요즘 바이러스는 점점 더 교묘해지고 있습니다. 악성 소프트웨어가 컴퓨터를 감염시키는 대표적인 수법 중 하나가 바로 피싱(phishing)입니다. 공격자는 가짜 링크를 마치 정상적인 것처럼 꾸며 놓고, 사용자가 클릭하면 다른 페이지로 연결되어 몰래 악성 소프트웨어가 설치되도록 만듭니다.
많은 맥 사용자는 macOS가 무적이라서 악성코드나 바이러스에 감염되지 않을 것이라고 믿습니다. 하지만 최근의 공격 사례들은 macOS 역시 다른 운영체제와 마찬가지로 악성 소프트웨어에 취약하다는 사실을 보여주고 있습니다. 실제로 맥과 각종 Apple 기기를 노리고 설계된 바이러스도 존재합니다.
특히 최근에는 맥 사용자들 사이에서 Adobe Flash Player 바이러스 감염 사례가 여러 건 보고되었습니다. 특정 웹사이트에 접속하면 운영체제가 이미 최신 상태임에도 불구하고 Adobe Flash Player 업데이트를 계속 요구하는 현상이 그 예입니다.
맥의 'Flash Player 업데이트 필요' 바이러스란?
Adobe Flash Player는 오랫동안 수많은 사용자에게 신뢰받아 온 프로그램입니다. 웹사이트들이 이 소프트웨어를 통해 콘텐츠를 제공했기 때문에, 페이지를 불러오려면 Flash Player가 필요하다는 알림을 보는 일도 매우 흔했습니다.
맥의 Adobe Flash Player 바이러스는 바로 이 점을 악용합니다. 출처를 알 수 없는 프로그램을 설치하라는 요청에는 사용자들이 이미 경각심을 갖고 있기 때문에, '새로 설치'보다 '업데이트'라는 명목이 훨씬 덜 의심받는 것입니다.
대표적인 가짜 업데이트 알림 문구
- Update to the latest version of Flash Player. Your current Adobe Flash Player version is out of date. (최신 버전의 Flash Player로 업데이트하세요. 현재 Adobe Flash Player 버전이 오래되었습니다.)
- WARNING! Your Flash Player is out of date. Please install update to continue. (경고! Flash Player가 오래되었습니다. 계속하려면 업데이트를 설치하세요.)
- 'Adobe Flash Player' is out of date. To continue using 'Adobe Flash Player', download an updated version. ('Adobe Flash Player'가 오래되었습니다. 계속 사용하려면 업데이트된 버전을 다운로드하세요.)
알림 속 링크나 업데이트 버튼을 누르는 순간 DMG 파일이 컴퓨터로 다운로드됩니다. 이 가짜 '업데이트'를 설치하는 순간, 바이러스가 시스템 깊숙이 침입하게 됩니다.
맥에 Adobe Flash Player 바이러스가 감염되면 어떻게 될까?
Adobe Flash Player로 위장하는 것은 공격자가 시스템에 침투하는 여러 방법 중 하나일 뿐입니다. 다운로드된 '업데이트'에 어떤 종류의 바이러스가 심여 있는지, 그리고 시스템에 어떤 영향을 미치는지는 공격자에 따라 달라집니다.
어떤 공격자는 데이터를 훔치거나 시스템에 백도어를 만들기 위해 트로이 목마(Trojan)를 심어 두고, 또 어떤 공격자는 랜섬웨어를 이용해 개인 데이터와 컴퓨터 전체를 인질로 잡고 금품을 요구하기도 합니다.
다만 사용자 보고에 따르면, 맥의 Adobe Flash Player 바이러스로 인해 가장 흔히 나타나는 피해는 성능 저하입니다. 가짜 업데이트를 설치한 후 눈에 띄게 시스템이 느려지고, 별다른 이유 없이 일부 앱이 강제 종료되거나 멈추는 현상이 나타납니다.
이는 크립토 마이닝(암호화폐 채굴) 악성코드가 가짜 'Adobe Flash Player 업데이트'를 통해 시스템에 침투했기 때문일 가능성이 높습니다. 채굴 악성코드는 컴퓨터 자원의 상당 부분을 잠식하기 때문에, 사용자가 아무리 가벼운 작업만 해도 프로세스가 느려지거나 충돌하게 됩니다.
또 하나 흔히 위장되는 악성코드 유형은 애드웨어(adware)입니다. 가짜 '업데이트'를 설치한 후 갑자기 화면에 관련 없는 성가신 광고가 쏟아져 나오기 시작한다면 애드웨어를 의심해야 합니다. 이런 광고는 광고 차단기로도 막을 수 없으며, 브라우저를 닫아도 사라지지 않을 정도로 공격적입니다.
더 심각한 것은 일부 광고가 브라우저에 국한되지 않는다는 점입니다. 감염된 컴퓨터에서 실행 중인 앱이나 다른 프로그램 위로도 광고가 나타나기 시작하며, 앱과 컴퓨터를 재시작해도 소용이 없습니다. 이 광고들을 없애려면 애드웨어를 완전히 제거하는 수밖에 없습니다.
그러나 맥에서 Adobe Flash Player 바이러스를 제거하는 일은 말처럼 쉽지 않습니다. 끈질기게 되살아나고 제거가 어려운 편이라 현재 가장 성가신 바이러스 중 하나로 꼽힙니다. 만약 Adobe Flash Player 바이러스에 속아 감염되셨다면, 아래의 제거 가이드를 순서대로 따라 해 보세요.
맥에서 'Flash Player 업데이트 필요' 바이러스 제거하는 방법
먼저 알아두어야 할 점이 있습니다. 취소(Cancel)나 나중에(Later) 버튼을 누른다고 해서 Adobe Flash Player 업데이트 요청이 사라지지 않습니다. 업데이트 다운로드와 설치를 계속해서 요구하게 됩니다. 이런 알림이 있는 웹사이트에 우연히 들렀다면 그냥 탭을 닫고 지나가면 되지만, 영상을 보거나 뉴스를 읽으려고 해당 사이트를 찾았다면 필요한 콘텐츠에 접근하기 위해 Flash Player를 업데이트하고 싶은 유혹을 받을 수 있고, 그 순간 바이러스를 설치하게 됩니다.
맥에서 Adobe Flash Player 바이러스를 완전히 없애려면 아래 단계를 차례대로 시도해 보세요.
1단계: 브라우저 종료하기
수상한 상황이라는 것을 눈치챈 즉시 Safari 또는 사용 중인 브라우저를 닫아야 합니다. 브라우저를 종료하려면 Command + Q를 누르세요. Safari를 사용 중이라면 메뉴 막대의 Safari 메뉴에서 Safari 종료를 선택해도 됩니다.
2단계: Adobe Flash Player 관련 프로세스 모두 종료하기
브라우저를 종료했다면, 백그라운드에서 수상한 프로세스가 실행 중인지 확인해야 합니다. 확인 방법은 다음과 같습니다.
- Finder 메뉴에서 이동 > 유틸리티를 클릭합니다.
- 활성 상태 보기(Activity Monitor)를 실행합니다.
- 현재 실행 중인 Adobe Flash Player 관련 프로세스나 기타 수상한 프로세스가 있는지 살펴봅니다.
- 종료할 프로세스를 선택한 뒤 옆에 있는 x 버튼을 클릭합니다.
- 예를 클릭해 작업을 확정합니다.
- 활성 상태 보기에서 발견되는 모든 수상한 프로세스에 대해 같은 작업을 반복합니다.
3단계: 백신 소프트웨어 실행하기
macOS에는 XProtect라는 내장 백신 기능이 있어 인터넷에서 내려받은 애플리케이션을 검사하고, 파일을 열 때의 위험성을 사용자에게 경고해 줍니다.
하지만 이 내장 기능은 파일 격리 수준에 머무는 한계가 있습니다. 시스템 전체를 바이러스와 악성코드로 검사하려면 신뢰할 수 있는 백신 프로그램을 설치해야 합니다. 설치 후 맥 전체를 검사하고 감염된 파일을 삭제하세요.
4단계: 불필요한 파일 삭제하기
바이러스를 시스템에서 제거한 후에는, 바이러스에 감염되었을 가능성이 있는 잔여 파일과 정크 파일까지 모두 지워야 합니다. Mac 청소·정비 앱을 활용하면 맥 곳곳에 숨어 있는 불필요한 파일을 한 번에 정리할 수 있습니다.
5단계: 브라우저 기록 삭제 및 환경설정 수정하기
Adobe Flash Player 바이러스에 대한 가장 확실한 예방책은 이런 알림을 띄우는 웹사이트에 아예 접속하지 않는 것입니다. 악성 사이트에 다시 노출되지 않도록 브라우저 기록에서 해당 사이트를 삭제하세요. Safari에서는 Safari > 방문 기록 지우기 > 모든 방문 기록 지우기로 정리할 수 있습니다.
바이러스가 계속 되살아나는 것을 막으려면 웹사이트 데이터까지 모두 삭제하는 것이 좋습니다. 메뉴 막대의 Safari에서 환경설정을 연 뒤 개인 정보 보호 탭으로 이동하고, 모든 웹사이트 데이터 제거 > 지금 제거를 클릭합니다. 단, 저장된 모든 웹사이트 데이터가 삭제되므로 다음부터는 각 사이트에 다시 로그인해야 합니다.
6단계: 낯선 확장 프로그램 제거하기
방문 기록을 정리한 후에는, 바이러스가 몰래 설치했을 수 있는 Safari 확장 프로그램이 있는지 확인해야 합니다.
확인 방법은 다음과 같습니다.
- Shift 키를 누른 상태에서 Safari를 실행합니다. 이렇게 하면 이전에 열려 있던 페이지가 자동으로 로드되는 것을 막을 수 있습니다.
- 상단 메뉴에서 Safari를 클릭한 뒤 환경설정을 선택합니다.
- 확장 프로그램 탭을 열고 목록에서 생소한 확장 프로그램이 있는지 살펴봅니다.
- 제거할 확장 프로그램을 선택한 후 제거(Uninstall) 버튼을 클릭합니다.
7단계: 최근 설치된 소프트웨어 점검하기
Adobe Flash Player 바이러스 같은 악성 소프트웨어는 맥에 추가 앱을 몰래 설치하는 경우도 있습니다. Finder > 이동 > 응용 프로그램으로 이동해 직접 설치한 기억이 없는 새로운 앱이 있는지 확인하세요. 있다면 휴지통으로 드래그하거나, 우클릭 후 휴지통으로 이동을 선택해 삭제합니다.
마무리 정리
맥의 'Flash Player 업데이트 필요' 바이러스는 어떤 조치를 취해도 계속 되살아나기 때문에 제거가 까다로운 편입니다. 감염된 앱과 파일을 완전히 삭제하려면 위 가이드의 단계를 빠짐없이 따르는 것이 중요합니다. 모든 과정을 마친 후 맥을 재시동하고, 바이러스 증상이 사라졌는지 확인해 보세요. 평소에도 출처를 알 수 없는 업데이트 알림은 절대 클릭하지 않는 습관을 들이는 것이 최선의 예방법입니다.