브라우저를 실행했는데 갑자기 홈페이지가 Google에서 searchmine.net으로 바뀌어 있는 경험이 있으신가요? Google로 검색을 시도해도 검색 결과가 자동으로 searchmine.net으로 리디렉션된다면, 맥이 SearchMine 애드웨어(광고웨어)에 감염되었을 가능성이 높습니다.
SearchMine은 정확히 무엇이며, 어떻게 하면 맥에서 완전히 제거할 수 있을까요? 아래에서 답을 확인해 보세요.
SearchMine이란 무엇인가?
SearchMine은 대표적인 브라우저 하이재커(browser hijacker)입니다. 사용자 몰래 브라우저의 홈페이지를 변경하거나 검색 결과를 searchmine.net으로 강제로 이동시킵니다.
2019년 3월부터 Google Chrome 업데이트 과정의 취약점을 악용한 이런 유형의 브라우저 탈취 사례가 급격히 늘었습니다. 개발사가 해당 취약점을 수정했지만, 여전히 일부 사용자는 이 애드웨어에 감염된 상태로 남아 있습니다.
맥이 SearchMine에 감염되었는지 확인하는 징후
다음 증상이 나타난다면 SearchMine에 감염되었을 가능성이 큽니다.
1. 브라우저의 기본 홈페이지가 searchmine.net으로 변경됨
2. 어떤 검색 엔진을 사용하든 모든 검색 결과가 searchmine.net으로 리디렉션됨
3. 브라우저의 기본 검색 엔진을 재설정해도 효과가 없음
현재까지의 조사 결과에 따르면, 맥에 설치된 SearchMine 확장 프로그램이 검색 결과를 searchmine.net으로 우회시키는 주범입니다. 이 확장 프로그램은 사용자가 가짜 검색 엔진을 통해 검색하도록 강제하며, 그 과정에서 광고 클릭이 발생하고 리디렉션을 통해 광고 수익이 생성됩니다.
맥에서 SearchMine.net 제거하는 방법
감염 여부를 확인했다면, 이제 맥의 Safari와 Chrome에서 SearchMine을 완전히 제거해야 합니다. 아래 단계별 가이드를 순서대로 따라 해 보세요.
1단계: Antivirus One 최신 버전을 실행하여 애드웨어 검사 진행
Antivirus One(최신 버전)을 실행하고 애드웨어 검사를 시작합니다.
*주의: Antivirus One이 일부 파일을 놓칠 경우를 대비해, 아래 폴더 내의 의심스러운 plist 파일도 직접 확인하여 신고하세요.
확인해야 할 폴더는 다음과 같습니다.
~/Library/LaunchAgents/
/Library/LaunchAgents/
/Library/LaunchDaemons/
2단계: 시스템 환경설정에서 AdminPrefs 구성 프로파일 삭제
시스템 환경설정에서 'AdminPrefs'라는 이름의 프로파일이 있는지, 또는 본인이 설정한 적 없는 알 수 없는 프로파일이 있는지 확인하고 발견 시 삭제합니다.
3단계: Safari의 기본 홈페이지와 검색 엔진 변경
Safari의 기본 홈페이지와 검색 엔진을 원래대로 되돌린 후, Safari를 다시 실행하여 문제가 해결되었는지 확인합니다.
4단계: 맥에서 아래 파일 및 폴더 삭제
Chrome 관련 데이터를 정리한 후에는 Google 공식 웹사이트에서 새로운 Chrome 앱을 다시 다운로드해야 할 수 있습니다.
• /Applications/Google\ Chrome.app
• ~/Library/Caches/com.google.Chrome/
• ~/Library/Application Support/Google/Chrome
5단계: 응용 프로그램 폴더에서 'SearchMine.app' 확인
응용 프로그램(Applications) 폴더에 'SearchMine.app'이라는 앱이 있는지 확인하고, 발견되면 즉시 삭제합니다.
6단계: Chrome 고급 설정에서 모든 설정 초기화
Google Chrome의 고급 설정에서 설정을 초기화한 후 Chrome을 재시작하여 변경 사항을 확인합니다. 대부분의 경우 이 단계만으로도 문제가 해결됩니다.
만약 해결되지 않고 "브라우저가 관리 조직에 의해 관리되고 있습니다"라는 알림이 표시된다면, SearchMine이 아직 맥에 남아 있어 Chrome을 재시작할 때마다 설정을 되돌리고 있다는 의미입니다. 다음 단계로 진행하세요.
7단계: 터미널(Terminal)에서 아래 명령어 실행
터미널을 열고 다음 명령어를 한 줄씩 입력하여 실행합니다.
defaults write com.google.Chrome HomepageIsNewTabPage -bool false
defaults write com.google.Chrome NewTabPageLocation -string "https://www.google.com/"
defaults write com.google.Chrome HomepageLocation -string "https://www.google.com/"
defaults delete com.google.Chrome DefaultSearchProviderSearchURL
defaults delete com.google.Chrome DefaultSearchProviderNewTabURL
defaults delete com.google.Chrome DefaultSearchProviderName
8단계: 남아 있는 정책 알림은 안심해도 됨
이 단계 이후에도 Chrome이 '관리자에 의해 관리됨' 상태로 표시되거나 일부 의심스러운 정책이 남아 있을 수 있지만, 걱정하지 않아도 됩니다. 이러한 잔여 설정은 사용자의 개인 정보 보호와 보안에 영향을 주지 않습니다.
이제 맥에서 SearchMine이 성공적으로 제거되었습니다. 디지털 보안을 지키기 위해, Antivirus One으로 정기적인 전체 디스크 검사를 예약 실행하는 것도 잊지 마세요.