맥이라고 안전하지 않다: Libexec 바이러스의 등장
맥을 사용하면 악성코드로부터 안전할 것이라고 생각하고 계신가요? 그렇다면 불쾌한 놀라움이 기다리고 있을지도 모릅니다. macOS 역시 다른 운영체제와 마찬가지로 악성코드 감염에 취약합니다. 과거에도 macOS가 악성코드의 주요 표적이 된 사례가 여러 차례 있었으며, 이러한 사건들은 플랫폼이 지닌 보안 취약점을 여실히 드러냈습니다. Windows만큼 취약하지는 않더라도, 악성코드가 가져오는 위협의 본질은 동일합니다.
최근 macOS를 위협하는 요소 중 하나가 바로 Libexec 바이러스입니다. 이미 여러 맥 사용자가 자신의 컴퓨터에서 이 악성코드를 발견했다고 보고했습니다. 이 악성코드는 상당히 교활해서, 눈에 띄는 증상이 나타나기 전까지는 존재 자체를 알아차리기 어렵습니다. 증상을 발견했을 때는 이미 바이러스가 한동안 사용자 몰래 시스템에 피해를 일으킨 후일 것입니다.
이 바이러스에 감염되면 성가신 광고가 곳곳에 팝업으로 뜨거나, 별다른 이유 없이 여러 응용 프로그램이 충돌하는 현상을 겪을 수 있습니다. 또한 갑자기 정체불명의 프로그램이 맥에 나타나는 경우도 있습니다. 이런 현상들은 컴퓨터가 Libexec 바이러스에 감염되었다는 신호입니다.
Libexec 맥 바이러스란 무엇인가?
Libexec 바이러스는 널리 알려진 AdLoad 악성코드 계열에 속하는 악성 소프트웨어입니다. 이 계열은 macOS만을 대상으로 하며 운영체제의 취약점을 악용합니다. 주로 악성코드에 감염된 웹사이트에서 내려받은 무료 소프트웨어와 함께 설치되는 서드파티 앱을 통해 전파됩니다.
전문가 팁: 시스템 문제나 성능 저하를 일으킬 수 있는 성능 문제, 정크 파일, 유해 앱, 보안 위협 여부를 스캔으로 미리 점검해 보세요.
또한 사용자가 가짜 업데이트 알림을 클릭하도록 속임으로써 원치 않는 앱이 설치되는 경우도 있습니다. 이러한 가짜 알림에는 Java 설치, Adobe Flash Player 또는 기타 앱 업데이트가 포함될 수 있습니다. "현재 버전을 업데이트하세요"라는 메시지가 팝업으로 뜨지만, 실제로 광고를 클릭하면 Libexec 바이러스가 컴퓨터에 다운로드되는 것입니다.
일단 설치되면 Libexec는 AppleScript 기능을 활용해 백그라운드에서 셸 스크립트를 실행하고, 사용자 모르게 추가 페이로드를 다운로드합니다.
Libexec는 백그라운드에서 활동하기 때문에 존재를 감지하기 매우 어렵습니다. 그 결과 사용자는 시간이 지날수록 악화되는 이상 증상만 알아차리게 됩니다. 맥이 Libexec 바이러스에 감염되었을 때 나타날 수 있는 이상 징후는 다음과 같습니다:
- Safari뿐 아니라 Google Chrome, Mozilla Firefox, Opera 등 브라우저의 홈페이지, 검색 엔진, 확장 프로그램 및 기타 설정이 갑자기 변경됩니다.
- 팝업 광고나 배너 광고가 가득한 웹사이트로 리디렉션됩니다.
- 수상한 앱이나 도구의 라이선스 구매를 요구받습니다.
- 네트워크 활동이 평소보다 비정상적으로 급증합니다.
- 컴퓨터가 과열됩니다. 이는 백그라운드에서 수많은 프로세스가 실행 중이라는 의미입니다.
- 컴퓨터를 사용하지 않는데도 RAM이나 저장 공간이 부족하다는 메시지가 갑자기 나타납니다.
Libexec 맥 바이러스는 /usr/libexec/trustd 폴더에 영향을 미치며, 악성코드의 이름도 여기서 유래했습니다. libexec 폴더는 시스템 데몬과 다른 프로그램이 실행하는 시스템 유틸리티를 저장하는 정상적인 macOS 디렉터리입니다. 이 폴더에 저장된 바이너리 파일은 다른 앱이 사용하도록 설계된 것이며, 사용자가 직접 실행하기 위한 것이 아닙니다.
Libexec 바이러스는 이 폴더의 용도를 역이용해 악성 실행 파일을 해당 폴더에 숨겨둡니다. Libexec 맥 바이러스를 탐지하기는 어렵지만, 10분마다 팝업 메시지가 떴다는 보고를 한 사용자들도 있습니다. 해당 오류 메시지는 다음과 같습니다:
Infection: User: _analyticsd Process: /usr/libexec/xpcproxy File: /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd
모든 사용자가 이런 경고 알림을 받는 것은 아닙니다. 하지만 위 증상 중 하나라도 발견하고 Libexec 바이러스의 존재를 의심한다면, 즉시 컴퓨터에서 제거하기 위해 최선을 다해야 합니다.
Libexec 맥 바이러스는 어떤 피해를 입히는가?
PUP.Optional.AdLoad 악성코드 계열의 일부인 이 바이러스의 주된 목표는 의심 없는 사용자에게 원치 않는 광고를 노출해 수익을 창출하는 것입니다. 이 광고는 Libexec 확장 프로그램이나 Libexec 앱을 통해 사용자의 브라우저에 직접 삽입됩니다.
이를 위해 Libexec 맥 바이러스는 웹 브라우저 설정 변경을 포함해 macOS 운영체제에 여러 가지 변경을 가합니다. 그 결과 브라우저에 예상치 못한 확장 프로그램이나 플러그인이 설치되어 있거나 홈페이지가 다른 사이트로 변경되어 있을 수 있습니다.
백그라운드에서 활동을 시작하면 Libexec 바이러스는 여러 웹사이트에 연결해 사용자의 선호도, 구매 습관, 관심사, 위치 정보에 기반한 광고를 전달하려 합니다. 예를 들어 영국 사용자에게는 주로 영국 상업 콘텐츠가, 중국 사용자에게는 중국어 광고가 표시되는 식입니다. 따라서 팝업 광고를 클릭하지 않는 것이 좋으며, 클릭할 경우 더 많은 애드웨어나 악성코드가 설치될 수 있습니다.
Libexec 바이러스의 가장 위험한 특징 중 하나는 정보 수집 능력입니다. 대부분의 애드웨어 감염 사례에서 민감한 데이터가 백그라운드에서 수집되며, 여기에는 IP 주소, 검색 기록, 방문한 웹사이트의 지리적 위치, 시스템 정보, 클릭한 링크, 상호작용한 광고, 설치된 앱과 버전 등이 포함됩니다. 게다가 Libexec 악성코드는 신용카드 정보, 은행 정보, 각종 계정의 로그인 자격 증명 같은 민감한 정보까지 수집해 알려지지 않은 제3자나 사이버 범죄자에게 전송합니다.
Libexec 맥 바이러스 제거 방법
맥에 Libexec 바이러스가 침투하면 이상 징후를 알아차리기까지 시간이 걸리며, 그때쯤이면 바이러스는 이미 시스템에 완전히 자리 잡은 상태입니다. 바이러스를 제거하려면 아래의 Libexec 맥 바이러스 제거 가이드를 따르고, 데이터 손실이나 중요 파일의 실수 삭제를 방지하기 위해 각 단계를 신중하게 실행해야 합니다.
앱을 제거하거나 감염된 파일을 삭제하는 데 문제가 있다면, 먼저 다음 단계를 수행해 문제를 해결하세요:
- 안티멀웨어 소프트웨어를 실행해 Libexec 바이러스뿐 아니라 다른 악성코드까지 맥 전체를 검사합니다. 가능하면 백신 프로그램으로 탐지된 감염 항목을 제거합니다. 안티멀웨어 소프트웨어 사용에 어려움이 있다면 다음 단계로 진행하세요.
- 컴퓨터를 재시작할 때 Shift 키를 눌러 세이프 모드로 부팅합니다. 이렇게 하면 서드파티 앱의 실행이 차단되어 방해받지 않고 감염 파일을 제거·삭제할 수 있습니다.
- 맥 클리닝 소프트웨어를 사용해 바이러스가 남긴 잔여 파일을 삭제하고 시스템을 최적화합니다.
이 세 단계만으로 간단한 Libexec 맥 바이러스 감염은 해결할 수 있습니다. 하지만 감염이 깊숙이 자리 잡았거나 다른 앱이나 폴더까지 감염된 경우에는 아래의 제거 절차를 끝까지 따르세요.
향후 Libexec 맥 바이러스 감염 예방 방법
이쯤 되면 Libexec 바이러스가 얼마나 번거롭고 위험한지 깨달았을 것입니다. 같은 일이 재발하지 않도록 다음과 같은 보안 수칙을 실천하세요:
- 새 앱은 Mac App Store 같은 정식 경로에서만 설치하세요. 앱 개발자의 공식 웹사이트에서 설치 파일을 내려받는 것도 좋은 방법입니다.
- 앱을 설치할 때 서두르지 말고, 특히 작은 글씨로 된 부분을 포함해 모든 단계를 꼼꼼히 읽으세요.
- 미리 체크된 선택 상자, 수상한 제안, 잘 보이지 않는 작은 글씨, 화려한 버튼 등 오해를 부르는 요소를 주의 깊게 살피세요.
- 설치 유형을 묻는 화면이 나오면 권장/기본/빠른 설치 대신 고급(Advanced)/사용자 지정(Custom) 설치를 선택하세요.
- 맥을 항상 보호할 수 있는 신뢰할 수 있는 안티멀웨어 소프트웨어를 설치하세요.
- Flash는 완전히 제거하세요. Flash는 오래전부터 HTML5로 대체되었으며 대부분의 웹사이트가 새 기술로 전환했습니다. Adobe 역시 자사 앱에서 Flash를 단계적으로 퇴출할 예정입니다.
무엇보다 중요한 것은 주의를 기울이는 것입니다. 안전한 인터넷 사용 습관을 실천해 Libexec 맥 바이러스와 다른 종류의 악성코드 감염을 예방하세요.
오류가 발생하고 시스템이 의심스럽게 느려졌다면 컴퓨터에 유지 관리가 필요합니다. Windows용 Outbyte PC Repair 또는 Outbyte Antivirus를 다운로드하여 일반적인 컴퓨터 성능 문제를 해결해 보세요. 기기에 맞는 호환 도구를 다운로드해 컴퓨터 문제를 손쉽게 해결할 수 있습니다.
Outbyte에 대한 자세한 정보와 제거 안내를 확인하세요. EULA 및 개인정보 처리방침을 검토해 주세요.