macOS는 강력한 내장 보안 시스템을 갖추고 있지만, 그렇다고 해서 Mac이 항상 안전하다는 의미는 아닙니다. 9to5mac에 따르면 많은 사용자가 자신도 모르게 Mac에 스파이웨어를 설치한 상태로 사용하고 있습니다. 스파이웨어는 일반 앱처럼 위장하기 때문에 쉽게 식별하기 어렵기 때문입니다.
스파이웨어는 사용자의 개인 정보나 조직의 정보를 허가 없이 수집하는 악성 소프트웨어입니다. 수집된 데이터는 사용자의 동의 없이 외부로 전송될 수 있어 매우 위험합니다.
스파이웨어의 종류
스파이웨어는 특성에 따라 크게 4가지 유형으로 분류할 수 있습니다.
1. 애드웨어(Adware)
애드웨어는 화면에 광고를 띄우는 불필요한 소프트웨어입니다. 팝업, 브라우저 하이재킹 등의 방식으로 피싱 사이트나 광고 사이트로 강제 이동시킬 수 있습니다.
2. 키로거(Keylogger)
키로거는 키보드 입력을 몰래 기록하는 악성 프로그램입니다. 사용자 이름, 비밀번호, 신용카드 번호 등 민감한 개인 정보를 기록한 뒤 미리 설정된 이메일 주소로 전송할 수 있습니다.
3. 트로이 목마(Trojan)
트로이 목마는 정상적인 파일처럼 위장해 사용자가 직접 다운로드하도록 유도하는 바이러스입니다. 예를 들어 Adobe Flash 업데이트인 것처럼 가장한 뒤, 실제로는 바이러스 프로그램을 설치하게 만듭니다.
4. 쿠키 트래커(Cookie Tracker)
쿠키 트래커는 사용자의 검색 기록과 웹 서핑 습관을 수집하여 이후 타겟형 애드웨어를 전달하는 데 활용됩니다.
Mac에서 스파이웨어 확인하는 방법
스파이웨어 감염 여부를 확인하는 한 가지 방법은 Mac의 터미널(Terminal) 기능을 활용하는 것입니다. 특정 포트가 앱에 의해 점유되었는지 확인할 수 있습니다.
- 키보드에서 COMMAND + SPACE를 눌러 Spotlight를 엽니다.
- 검색창에 "terminal"을 입력하고 RETURN 키를 누릅니다. 터미널 창이 나타납니다.
- 다음 명령어를 입력합니다.
lsof -i tcp:8254
아무런 결과가 나타나지 않으면 안전한 상태일 가능성이 높습니다. 반대로 결과가 표시된다면 Mac이 스파이웨어에 감염되었을 수 있습니다.
참고로 Mac에서 자주 발견되는 스파이웨어 목록은 다음과 같습니다.
- Full Moon Clock ScreenSaver v.2.8
- Sky Flight Clock ScreenSaver v.2.8
- Sunny Bubbles Clock ScreenSaver v.2.9
- Radiating Clock ScreenSaver v.2.8
- Rocket Clock ScreenSaver v.2.8
- Serenity Clock ScreenSaver v.2.8
터미널 명령어 방식은 Mac의 포트 구조에 익숙하지 않은 사용자에게는 다소 어려울 수 있습니다. 8254번 포트는 수많은 포트 중 하나일 뿐이기 때문입니다. 하지만 걱정하지 마세요. 요즘은 백신 앱을 활용하면 스파이웨어 탐지와 제거가 한층 쉬워졌습니다.
Mac에서 스파이웨어 제거하는 3단계
Antivirus One 같은 Mac 보안 앱을 설치하면 Mac을 확실하게 보호하고 성가신 스파이웨어를 제거할 수 있습니다. 또한 Trend Antivirus는 개인정보 보호와 안전한 웹 브라우징까지 지원합니다.
STEP 1: Antivirus One 다운로드 및 설치
a. App Store를 열고 "Antivirus One"을 검색합니다.
b. 다운로드 후 설치가 완료될 때까지 기다립니다.
STEP 2: 패턴 업데이트 후 전체 검사 실행
a. 앱을 처음 실행하면 사용자 동의서에 동의하고 일부 디렉터리 접근 권한을 허용해야 합니다.
b. 대시보드 하단의 Pattern Update(패턴 업데이트)를 클릭하고 업데이트가 끝날 때까지 기다립니다. 패턴 업데이트를 통해 최신 위협 데이터베이스로 탐지율을 높일 수 있습니다.
c. 대시보드에서 Scan(검사)을 클릭한 뒤 Full Scan(전체 검사)을 선택하여 Mac 전체를 진단합니다.
STEP 3: 보안 설정 점검으로 재감염 예방
스파이웨어를 제거한 후에는 아래 설정을 점검하여 잠재적 위협을 사전에 차단하세요.
- macOS와 앱을 최신 버전으로 유지: 업데이트는 버그와 보안 취약점을 수정하는 데 필수적입니다.
- 시스템 보안 설정 확인: App Store와 공인된 개발자의 앱만 다운로드할 수 있도록 설정하고, 출처를 알 수 없는 앱 설치는 피하세요.
- 크랙 앱 주의: 불법 복제 앱은 신뢰할 수 없으며, 설치 패키지에 악성 코드가 숨어 있는 경우가 많습니다.
- 수상한 앱 삭제: 응용 프로그램 폴더를 열어 실행되지 않거나 의심스러운 앱이 있는지 확인하고 삭제하세요.
- 불필요한 브라우저 확장 프로그램 제거: 브라우저에서 설치된 확장 프로그램을 모두 점검하고 필요 없는 것은 즉시 삭제하세요.
위 단계를 모두 완료하면 Mac은 훨씬 안전한 상태가 됩니다. 마지막으로 Trend Antivirus로 정기적인 검사를 실행하여 시스템을 항상 안전하고 원활하게 유지하는 것을 잊지 마세요.