맥을 오래 사용해 온 사용자라면 최근 맥 기기를 노리는 가짜 시스템 유틸리티와 애드웨어가 점점 늘어나고 있다는 사실을 알고 있을 것입니다. 최근 사용자들 사이에서 보고되는 문제 중 하나가 바로 'TaskFresh'라는 프로그램이 갑자기 설치되어 나타나는 현상입니다.
TaskFresh는 루트킷(Rootkit), 트로이 목마(Trojan Horse), 랜섬웨어(Ransomware), 스파이웨어(Spyware) 같은 악성코드만큼 위험하지는 않지만, 특히 광고 생성 기능 면에서 상당히 공격적이고 성가신 존재입니다.
대부분의 사용자는 이런 문제를 인지하지 못하고 있습니다. 만약 여러분도 그렇다면 아마 'TaskFresh가 도대체 무엇인가?'라는 의문부터 갖게 될 것입니다.
TaskFresh란 무엇인가?
TaskFresh는 유용한 도구처럼 보이지만 실제로는 맥용 애드웨어(Adware) 애플리케이션입니다. 겉보기에는 도움이 되는 프로그램으로 포장되어 있지만, 그 이면에는 끝없는 화려한 광고, 짜증 나는 페이지 리디렉션, 침입적인 홍보 메시지, 잦은 팝업이 숨어 있습니다.
더 큰 문제는 이 침입적인 앱이 어떤 브라우저에도 붙을 수 있다는 점입니다. TaskFresh는 사용자의 동의 없이 Chrome, Safari, Firefox에 수상한 확장 프로그램을 몰래 추가하는 경우가 많습니다.
TaskFresh 감염 증상
TaskFresh 악성코드가 맥에 들어왔다면 다음과 같은 증상이 나타납니다:
- 예기치 않은 웹사이트 리디렉션
- 광고가 섞인 검색 결과
- 끊임없이 뜨는 성가신 팝업
- 본문 텍스트에 강조된 형태의 광고
TaskFresh는 어떻게 맥에 침투하나?
이 악성 프로그램이 맥에 들어오는 가장 일반적인 경로는 소프트웨어 번들링(Software Bundling)입니다. 즉, TaskFresh가 주로 무료 프리웨어의 설치 파일에 함께 포함되어 배포되는 방식입니다.
번들링 외에도 TaskFresh는 브라우저 확장 프로그램 형태로 추가될 수 있으며, 사용자는 이를 맥 사용 경험을 개선해주는 도구로 오해하기 쉽습니다.
어떤 경로든 이 악성 프로그램이 시스템에 들어오면 반드시 문제를 일으킵니다. 피싱 페이지나 사기 사이트로 연결되어 위험한 바이러스에 감염될 가능성도 있습니다.
TaskFresh 제거 전: 데이터 백업하기
악성코드 제거 작업을 시작하기 전에 반드시 데이터를 백업하세요. Time Machine을 활용하면 중요한 파일을 안전하게 보관할 수 있습니다.
- 시스템 환경설정 > Time Machine으로 이동합니다.
- 백업 디스크 선택 옵션을 클릭합니다.
- 백업용 디스크를 선택합니다.
- 지금 백업 버튼을 클릭합니다.
1단계: Safari(또는 사용 중인 브라우저) 강제 종료
브라우저가 정상적으로 닫히지 않는다면 강제 종료(Force Quit)를 이용해야 합니다.
- Apple 메뉴 > 강제 종료를 선택합니다.
- 또는 Command + Option + Esc 키를 눌러 강제 종료 창을 연 후, 해당 브라우저를 선택하고 강제 종료 버튼을 클릭합니다.
2단계: 수상한 프로세스 중단 및 관련 파일 삭제
먼저 응용 프로그램 폴더에서 불필요한 앱을 삭제합니다.
- Finder를 열고 좌측 패널에서 응용 프로그램을 선택합니다.
- 수상한 애플리케이션을 찾아 휴지통으로 드래그합니다.
- 이후 Finder > 휴지통 비우기를 실행합니다.
위 방법만으로 모든 구성 요소가 제거되지 않는 경우가 많습니다. 이어서 다음 단계를 진행하세요:
- Finder > 응용 프로그램 > 유틸리티 > 활성 상태 보기(Activity Monitor)를 엽니다.
- TaskFresh, Task-Fresh, Task Fresh 등 수상한 프로세스를 찾아 선택한 후 프로세스 종료를 클릭합니다.
- 대화상자가 뜨면 강제 종료를 선택합니다.
- Finder의 이동 > 폴더로 이동 메뉴를 열고
/Library/LaunchAgents를 입력한 후 이동을 클릭합니다. - LaunchAgents 폴더에서 TaskFresh.agent.plist와 com.TaskFresh.tfhlpr 항목을 찾아 휴지통으로 이동합니다.
- ~/Library/LaunchAgents 폴더에서도 동일한 항목을 찾아 삭제합니다.
- ~/Library/Application Support 폴더 내의 TaskFresh와 hlprtaskfresh 항목도 휴지통으로 이동합니다.
- Apple 메뉴 > 시스템 환경설정 > 사용자 및 그룹으로 이동합니다.
- 로그인 항목 탭에서 TaskFresh 관련 항목을 찾아 빼기(-) 버튼으로 제거합니다.
3단계: 브라우저 정리하기
Safari
- Safari를 실행하고 Safari > 설정 > 확장 프로그램으로 이동합니다.
- 불필요한 확장 프로그램을 모두 선택하고 제거 버튼을 클릭합니다.
- 설정 > 개인 정보 보호에서 모든 웹사이트 데이터 제거를 선택한 후 지금 제거를 클릭합니다.
- 설정 > 일반에서 홈페이지가 변경되었는지 확인하고, 변경되었다면 원하는 페이지로 되돌립니다.
- 기록(History) 메뉴에서 기록 지우기를 실행합니다.
Google Chrome
- Chrome을 실행하고 메인 메뉴를 엽니다.
- 도구 더보기 > 확장 프로그램을 선택합니다.
- 수상한 확장 프로그램을 찾아 옆의 제거 버튼을 클릭합니다.
확장 프로그램을 제거한 후에는 설정 초기화로 브라우저를 깨끗이 정리합니다:
- 설정에서 '검색엔진 관리'를 검색하여 알 수 없는 검색엔진을 모두 삭제합니다.
- 설정에서 '재설정 및 정리'를 검색합니다.
- '설정을 기본값으로 복원' 옵션을 선택하고 설정 재설정을 클릭하여 마무리합니다.
Mozilla Firefox
- Firefox를 실행하고 메인 메뉴를 엽니다.
- 추가 기능 > 확장 기능 메뉴로 이동합니다.
- 수상한 확장 프로그램을 찾아 하나씩 제거를 클릭합니다.
- 메인 메뉴에서 도움말 > 문제 해결 정보를 선택합니다.
- 창이 열리면 Firefox 새로 시작(Refresh Firefox) 버튼을 클릭합니다.
Opera 브라우저
- 브라우저를 실행하고 Opera 메뉴 > 확장 프로그램으로 이동합니다.
- 알 수 없는 부가 기능을 찾아 비활성화 버튼을 누릅니다.
- 설정 > 시작 페이지에서 홈페이지 설정을 확인하고, 원하는 페이지로 변경합니다.
자동 제거 도구 활용하기
TaskFresh 같은 위협은 완전히 삭제되지 않으면 시스템에 스스로 재설치되는 경우가 많습니다. 따라서 Outbyte macAries와 같은 강력한 복구 도구를 사용해 침입적인 프로그램의 모든 구성 요소를 확실하게 제거하는 것을 권장합니다.
이런 도구를 설치하면 맥 내의 다른 악성 프로그램까지 함께 검사하고 제거할 수 있어 시간을 크게 절약할 수 있습니다. 수동 제거에는 몇 시간이 걸릴 수 있으며, 잘못된 조작으로 시스템을 손상시킬 위험도 있습니다.
마무리
이런 침입적인 앱이 맥에 있다는 것은 짜증스러울 뿐만 아니라 시스템 성능까지 저하시킵니다. TaskFresh의 원래 목적은 웹사이트 트래픽을 늘리는 것이었겠지만, 그로 인한 부작용은 상당히 심각할 수 있습니다. 따라서 발견 즉시 우선적으로 제거하는 것이 좋습니다.
위의 수동 방법을 모두 시도했는데도 TaskFresh가 계속 나타난다면 신뢰할 수 있는 안티멀웨어 프로그램을 사용해 보세요. 궁금한 점이 있다면 언제든 댓글로 질문해 주세요.