스케어웨어란 무엇인가?
스케어웨어(scareware)는 팝업 보안 경고 등 각종 소셜 엔지니어링 수법을 이용해 사용자에게 공포심을 조성하고, 마치 진짜 사이버 보안 솔루션처럼 위장한 가짜 소프트웨어를 결제하도록 유도하는 악성코드 사기 기법입니다. 스케어웨어는 아무 효능 없는 쓸모없는 프로그램에 그쳐 상대적으로 피해가 적은 경우도 있지만, 더 나쁜 경우에는 실제 악성코드인 경우도 많습니다.
스케어웨어 알림은 백신 소프트웨어 회사의 경고인 것처럼 꾸미며, 긴급히 치료해야 할 심각한 악성코드 감염이 있다는 허위 정보를 통해 사람들을 공포에 몰아넣습니다.
피해자를 속여 사기성 소프트웨어 대금을 지불하게 만든 뒤, 스케어웨어는 정작 자신이 제거하겠다고 약속했던 바로 그 종류의 악성코드에 시스템을 감염시키기 일쑤입니다. 게다가 사기꾼들의 악성코드가 시스템에 남아 있는 동안에는 랜섬웨어 공격이나 신용카드 정보 탈취, 신원 도용 같은 추가적인 협박과 범죄에 계속 노출될 수 있습니다.
스케어웨어 식별 방법
무엇을 주의 깊게 살펴야 하는지 알고 나면, 사이버 범죄자들이 스케어웨어를 유포하기 위해 사용하는 가짜 바이러스 경고 사기를 비교적 쉽게 알아볼 수 있습니다.
스케어웨어의 첫 번째 징후는 화면에 폭탄처럼 쏟아지는 알림이나 배너입니다. 이런 가짜 백신 팝업은 '긴급 보안 침해'를 경고하며 패닉을 유발하도록 설계되어 있으며, 대개 전부 대문자와 느낌표가 난무합니다. iOS와 Android용 스케어웨어까지 확산된 만큼, 어떤 플랫폼이나 운영체제에서든 항상 경계를 늦추지 않는 것이 중요합니다.
스케어웨어의 첫 신호는 화면에 우수수 쏟아지는 알림입니다. 이런 팝업은 긴급한 보안 침해를 경고하며 공황을 일으키도록 설계되어 있습니다.
정식 사이버 보안 기업은 이런 침입적인 공포 마케팅 전술로 제품을 홍보하지 않습니다. 실제로 경고창이 극적이고 집요할수록 스케어웨어일 가능성이 높습니다. 알림이나 제품이 진짜라고 확신하더라도, 다운로드하기 전에는 반드시 간단한 웹 검색으로 새 소프트웨어의 진위 여부를 확인하는 습관을 들이세요.
또한 실제 바이러스 제거 도구와 달리, 악성코드는 컴퓨터 성능을 눈에 띄게 떨어뜨리는 경향이 있습니다. 그리고 스케어웨어를 설치한 후에는 팝업이 오히려 더 많이 나타날 가능성이 큽니다. 따라서 사실을 알게 된 시점이 늦었다 하더라도 즉시 조치해야 합니다. 한순간이라도 방치하면 추가 취약점에 노출되고 신원 도용 위험은 계속 커집니다.
스케어웨어 사례
가장 흔한 스케어웨어 사례는 모두 클래식한 바이러스 제거 사기의 변형들입니다. 가짜 바이러스 팝업이나 알림은 대개 "다중 감염이 발견되었으며 즉시 제거하지 않으면 심각한 결과가 초래된다"며 사용자를 재촉합니다.
스케어웨어 공격 시 볼 수 있는 알림의 예.
때때로 이런 컴퓨터 바이러스 팝업은 자신이 운영체제나 신뢰할 수 있는 출처에서 온 것처럼 둔갑하기도 합니다. 구글 바이러스 경고 사기(Google virus alert scam)가 바로 그런 수법으로, 사람들을 겁줘서 악성코드를 다운로드하게 만듭니다.
진짜 Google 알림처럼 보이도록 디자인된 스케어웨어 알림의 예.
스케어웨어 사기꾼들이 즐겨 쓰는 또 다른 교활한 기법은 가짜 '닫기(Close)' 또는 'X' 버튼입니다. 이 버튼을 클릭하는 순간 악성코드가 자동으로 설치됩니다. 수많은 온라인 광고도 같은 트릭을 사용합니다.
실수로 스케어웨어를 다운로드하면, 언뜻 보기에는 진짜 백신 소프트웨어처럼 보이고 작동하는 프로그램이 생길 수 있습니다. 그러나 실제로 이 가짜 소프트웨어는 전혀 보호 기능이 없는 헛돌이 프로그램으로, 실제 사이버 위협에 대해선 전혀 방어해 주지 못합니다.
오히려 스케어웨어 앱은 악성코드를 변장한 경우가 많아, 파일을 손상시키는 컴퓨터 바이러스나 스파이웨어를 기기에 심고 신용카드 사기와 신원 도용에 그대로 내몰립니다.
스케어웨어 제거 방법
모르는 사이에 기기에 스케어웨어를 받았다면 즉시 제거해야 합니다. 다운로드한 파일 삭제만으로도 시작점으로는 좋지만, 악성코드가 남겨둔 고질적인 프로그램이나 잔여 파일을 놓칠 수 있습니다. 이럴 때는 잔존 흔적까지 말끔히 걷어내는 정품 백신 소프트웨어를 설치해야 합니다.
스케어웨어를 제거하는 세 단계는 다음과 같습니다:
1단계: 가짜 백신 프로그램 제거
스케어웨어는 정상적인 백신 프로그램인 척 숨어 있으므로, 해당 다운로드 항목을 찾아 제거하는 것 자체는 비교적 간단합니다.
PC에서 스케어웨어 제거하기
Windows 검색창에 제어판(control panel)을 입력한 뒤 결과에서 제어판을 선택합니다.
프로그램 카테고리에서 프로그램 제거(Uninstall a program)를 선택합니다.
스케어웨어를 찾으면 제거(Uninstall)를 클릭하고, 확인 창이 뜨면 확인(OK)을 누릅니다.
Mac에서 스케어웨어 제거하기
Finder 창의 응용 프로그램(Applications) 카테고리에서 불필요한 프로그램을 찾아 휴지통으로 끌어다 놓거나, 마우스 오른쪽 버튼을 클릭해 휴지통으로 이동(Move to Trash)을 선택합니다.
휴지통 비우기를 실행해 소프트웨어를 완전히 삭제합니다.
2단계: 네트워킹 지원 안전 모드 진입
그다음 컴퓨터를 네트워킹 지원 안전 모드(Safe Mode with Networking)로 재시작하여, 추가 위협에 노출되지 않으면서 악성코드 제거 도구를 설치할 수 있게 합니다.
Windows 네트워킹 지원 안전 모드
시작 메뉴의 전원(Power) 버튼으로 컴퓨터를 재시작하되, 다시 시작(Restart)을 클릭할 때 Shift 키를 누르고 있어야 합니다.
컴퓨터가 재부팅되면 고급 재시작 옵션 메뉴에서 문제 해결(Troubleshoot)을 선택합니다.
고급 옵션(Advanced Options)을 선택합니다.
시작 설정(Startup Settings)으로 이동합니다.
F5 키를 눌러 네트워킹 지원 안전 모드를 선택하면 인터넷 연결이 가능한 안전 모드로 부팅됩니다.
Mac 안전 모드
기기를 평소처럼 종료한 뒤 10초간 기다립니다. Mac을 다시 켜면서 로그인 화면이 나타날 때까지 즉시 Shift 키를 길게 누르면 됩니다. 이제 안전 모드에 진입했으므로 평소처럼 로그인하면 됩니다.
3단계: 정품 백신 소프트웨어 설치
안전 모드에 진입했다면, 이제 합법적인 악성코드 제거 도구를 안전하게 다운로드해 남아 있는 스케어웨어 파일을 찾아 제거할 수 있습니다. 모바일 기기라면 Android 전용 악성코드 제거 소프트웨어나 iPhone 바이러스 스캐너를 사용하세요.
Avast One을 설치하고 전체 바이러스 검사를 실행해 기기에 남은 다른 악성코드를 말끔히 청소하세요. 부팅 시 검사(boot-time scan)를 예약해 컴퓨터를 재시작할 때 실행되도록 설정할 수도 있습니다. 부팅 시 검사는 매우 깊은 수준의 검사로, 기기 깊은 곳에 숨어 있는 은폐형 악성코드까지 색출해 냅니다.
Avast One을 설치하면 최신 바이러스와 기타 악성코드까지 식별·제거하는 실시간 24시간 스마트 분석의 혜택을 누릴 수 있습니다. 또한 악성코드가 기기에 도달하기 전에 차단하는 다층 강화 보안 기능도 함께 제공됩니다.
스케어웨어 예방 방법
스케어웨어는 소셜 엔지니어링 전술로 사용자를 조작해 스스로 보안을 무너뜨리게 만듭니다. 관련 정보를 꾸준히 학습하고 아래 간단한 요령을 따르면, 함정에 빠지기 전에 스케어웨어 공격을 미리 알아챌 수 있습니다.
악성코드 알림은 절대 클릭하지 않습니다. 컴퓨터가 감염되었으니 소프트웨어를 다운로드하라는 팝업, 배너, 창이 뜬다면 거의 확실히 사기입니다. 클릭하지 마세요.
브라우저를 항상 최신 상태로 유지하세요. 이것만으로도 스케어웨어 팝업 자체를 막는 데 큰 도움이 됩니다. 자동 업데이트를 활성화하면 항상 최신 버전 브라우저를 사용할 수 있습니다. 더 나아가 보안과 개인정보 보호에 특화된 브라우저를 사용하면 스케어웨어 등 온라인 위협에 대한 추가 방패가 됩니다. Avast Secure Browser는 피싱 공격 차단, 유해 다운로드 방지, 웹 추적 차단까지 무료로 지원합니다.
네트워크 도구를 폭넓게 활용하세요. 광고 차단기, URL 필터, 방화벽을 사용하면 스케어웨어를 근원지에서 차단해 가짜 악성코드 경고 팝업이 화면에 닿기도 전에 막을 수 있습니다.
실수로 인한 다운로드를 피하세요. 스케어웨어 팝업을 닫을 때는 '닫기'나 'X' 버튼을 누르지 말고 브라우저 창 자체를 닫아야 합니다. Windows에서는 Ctrl + Alt + Delete로 작업 관리자(Task Manager)를 열고, 응용 프로그램 탭에서 해당 프로그램을 찾아 작업 끝내기(End Task)를 클릭하세요.
항상 정품 백신 소프트웨어를 사용하세요. 신뢰할 수 있는 보안 기업의 최신 보호 솔루션을 사용하는 것이 스케어웨어에 대비하는 최선의 방어책입니다. 잠재적 위협을 미리 알려주고, 컴퓨터에 들어온 악성코드는 신속히 격리·제거해 줍니다.
Avast로 기기를 스케어웨어로부터 보호하세요
스케어웨어가 무엇인지, 어떻게 피해야 하는지 아는 것만으로도 무방비한 피해자를 조작해 먹통을 하는 사기꾼들로부터 스스로를 지키는 데 큰 도움이 됩니다. 하지만 최신 위협까지 모두 막아주는 포괄적이고 강력한 백신 앱만큼 확실한 보호를 제공하는 것은 없습니다.
Avast One은 강력한 고급 보호 기능들을 한데 모아 어떤 악성 소프트웨어도 기기에 스며들지 못하게 막아줍니다. 최첨단 머신러닝 기술을 활용해 Avast는 바이러스, 스파이웨어, 랜섬웨어가 개인정보와 보안을 위협하기 전에 선제적으로 찾아내고 차단합니다.
세계 최대 규모의 위협 탐지 네트워크에 연결된 Avast가 24시간 연중무휴 당신을 지켜준다는 사실만으로도 마음 편히 하루를 보낼 수 있습니다.