바이러스 제작자들을 비판할 점은 많지만, 그들의 창의력만큼은 부족하다고 말할 수 없습니다. 악성코드는 그 형태와 종류가 매우 다양하지만, 지금까지 모바일 환경에서는 주로 취약한 사용자를 속여 돈을 뜯어내려는 사기꾼과 사이버 범죄자들이 기승을 부렸습니다. 보안이 강화된 상황에서 이들이 즐겨 쓰는 수법은 공포감을 조성하는 팝업을 띄워 사용자가 앱을 설치하도록 유도하거나, 존재하지도 않는 바이러스 제거를 대가로 금전을 지불하게 만드는 것입니다.
바로 그 대표적인 사례가 극도로 성가신 포 바이러스(Four Virus)입니다. 안드로이드와 iOS 양쪽에서 흔히 발견되는 포 바이러스는 시스템이 심각하게 손상되었다고 끈질기게 믿게 만들려는 교활한 브라우저 하이재커(browser hijacker)입니다.
모든 것은 "당신의 시스템이 4가지 바이러스에 의해 심하게 손상되었습니다"라는 팝업 메시지로 시작됩니다. 이어서 기기가 "최근 성인 사이트에서 감염된 4개의 유해 바이러스 때문에 28.1% 손상되었습니다"라고 설명합니다.
어떤 사이트를 열람했든 안심하셔도 됩니다. 기기에 포 바이러스가 설치되어 있지 않으며, 시스템은 어떤 식으로도 손상되지 않았습니다. 이 메시지는 의심스러운 소프트웨어를 설치하거나 가짜 기술자에게 도움을 요청하도록 속이기 위해 만들어진 것입니다.
다행히 이 브라우저 하이재커는 개인 미디어, 카드 정보 등 중요 정보를 공격할 능력은 없습니다. 초래할 수 있는 최대의 피해는 배너, 새 탭, 동일한 메시지를 반복해서 보여주는 팝업 등 다양한 형태의 광고가 나타나는 정도입니다. 속지만 않는다면 겪게 될 최악의 상황은 인터넷 사용에 약간의 방해를 받는 것뿐입니다. 하지만 속아 넘어가면 트로이 목마나 랜섬웨어 같은 심각한 바이러스를 설치하도록 잘못 유도될 수 있습니다.
대부분의 경우 브라우저 하이재커는 번들 소프트웨어(software bundle)를 통해 감염됩니다. 구체적으로 말하면, 일부 개발자는 광고를 대량으로 노출할 수 있는 브라우저 하이재커를 자신의 앱과 함께 묶어 배포하기도 합니다. 악성 팝업은 '출처를 알 수 없는 앱(Unknown sources)'에서 무언가를 설치할 때 브라우저에 삽입되는 자바스크립트 코드에서 비롯됩니다. 다만 구글 플레이 스토어(Google Play)에서는 번들 소프트웨어가 금지되어 있으므로, 공식 스토어 내에서만 다운로드한다면 안전합니다.
엄연한 바이러스가 아니기 때문에 일부 백신 앱으로는 이 악성코드를 제거하지 못할 수 있으며, 직접 제거해야 할 경우도 있습니다. 포 바이러스를 없애는 데 도움이 되도록 아래에 단계별 해결 방법을 준비했습니다. 각 방법을 순서대로 하나씩 시도하며 자신에게 맞는 해결책을 찾아보세요.
방법 1: "Locate Four Virus" 앱 제거하기
메시지에서 제안한 "바이러스 제거 프로그램"을 이미 다운로드했다면 즉시 삭제해야 합니다. 방법은 다음과 같습니다:
- 설정 > 응용프로그램 관리자(Application Manager)(또는 앱(Apps))으로 이동합니다.
- 다운로드됨(Downloaded) 필터를 선택하고 "Locate Four Virus" 항목을 찾아봅니다.
- 해당 항목을 발견했다면 탭한 뒤 제거(Uninstall)를 누릅니다. 이후 브라우저를 다시 열어 팝업이 나타나는지 확인합니다.
방법 2: 안드로이드 기기 권한 관리
포 바이러스와 관련된 항목을 찾지 못했거나 제거 버튼이 회색으로 비활성화되어 있다면 다음 방법을 시도해 보세요:
- 설정 > 추가 설정(More) > 보안(Security) > 기기 관리자(Device Administrators)로 이동합니다.
- Android 기기 관리자나 Google Play 서비스처럼 신뢰할 수 있는 앱만 기기를 변경할 권한을 갖고 있는지 확인합니다.
- 다시 보안 화면으로 돌아가 출처를 알 수 없는 앱(Unknown Sources) 옵션이 활성화되어 있지 않은지 확인합니다.
- 브라우저를 열어 팝업 문제가 해결되었는지 확인합니다.
방법 3: 브라우저에서 바이러스 제거하기 (안드로이드)
문제가 해결되지 않았다면, 팝업을 유발하는 자바스크립트 코드를 제거해 보겠습니다. 이 팝업은 실제로 보안 체계를 뚫고 들어온 것이 아니기 때문에 임시 파일(temp files) 안에 숨어 있을 뿐입니다. 대부분의 경우 임시 파일을 삭제하면 바이러스가 사라집니다. 다음 단계를 따르세요:
- 먼저 문제를 일으키는 브라우저가 어떤 것인지 파악합니다. 여러 브라우저에서 포 바이러스 팝업이 나타난다면 아래 단계를 모든 브라우저에 대해 반복해야 합니다.
- 설정 > 추가 설정 > 응용프로그램 관리자(앱)으로 이동해 바이러스가 숨어 있는 브라우저를 찾습니다. 기본 브라우저에서 팝업이 발생한다면 해당 앱을 보려면 모든 앱(All app) 필터를 적용해야 할 수 있습니다.
- 해당 브라우저를 탭한 뒤 강제 종료(Force Stop)를 누릅니다.
- 앱이 완전히 닫힐 때까지 기다린 후 데이터 삭제(Clear Data)를 탭합니다.
- 이어서 캐시 삭제(Clear Cache)를 탭합니다.
- 기기를 재시작하고 문제가 지속되는지 확인합니다.
방법 4: 브라우저에서 바이러스 제거하기 (iOS)
흔하지는 않지만, iPhone이나 iPad에도 이 브라우저 하이재커가 침투할 수 있습니다. 다행인 점은 기본 브라우저인 Safari에서만 발생한다는 것입니다. 해당되는 경우 다음과 같이 진행하세요:
- 설정 > Safari로 이동한 뒤 방문 기록 및 웹사이트 데이터 지우기(Clear History and Website Data)를 탭합니다.
- 설정 > Safari > 고급(Advanced) > 웹사이트 데이터(Website Data)로 이동하여 모든 웹사이트 데이터 삭제(Remove All Website Data)를 탭합니다.
- iOS 기기를 재시작하고 문제가 해결되었는지 확인합니다.
방법 5: Malwarebytes Anti-Malware로 스마트폰 정리하기
같은 문제를 겪는 다른 사용자들의 경험에 따르면, Malwarebytes Anti-Malware는 이런 유형의 브라우저 하이재커를 탐지하고 제거할 수 있는 몇 안 되는 보안 앱 중 하나입니다. 포 바이러스 문제가 계속된다면 전체 검사를 실행해 바이러스가 자동으로 제거되는지 확인해 보는 것도 좋은 선택입니다. 방법은 다음과 같습니다:
- 구글 플레이 스토어에서 Malwarebytes Anti-Malware를 다운로드하여 설치합니다.
- 앱을 열고 초기 설정 과정을 마친 뒤 지금 검사(Scan now)를 누릅니다.
- 검사에는 몇 시간이 걸릴 수 있습니다. 완료되면 앱을 닫고 스마트폰을 재시작합니다.
- 브라우저를 열어 문제가 해결되었는지 확인합니다.
마무리: 재감염을 막는 예방 습관
포 바이러스와 같은 브라우저 하이재커를 예방하려면 출처를 알 수 없는 APK 파일 설치를 삼가고, 앱은 반드시 공식 스토어에서 다운로드해야 합니다. 또한 낯선 팝업 메시지에 놀라더라도 링크를 클릭하거나 결제 정보를 입력하지 않는 것이 중요합니다. 기기의 보안 설정을 정기적으로 점검하고 신뢰할 수 있는 백신 앱을 함께 사용하면 유사한 위협으로부터 스마트폰을 한층 더 안전하게 지킬 수 있습니다.