Computer >> 컴퓨터 >  >> 문제 해결 >> 컴퓨터 유지 보수

Chrome·Safari에서 Weknow.ac 악성코드(브라우저 하이재커) 완벽 제거 가이드

Mac 시스템에 침투해 악의적인 목적을 달성하려는 멀웨어는 끊임없이 등장하고 있습니다. Weknow.ac는 그중 하나로, 웹 브라우저의 홈페이지와 기본 검색 엔진을 https://weknow.ac로 강제 변경하는 브라우저 하이재커입니다. 나아가 사용자가 입력하는 검색어를 가로채 광고를 표시하기도 합니다.

이 글에서는 Mac이 감염되었는지 확인하는 방법과 Chrome 및 Safari에서 Weknow.ac를 제거하는 구체적인 절차를 안내합니다.

Weknow.ac, 브라우저 하이재커 제대로 알기

여러 Mac 사용자들이 Weknow.ac 감염 경험을 보고한 바 있습니다. 한 사용자는 기본 브라우저인 Chrome에서 Google을 홈페이지와 검색 엔진으로 사용 중이었는데, Flash 다운로드 팝업을 실수로 클릭한 직후 감염 징후를 발견했습니다. 또 다른 사용자는 MacBook Air에서 Flash Player 다운로드를 잘못 클릭했고, 다운로드가 완료되자마자 노트북이 재시작되는 현상을 겪었습니다.

그렇다면 어떻게 Weknow.ac는 사용자의 승인 없이 컴퓨터에 침입할 수 있을까요?

전문가 팁: 시스템 문제나 성능 저하를 일으킬 수 있는 성능 이슈, 정크 파일, 유해 앱, 보안 위협을 스캔으로 점검해 보세요.

핵심 답은 바로 여러분이 다운로드하고 설치한 각종 프리웨어(freeware)와 셰어웨어(shareware)입니다. Weknow.ac는 매우 쉽게 컴퓨터에 침투할 수 있으며, 주된 경로는 소프트웨어 번들, 프리웨어, 그리고 애드웨어와 잠재적으로 원치 않는 프로그램(PUP)을 유포하는 웹사이트에서 만든 서드파티 앱입니다.

이러한 브라우저 하이재커의 제작자들은 멀웨어를 Adobe Flash Player처럼 정상적으로 보이는 다운로드 파일에 '번들' 형태로 숨겨 macOS 보안 조치를 교묘히 회피합니다. 이후 브라우저를 조작해 Weknow.ac를 기본 홈페이지, 새 탭, 검색 엔진으로 설정하게 됩니다.

감염 여부는 비교적 쉽게 확인할 수 있습니다. Chrome이나 Safari 같은 브라우저를 실행했을 때 평소 홈페이지 대신 Weknow.ac 검색 페이지가 나타난다면 감염된 것입니다. 이 페이지는 Google의 정식 검색 페이지를 흉내 낸 저질스러운 모조품입니다.

안타깝게도 이 멀웨어는 제거가 쉽지 않습니다. 브라우저 설정에서 애드웨어 관련 항목만 수동으로 삭제해서는 해결되지 않는 경우가 많습니다. 따라서 먼저 검증된 멀웨어 제거 프로그램으로 컴퓨터를 스캔해 모든 악성 코드를 삭제하는 것이 좋습니다.

Mac에서 Weknow.ac 제거하는 단계별 방법

Mac과 Chrome, Safari에서 Weknow.ac를 제거하는 방법은 여러 가지가 있습니다. 우선 Mac을 주기적으로 청소하고 최적화하여 저장 공간을 확보하고 전반적인 성능을 개선하는 습관을 들이세요. Mac 수리 도구를 활용하면 빠른 스캔으로 문제를 진단하고 불필요한 앱과 공간을 차지하는 요소들을 제거하는 데 도움이 됩니다.

아래에서 가장 효과적인 방법들을 소개합니다.

1. 시스템 환경설정(System Preferences)을 통한 제거

  1. Apple 메뉴 또는 Dock에서 시스템 환경설정을 실행합니다.
  2. 프로파일(Profiles) 항목을 찾습니다. 손쉬운 사용(Accessibility) 옆에 위치해 있습니다.
  3. 해당 창을 열고 Admin Prefs라는 이름의 프로파일이 있는지 확인합니다.
  4. Admin Prefs를 클릭한 후, 자물쇠 아이콘을 누르고 사용자 이름과 비밀번호를 입력해 잠금을 해제합니다(요청될 경우). 창 하단의 '-' 버튼을 클릭하면 해당 프로파일이 삭제됩니다.

2. 시작 항목(Login Items) 점검

멀웨어는 로그인 항목에 숨어 Mac 부팅 시 함께 실행되도록 설정되는 경우가 있습니다. 아래 방법으로 찾아 제거하세요.

  1. 시스템 환경설정으로 이동해 사용자 및 그룹(Users & Groups)을 클릭합니다.
  2. 본인의 사용자 계정을 선택한 후 자물쇠 아이콘을 클릭하고 로그인 정보를 입력합니다.
  3. 로그인 항목(Login Items) 탭을 선택합니다.
  4. 항목 목록을 살펴보고 Weknow.ac 하이재커나 다른 멀웨어로 의심되는 항목을 클릭한 후 '-' 버튼을 눌러 제거합니다.

3. Weknow.ac 관련 브라우저 확장 프로그램 찾아 제거

브라우저 하이재커와 관련된 확장 프로그램이나 애드온을 찾아 삭제하려면 아래 단계를 따르세요.

  1. 감염된 브라우저에 따라 진행합니다. Chrome의 경우 Chrome 메뉴에서 환경설정(Preferences)을 선택한 후 왼쪽 창의 확장 프로그램(Extensions) 링크를 클릭합니다. Safari의 경우 Safari 메뉴에서 환경설정을 열고 확장 프로그램 아이콘을 클릭하면 설치된 모든 확장 프로그램이 표시됩니다.
  2. Weknow.ac 관련 항목을 찾아 제거(Remove) 또는 삭제(Uninstall)를 클릭합니다.
  3. 브라우저를 종료합니다.
  4. 키보드에서 Command + C를 눌러 다음 문자열을 복사합니다: ~/Library/LaunchAgents.
  5. Finder를 열고 메뉴 막대에서 이동 > 폴더로 이동(Go to Folder)을 선택합니다.
  6. Command + V로 복사한 문자열을 붙여넣고 Return 키를 눌러 해당 폴더로 이동합니다.
  7. LaunchAgents 폴더가 열리면 내부의 다음 파일들을 확인합니다: download.plist; unknown.ltvbit.plist; unknown.update.plist. 여기서 'unknown'은 실제 멀웨어 이름을 의미하며, Genieo, Inkeeper, CleanYourMac, MacKeeper, InstallMac, SoftwareUpdater처럼 낯선 파일명이 발견되는 경우가 많습니다.
  8. 의심스러운 파일을 모두 휴지통으로 드래그한 후 컴퓨터를 재시작합니다.
  9. 같은 방법으로 다음 문자열을 사용해 또 다른 폴더를 엽니다: ~/Library/Application Support.
  10. 의심스러운 항목을 다시 찾아 휴지통으로 드래그합니다.
  11. 숨김 해제된 다음 폴더들에도 동일한 방법을 반복 적용합니다: /Library/LaunchAgents; /Library/LaunchDaemons; /Library/Application Support.

4. 홈페이지와 검색 엔진 복원하기

이제 멀웨어와 작별하고 원래의 홈페이지와 검색 엔진을 복원할 차례입니다. Chrome의 경우 아래 단계를 따르세요.

  1. 브라우저를 열고 주소창에 chrome://settings/를 입력한 후 Enter 키를 누릅니다.
  2. 시작할 때(On Startup) 섹션에서 특정 페이지 또는 페이지 집합 열기를 선택합니다.
  3. More Actions(추가 작업)를 클릭한 후 수정(Edit)을 선택합니다.
  4. Weknow.ac를 대체할 원하는 웹 주소를 홈페이지로 입력하고 저장(Save)을 클릭합니다.
  5. 검색 엔진(Search Engine)으로 이동해 검색 엔진 관리…를 클릭해 기본 검색 엔진을 설정합니다.
  6. 의심스러운 검색 엔진 항목으로 이동해 More Actions를 누른 후 목록에서 삭제(Remove from list)를 클릭합니다.
  7. 검색 엔진 화면으로 돌아가 주소창에 사용되는 검색 엔진에서 정상적인 항목을 선택합니다.

Safari 사용자라면 아래 단계를 따르세요:

  1. 브라우저를 열고 화면 좌측 상단의 Safari 메뉴로 이동한 후 환경설정(Preferences)을 선택합니다.
  2. 일반(General) 탭에서 기본 검색 엔진(Default Search Engine) 항목으로 이동합니다. Google 또는 다른 정상적인 검색 엔진을 선택하세요.
  3. 새 창이 열리는 위치(New Windows Open With) 필드를 홈페이지(Homepage)로 설정합니다.
  4. 홈페이지(Homepage) 항목에서 Weknow.ac를 삭제하고 선호하는 웹 주소를 기본 홈페이지로 입력합니다.

Weknow.ac를 100% 확실하게 제거하고 싶다면 Chrome과 모든 Chrome 데이터 파일을 Mac에서 완전히 삭제하는 방법도 있습니다. 이렇게 하면 새 버전의 브라우저를 처음부터 깨끗하게 재설치할 수 있습니다. 잃고 싶지 않은 북마크가 있다면 미리 내보낸 후 재설치가 완료되면 다시 가져오면 됩니다.

마무리

Weknow.ac는 CleanYourMac 같은 문구로 프로그램을 홍보하며, 브라우저를 조작해 자신을 기본 홈페이지, 새 탭, 검색 엔진으로 설정하는 매교묘한 브라우저 하이재커입니다.

사용자가 다운로드하고 설치한各종 프리웨어와 셰어웨어, 그리고 Flash Player처럼 정상적으로 보이는 파일에 교묘히 번들링되어 동의 없이 컴퓨터에 침투할 수 있었던 것입니다.

이 멀웨어를 제거하는 것은 결코 쉽지 않지만, 위에서 소개한 단계들을 차근차근 따라 하면 여러분의 상황에 맞는 해결책을 찾을 수 있을 것입니다.

Weknow.ac 멀웨어와 관련된 경험이 있으신가요? 아래 댓글로 알려주세요!

오류가 발생하거나 시스템이 유독 느려졌다면 컴퓨터 점검이 필요한 신호입니다. Windows용 Outbyte PC Repair 또는 Outbyte Antivirus를 다운로드하여 일반적인 성능 문제를 해결해 보세요. 사용 중인 기기에 맞는 도구를 다운로드해 컴퓨터 문제를 해결할 수 있습니다.
Outbyte에 대한 자세한 정보와 제거 안내를 확인하세요. EULA 및 개인정보 처리방침을 검토해 주시기 바랍니다.