컴퓨터에서 rumow2-vip-bx-004.aaplimg.com의 게이트웨이 백신(AV)이 트로이 목마를 감지했다는 메시지가 표시되었나요? 그렇다면 잘 찾아오셨습니다. 이 글에서는 맥(Mac)의 트로이 목마 바이러스에 대해 알아야 할 모든 것을 정리해 드립니다.
최신 macOS는 악성 공격에 비교적 강하다는 사실을 알고 있어도, 트로이 목마 바이러스를 발견하는 순간 당황하는 사용자가 많습니다. 하지만 사실 맥에 바이러스 파일이 다운로드되더라도 즉각적인 피해로 이어지지 않는 경우가 많습니다. 어떻게 가능한 일일까요?
macOS는 위험한 파일이 실행 가능한 소프트웨어로 작동하는 것을 원천적으로 차단하는 구조로 설계되어 있습니다. 시스템은 파일을 개별적으로 검사하거나 수상한 패턴을 찾지 않지만, 시스템 디렉터리는 잠겨 있어 임의로 수정할 수 없습니다. 또한 다운로드한 프로그램은 반드시 사용자의 승인을 받아야만 설치됩니다.
그래도 맥이 트로이 목마에 감염되었다면 불안해하는 것이 당연합니다. 트로이 목마는 영화 파일이나 정상적인 소프트웨어 설치 프로그램으로 위장해 스스로를 숨기는 교활한 악성코드이기 때문입니다.
전문가 팁: 시스템 문제나 성능 저하를 일으킬 수 있는 성능 이슈, 정크 파일, 유해 앱, 보안 위협을 스캔하여 미리 확인하세요.
다만 너무 걱정하지 않으셔도 됩니다. 맥에서 트로이 목마를 처리하는 것은 생각보다 어렵지 않습니다. 제거 방법을 알아보기에 앞서, 먼저 트로이 목마 바이러스가 정확히 무엇인지 살펴보겠습니다.
트로이 목마 바이러스란 무엇인가?
트로이 목마(Trojan Horse)라고도 불리는 트로이 목마 바이러스는 고대 트로이 전쟁에서 적군 병사를 도시 안으로 들여보내기 위해 사용된 나무 말과 같은 원리로 작동하는 사이버 위협입니다.
맥을 공격하는 트로이 목마는 사용자가 스스로 다운로드하도록 유도하는 방식으로 침투합니다. 정상적인 소프트웨어로 위장하거나, 가짜 소프트웨어 업데이트에 숨어 있기도 합니다. 심지어 백신 프로그램인 척하는 경우도 있습니다.
맥이 트로이 목마에 감염되었는지 확인하는 방법
트로이 목마의 감염 징후는 다른 종류의 바이러스와 비슷합니다. 대표적인 증상은 다음과 같습니다.
- 맥이 평소와 다르게 이상하게 작동하고, 해서는 안 될 동작을 수행합니다.
- 맥이 지나치게 느려져 앱 하나조차 열 수 없을 정도가 됩니다.
- 바탕화면에 광고가 무작위로 팝업 형태로 나타납니다.
- 악성코드 검사 도구가 트로이 목마의 시스템 침입을 확인해 줍니다.
맥에서 Rumow2-vip-bx-004.aaplimg.com 트로이 목마 제거하는 방법
트로이 목마가 감지되었다면 먼저 깊게 숨을 내쉬고 침착하세요. 그런 다음 아래의 단계별 가이드를 따라 하나씩 진행하면 됩니다.
1. 브라우저 확장 프로그램 삭제하기
악성코드는 때때로 브라우저 확장 프로그램으로 위장합니다. 사용 중인 브라우저에 따라 아래 방법으로 제거하세요.
Safari
- Safari를 실행합니다.
- Safari 메뉴에서 환경설정(Preferences)을 선택합니다.
- 확장 프로그램(Extensions) 탭으로 이동합니다.
- Safari에 설치된 모든 확장 프로그램 목록을 확인하고, 수상해 보이는 항목을 클릭합니다. 설치한 기억이 없다면 제거(Uninstall)를 누릅니다.
- 의심스러운 확장 프로그램이 모두 사라질 때까지 위 과정을 반복합니다.
Chrome
- Chrome을 실행합니다.
- 점 세 개 메뉴를 클릭하고 설정(Preferences)을 선택합니다.
- 도구 더보기(More Tools)로 이동합니다.
- 확장 프로그램(Extensions)을 선택합니다.
- 인식할 수 없는 확장 프로그램은 모두 삭제합니다.
Firefox
- Firefox를 실행합니다.
- 도구(Tools) 메뉴로 이동합니다.
- 확장 프로그램(Extensions)을 선택합니다.
- 목록의 모든 확장 프로그램을 검토하고, 알 수 없는 항목은 제거합니다.
2. 의심스러운 앱 삭제하기
악성코드는 다양한 형태로 나타나며, 심지어 바이러스를 잡아주는 보안 소프트웨어로 위장하기도 합니다. 실수로 가짜 프로그램을 다운로드했다면 즉시 삭제해야 합니다.
- 응용 프로그램(Applications) 폴더를 엽니다.
- 가짜 소프트웨어를 찾아 휴지통(Trash)으로 드래그합니다.
- 라이브러리(Library) 폴더로 이동합니다.
- Application Support 폴더에서 방금 삭제한 소프트웨어와 관련된 파일을 찾아 휴지통으로 드래그합니다.
- Launch Daemons와 Launch Agents 폴더에서도 동일하게 진행합니다. 단, 시스템 파일을 삭제하면 오히려 맥에 문제가 생길 수 있으니 주의하세요.
- 4번 과정을 메인 라이브러리 폴더에서 한 번 더 반복합니다.
3. 정크 파일 제거하기
트로이 목마는 때때로 정크 폴더나 파일 속에 숨어 있습니다. 따라서 정크 파일을 정리하는 것만으로도 감염 위험을 줄일 수 있습니다.
맥의 모든 폴더를 직접 하나씩 확인하는 방법도 있지만, 이 과정은 상당히 시간이 걸립니다. 서드파티 맥 클리닝 도구를 사용하면 몇 분 만에 작업을 끝낼 수 있을 뿐만 아니라, 맥이 더 빠르고 효율적으로 작동하도록 만들 수 있습니다.
4. 전문가에게 맡기기
맥에서 트로이 목마를 직접 제거하는 것이 부담스럽다면 전문가의 도움을 받는 것이 좋습니다. 가까운 Apple 서비스센터를 방문해 점검을 요청하세요. 전문가가 바이러스를 제거해 줄 뿐만 아니라, 각종 악성코드로부터 맥을 보호하는 방법까지 추천해 줄 것입니다.
맥을 트로이 목마로부터 보호하는 방법
맥이 트로이 목마에 감염되지 않도록 하는 가장 확실하고 쉬운 방법은, 무엇인지 100% 확신할 수 없는 파일은 절대 다운로드하지 않는 것입니다.
즉, 이메일로 전송된 링크는 클릭하지 말고, 방문하는 웹사이트의 광고 역시 클릭하지 않는 습관이 필요합니다.
가능하다면 맥의 방화벽을 활성화하고, macOS를 항상 최신 버전으로 유지하세요. 수상해 보이는 웹사이트로 리디렉션될 때 브라우저에 표시되는 경고 메시지도 주의 깊게 살펴야 합니다.
도구나 앱을 다운로드할 때 맥이 신뢰 여부를 묻는다면 성급하게 동의(Agree)를 누르지 마세요. 해당 프로그램이 정식 소프트웨어인지 먼저 조사하는 것이 현명합니다.
마무리
맥에서 트로이 목마를 제거하는 것은 생각보다 어렵지 않습니다. 몇 분 안에 해결할 수도 있습니다. 하지만 모든 악성코드가 그렇듯, 처음부터 트로이 목마가 맥에 침투하지 못하도록 예방하는 것이 가장 좋습니다. 조금의 주의와 경계가 큰 피해를 막아줍니다.
맥에서 트로이 목마를 삭제하는 다른 방법을 알고 계시다면 아래 댓글로 공유해 주세요.