브라우저 하이재커(Browser Hijacker)는 주로 무료 소프트웨어의 번들 다운로드 패키지를 통해 설치됩니다. 바이러스나 악성코드처럼 직접적인 피해를 입히는 것은 아니지만, 사용자에게 상당한 불편을 주는 프로그램입니다. 대부분은 소프트웨어 설치 과정에서 체크박스를 꼼꼼히 확인하지 않아 실수로 함께 설치되는 경우가 많기 때문에 '잠재적으로 원치 않는 프로그램(PUP)'으로 분류되기도 합니다.
브라우저 하이재커의 대표적인 증상은 웹 브라우저 설정이 강제로 변경되는 것입니다. 가장 흔하게는 홈페이지, 검색 엔진 또는 새 탭 URL이 임의로 수정됩니다. 또한 광고, 배너, 팝업으로 가득 찬 여러 사이트로 계속 리디렉션될 수 있으며, 일부는 스파이웨어를 포함해 브라우저 활동을 수집하거나 민감한 개인 정보를 빼가기도 합니다.
최근 신고가 많은 브라우저 하이재커는 다음과 같습니다.
- Search Mine
- Search Baron
- Trovi
- Weknow.ac
- Alertsx
위와 같은 문제를 겪고 있거나 비슷한 증상이 걱정된다면, 이 글이 해결책이 되어줄 것입니다. 여기서는 별도의 백신 프로그램 없이 Mac OS 사용자가 스스로 의심스러운 브라우저 하이재커를 찾아 제거할 수 있는 4가지 방법을 소개합니다.
1단계: 브라우저 설정 및 확장 프로그램 점검
시스템에 브라우저 하이재커가 있다는 사실을 처음 알게 되는 순간은 대부분 홈페이지나 검색 엔진이 허락 없이 갑자기 변경되었을 때입니다.
먼저 브라우저 환경설정에서 홈페이지와 검색 엔진을 기존에 사용하던 것으로 되돌려 보세요. 그다음 의심스러운 확장 프로그램이 있는지 꼼꼼히 확인합니다.
변경 사항이 브라우저나 기기를 재시작한 후에도 저장되지 않는다면, 시스템 더 깊은 곳에 문제가 있을 수 있으니 2~4단계를 추가로 점검해 보세요.
Safari 확장 프로그램 확인하기
- Safari를 실행하고 화면 상단 메뉴바에서 'Safari' → '환경설정'을 클릭해 설정 창을 엽니다.
- 설정 창 상단 탭에서 '일반'을 클릭합니다. 새 창/탭 열기 방식 등의 기본 설정을 확인할 수 있으며, '홈페이지' 항목에서 현재 홈페이지 주소를 볼 수 있습니다. 낯설거나 수상한 주소가 표시된다면 신뢰할 수 있는 주소로 변경하세요. Safari의 기본 홈페이지는 www.apple.com/startpage/ 입니다.
- 검색 엔진이 변경되었는지 확인하려면 상단 탭 중 '검색'(왼쪽에서 5번째)을 클릭한 후 '검색 엔진' 항목을 확인합니다. 변경 가능한 검색 엔진 목록이 나타납니다.
- 마지막으로 상단 탭 중 '확장 프로그램'(오른쪽에서 두 번째)을 클릭해 Safari 확장 프로그램을 점검합니다.
왼쪽 목록에서 이름을 클릭하면 오른쪽 큰 화면에서 세부 정보, 권한을 확인하거나 삭제할 수 있습니다. 인증되지 않은 개발자의 확장 프로그램은 애드웨어나 스파이웨어를 포함해 원치 않는 광고를 삽입하거나 키체인·카드 정보를 탈취할 수 있습니다. 알 수 없거나 의심스러운 확장 프로그램이 발견되면 삭제하는 것이 안전합니다.
Chrome 확장 프로그램 확인하기
- Chrome을 실행하고 화면 상단 메뉴바에서 'Chrome' → '환경설정'을 클릭해 설정 창을 엽니다.
- 설정 페이지를 아래로 스크롤하면 '검색엔진' 섹션에서 '검색엔진 관리'를 찾을 수 있습니다.
현재 Chrome에 등록된 검색 엔진 목록이 표시되며, 목록 맨 오른쪽의 점 3개(⋮) 버튼을 클릭해 원치 않는 검색 엔진을 삭제할 수 있습니다. - 메인 설정 페이지로 돌아가 시작 페이지 주소를 변경하려면 맨 아래 '시작' 섹션으로 이동합니다. 세 번째 옵션인 '특정 페이지 또는 페이지 집합 열기'를 선택하고 원하는 홈페이지 주소를 입력합니다.
- 현재 설치된 Chrome 확장 프로그램을 확인하고 관리하려면 주소창 오른쪽의 점 3개(⋮) 버튼을 클릭합니다.
드롭다운 목록에서 '도구 더보기'(목록 끝에서 4번째)를 선택하고, 확장된 목록의 두 번째 섹션에서 '확장 프로그램'을 찾습니다.
그러면 현재 설치된 모든 확장 프로그램을 보여주는 창이 열립니다. 각 확장 프로그램의 개발자, 버전, 용량, 접근 권한 등의 세부 정보를 확인하거나 Chrome에서 삭제할 수 있습니다. 각 카드 우측 하단의 스위치 버튼으로 해당 확장 프로그램의 사용 여부를 켜고 끌 수 있습니다.
의심스러운 확장 프로그램이라면 '세부정보' 페이지 하단의 'Chrome 웹 스토어에서 보기'를 클릭해 출처와 개발자 프로필을 반드시 확인해 보세요.
2단계: 시스템 로그인 항목 점검
1단계에서 언급했듯이, 브라우저나 기기를 재시작할 때마다 설정이 다시 변경된다면 악성 프로그램이 단순히 브라우저에만 있는 것이 아니라 시스템 깊숙한 곳에 숨어 있을 가능성이 높습니다.
이 단계에서는 시스템 로그인 시 자동으로 실행되는 프로그램을 확인할 수 있습니다.
- '시스템 환경설정'을 엽니다.
- '사용자 및 그룹'을 클릭합니다.
- '암호' 페이지에서는 로그인 암호 변경과 사용자 목록 관리를 할 수 있습니다. '로그인 항목'을 클릭하면 로그인 시 자동으로 실행되는 프로그램 목록이 나타납니다. 로그인 시 실행되지 않길 원하는 항목은 '-' 버튼으로 제거하세요. 앞서 말한 것처럼 재시작 후 설정 변경 사항이 저장되지 않는다면, 기기가 시작될 때마다 설정을 조작하기 위해 로그인 항목에 악성 프로그램이 등록되어 있을 가능성이 큽니다.
3단계: 최근에 수정된 모든 응용 프로그램 확인
'시스템 정보'에서는 백그라운드에서 실행되는 숨김 응용 프로그램을 포함한 모든 앱을 확인할 수 있습니다. '시스템 정보'를 여는 방법은 두 가지입니다.
- '시스템 정보'는 보통 LaunchPad의 '기타' 폴더 안에 있습니다.
또는 화면 상단 메뉴바의 Apple() 아이콘을 클릭하고 드롭다운 메뉴에서 '이 Mac에 관하여'를 선택해서 열 수도 있습니다. - '시스템 정보'가 열리면 상단 도구모음에서 '개요'(보통 기본으로 열림)를 클릭한 후 '시스템 리포트'를 클릭합니다.
- 새 창이 열리면 아래로 스크롤해 '소프트웨어' 섹션을 펼친 후 '응용 프로그램'을 클릭합니다. 응용 프로그램 목록이 표시되며, 몰래 시스템을 조작하는 악성 프로그램을 찾으려면 '수정한 날짜' 열 제목을 클릭해 최근 수정일 순으로 정렬하세요. 최근에 활동한 악성 프로그램을 발견하면 위치 주소를 복사해 해당 폴더로 이동해 완전히 삭제할 수 있습니다.
- 특정 폴더 경로로 이동하려면 먼저 'Finder'를 연 뒤, 화면 상단 메뉴바에서 '이동' → '폴더로 이동'(끝에서 두 번째)을 클릭해 경로 입력 창을 엽니다.
4단계: 의심스러운 자동 실행 파일 점검
이 단계에서는 소프트웨어나 기기가 시작될 때 자동으로 실행되는 파일이 저장된 시스템 폴더를 확인합니다. 앞선 모든 단계에서 악성 프로그램을 찾지 못했다면 이 폴더를 직접 살펴보세요. 정식 개발자의 자동 실행 파일은 보통 'com.PROVIDER.XXX.plist'처럼 이해하기 쉬운 형식의 이름을 가지고 있습니다.
- Finder를 열고 화면 상단 메뉴바에서 '이동' → '폴더로 이동'(끝에서 두 번째)을 클릭해 경로 입력 창을 엽니다.
- 다음 경로 중 하나를 입력합니다.
a. /Library/LaunchAgents/
b. /Library/LaunchDaemons/
c. ~/Library/LaunchAgents/ - 입력하면 LaunchAgents 폴더로 이동합니다. 이곳에는 시스템 프로세스를 자동으로 관리하는 스크립트들이 들어 있습니다. 예를 들어 Apple은 이런 스크립트 중 하나를 사용해 Time Machine의 'backupd' 프로세스를 예약하고 매시간 백업을 생성하도록 합니다.
한 번에 모든 위험을 차단하는 방법
위 단계들을 하나하나 진행하며 모든 파일과 폴더를 점검하는 것은 시간도 많이 걸리고 작업도 복잡할 수 있습니다. Antivirus One은 잠재적 위험과 공격으로부터 기기를 보호하는 전문 백신 도구로, 실시간 자동 검사 서비스를 제공해 브라우저 하이재커가 흔적을 남기기도 전에 제거해 줍니다. 덕분에 누구나 편안하게 온라인 브라우징을 즐길 수 있습니다.
App Store에서 Antivirus One 다운로드: