Mac에서 브라우징 경험을 개선해 준다고 주장하는 프로그램은 수없이 많습니다. 일부는 정품이지만, 그중 상당수는 사실 멀웨어입니다. 이런 프로그램들은 각종 광고로 화면을 도배하고, 더 심한 경우 성가시고 방해가 되는 프로그램을 컴퓨터에 몰래 설치하기도 합니다. 바로 이 범주에 속하는 것이 'Top Results' 멀웨어입니다.
Mac의 'Top Results' 멀웨어란 무엇인가?
'Top Results'는 브라우징 경험을 향상시켜 주는 프로그램으로 광고되는 애드웨어(adware)입니다. Mac에 설치되면 팝업 광고, 각종 배너 광고, 그리고 검색 결과에 의심스러운 콘텐츠가 표시되기 시작합니다. 이 멀웨어는 정식 검색 엔진인 Yahoo 검색을 홍보하기 때문에 겉보기에는 진짜처럼 보일 수 있다는 점이 특히 위험합니다.
하지만 서비스와 함께 수많은 불쾌한 방해 요소가 따라옵니다. 다음은 'Top Results' 멀웨어가 Mac을 감염시켰다는 대표적인 징후입니다.
- 기본 검색 엔진이 Google 등에서 Yahoo로 승인되지 않은 채 변경됨
- 다른 프로그램과 서비스를 추천하는 팝업 광고가 지속적으로 표시됨
- 관심 없는 사이트로 계속 리디렉션됨
- 본인도 모르게 서드파티 소프트웨어가 설치됨
Mac은 어떻게 'Top Results' 멀웨어에 감염되었을까?
'Top Results'는 다양한 경로로 컴퓨터를 감염시킬 수 있지만, 가장 일반적인 침입 방식은 무료 소프트웨어에 번들(bundling) 형태로 숨어 들어오는 것입니다. 예를 들어 어떤 사이트에서 Adobe Flash Player 같은 프로그램 다운로드를 요청할 때, 그 설치 파일에 'Top Results' 멀웨어가 함께 묶여 있는 경우가 많습니다. 경심이 없는 사용자 입장에서는 프로그램을 설치하는 과정에서 멀웨어가 함께 깔리는지 알아차리기가 무척 어렵습니다. 실제로 대부분의 사용자는 이미 Mac에 감염된 후에야 'Top Results'의 존재를 인지합니다.
'Top Results' 제작자는 클릭당 지불(pay-per-click) 광고를 통해 수익을 얻기 때문에 프로그램을 공격적으로 마케팅하며, 같은 이유로 제거도 어렵게 만들어 둡니다.
Mac에서 'Top Results' 멀웨어 제거하는 방법
'Top Results' 멀웨어에 감염되었다면 가장 먼저 드는 생각은 역시 제거일 것입니다. 하지만 제거가 쉽지 않은 것이 문제입니다. 이 멀웨어는 컴퓨터에 깊숙이 자리 잡는 경향이 있으며, 응용 프로그램 형태와 브라우저 확장 프로그램 형태로 동시에 존재하기 때문입니다. 즉, 완전히 제거했다고 착각했다가 곧바로 다시 나타나 귀찮게 굴기 쉽습니다. 아래의 단계별 해결 방법을 따르면 'Top Results' 애드웨어를 Mac에서 완전히 제거할 수 있습니다.
1. 안티멀웨어 소프트웨어 활용하기
컴퓨터의 멀웨어로부터 최선의 방어책은 Outbyte Anti-Malware 같은 신뢰할 수 있는 안티멀웨어 소프트웨어입니다. 이유는 간단합니다. 안티멀웨어는 컴퓨터 전체를 스캔하여 아무리 잘 숨겨져 있어도 의심스러운 프로그램을 찾아내고 제거합니다. 수동 제거도 가능하지만 뭔가 놓칠 가능성이 항상 있는 반면, 좋은 안티멀웨어 프로그램은 그렇지 않습니다.
2. 'Top Results' 관련 프로그램, 파일 및 폴더 삭제하기
Mac에서 'Top Results' 멀웨어를 삭제하려면 먼저 활성 상태 보기(Activity Monitor)로 이동해 의심스러운 프로세스를 종료해야 합니다. 그렇지 않으면 삭제 시 오류 메시지가 계속 표시됩니다. 활성 상태 보기를 여는 방법은 다음과 같습니다.
- Finder를 엽니다.
- 응용 프로그램 > 유틸리티 > 활성 상태 보기로 이동합니다.
활성 상태 보기에서 실행 중인 프로세스 목록을 확인합니다. 의심스럽거나 낯선 프로세스가 있다면 종료합니다. 프로세스를 자세히 살펴보려면 마우스로 해당 항목을 선택한 후 우클릭하여 파일 위치를 확인할 수 있습니다.
'Top Results' 멀웨어는 Mac의 응용 프로그램 폴더에 있지만, 예상하는 이름으로 되어 있지 않을 수 있습니다. 따라서 "MPlayerX", "NicePlayer" 등 본인 동의 없이 설치된 의심스러운 소프트웨어를 모두 삭제해야 합니다.
의심스러운 프로그램을 삭제한 후에는 애드웨어와 관련된 파일과 폴더도 함께 삭제해야 합니다. 절차는 다음과 같습니다.
- Finder의 폴더로 이동 기능을 사용해 /Library/LaunchAgents 폴더로 이동합니다. 이 폴더에서 'Top Results' 같은 애드웨어와 연관된 의심스러운 파일을 찾습니다. 예를 들어 "myppes.download.plist", "mykotlerino.ltvbit.plist", "installmac.AppRemoval.plist" 같은 파일들이 있습니다. 식별에 도움이 되도록 공통 문자열이 포함된 파일을 찾아보세요.
- Finder로 /Library/Application Support 폴더로 이동합니다. 여기에서 의심스러운 파일, 특히 앞서 삭제한 응용 프로그램과 관련된 파일을 찾아 제거합니다. 이렇게 하면 'Top Results'가 다시 나타나는 것을 막을 수 있습니다.
- /Library/LaunchDaemons 폴더로 이동해 의심스러운 파일을 찾습니다. 'Top Results' 멀웨어와 연관된 대표적인 파일로는 "com.myppes.net-preferences.plist", "com.kuklorest.net-preferences.plist", "com.aoudad.net-preferences.plist", "com.avickUpd.plist" 등이 있습니다. 이러한 파일들을 휴지통으로 이동시킵니다.
3. 'Top Results' 브라우저 확장 프로그램 제거하기
하드 드라이브에서 멀웨어를 수동으로 삭제한 후에는 'Top Results' 브라우저 확장 프로그램도 제거해야 합니다. 사용 중인 브라우저의 설정 > 확장 프로그램 메뉴로 이동해 낯선 확장 프로그램을 모두 삭제하세요. 또는 브라우저를 기본 설정으로 초기화하면 확장 프로그램이 함께 제거됩니다.
4. Mac 정리 도구로 시스템 청소하기
Outbyte macAries 같은 정리 도구로 Mac을 청소하면 정크 파일, 브라우저 캐시, 오래된 소프트웨어를 삭제하고, 멀웨어가 시스템 안에 숨기 쉬워지는各종 컴퓨터 오류를 복구할 수 있습니다. 또한 향후 감염으로부터도 보호받을 수 있습니다.
마무리
정리하자면, 악명 높은 'Top Results' 멀웨어를 제거하려면 안티멀웨어 도구를 사용하거나 애드웨어를 구동하는 응용 프로그램을 수동으로 삭제해야 합니다. 또한 Mac 정리 도구로 컴퓨터를 주기적으로 청소하면 감염이 눈에 띄지 않고 지나가기 훨씬 어려워지므로 이를 권장합니다.
Windows 사용자라면 일반적인 컴퓨터 성능 문제를 해결하기 위해 Outbyte PC Repair 또는 Outbyte Antivirus를 다운로드해 보세요. 시스템이 비정상적으로 느려지거나 오류가 자주 발생한다면 정기적인 유지 관리가 필요한 신호입니다.