브라우저 하이재커(browser hijacker)는 요즘 디지털 환경에서 사용자들을 괴롭히는 가장 성가신 위협 중 하나입니다. 이러한 악성 소프트웨어는 교묘한 감염 기법을 사용하기 때문에, 컴퓨터와 브라우저에 설치되는 순간을 사용자가 알아차리기가 매우 어렵습니다.
이런 유형의 맬웨어가 유포되는 대표적인 경로는 앱 번들링(app bundling)입니다. 악성 프로그램은 정상적인 소프트웨어나 프리웨어(freeware)의 설치 패키지에 몰래 포함됩니다. 예를 들어 동영상 변환기나 YouTube 다운로더처럼 유용해 보이는 앱을 다운로드할 때, 설치 과정을 한 단계씩 주의 깊게 확인하지 않으면 함께 설치되는 잠재적 유해 프로그램(PUP)을 알아채지 못할 수 있습니다. 설치 마법사를 잘 살펴보면 어느 시점에 프리웨어가 기기에서 완벽하게 작동하도록 추가 소프트웨어(즉 PUP)를 설치하라는 안내가 나타납니다. 여기서 '예'를 클릭하거나 세부 내용을 읽지 않은 채 설치를 계속 진행하면, 브라우저 하이재커가 포함된 악성 앱을 자신도 모르게 설치하게 되는 것입니다.
멀버타이징(malvertising) 역시 브라우저 하이재커와 각종 맬웨어를 유포하는 흔한 수단입니다. 악성 웹사이트에 접속하는 순간 스크립트나 악성 코드가 컴퓨터에 다운로드되며, 이 코드는 이후 추가 페이로드(payload)를 받아오는 역할을 합니다.
TabHelper Daemon(TabApp이라고도 함)은 위에서 설명한 방식으로 유포되는 브라우저 하이재커이자 애드웨어 중 현재 가장 널리 퍼진 사례 중 하나입니다. 감염되면 가장 먼저 눈에 띄는 것은 끊임없이 등장하는 성가신 광고입니다. 어떤 웹사이트를 방문하든 텍스트 광고와 배너가 계속 나타나며, 없애기도 매우 까다롭습니다.
전문가 팁: 시스템 문제나 느려진 성능의 원인이 될 수 있는 성능 저하 요소, 정크 파일, 유해 앱, 보안 위협을 미리 스캔하여 점검하세요.
TabHelper Daemon에 감염된 것으로 의심된다면, 이 가이드를 통해 해당 맬웨어의 작동 방식과 컴퓨터에서 완전히 제거하는 방법을 확인할 수 있습니다.
TabHelper Daemon이란?
TabHelper Daemon 또는 TabApp은 Pirrit 애드웨어 계열에 속한 애드웨어형 맬웨어 중 하나입니다. 이러한 소프트웨어는 일반적으로 광고를 표시하도록 설계되지만, 경우에 따라 감염된 기기에서 정보를 수집하는 데에도 활용됩니다. TabApp은 같은 Pirrit 계열의 또 다른 애드웨어인 'MacPerformance'도 함께 설치합니다. 이 잠재적 유해 프로그램(PUP)은 오래된 소프트웨어를 업데이트하라는 알림을 띄우지만, 실제로는 사용자를 속여 더 많은 원치 않는 소프트웨어를 설치하게 만드는 수법입니다.
다른 애드웨어형 애플리케이션과 마찬가지로 TabApp은 공격적으로 광고를 밀어붙입니다. 이러한 광고는 매우 침습적이어서 방문한 웹사이트의 실제 콘텐츠를 가려 버립니다. 광고를 클릭하면 의심스럽고 잠재적으로 위험한 웹사이트로 리디렉션되며, 원치 않는 앱의 다운로드나 설치를 유발할 수도 있습니다. TabHelper Daemon이 배포하는 광고의 예로는 쿠폰, 설문조사, 배너, 팝업 등이 있습니다.
TabApp은 컴퓨터에 설치된 소프트웨어나 앱의 업데이트를 권유하는 기만적인 팝업을 자주 표시합니다. 안타깝게도 이러한 팝업은 사용자가 더 많은 원치 않는 소프트웨어를 다운로드하고 설치하도록 유도하기 위해 만들어진 것입니다. 또한 설치된 PUP는 사용자의 IP 주소, 검색어, 지리적 위치, 방문한 웹페이지의 URL 등 개인 정보를 수집하여 더 큰 위험을 초래할 수 있습니다. 수집된 정보는 이 소프트웨어의 개발자에게 전송되고, 수익 창출을 위해 이를 활용하는 제3자에게 공유되며, 악의적인 제3자에게 넘겨질 가능성도 있습니다. 특히 MacPerformance 앱은 Safari나 Google Chrome 같은 기본 브라우저에 대한 접근 및 제어 권한을 요청합니다. 권한이 허용되면 맬웨어는 브라우저 관련 문서와 데이터에 접근하고 해당 앱 내에서 작업을 수행할 수 있게 됩니다.
TabHelper Daemon은 악성코드(맬웨어)인가?
네. TabHelper Daemon은 애드웨어 계열에 속한 맬웨어입니다. 애드웨어는 광고를 표시하고, 브라우저 기본 설정을 변경하며, 개발자가 의도한 웹사이트로 강제 리디렉션하는 행위로 알려져 있습니다.
TabHelper Daemon과 같은 애드웨어는 그 자체만으로는 치명적이지 않으며, 다른 종류의 맬웨어에 비해 상대적으로 덜 위험합니다. 그러나 애드웨어가 다른 맬웨어를 설치하거나 정보를 탈취하는 웹사이트로 연결한다면 심각한 위험이 될 수 있습니다.
TabHelper Daemon 감염의 주요 증상은 다음과 같습니다:
- 방문하는 모든 웹페이지에 과도한 광고가 표시됨
- 기본 검색 엔진, 홈페이지, 새 탭 페이지 등 브라우저 기본 설정 변경
- 컴퓨터 성능 저하 및 현저한 느려짐
- 모르는 앱이 갑자기 나타남
- 백그라운드에서 실행되는 알 수 없는 프로세스 발생
TabHelper Daemon 맬웨어에 감염된 것이 의심된다면, 재감염을 막기 위해 관련 파일까지 즉시 완전히 제거해야 합니다. 맥에서 맬웨어를 제거하는 방법이 궁금하다면 아래 가이드를 따라 해보세요.
TabHelper Daemon 제거 방법
컴퓨터가 TabHelper Daemon에 감염되었다면 아래 단계를 차례로 따라 완전히 제거하세요.
1단계: 잠재적 유해 프로그램(PUP) 삭제
최근 설치한 소프트웨어가 악성으로 의심되면 즉시 맥에서 제거하세요. Finder에서 이동 > 응용 프로그램을 클릭하면 현재 맥에 설치된 모든 앱 목록이 표시됩니다.
TabHelper Daemon과 관련된 앱 또는 삭제하려는 기타 의심스러운 앱을 찾아 마우스 오른쪽 버튼으로 클릭한 후 휴지통으로 이동을 선택합니다. TabHelper Daemon을 완전히 제거하려면 마지막으로 휴지통을 비워야 합니다.
2단계: 안티-맬웨어 프로그램 실행
안티-맬웨어 앱으로 컴퓨터를 스캔하여 주요 위협을 탐지하고 제거하세요. 위협을 제거하는 데 어려움을 겪는다면, 활성 상태 보기(Activity Monitor)에서 맬웨어 관련 프로세스가 모두 중단되었는지 확인하세요. 그래도 해결되지 않으면 안전 모드(Safe Mode)로 부팅하여 위협을 완전히 제거해야 할 수 있습니다.
3단계: 브라우저 설정 복원
맬웨어를 삭제한 후에는 브라우저에서 변경된 설정을 되돌려야 합니다. Safari를 사용 중이라면 브라우저를 초기화하여 모든 설정을 기본값으로 되돌릴 수 있습니다. 이후 필요에 따라 기본 브라우저나 홈페이지 등을 다시 지정하면 됩니다.
마무리
TabHelper Daemon은 완전히 제거하지 않으면 계속해서 재등장할 수 있어 처리가 까다로운 편입니다. 재감염을 확실히 막으려면 위 가이드의 단계를 빠짐없이 모두 따라 하세요.