴에서 낯선 확장 프로그램을 모두 찾아 삭제합니다.
3단계: Chrome을 기본 설정으로 초기화
e. Chrome 오른쪽 상단의 점 세 개 아이콘을 클릭한 후 '설정'을 클릭합니다.
f. 화면 하단에서 '고급'을 클릭합니다.
g. '설정 초기화'에서 '원래 기본값으로 설정 복원'을 클릭한 후 '설정 초기화'를 누릅니다.
Safari에서 Safe Finder 제거하기
/Library/Managed\ Preferences/<Username> 폴더에 악성 .plist 파일이 있는지 확인합니다.
- 응용 프로그램에서 터미널(Terminal) 앱을 실행하거나 Spotlight로 검색해 실행합니다.
- 아래 명령어를 입력하고 각 명령 후 ENTER 키를 누릅니다.
a. cd /library/Managed\ Preferences/
b. cd <username>
c. open .
Finder 앱이 자동으로 해당 위치를 열어줍니다. - com.apple.Safari.plist와 complete.plist 파일을 삭제합니다.
- Safari를 재시작합니다.
- Safari 환경설정에서 홈페이지를 변경합니다.
위 위치가 존재하지 않는다면 ~/Library/Preferences 폴더도 확인해 보세요.
- Finder를 엽니다.
- '이동' 메뉴를 클릭한 후 '폴더로 이동'을 클릭합니다.
- 입력창에 ~/Library/Preferences를 입력합니다.
- com.apple.Safari.HomePage.plist 또는 com.apple.Safari.SafeBrowsing처럼 Safari 이름이 포함된 악성 plist 파일을 찾습니다.
- plist 파일을 더블클릭해 악성 웹사이트 주소가 포함되어 있는지 확인합니다.
- 확인되면 com.apple.Safari.HomePage.plist, com.apple.Safari.SafeBrowsing 등 이름에 "Safari"가 들어간 plist 파일을 삭제합니다.
- 휴지통을 비웁니다.
- 맥을 재시동합니다.
안전하게 웹 서핑하는 방법
첫째, 인증되지 않은 IP 주소에 접속하지 않도록 주의하세요. 도메인, 블로그 또는 지속적인 관리, 콘텐츠 제작, 코딩이 필요한 프로젝트를 운영할 때는 서버와 콘텐츠 관리 서비스가 필요할 수 있습니다. 더 안전한 네트워크를 구축하는 가장 좋은 방법은 고정 IP 주소를 사용하는 것입니다.
둘째, 멀웨어 공격에 대비해 파일 백업 습관을 들이세요. 멀웨어로 인해 컴퓨터가 손상되면 중요한 파일을 잃을 수 있습니다. 중요한 파일을 자주 백업하면 데이터 손실을 예방하고 손쉽게 복구할 수 있습니다.
무엇보다도 고품질 백신 소프트웨어를 설치하는 것이 좋습니다. Antivirus One은 첨단 머신러닝 기술로 랜섬웨어를 차단해 안전한 디지털 생활을 즐길 수 있게 해줍니다. 멀웨어, 온라인 뱅킹 및 쇼핑 위협으로부터도 보호하며, 실시간 백신 모니터링을 통해 브라우저 하이재커, 애드웨어, 랜섬웨어, 스파이웨어 등 각종 멀웨어 공격으로부터 맥을 지켜줍니다.
Antivirus One을 다운로드하고 지금부터 안전한 네트워크 환경을 시작하세요.