Safari는 맥(Mac)과 맥북(MacBook)에 탑재된 혁신적인 브라우저로, 다양한 고급 기능을 갖추고 있으며 거의 모든 작업에 최적화되어 있습니다. 빠른 속도 덕분에 사용자는 웹 서핑을 매우 편리하게 즐길 수 있죠. 하지만 때로는 예상치 못한 문제가 발생하기도 합니다. 그중 하나가 바로 브라우저 하이재커(browser hijacker)가 몰래 설치되어 홈페이지를 homesweeklies.com 또는 search.playsearchnow.com으로 강제 변경하는 상황입니다.
Homesweeklies.com이란 무엇일까요?
Homesweeklies.com은 사용자에게 향상된 검색 경험을 제공한다고 주장하는 검색 엔진입니다. 겉모습만 보면 크게 문제가 없어 보일 수 있습니다. 하지만 이 사이트가 어떤 방식으로 확산되는지 자세히 살펴보면 신뢰성을 의심하게 됩니다.
이 검색 엔진은 주로 가짜 또는 기만적인 소프트웨어 설치 프로그램에 번들 형태로 포함되어 배포됩니다. 설치가 진행되면 Mozilla Firefox, Google Chrome, Safari 같은 브라우저를 납치(hijack)하여 설정을 임의로 변경합니다. 더 심각한 문제는 소중한 브라우징 데이터까지 수집한다는 점입니다.
사기성 설치 프로그램이 실행되면 homesweeklies.com이 자동으로 홈페이지로 지정됩니다. 여기에 서드파티(제3자) 브라우저 앱이나 확장 프로그램 같은 '헬퍼 객체(helper objects)'까지 함께 설치되어, 사용자가 의도하지 않아도 homesweeklies.com에 방문하도록 유도됩니다.
전문가 팁: 시스템 문제나 성능 저하를 일으킬 수 있는 성능 이슈, 불필요한 파일, 유해 앱, 보안 위협을 정기적으로 스캔하여 미리 점검하세요.
이러한 변경 사항은 사소해 보이지만 실제로는 매우 성가실 수 있습니다. 더 큰 문제는 개인 정보나 민감한 정보가 담긴 데이터가 수익 창출 목적으로 제3자 앱에 의해 오용될 가능성이 있다는 것입니다. 따라서 어느 날 갑자기 homesweeklies.com으로 리디렉션된다면, 즉시 Safari 설정을 확인하고 수상한 서드파티 앱을 삭제해야 합니다.
Search.playsearchnow.com이란 무엇일까요?
Homesweeklies.com과 마찬가지로 search.playsearchnow.com도 사용자 동의 없이 브라우저 설정을 변경하는 브라우저 하이재커입니다. 주로 광고를 통해 배포되는 가짜 소프트웨어 설치 프로그램에 숨어 들어옵니다.
이 하이재커가 설치되면 PlaySearchNow 브라우저 확장 프로그램이 함께 로드·설치되며, 브라우저의 기본 홈페이지가 search.playsearchnow.com으로 변경됩니다. 새 탭(New Tab) 기능 역시 해당 검색 포털 페이지를 열도록 설정됩니다.
다른 브라우저 하이재커와 마찬가지로, search.playsearchnow.com이 기본 홈페이지나 검색 포털로 지정된 상태는 상당한 위협입니다. 원치 않는 리디렉션이 발생할 뿐만 아니라 사용자의 개인 정보를 수집하여 신원 도용 등에 악용될 수 있습니다.
잠재적 위협이 되는 브라우저 하이재커를 피하는 방법
잠재적으로 원치 않는 브라우저 하이재커의 설치를 막는 방법은 여러 가지가 있습니다. 브라우저 설정을 강화하거나, 위협을 자동으로 차단해주는 보안 도구를 설치할 수도 있습니다.
하지만 가장 확실하고 효과적인 방법은 공식적이고 신뢰할 수 있는 웹사이트에서만 소프트웨어를 다운로드하는 것입니다. 공격적이고 침입적인 광고로 홍보되는 프로그램은 절대 받지 말고, 방문 중인 페이지의 광고 자체를 클릭하지 않는 습관을 들이는 것이 좋습니다.
Safari에서 가장 흔히 발견되는 두 가지 브라우저 하이재커의 실체와 예방법을 알았으니, 이제 실제로 제거하는 방법을 살펴보겠습니다.
Safari에서 브라우저 하이재커 제거하기
수동으로 homesweeklies.com과 search.playsearchnow.com을 제거하는 과정은 길고 복잡해 보일 수 있습니다. 하지만 아래 단계를 차근차근 따라 하면 누구나 해결할 수 있습니다.
- 응용 프로그램(Applications) 폴더를 엽니다. Dock에서 열거나 Finder > 응용 프로그램으로 이동할 수 있습니다.
- 광고를 표시하는 원인이 되는 앱을 찾습니다. 대표적으로 NicePlayer, MPlayerX 등이 있으며, 이를 휴지통(Trash)으로 드래그합니다.
- 그 밖에 수상해 보이는 소프트웨어나 앱이 있다면 마찬가지로 휴지통으로 옮깁니다.
- 이제 homesweeklies.com 및 search.playsearchnow.com 관련 파일이나 폴더를 제거합니다. Finder > 이동(Go) 메뉴로 이동합니다.
- 폴더로 이동(Go to Folder)을 선택합니다.
- 입력창에 /Library/LaunchAgents를 입력하고 이동 버튼을 누릅니다.
- 검색 결과에서 수상한 파일을 찾아 휴지통으로 이동시킵니다.
- 다음으로 애드웨어가 생성한 폴더나 파일을 찾습니다. 다시 Finder > 이동 > 폴더로 이동으로 들어갑니다.
- /Library/Application Support를 입력하고 이동을 클릭합니다.
- 수상해 보이는 파일이나 폴더가 있는지 확인하고 휴지통으로 옮깁니다.
- 애드웨어가 생성한 모든 파일과 폴더를 정리했다면, 이제 Safari의 서드파티 확장 프로그램을 제거할 차례입니다. Safari를 열고 환경설정 > 확장 프로그램(Extensions)으로 이동합니다.
- 수상해 보이는 확장 프로그램을 찾으면, 해당 항목 옆의 제거(Uninstall) 버튼을 클릭합니다.
참고로 일부 서드파티 앱과 프로그램은 재부팅 후 스스로 다시 설치되도록 설계된 경우가 있습니다. 놀라지 마시고 위 단계를 반복해서 실행하면 됩니다.
브라우저 하이재커 공격 이후 복구하는 방법
맥에서 하이재커의 모든 흔적을 지웠다면, 변경되었던 설정들을 원래대로 되돌려야 합니다. 아래 단계를 따라 해보세요.
- Safari를 엽니다.
- 환경설정 > 일반(General)으로 이동합니다.
- 현재 페이지로 설정(Set to Current Page) 버튼을 클릭하거나 옵션 목록에서 선택하여 선호하는 웹사이트를 홈페이지로 지정합니다.
- 아래로 스크롤하여 홈페이지 URL이 원하는 주소인지 확인합니다. 다르다면 수정하세요.
- 다음은 Safari 캐시를 정리합니다. 다시 환경설정으로 돌아가 이번에는 고급(Advanced) 탭을 클릭합니다.
- 개발용 메뉴 표시(Show Develop Menu) 옵션에 체크합니다.
- 이제 Safari 메뉴에 개발용(Develop) 메뉴가 나타납니다. 개발용 > 캐시 비우기(Empty Caches)를 선택합니다.
- 마지막으로 웹사이트 데이터와 방문 기록을 삭제합니다. Safari 메뉴에서 방문 기록 및 웹사이트 데이터 삭제를 선택합니다.
- 모든 방문 기록(All History)을 선택한 후 방문 기록 지우기(Clear History) 버튼을 눌러 완료합니다.
마무리
여기까지 Safari에서 가장 흔히 만나는 두 가지 브라우저 하이재커의 실체, 제거 방법, 그리고 피해 복구 방법까지 살펴보았습니다. 다음에 Safari 사용 중 이런 문제를 마주하게 되면 어떻게 대처해야 할지 이제 명확히 알겠죠?
맥과 Safari가 지금은 멀쩡해 보여도, 신뢰할 수 있는 Mac 클리닝 도구를 설치해 두는 것을 권장합니다. 정기적인 스캔을 통해 심각한 문제로 번질 수 있는 잠재적 위협을 미리 발견할 수 있는 예방 조치이기 때문입니다.
단, 클리닝 도구조차 반드시 소프트웨어 개발사의 공식 웹사이트에서 다운로드해야 합니다. 그렇지 않으면 또 다른 homesweeklies.com이나 search.playsearchnow.com 사건이 브라우저에서 벌어질 수 있습니다.
Safari 브라우저 하이재커에 대해 궁금한 점이 해결되었나요? 추가로 알고 계신 정보가 있다면 댓글로 공유해 주세요!