많은 사용자가 맥(Mac) 컴퓨터는 바이러스나 악성코드(맬웨어)로부터 안전하다고 믿고 있습니다. 하지만 이것은 흔한 오해일 뿐입니다. 맥 역시 맬웨어 공격에 취약하며, 그 역사도 생각보다 깁니다. 실제로 최초로 알려진 마이크로컴퓨터 바이러스인 엘크 클로너(Elk Cloner)는 바로 맥을 위해 만들어졌습니다. 1982년 당시 15세였던 리처드 스크렌타(Richard Skrenta)가 작성한 이 바이러스는 플로피 디스크를 통해 유포되었으며, Apple II 시스템을 표적으로 삼았습니다. 직접적인 피해를 주지는 않았지만, 감염된 컴퓨터가 50번째 부팅마다 시 한 편을 화면에 표시하는 장난을 일으켜 많은 사용자를 곤혹스럽게 만들었습니다.
맥을 노리는 다양한 맬웨어
그로부터 36년이 지난 지금, 맥 맬웨어의 양상은 크게 달라졌습니다. 바이러스와 공격은 더욱 공격적이고 파괴적이며, 탐지하기도 훨씬 어려워졌습니다.
새로운 위협 중 하나인 OSX.MaMi는 포럼에서 한 사용자가 "DNS 설정이 변경되었는데 되돌릴 수 없다"고 신고하면서 처음 알려졌습니다. 이 맬웨어는 DNS 설정을 변경하고 사용자가 이를 복구하지 못하도록 차단합니다. 또한 키체인(keychain)에 새로운 신뢰 루트 인증서를 몰래 설치합니다. 이러한 동작은 사용자를 피싱 사이트로 유도해 로그인 정보 등 자격 증명을 탈취하려는 목적으로 매우 위험합니다.
또 다른 맥 맬웨어인 다크 카라칼(Dark Caracal)은 자바(Java)로 작성된 CrossRAT으로, 감염된 맥 컴퓨터에 기본적인 원격 백도어 접근 권한을 제공하도록 설계되었습니다. 다행히 이 맬웨어는 개발 초기 단계에서 조기에 발견되었습니다.
OSX.CreativeUpdate 역시 최근 발견된 맥 맬웨어입니다. MacUpdate 웹사이트가 해킹당하는 사건이 발생했을 때 일부 앱의 다운로드 링크에 악성 링크가 숨겨져 있었습니다. 이렇게 감염된 앱을 설치하면 '모네로(Monero)'라는 암호화폐를 몰래 채굴하게 됩니다.
전문가 팁
성능 저하나 시스템 문제를 일으킬 수 있는 정크 파일, 유해 앱, 보안 위협을 정기적으로 점검하는 습관을 들이세요.
맬웨어 감염 여부 확인 방법
모든 맬웨어가 같은 증상을 보이는 것은 아니지만, 주의 깊게 살펴야 할 공통 징후들이 있습니다. 아래 증상이 나타난다면 컴퓨터가 감염되었을 가능성이 있습니다.
- 갑자기 기기 속도가 눈에 띄게 느려짐
- 설치한 기억이 없는 브라우저 툴바가 나타남
- 기본 검색 엔진이 임의로 변경됨
- 모든 웹 페이지에 광고가 가득함
- 광고 팝업이 계속해서 뜸
이런 증상을 발견했다면 당황하지 마세요. 맬웨어를 제거할 수 있는 방법은 여러 가지가 있습니다.
맬웨어 제거 방법
애플은 맥에 맬웨어로부터 보호해 주는 몇 가지 백그라운드 보안 기능을 기본으로 내장하고 있습니다.
- 파일 격리(File Quarantine) 또는 게이트키퍼(Gatekeeper): 앱을 다운로드할 때마다 파일의 출처와 다운로드 시간을 알려주는 경고가 표시되며, 파일을 열지 여부를 직접 선택해야 합니다. 정식 앱은 보통 개발자의 서명과 애플의 인증을 받습니다. 서명되지 않은 앱은 열 수 없도록 차단됩니다.
- Xprotect: 파일 격리 기능과 연동되어 다운로드한 파일에서 알려진 맬웨어와 바이러스를 검사합니다. 파일이 감염되거나 손상된 경우 휴지통으로 이동하는 것만 허용됩니다.
이러한 내장 기능 외에도, 맥이 맬웨어나 바이러스에 감염된 것으로 의심되면 다음과 같은 조치를 취할 수 있습니다.
- 백신 프로그램 설치: App Store에서 평판 좋은 백신 앱을 다운로드해 전체 시스템을 검사합니다. 감염된 파일을 모두 휴지통으로 옮긴 후, 검사가 끝나면 휴지통을 비워주세요.
- 활성 상태 보기(Activity Monitor) 확인: 최근 설치한 앱이 수상하다면 이름을 확인하고 즉시 종료하세요. Command + Q를 누르거나 메뉴에서 '종료'를 클릭해 앱을 닫을 수 있습니다. 그런 다음 유틸리티 폴더에서 활성 상태 보기를 열고 해당 앱 이름을 검색합니다. 방금 종료했는데도 프로세스가 계속 실행 중이라면 수상한 앱일 가능성이 높습니다. 프로세스를 강제 종료하려면 앱 이름을 선택하고 X 아이콘을 클릭한 후 '강제 종료'를 선택하세요.
- 타임 머신(Time Machine)으로 복원: 감염 사실을 알아차리면 즉시 컴퓨터를 종료하고 타임 머신의 최근 백업으로 복원하세요. 반드시 감염되기 이전 시점으로 되돌리는 것이 중요합니다.
- 캐시 및 다운로드 폴더 정리: 서드파티 클리닝 도구를 사용하거나 수동으로 정리할 수 있습니다.
Safari 사용 시
- Safari 메뉴를 클릭하고 '방문 기록 지우기'를 선택합니다.
- 드롭다운 목록에서 '모든 방문 기록'을 선택합니다.
- '방문 기록 지우기' 버튼을 클릭합니다.
Google Chrome 사용 시
- Chrome 메뉴를 클릭하고 '인터넷 사용 기록 삭제'를 선택합니다.
- 기간 드롭다운에서 '전체 기간'을 선택합니다.
- '데이터 삭제'를 클릭합니다.
다운로드 폴더를 비우려면 모든 파일을 휴지통으로 끌어다 놓은 후 휴지통을 비우면 됩니다. 그래도 감염이 의심된다면 마지막 수단으로 macOS와 앱을 새로 설치하는 것이 좋습니다. macOS를 재설치하기 전에 반드시 하드 드라이브를 포맷하여 바이러스나 맬웨어가 남지 않도록 하세요.
또한 Outbyte macAries 같은 서드파티 클리닝 도구를 활용해 불필요한 파일, 캐시, 임시 파일, 사용하지 않는 앱을 제거하는 것도 좋은 방법입니다. 컴퓨터의 불필요한 데이터를 정리하면 맥의 느려짐 현상이 해소되고, 잔여물이 없어 전반적인 성능이 크게 향상됩니다.
오류가 발생하거나 시스템이 비정상적으로 느려졌다면 컴퓨터에 유지보수가 필요한 시점입니다. Windows용 Outbyte PC Repair 또는 Windows용 Outbyte Antivirus를 다운로드하여 일반적인 컴퓨터 성능 문제를 해결해 보세요. 기기에 맞는 도구를 다운로드해 컴퓨터 문제를 손쉽게 해결할 수 있습니다.
Outbyte에 대한 자세한 정보와 제거 안내를 확인하실 수 있습니다. EULA 및 개인정보 처리방침을 검토해 주세요.