Spigot 멀웨어란 무엇인가요?
Spigot은 평판이 좋아 보이는 웹사이트의 다운로드 파일에 몰래 함께 묶여 설치되는 애드웨어(adware)입니다. 정상적인 프로그램을 실행하면 여러 Spigot 응용 프로그램이 브라우저 확장 프로그램 형태로 자동 설치되어 광고를 표시합니다.
이런 불필요한 애드웨어는 'Amazon Shopping Assistant', 'Slick Savings'처럼 믿음직스러운 이름을 사용합니다. 덕분에 브라우저 확장 프로그램 목록을 훑어볼 때 이를 발견하더라도 쉽게 의심하지 않고 지나치게 됩니다.
하지만 분명히 경계할 필요가 있습니다. Spigot은 단순히 성가신 광고를 띄우는 것에 그치지 않고, 브라우저를 납치(hijack)하여 민감한 정보를 기록할 수 있어 사실상 스파이웨어와 유사한 위협입니다.
Spigot은 Windows와 macOS 기기를 모두 대상으로 합니다. 백신 검사 시에는 "macos:spigot-ay [pup]" 또는 "macos:spigot-ay"로 식별됩니다. 괄호 안의 PUP는 '잠재적으로 원치 않는 프로그램(Potentially Unwanted Program)'을 뜻합니다. 그렇다면 'pup.optional.spigot.generic'은 무엇일까요? 이는 Spigot이 속한 멀웨어 계열을 지칭하는 일반적인 명칭입니다.
Mac에서 Spigot 수동으로 제거하기
Mac에서 Spigot을 수동으로 제거하려면 먼저 웹 브라우저부터 정리해야 합니다. Spigot은 Mac 보안을 위협할 뿐만 아니라 브라우저 속도까지 늦추기 때문입니다. 고속 인터넷이 당연해진 요즘, 쾌적한 브라우징 환경은 누구에게나 필수입니다.
여러 브라우저를 사용 중이라면 각 브라우저마다 Spigot을 제거해야 합니다. 브라우저마다 절차가 조금씩 다르며, Spigot은 여러 개의 확장 프로그램을 설치하므로 전부 찾아 삭제해야 합니다.
Safari에서 Spigot 제거하기
Safari에서 Spigot을 제거하는 방법은 다음과 같습니다.
Safari를 실행합니다.
메뉴 막대에서 Safari를 클릭한 뒤 환경설정(Preferences)을 선택합니다.
상단 메뉴에서 확장 프로그램(Extensions) 탭을 클릭합니다.
Searchme, Slick Savings, Amazon Shopping Assistant, Ebay Shopping Assistant라는 이름의 확장 프로그램을 찾습니다. 이들은 모두 Spigot 브라우저 확장 프로그램입니다.
해당 확장 프로그램을 선택하고 제거(Uninstall)를 클릭합니다.
확인 메시지가 나타나면 다시 제거를 클릭합니다.
4~6단계를 반복하여 남아 있는 Spigot 확장 프로그램을 모두 삭제합니다.
Safari를 종료한 후 다시 실행합니다.
Chrome에서 Spigot 제거하기
Chrome에서도 Safari만큼 쉽게 Spigot을 삭제할 수 있습니다.
Google Chrome을 실행합니다.
브라우저 창 오른쪽 상단의 세로로 된 점 세 개(⋮) 아이콘을 클릭합니다.
도구 더보기를 선택한 후 확장 프로그램을 클릭합니다.
Searchme, Slick Savings, Amazon Shopping Assistant, Ebay Shopping Assistant 등 Spigot 확장 프로그램을 찾습니다.
해당 확장 프로그램을 선택하고 삭제(Remove)를 클릭합니다.
같은 이름의 확장 프로그램이 더 있다면 4~5단계를 반복합니다.
Google Chrome을 종료한 후 다시 실행합니다.
Firefox에서 Spigot 제거하기
Firefox에서의 제거 과정도 Safari, Chrome과 크게 다르지 않습니다.
Firefox를 실행합니다.
브라우저 창 오른쪽 상단의 가로줄 세 개(☰) 아이콘을 클릭합니다.
드롭다운 메뉴에서 부가 기능(Add-ons)을 선택합니다.
왼쪽 메뉴에서 확장 기능(Extensions)을 클릭합니다.
Searchme, Slick Savings, Amazon Shopping Assistant, Ebay Shopping Assistant 확장 프로그램을 찾습니다. 이들 역시 모두 Spigot 확장 프로그램입니다.
확장 프로그램 오른쪽의 점 세 개(⋯) 아이콘을 클릭한 뒤 제거를 선택합니다.
같은 이름의 나머지 확장 프로그램에 대해 5~6단계를 반복하여 Spigot 확장 프로그램 제거를 완료합니다.
Firefox를 종료한 후 다시 실행합니다.
파일 및 폴더에서 Spigot 제거하기
브라우저에서 Spigot 확장 프로그램을 제거하는 것은 좋은 첫걸음이지만, 삭제 작업을 완전히 마치려면 Mac의 파일과 폴더에 남아 있는 Spigot 응용 프로그램도 직접 지워야 합니다.
Mac 바탕화면 상단 메뉴 막대에서 이동(Go)을 클릭합니다.
드롭다운 메뉴에서 폴더로 이동(Go to Folder)을 선택합니다.
나타난 입력창에 ~/Library/LaunchAgents/를 입력하거나 붙여넣습니다.
이름에 Spigot이 포함된 모든 파일을 삭제합니다. 예: /Library/Application Support/Spigot/
1~4단계를 반복하며 /Library/LaunchAgents와 /Library/LaunchDaemons 폴더에서도 Spigot 파일을 찾아 삭제합니다.
무료 백신 도구로 Mac에서 Spigot 제거하기
위의 수동 작업이 부담스럽다면 도움이 되는 도구를 활용해 보세요. 일부 백신 프로그램은 무료로 제공되며, 좋은 도구는 멀웨어를 검사·제거하는 동시에 향후 위협으로부터도 컴퓨터를 보호해 줍니다.
반드시 신뢰할 수 있는 출처의 도구를 선택하세요. 교활한 해커들은 백신 소프트웨어처럼 위장했지만 실제로는 다운로드 즉시 컴퓨터를 감염시키는 멀웨어가 담긴 가짜 도구를 만들어 유포하기도 합니다.
Avast One은 무료일 뿐만 아니라 사이버 보안 업계에서 가장 신뢰받는 기업 중 하나가 만든 제품으로, 최고 수준의 안티멀웨어 프로그램 중 하나로 손꼽힙니다.
Avast One을 다운로드하면 'pup.optional.spigot.generic' 같은 숨겨진 위협, 멀웨어, 위험한 파일과 각종 Spigot 확장 프로그램을 철저히 검사합니다. Mac에 연결된 USB 드라이브 같은 외장 저장 장치까지 검사할 수도 있습니다.
기존 문제를 처리한 후에는 시스템 속도를 저하시키지 않으면서 새로운 위협으로부터 지속적으로 보호해 줍니다.
Avast One으로 Mac에서 Spigot을 제거하는 방법은 다음과 같습니다.
Avast One을 다운로드하고 설치합니다.
Smart Scan으로 Mac을 점검하거나, Deep Scan으로 전체 시스템이 깨끗한지 확인합니다. 특정 폴더나 드라이브 영역만 검사하고 싶다면 Targeted Scan을 실행해 검사 범위를 선택할 수 있습니다.
안내에 따라 검색된 Spigot 및 기타 멀웨어·바이러스를 Avast가 삭제하도록 허용합니다.
지속적인 보호로 얻는 안도감을 누리세요.
Spigot은 어떤 피해를 주나요?
Spigot은 너무 은밀하게 작동해 설치된 사실조차 모를 수 있습니다. Mac에 설치되면 Spigot은 두 가지 임무를 수행합니다. 바로 광고 전달과 데이터 수집입니다.
이를 위해 Spigot은 먼저 웹 브라우저를 납치합니다. 이런 브라우저 하이재킹 전략을 쓰는 멀웨어는 하나의 범주를 이룰 정도로 많으며, Spigot은 Google Chrome, Safari, Mozilla Firefox, Microsoft Edge 등 주요 브라우저에 영향을 줍니다. 즉, 안전하고 프라이버시가 보호되는 브라우저를 사용하지 않는다면 누구나 잠재적 표적이 될 수 있습니다.
Spigot은 브라우저 확장 프로그램으로 접근 권한을 얻은 뒤, 사용자가 웹을 탐색하는 동안 원치 않는 광고를 삽입하고 브라우저 홈페이지도 변경합니다. 흔히 Yahoo 기반 검색 도구로 바꿔 놓곤 합니다.
이런 광고는 팝업 형태로 나타나기도 하는데, 상당수가 악성 코드를 포함하고 있어 프로모션 사이트, 불법 데이팅 사이트, 성인 사이트로 강제 리디렉션됩니다. 이 강제 광고는 Spigot과 제3자 광고주 모두에게 수익을 안겨 줍니다. 각종 침입성 광고와 광고 관련 멀웨어를 차단하려면 광고 차단기를 설치하는 것도 고려해 보세요.
브라우저 확장 프로그램으로 실행되는 동안 Spigot은 검색 기록, IP 주소, 즐겨찾는 사이트, 웹사이트 로그인 시 입력하는 데이터까지 접근할 수 있습니다. 이런 침입적 데이터 수집은 신원 도용(identity theft) 위험을 크게 높입니다.
PC 환경에서는 Windows 레지스트리를 수정하고 손상시킬 가능성도 있습니다. Windows 레지스트리는 운영체제 정보가 저장된 데이터베이스로, 잘못된 수정은 돌이킬 수 없는 피해를 초래할 수 있습니다. 이러한 악성 행위들로 인해 브라우저가 느려지고 시스템 전체가 느린 현상을 겪을 수 있습니다.
Google Chrome이나 다른 브라우저에서 'MacOS:Spigot-AY'가 포함된 경고 알림이 뜬다면 반드시 주의를 기울이세요. 이 경고는 Spigot 파일에 의해 트리거되는 경우가 많으므로, Mac 정리 작업을 하거나 신뢰할 수 있는 백신 도구를 찾아야 할 때입니다.
Spigot은 어떻게 macOS에 설치될까요?
누구도 자신에게 광고를 띄우고 데이터를 훔치는 멀웨어를 다운로드하고 싶지는 않을 것입니다. 이런 원치 않는 광고는 기분 나쁜 수준을 넘어 위험하기까지 합니다. 애드웨어 제거 도구로 쉽게 없앨 수 있지만, 처음부터 감염을 피하는 것이 가장 좋습니다.
Spigot은 주로 무료 소프트웨어 다운로드에 묶여 배포됩니다. 때로는 가짜 Flash Player 업데이트처럼 그 소프트웨어 자체가 기만적인 경우도 있습니다. 이런 다운로드 사이트는 실제 다운로드가 시작되기 전에 '커스텀 설치 관리자(custom installer)'나 '다운로드 어시스턴트(download assistant)'를 끼워 넣어 날씨 위젯이나 쇼핑 어시스턴트처럼 유용해 보이는 추가 프로그램을 제안합니다.
이런 추가 제안은 교묘한 방식으로 숨겨져 있는 경우가 많습니다. 새 소프트웨어를 설치할 때 주의를 기울이지 않으면 의도하지 않은 프로그램들을 몇 개씩 함께 받게 되기 쉽습니다. 심지어 Spigot 애드웨어는 정상 다운로드의 '고급 설정(advanced settings)' 항목에 숨겨지기도 하는데, 이곳은 다운로드 전에 확인하는 사람이 거의 없는 부분입니다.
Spigot은 바이러스인가요?
브라우저 납치, 숨겨진 다운로드, 불필요한 파일이라니 소름 돋는 이야기지만, Spigot은 바이러스가 아닙니다. Spigot은 멀웨어의 한 종류지만 애드웨어 범주에 속하며, 다행히 Mac에서 비교적 쉽게 제거할 수 있습니다.
애드웨어와 달리 바이러스는 컴퓨터의 자원을 빌려 스스로 복제하고 확산됩니다. 만약 Spigot이 아니라 바이러스에 감염된 것으로 생각된다면 바이러스 제거 도구를 사용해 즉시 감염을 제거해야 합니다.
처음부터 Spigot 애드웨어 설치를 예방하는 방법
인터넷에서 무엇이든 다운로드할 때는 늘 경계심을 유지하는 것이 Spigot 설치를 막는 최선의 방법입니다. 생각 없이 다음(Next) 버튼을 누르지 말고, 설치 세부 내용을 끝까지 살펴보며 미리 체크되어 있는 옵션 박스에 주의를 기울이세요.
미리 체크된 박스는 명시적인 동의 없이 블로트웨어(bloatware)나 기타 PUP(잠재적으로 원치 않는 프로그램)를 몰래 집어넣기 쉬운 지점입니다. 또한 고급 또는 사용자 지정 설치 옵션도 반드시 확인하세요. 애드웨어가 숨어 있기 좋은 교묘한 자리입니다.
소프트웨어는 항상 개발사 공식 웹사이트에서 직접 다운로드해 합법성을 확실히 하세요. 팝업 창의 Flash 업데이트를 받지 말고, '유출' 또는 '크랙' 소프트웨어 링크는 절대 믿지 마세요. 토렌트도 조심해야 합니다. 다운로드하는 영화나 TV 프로그램에 멀웨어가 묶여 있는지 알 수 없기 때문입니다.
이러한 좋은 습관을 들이기 전에, 먼저 Mac을 점검해 숨어 있는 멀웨어를 제거하세요. Avast One은 이미 컴퓨터에 있는 멀웨어나 애드웨어를 즉시 탐지하고 제거합니다. 안녕 Avast, 안녕히 가세요 Spigot!
시스템이 깨끗하다는 것을 확인한 후에도 Avast One은 계속해서 뒤에서 묵묵히 작동합니다. 시스템 속도를 저하시키지 않고 효율적으로 백그라운드에서 실행되며, 새로운 바이러스, 스파이웨어, 멀웨어가 나타나는 순간 즉시 차단합니다!