Mac은 일반적으로 안정적이고 보안성이 뛰어난 기기로 알려져 있지만, 다른 모든 기술 제품과 마찬가지로 약점이 존재하며 이를 악의적인 공격자들이 악용할 수 있습니다. 최근 몇 년간 Mac을 대상으로 한 멀웨어 및 바이러스 공격 사례가 여러 차례 보고되었지만, 아직 대유행 수준까지는 번지지 않았습니다. 그럼에도 불구하고 위협이 실재한다는 사실은 변함없으며, Mac 사용자 역시 사이버 공격에 완전히 안전하다고 할 수 없습니다.
가장 최근에 보고된 Mac 위협은 2018년 1월 뉴스에 오른 OSX/MaMi입니다. 이 멀웨어는 새로운 루트 인증서를 설치하도록 설계되어, 암호화된 통신까지도 가로챌 수 있었습니다. 트래픽을 성공적으로 악성 서버로 우회시키는 데 성공하는 순간, 민감한 정보가 탈취될 위험에 처하게 됩니다.
이런 위협들 때문에 무료 Mac 바이러스 제거 방법을 숙지해 두는 것이 필수적입니다. 바이러스 제거 방법뿐만 아니라, 멀웨어와 바이러스 감염의 징후, 그리고 악성 프로그램의 주요 유입 경로에 대해서도 스스로 학습해 두어야 합니다.
내 Mac이 감염되었나요? 바이러스 감염의 주요 징후
본격적으로 살펴보기 전에 한 가지 개념부터 정확히 짚고 넘어갑시다. 앞서 멀웨어와 바이러스를 함께 언급했는데, 이 둘은 서로 다릅니다. 멀웨어는 일반적으로 시스템에 도움이 될 것처럼 위장한 앱이나 프로그램 형태로 잠입하지만, 실제로는 온라인 활동을 감시하거나 민감한 데이터를 수집하는 등 나쁜 행동을 합니다. 반면 바이러스는 다양한 경로로 시스템에 침투하여 시스템을 교란하도록 설계된 코드 조각입니다.
프로 팁: 시스템 문제나 성능 저하를 일으킬 수 있는 성능 이슈, 정크 파일, 유해 앱, 보안 위협을
Mac 스캔으로 점검해 보세요.
Mac 바이러스 제거의 첫걸음은 당연히 내 기기에 바이러스가 있는지 확인하는 것입니다. 대표적인 증상은 다음과 같습니다:
- Mac이 갑자기 느려지고 버벅거립니다.
- 직접 설치한 기억이 없는 새 툴바나 브라우저 플러그인이 나타납니다.
- 검색 결과가 전혀 다른 사이트로 리디렉션되거나, 원래 방문하려던 사이트의 가짜 버전으로 연결됩니다.
- 모든 웹페이지에 광고가 도배되며, 광고가 없을 법한 페이지에서도 나타납니다.
- 최근 검색 기록과 전혀 관련 없는 광고가 갑자기 팝업됩니다.
이러한 징후를 발견했다면 당황하지 말고 신중하게 대응하세요. Mac 속도 저하에는 여러 가지 원인이 있을 수 있습니다. 정크 파일과 캐시 과부하 때문일 수도 있고, RAM 부족 탓일 수도 있습니다. 최악의 상황이라고 단정하기 전에 서드파티 클리닝 도구로 Mac 스캔을 실행해 불필요한 항목을 제거하면 성능이 개선되는지 확인해 보세요. 하지만 문제가 계속된다면 멀웨어나 바이러스 감염일 가능성이 높습니다.
바이러스와 멀웨어는 어디에서 유입될까?
그렇다면 현재 Mac에 피해를 주고 있는 멀웨어나 바이러스는 어디에서 온 것일까요? 주요 유입 경로는 다음과 같습니다:
- 악성 코드가 심어진 소프트웨어 – 때때로 정상적인 프로그램과 파일에 몰래 멀웨어나 바이러스가 포함되어 있을 수 있습니다. 사용자가 모르게 설치를 동의하게 되는 단순한 애드웨어부터, 중요한 정보를 수집하도록 설계된 더 위험한 종류까지 다양합니다.
- 가짜 파일과 프로그램 – 멀웨어와 바이러스는 다른 프로그램으로 위장하기도 하는데, 아이러니하게도 백신이나 안티멀웨어 프로그램인 척하기도 합니다. 또한 사용자가 의심 없이 다운로드한 사진, 동영상, PDF 파일 형태로 위장하기도 합니다.
- 가짜 업데이트와 유틸리티 – Mac의 특정 프로그램이나 앱을 위한 가짜 업데이트 또는 시스템 도구를 다운로드하면서 멀웨어에 감염될 수도 있습니다.
- 보안되지 않은 웹사이트 – URL 표시줄에 자물쇠 아이콘이 보이지 않는다면 보안이 취약한 사이트를 열람 중이라는 뜻입니다. 해당 사이트 자체에 악의가 없더라도 멀웨어와 바이러스에 쉽게 침투당할 수 있고, 결과적으로 여러분의 시스템까지 위협이 확산됩니다.
무료 바이러스 방어책: Mac의 내장 도구
이런 위협으로부터 Mac을 보호하고 침입한 위협을 제거하려면 돈을 지불해야 한다고 생각할 수 있습니다. 하지만 Mac이 어떻게 보안성 높은 기기라는 명성을 얻었는지 궁금하지 않으신가요? 비결은 바로 눈에 보이지 않게 백그라운드에서 멀웨어와 바이러스로부터 보호해 주는 내장 도구들 덕분입니다. Mac에는 다음과 같은 기능이 탑재되어 있습니다:
- 파일 격리(File Quarantine) – OS X Leopard에서 처음 도입된 Mac 기능입니다. Safari나 Mail 같은 격리 기능을 지원하는 플랫폼을 통해 잠재적으로 악성인 파일을 다운로드하면 해당 파일은 격리됩니다. 파일을 열 때 macOS에서 정말 열 것인지 확인을 요청하며, 시스템에 위험할 수 있다는 경고를 표시합니다. 경고에 귀 기울여 파일을 열지 않는 것이 좋습니다.
- 게이트키퍼(Gatekeeper) – 기본적으로 파일 격리와 유사하게 작동하지만, 대상은 애플리케이션입니다. Mountain Lion에서 처음 도입된 비교적 최신 프로그램으로, 인터넷(App Store 외부)에서 직접 다운로드하는 멀웨어와 위험한 앱으로부터 Mac을 보호하도록 설계되었습니다. Apple은 App Store 외부에서 앱을 배포하는 공인 개발자에게 고유한 Developer ID를 부여합니다. Developer ID가 없는 개발자가 만든 앱은 게이트키퍼가 설치를 차단하며, 위조되거나 변조된 Developer ID를 사용한 앱도 마찬가지로 차단됩니다.
- Xprotect – Apple이 기본 제공하는 Mac 바이러스 스캔 기능입니다. Snow Leopard에서 파일 격리의 내장 기능으로 처음 선보였으며, 인터넷에서 다운로드한 파일 내부에 묻어 있는 멀웨어와 바이러스를 검사하기 위해 추가되었습니다. 파일이 감염된 것으로 확인되면 사용자에게 알려주며, 해당 파일은 휴지통으로 이동해야 합니다.
Mac의 경고 메시지를 진지하게 받아들이는 습관만으로도 멀웨어와 바이러스 없는 환경을 유지할 수 있습니다.
감염이 의심될 때 지켜야 할 안전 수칙
파일 격리, 게이트키퍼, Xprotect가 시스템 침투를 시도한 위협을 탐지했다면, Mac이 완전히 깨끗하다고 확신할 때까지는 평소보다 더욱 신중하게 기기를 사용해야 합니다.
- 비밀번호 입력 금지 – 멀웨어나 바이러스 감염이 의심된다면 비밀번호나 로그인 정보를 입력해야 하는 작업은 피하세요. 일부 멀웨어는 키로거를 내장하고 있어 입력하는 로그인 자격 증명을 기록합니다. 심지어 스크린샷을 캡처하는 경우도 있으므로, 메모나 문서에서 비밀번호를 복사·붙여넣는 것도 삼가세요. '비밀번호 표시' 옵션 클릭 역시 하지 않는 것이 좋습니다.
- 오프라인 상태 유지 – 위협이 완전히 제거되었다고 확신할 때까지는 Mac의 Wi-Fi를 끄거나 이더넷 케이블을 분리하세요. 이렇게 하면 허가받지 않은 데이터 전송을 막을 수 있습니다. 부득이하게 인터넷을 사용해야 한다면 다른 기기를 활용하는 것이 좋습니다.
- 활성 상태 보기(Activity Monitor) 활용 – 업데이트나 앱과 함께 멀웨어가 설치된 것 같은 직감이 든다면 Command + Q를 눌러 해당 앱을 종료하세요. 메뉴에서 '종료'를 선택해도 됩니다. 그다음 응용 프로그램 > 유틸리티 폴더에 있는 활성 상태 보기를 엽니다. 오른쪽 상단 검색창에 방금 종료한 앱 이름을 입력하세요. 이미 종료했는데도 실행 중인 프로그램 목록에 여전히 표시된다면 의심이 맞았던 것입니다. 해당 프로그램을 선택하고 도구 모음 왼쪽 상단의 [X] 버튼을 클릭한 후 '강제 종료'를 선택하세요.
- 서드파티 Mac 클리너 활용 – Mac 수리 앱 같은 도구는 Mac 내장 보호 기능 위에 추가적인 방어막 역할을 합니다. 이런 도구로 문제가 있는 파일과 앱을 스캔하여 유지할지 삭제할지 판단함으로써 최적이고 안전한 성능을 확보할 수 있습니다.
- 백업에서 복원 – Time Machine 백업을 최신 상태로 유지해 왔다면, 멀웨어와 바이러스에 감염되기 전 시점의 Mac 버전으로 복원할 수 있습니다.
- 비밀번호 변경 – Mac을 예전 버전으로 복원한 후에는 모든 계정의 비밀번호를 변경하는 것이 좋습니다. 이렇게 하면 멀웨어가 로그인 정보를 탈취했더라도 더 이상 계정에 접근하는 데 사용될 수 없습니다.
- macOS와 앱 재설치 – 시스템에 멀웨어나 바이러스의 흔적이 남아 있지 않음을 완벽히 확보하는 마지막 수단은 macOS와 사용 중인 모든 앱을 재설치하는 것입니다.
- 은행 확인 – 신용카드 발급사에 연락해 카드로 승인되지 않은 거래가 있었는지 확인하세요. 은행 계좌에서 동의 없이 이체된 금액이 있는지도 점검해야 합니다. 신용카드사와 은행에 상황을 알리고, 이례적인 거래를 승인하지 말라고 요청하세요. 가능하다면 새 카드를 발급받고 온라인 계정 로그인 정보 변경을 요청하는 것이 좋습니다.
이처럼 여러분의 Mac에는 무료로 바이러스를 제거할 수 있는 도구가 이미 갖춰져 있습니다. 하지만 악의적인 개발자들이 언제 내장 도구를 회피하고 숨어들 수 있는 멀웨어와 바이러스를 만들어 낼지는 아무도 알 수 없습니다. 물론 Apple도 진화된 위협에 대응하기 위해 향상된 무료 백신 도구를 다시 개발하고 제공할 것입니다. 그러나 Mac을 안전하게 지키기 위해서는 사용자 스스로의 노력도 필요합니다. 악성 파일과 프로그램을 정기적으로 스캔하고, 보안되지 않은 사이트는 멀리하는 습관을 들이세요.