플러그인은 우리의 일상과 업무를 더욱 편리하게 만들어 주는 도구입니다. 특히 업무에 기술을 적극적으로 활용하는 사람들에게 없어서는 안 될 존재죠. 많은 노트북과 데스크톱 사용자들이 작업 효율성과 생산성을 높이기 위해 브라우저나 기기에 플러그인, 확장 프로그램, 애드온을 가장 먼저 설치합니다. 예를 들어 비밀번호를 안전하게 저장해 주는 플러그인, 웹 페이지 데이터를 분석하는 플러그인, 프로그램을 빠르게 실행해 주는 플러그인 등이 있습니다.
하지만 모든 것과 마찬가지로 예외는 존재합니다. 모든 플러그인이 유용한 것은 아니며, 악성 플러그인 역시 곳곳에 만연해 있습니다. 이런 악성 플러그인은 대부분 사용자가 인지하지 못한 사이에 설치되며, 다운로드한 번들 파일이나 업데이트 안에 몰래 숨어 있는 경우가 많습니다. 유해한 플러그인은 Mac, Android, Windows 등 운영체제와 관계없이 기기를 위협할 수 있습니다. 악성 프로그램은 개인 정보를 탈취하거나 사용자의 활동을 몰래 추적하고, 심한 경우 컴퓨터 자체에 돌이킬 수 없는 손상을 입히기도 합니다.
악성 플러그인으로부터 Mac을 방어하는 방법
그렇다면 Mac에 플러그인을 설치할 때 어떤 점을 고려해야 할까요? 설치하려는 확장 프로그램이 정상적인지 악성인지 어떻게 구분할 수 있을까요? 유해한 Mac 플러그인으로부터 내 Mac을 지키려면 무엇을 해야 할까요? 아래에서 플러그인을 다운로드하거나 사용할 때 반드시 숙지해야 할 안전 가이드를 확인하세요.
신뢰할 수 있는 출처에서만 다운로드하기
웹 페이지를 열었을 때 프로그램이나 확장 프로그램 설치를 유도하는 팝업이 나타나면 즉시 닫아야 합니다. 대부분 악성 코드가 포함되어 있을 가능성이 높습니다. 특히 영화 스트리밍 또는 다운로드 사이트에서는 악성 플러그인이 포함된 가짜 팝업을 흔히 만날 수 있습니다. 이런 사이트는 원하는 영화나 파일에 접근하기 전에 먼저 해당 플러그인을 설치하라고 요구합니다. 이러한 제안에 현혹되지 마세요. 플러그인을 다운로드하는 순간 컴퓨터가 감염될 위험이 매우 높습니다.
Mac에서 Safari를 즐겨 사용한다면, 확장 프로그램과 플러그인은 반드시 Safari Extensions 스토어에서만 다운로드하세요. Chrome, Firefox 등 다른 브라우저 역시 검증된 플러그인을 제공하는 전용 공식 스토어를 운영하고 있습니다.
Safari에서 확장 프로그램을 사용하려면 다음 단계를 따르세요:
- Safari 메뉴에서 'Safari 확장 프로그램'을 클릭하여 갤러리를 엽니다.
- 설치하려는 확장 프로그램을 찾아 '지금 설치'를 클릭합니다.
- 화면에 표시되는 지침에 따라 설치를 완료합니다.
Safari 9(OS X Yosemite 이상)를 사용 중이라면 Safari 플러그인은 자동으로 업데이트됩니다. 하지만 수동으로 업데이트하고 싶다면 다음 단계를 따르세요:
- Safari 메뉴에서 '환경설정'으로 이동한 후 '확장 프로그램'을 클릭합니다.
- 업데이트가 있는 경우 창 왼쪽 하단의 '업데이트'를 클릭합니다.
- 설치하려는 플러그인이나 확장 프로그램 옆의 '업데이트' 버튼을 클릭합니다.
또 다른 방법은 개발사 웹사이트에 직접 방문하여 확장 프로그램을 다운로드하는 것입니다. Safari용 확장 프로그램 파일 이름에는 .safariextz 확장자가 붙으며, 파일을 다운로드한 후 더블클릭만 하면 설치됩니다. 다만 이런 파일은 Apple(Safari)의 서명이나 호스팅을 받지 않았으므로 설치 시 항상 주의해야 합니다. 미리 예방하는 것이 치료보다 낫다는 오래된 격언처럼 말입니다.
추가로 기억해야 할 점은 Flash Player, Java, Silverlight, Acrobat이 가장 보안에 취약한 플러그인이라는 사실입니다. 따라서 새로운 플러그인은 정말 필요한 경우에만 설치하는 것이 좋습니다.
모든 브라우저에는 사용자가 허용했을 때만 플러그인이 활성화되는 보안 시스템이 내장되어 있습니다. 확장 프로그램이 필요한 웹사이트에 접속하면 해당 확장 프로그램 사용 여부를 묻는 팝업이 표시되고, 버튼을 클릭하면 브라우저에서 설치 확인 경고가 한 번 더 나타납니다. 즉, 설치 여부를 신중하게 고민할 기회가 두 번 주어지는 셈이니, 충분히 생각한 후 결정하세요.
유해한 플러그인이 Mac을 위협하는 두 가지 방식
모든 사용자가 경계해야 하는 유해한 플러그인은 크게 '취약한 플러그인'과 '악성 플러그인' 두 가지 유형으로 나눌 수 있습니다.
- 취약한 플러그인: 플러그인 자체는 악성이 아니지만 설치 후 내부에 보안 취약점이 존재하여, 악성 웹사이트나 악의적인 스크립트에 악용될 수 있습니다. 대표적으로 Flash Player는 오랫동안 수많은 보안 취약점으로 문제가 되어 왔습니다. 이러한 취약점이 악용되면 소중한 데이터가 유출될 위험에 처할 수 있습니다.
- 악성 플러그인: 사용자의 개인 정보와 시스템을 위험에 빠뜨리도록 의도적으로 설계된 플러그인입니다. 주로 멀웨어에 의해 설치되거나, 불법 또는 신뢰할 수 없는 웹사이트에서 프로그램을 설치할 때 함께 딸려 들어옵니다. 예를 들어 VLC만 설치했다고 생각했는데, 알지 못하는 사이 악성 플러그인이 번들로 포함되어 컴퓨터에 설치되는 경우입니다. 따라서 무언가를 설치할 때는 반드시 출처를 확인하고, 설치 과정의 모든 안내 내용을 꼼꼼히 읽어야 합니다.
Mac에 새로운 응용 프로그램이나 확장 프로그램을 설치할 때는 각별히 주의를 기울이는 것이 좋습니다. 추가적인 보호 방법으로는 Outbyte macAries 같은 서드파티 클리닝 소프트웨어를 실행하여 멀웨어에 악용될 수 있는 불필요한 파일과 응용 프로그램을 주기적으로 정리하는 것도 좋은 방법입니다.