Search Marquis는 최근 Mac OS 컴퓨터에서 빠르게 확산되고 있는 브라우저 하이재커(browser hijacker)입니다. 감염되면 브라우저 탭이 수상한 도메인으로 강제 리디렉션되며, 스폰서 검색 결과와 광고로 가득 찬 화면을 보게 됩니다.
브라우저 하이재커란?
브라우저 하이재커는 주로 무료 소프트웨어 번들 다운로드를 통해 배포됩니다. 바이러스처럼 시스템을 직접 파괴하는 악성 코드는 아니지만, 사용자를 스폰서 웹사이트로 강제 이동시켜 불법적인 수익을 취득합니다. 대표적인 증상은 홈페이지, 검색 엔진, 새 탭 URL 등 브라우저 설정이 사용자 동의 없이 강제로 변경되는 것입니다.
감염되면 검색 엔진이 “https://searchmarquis.com”으로 변경되고, 검색 결과는 광고·배너·팝업으로 가득한 여러 사이트로 연결되어 Mac에 간접적인 위험을 초래할 수 있습니다. Search Marquis에서 검색하면 Yahoo나 Bing으로 리디렉션되는 경우도 흔합니다. 또한 일부 결과 페이지에는 브라우저 사용 기록을 수집하거나 민감한 개인 정보를 빼가는 스파이웨어가 포함되어 있을 수 있습니다.
Marquis 브라우저 하이재커에 감염되었거나 비슷한 문제가 걱정이라면 잘 찾아오셨습니다. 여기서는 추가 백신 프로그램 없이 Mac OS 사용자가 직접 수상한 브라우저 하이재커를 식별하고 제거할 수 있는 5가지 방법을 소개합니다.
요약하자면, 먼저 브라우저 설정과 확장 프로그램을 정리하고(1단계), 시스템 재시작 후에도 문제가 계속되면 2~5단계를 따라 시작 프로그램과 로그인 설정을 점검하는 것이 좋습니다.
빠른 진단을 원한다면 Antivirus One으로 Mac을 무료로 스캔해 보세요. 실시간 악성코드 검사 기능을 활성화하면 강력한 보호와 함께 자동·정기적인 악성 프로그램 제거 서비스도 이용할 수 있습니다.
1단계: 브라우저 설정 및 확장 프로그램 점검
먼저 브라우저 환경설정에서 홈페이지/검색 엔진을 원래 사용하던 값으로 되돌리고, 수상한 확장 프로그램이 없는지 꼼꼼히 확인하세요.
브라우저나 기기를 재시작한 뒤에도 변경 사항이 저장되지 않는다면, 2~4단계를 참고해 시스템 내부까지 깊이 점검해야 합니다.
Safari 확장 프로그램 확인
- Safari를 실행하고 화면 상단 도구 모음에서 “Safari” → “환경설정”을 차례로 클릭해 설정 창을 엽니다.
- 설정 창 상단에서 일반 탭을 클릭합니다. “홈페이지” 항목에 현재 홈페이지 주소가 표시되는데, 낯설거나 수상한 주소라면 신뢰할 수 있는 주소로 변경하세요. Safari의 기본 홈페이지는 www.apple.com/startpage/ 입니다.
- 검색 엔진이 변경되었는지 확인하려면 “검색” 탭(왼쪽에서 5번째)을 클릭한 뒤, “검색 엔진” 메뉴에서 원하는 검색 엔진으로 되돌립니다.
- 마지막으로 “확장 프로그램” 탭(오른쪽에서 두 번째)을 클릭해 설치된 확장 프로그램을 점검합니다.
왼쪽 목록에서 확장 프로그램 이름을 클릭하면 세부 정보와 권한을 확인하거나 삭제할 수 있습니다. 인증되지 않은 개발자의 확장 프로그램은 원치 않는 광고를 삽입하거나 저장된 키체인·카드 정보를 훔치는 애드웨어·스파이웨어일 수 있으므로, 알 수 없는 항목은 삭제하는 것이 안전합니다.
Chrome 확장 프로그램 확인
- Chrome을 실행하고 화면 상단 도구 모음에서 “Chrome” → “환경설정”을 클릭해 설정 창을 엽니다.
- 설정 페이지를 아래로 스크롤해 “검색 엔진” 섹션에서 “검색 엔진 관리”를 찾습니다. 등록된 검색 엔진 목록이 나타나면 맨 오른쪽의 점 3개 아이콘을 눌러 불필요한 검색 엔진을 삭제하세요.
- 기본 설정 페이지로 돌아가 맨 아래 “시작 그룹” 섹션에서 “특정 페이지 또는 페이지 집합 열기”를 선택하고 원하는 홈페이지 주소를 입력합니다.
- 확장 프로그램을 관리하려면 주소창 오른쪽의 점 3개 아이콘을 클릭하고, 드롭다운 목록에서 “도구 더보기” → “확장 프로그램”을 차례로 선택합니다.
열린 창에서는 개발자, 버전, 용량, 접근 권한 등을 확인하거나 확장 프로그램을 제거할 수 있으며, 이름 카드 하단의 스위치 버튼으로 사용 여부를 전환할 수 있습니다. 수상한 확장 프로그램이 있다면 “세부정보” 페이지 하단의 “Chrome 웹 스토어에서 보기”를 클릭해 출처와 개발자 프로필을 반드시 확인하세요.
2단계: 시스템 로그인 항목 제거
브라우저나 기기를 재시작할 때마다 설정이 다시 변경된다면, 악성 프로그램이 브라우저가 아니라 시스템 깊숙한 곳에 숨어 있을 가능성이 높습니다. 다음 방법으로 로그인 시 자동 실행되는 프로그램을 확인할 수 있습니다.
- “시스템 환경설정”을 엽니다.
- “사용자 및 그룹”을 클릭합니다.
- “로그인 항목” 탭에서 로그인 시 자동 실행되는 프로그램 목록을 확인합니다. “-” 버튼을 눌러 불필요하거나 수상한 항목을 제거하세요. 재시작 후에도 설정이 계속 초기화된다면, 로그인 시 자동 실행되도록 등록된 악성 프로그램이 원인일 가능성이 큽니다.
3단계: 활성 상태 보기에서 수상한 프로세스 종료
활성 상태 보기(Activity Monitor)는 현재 Mac에서 실행 중인 모든 프로그램을 보여주며, Launch Pad의 “기타” 폴더에서 찾을 수 있습니다. 검색창에 “Marquis” 등 의심 키워드를 입력해 관련 프로세스를 찾은 뒤, 왼쪽 상단의 닫기(X) 아이콘을 클릭하고 “강제 종료”를 선택하세요.
4단계: 최근 수정된 응용 프로그램 전체 점검
“시스템 정보”에서는 백그라운드에서 실행되는 숨겨진 앱을 포함한 모든 응용 프로그램을 확인할 수 있습니다. Launch Pad의 “기타” 폴더에서 실행하거나, 화면 좌상단 Apple 아이콘 → “이 Mac에 관하여”를 통해서도 열 수 있습니다.
- “시스템 정보” 창에서 “개요”(기본 탭)를 확인한 뒤 “시스템 리포트…”를 클릭합니다.
- 새 창에서 “소프트웨어” 섹션을 펼치고 “응용 프로그램”을 클릭합니다. “수정한 날짜” 열 제목을 클릭해 최신 수정 순으로 정렬하면 몰래 시스템을 조작하는 최근 활동 악성 프로그램을 쉽게 찾을 수 있습니다. 발견하면 위치 경로를 복사해 해당 폴더로 이동하여 완전히 삭제하세요.
- 특정 폴더로 이동하려면 Finder를 열고 상단 메뉴에서 “이동” → “폴더로 이동”을 클릭한 후 경로를 입력합니다.
5단계: 수상한 자동 실행 파일 확인
마지막으로 시스템 시작 시 자동 실행되는 파일이 저장된 폴더를 점검합니다. 정상 개발자의 파일은 보통 “com.PROVIDER.XXX.plist”처럼 알아보기 쉬운 이름을 가집니다.
- Finder를 열고 메뉴에서 “이동” → “폴더로 이동”을 클릭합니다.
- 다음 경로 중 하나를 입력합니다.
- /Library/LaunchAgents/
- /Library/LaunchDaemons/
- ~/Library/LaunchAgents/
- 해당 폴더에서 ‘Marquis’ 키워드를 검색하고, 발견되는 수상한 파일은 즉시 삭제합니다.
한 번에 모두 해결하는 방법
위 단계를 하나씩 수행하는 것은 시간과 노력이 드는 복잡한 작업일 수 있습니다. Apple 공증을 받은 전문 백신 도구 Antivirus One을 사용하면 잠재적 위험과 공격으로부터 기기를 보호하고 안심하고 온라인 브라우징을 즐길 수 있습니다. 자동 실시간 검사 기능으로 브라우저 하이재커가 흔적을 남기기도 전에 차단해 줍니다.