애드웨어란 무엇인가?
"축하합니다!!! 무료 아이폰에 당첨되셨습니다!!!!" 지금 바로 클릭하세요!!!!
평소처럼 인터넷을 사용하던 중 갑자기 이런 메시지가 쏟아져 나온 적이 있으신가요? 스팸이라고 생각하셨다면 정답입니다. 이런 광고가 끊임없이 화면을 가득 채운다면, 시스템에 '애드웨어(adware)'라는 악성 소프트웨어(멀웨어)가 설치되어 있을 가능성이 높습니다. 애드웨어를 한마디로 정의하면, 브라우저나 시스템의 여러 부분을 장악하여 원치 않는 광고를 마구 뿌리는 소프트웨어입니다.
애드웨어에는 여러 종류가 있습니다. 일부는 팝업 창이나 운영체제·브라우저의 툴바에 광고를 표시하는 무료 광고 지원형 소프트웨어로, 이 경우에는 합법적인 프로그램에 (짜증 나더라도) 광고가 붙어 있는 형태입니다. 하지만 최악의 경우, 애드웨어는 방문한 웹사이트를 추적하거나 키 입력을 기록하는 등 개인 정보를 수집하는 멀웨어가 됩니다. 이러한 측면에서 애드웨어는 악성 감시 소프트웨어인 스파이웨어와 매우 유사합니다.
애드웨어는 소유주에게 수익을 창출하기 위해 존재합니다. 사용자가 광고를 클릭할 때마다 소유주는 돈을 벌게 됩니다. 또한 애드웨어는 웹 검색 활동을 추적하기 때문에 관심사에 맞춘 타겟 광고를 보여줄 수 있으며, 검색 기록을 제3자에게 판매하기도 합니다. 게다가 브라우저를 바꾼다고 해서 사라지지 않습니다. 애드웨어는 운영체제 자체에 자리 잡고 있기 때문에 어떤 앱으로 웹을 탐색하든 광고는 계속 따라옵니다.
참고로, 온라인에서 수상해 보이는 광고가 많다고 해서 모두 애드웨어는 아닙니다. 애드웨어는 시스템 내부에 상주하며 안쪽에서 광고를 표시합니다. 특히 불법 스트리밍 사이트 같은 의심스러운 곳을 방문하면 수상한(하지만 애드웨어가 아닌) 광고를 많이 볼 수 있습니다. 이런 광고를 클릭하면 애드웨어가 아니더라도 멀웨어 감염 등 다른 문제로 이어질 가능성이 크므로, 출처 불명의 온라인 광고는 피하는 것이 좋습니다. 마음에 드는 혜택이 있다면 광고를 직접 클릭하지 말고, 구글 등으로 검색해 실제로 진짜인지 확인하는 것이 안전합니다.
애드웨어는 어떻게 퍼질까?
애드웨어에 감염되는 경로는 크게 두 가지입니다. 첫 번째는 "무료" 프로그램이나 앱을 다운로드할 때, 사용자의 동의 없이 조용히 애드웨어가 함께 설치되는 경우입니다. 이는 프로그램 개발자가 애드웨어 업체와 제휴하여 "무료" 앱으로 수익을 얻기 때문에 발생합니다.
이런 원치 않는 프로그램은 정크웨어(junkware)라고 불립니다. 심지어 기기에 미리 설치되어 배송되는 경우도 있어, 컴퓨터 성능을 떨어뜨리고 보안을 위협합니다. 다행히 정크웨어는 제거할 수 있습니다.
두 번째로 흔한 감염 경로는 악성 코드 작성자가 브라우저의 취약점을 찾아 악용하는 것입니다. 취약점은 개발 과정에서 우연히 생기며, 제조사들은 이를 막기 위해 자주 업데이트를 배포합니다. 하지만 패치가 아직 출시되지 않았거나 업데이트를 적용하지 않았다면, 해커는 이 취약점을 통해 기기에 침입할 수 있습니다. 애드웨어의 경우 주로 드라이브 바이 다운로드(drive-by download) 형태로 나타나는데, 이는 감염된 웹사이트를 방문하는 것만으로 몰래 소프트웨어가 시스템에 다운로드되는 공격 방식입니다.
애드웨어는 바이러스인가?
사실 그렇지 않습니다. 많은 사람이 모든 유해 소프트웨어를 통칭해 "바이러스"라고 부르지만, 애드웨어는 컴퓨터 바이러스의 엄밀한 정의, 즉 다른 프로그램을 장악해 자기 복제를 하고 네트워크를 통해 새로운 호스트로 퍼져나가는 악성 코드에는 해당하지 않습니다. 애드웨어는 그와 다른 유형의 멀웨어입니다. 멀웨어에는 랜섬웨어, 스파이웨어, 트로이 목마 등 매우 다양한 종류가 있습니다.
누가 애드웨어의 위협에 노출되어 있을까?
개인은 기업보다 애드웨어에 감염될 위험이 더 크며, 거의 모든 기기에서 감염이 가능합니다. 특히 인터넷에 익숙하지 않은 사용자가 가장 위험합니다. "믿기 힘든 초특가 혜택" 같은 해커의 흔한 속임수에 넘어질 가능성이 높기 때문입니다. 하지만 결국 정기적으로 인터넷을 사용하는 사람이라면 누구나 이 성가신 악성 소프트웨어의 위험에 노출되어 있다고 할 수 있습니다. (애드웨어를 피하는 방법의 전체 목록은 아래에서 확인하세요.)
일부 사람들은 멀웨어가 PC만의 문제라고 생각하지만, 이것은 오해입니다. 멀웨어, 특히 애드웨어는 Mac에도 영향을 미치며, 모바일 기기도 감염될 수 있습니다. 실제로 2017년 Avast는 Mac을 겨냥한 2억 5천만 건의 멀웨어 위협을 차단했으며, 그중 4,100만 건이 애드웨어였습니다.
애드웨어와 모바일 기기
안드로이드는 iOS보다 강력한 내장 보안과 체계적인 업데이트 시스템을 갖추고 있지 않아 멀웨어에 더 취약합니다. 하지만 아이폰도 탈옥(jailbreak)된 상태라면, 즉 보호 기능을 우회해 승인되지 않은 서드파티 소프트웨어를 설치했다면 위험에 노출됩니다. 특히 애드웨어는 스마트폰과 태블릿 같은 모바일 기기로 대거 유입되고 있습니다.
2015년, Avast는 게임으로 위장한 일련의 애드웨어 앱이 Google Play 스토어에 오랫동안 남아 있으면서 경각심 없는 사용자들에게 약 1천만 회 다운로드되었다는 사실을 발견했습니다.
해당 앱들(가짜 게임 '두락(Durak)', 가짜 IQ 테스트, 역사 퀴즈 앱 등)은 기기에 설치된 지 30일이 지난 후에야 정체를 드러냈습니다(그래서 문제의 원인을 파악하기 어렵습니다). 그 시점이 되면 기기에 가짜 문제가 있다고 알리는 팝업이 나타납니다. 화면을 클릭해 자세히 알아보거나 문제를 해결하려고 하면, 유료 문자 메시지(비용 청구)를 발송하거나 검색 습관을 기록해 판매하려는 감염된 웹사이트로 리디렉션됩니다.
애드웨어의 악몽은 여기서 끝나지 않았습니다.
2018년에는 Avast가 Google Play에서 공격적인 애드웨어를 포함한 26개의 악성 앱을 발견했습니다. 라이프스타일, 날씨, 암호화폐 앱으로 위장한 이 애드웨어들은 Avast의 신고 후 Google Play에서 삭제되었습니다.
2019년에는 애드웨어를 포함한 85개의 가짜 앱이 Google Play 스토어에서 삭제되었지만, 이미 900만 회 이상 다운로드된 후였습니다. 가장 인기 있던 가짜 앱 'Easy Universal TV Remote'는 단독으로 500만 회 이상 다운로드되었습니다.
단 6개월 후에는 "Google 검수 시스템을 우회하도록 설계된 고급 애드웨어"를 포함한 238개의 앱이 추가로 삭제되었지만, 이 역시 4억 4천만 회 다운로드된 이후의 일이었습니다.
요컨대, 어떤 종류의 기기를 사용하든 멀웨어로부터 보호해야 한다는 것입니다.
애드웨어는 무엇을 하는가?
애드웨어의 종류에 따라 특성과 악성 행위가 다릅니다. 광고 폭탄부터 사용자가 요청하지 않은 플러그인이나 앱을 다운로드하는 것, 인터넷 활동을 추적해 소유주에게 보고하고 제3자에게 판매하는 것까지 다양합니다. 애드웨어가 랜섬웨어 같은 일부 멀웨어에 비해 온순해 보일 수 있지만, 상당히 방해가 되는 존재임은 분명합니다.
일부 애드웨어는 중간자(man-in-the-middle) 공격처럼 작동하기도 합니다. HTTPS 연결(원래 보호되어야 하는)을 포함해 모든 트래픽을 자신들의 시스템을 통해 우회시키는 것입니다. 이런 행위는 온라인 뱅킹과 쇼핑 정보가 애드웨어 개발자에게 노출될 수 있다는 점에서 매우 심각한 문제입니다.
또한 애드웨어는 처리 성능을 잠식합니다. 광고를 다운로드하고 실행하는 과정에서 기기가 평소보다 훨씬 많이 작동하게 되어 속도가 느려집니다. 모바일 기기에 애드웨어가 생기면, 수많은 광고 때문에 데이터 요금이 추가로 청구될 수도 있습니다.
애드웨어는 불법인가?
그렇다고도, 아니라고도 할 수 있습니다. 광고가 포함된 소프트웨어를 무료로 제공하는 것 자체는 본질적으로 불법이 아닙니다. 불법이 되는 것은 사용자가 요청하지 않은 위험한 소프트웨어를 동의 없이 다운로드하는 행위, 그리고 개인 검색 기록을 몰래 추적하고 보고하는 행위입니다. 특정 애드웨어가 불법인지 아닌지는 사실 크게 중요하지 않습니다. 어느 쪽이든 짜증 나고 침해적이며 컴퓨터 성능을 저하시키므로, 반드시 제거해야 할 대상입니다.
애드웨어 감염 여부 확인 방법
눈에 보이는 곳곳에 광고, 광고, 또 광고! 애드웨어의 가장 대표적인 징후는 당연히 인터넷을 탐색하거나 다른 작업을 할 때 수많은 광고가 계속 팝업으로 뜨는 것입니다. 애드웨어 감염을 진단하는 데 도움이 되는 다른 증상은 다음과 같습니다.
- 설치한 적 없는 새 홈페이지, 툴바, 플러그인 또는 확장 프로그램이 생겨 브라우저가 달라졌다.
- 다운로드한 적 없는 새로운 앱이나 프로그램이 나타난다.
- 브라우저가 평소보다 훨씬 느리고 자주 충돌한다.
- 자주 방문하던 사이트가 달라 보이거나, 탐색 중 이상한 곳으로 리디렉션된다.
기기에서 위 증상 중 하나라도 발견된다면, 일종의 멀웨어에 감염되었을 가능성이 높습니다. 많은 멀웨어가 비슷한 증상을 보이기 때문에 정확한 종류를 특정하기 어려울 수 있습니다. 하지만 이런 증상들에 더해 수많은 광고가 나타난다면, 그것은 애드웨어라는 확실한 신호입니다.
감염 시 대처 방법
기기에 애드웨어가 있다고 의심되면, 안티 애드웨어 또는 안티 멀웨어 앱으로 검사를 실행해 문제를 진단해야 합니다. 애드웨어가 발견되면 신뢰할 수 있는 애드웨어 제거 도구가 필요합니다. 이를 통해 감염을 제거하고 기기를 정상 상태로 되돌릴 수 있습니다.
애드웨어 확산을 예방하는 방법
모든 종류의 멀웨어와 마찬가지로, 애드웨어는 제거보다 예방이 훨씬 쉽습니다. 다음과 같은 방법으로 애드웨어의 확산을 막을 수 있습니다.
- 신뢰할 수 있는 광고 차단기 사용: 광고 차단기는 웹 서핑 중 광고를 차단하여, 감염된 웹사이트로 인한 드라이브 바이 다운로드를 막아줍니다.
- 믿기 힘든 초특가 광고 클릭 금지: 무료 아이폰처럼 눈이 휘둥그레질 만큼 좋은 혜택을 내세우는 광고는 대부분 사기입니다.
- 가짜 경고 무시하기: 느낌표가 가득한 화려한 팝업으로 바이러스를 경고하는 메시지도 거의 확실히 가짜입니다.
- 수상한 웹사이트 피하기: 특히 온라인 쇼핑을 할 때는 불법적이거나 의심스러운 웹사이트를 반드시 피하세요.
- 브라우저 개인정보 설정 조정: 사용하는 브라우저에 따라 동의 없이 툴바 등이 설치되지 않도록 설정할 수 있습니다. Avast의 보안 브라우저는 내장된 개인정보 보호 및 보안 기능과 손쉬운 맞춤 설정을 제공합니다.
- 강력한 백신 소프트웨어 사용: 위의 모든 수칙을 지켜도 일부 고집스러운 멀웨어는 빈틈을 찾아 들어올 수 있습니다. Avast 무료 백신 같은 강력한 백신 프로그램은 악성 소프트웨어의 침입을 막는 최선의 방어선입니다.
Avast One으로 가장 위험한 애드웨어까지 차단하세요
인터넷은 때때로 멀웨어가 넘쳐나는 전장처럼 느껴질 수 있지만, 우리는 모든 사람이 안전하고 자신 있게 웹을 탐색할 수 있어야 한다고 믿습니다. Avast One은 강력한 안티 멀웨어 및 개인정보 보호 앱으로, 애드웨어를 차단하고 데이터를 보호합니다. 모든 플랫폼과 호환되어 모든 기기를 안전하게 지켜줍니다. 지금 Avast를 다운로드하고 바이러스와 애드웨어 없는 깨끗한 인터넷 환경을 경험하세요.