수많은 애드웨어와 기타 멀웨어는 Mac에서 오랫동안 발견되지 않은 채 활동합니다. 이러한 유형의 멀웨어는 초기 단계에서 뚜렷한 증상을 보이지 않는 경우가 많고, 일부 징후를 Mac의 다른 문제로 오인하기 쉽기 때문입니다. 데이터가 이미 여러 차례 수집되었거나 활동이 24시간 내내 감시되고 있다는 사실조차 모를 수 있습니다. 이상 징후를 알아차렸을 때는 이미 늦은 경우가 많습니다.
다행히 Mac은 여러 겹의 보안 기능을 갖추고 있어 시스템을 악성 소프트웨어로부터 보호합니다. 내장 안티멀웨어 시스템 외에도 macOS는 백그라운드에서 실행 중일 수 있는 잠재적으로 위험한 애플리케이션을 검사합니다. 실제로 최근 여러 사용자가 "SearchExploreDaemon"이 컴퓨터를 손상시킵니다라는 오류 메시지를 접했다고 보고했습니다. 처음부터 SearchExplore 소프트웨어를 설치한 적이 없었기 때문에 사용자들은 당황할 수밖에 없었습니다.
이 애플리케이션을 더욱 위험하게 만드는 것은 데몬(daemon) 파일이라는 점입니다. 데몬은 백그라운드에서 실행되며 다른 앱이나 프로그램과 독립적으로 작동합니다. 또한 사용자와 직접 상호작용하지 않고 눈에 보이는 인터페이스도 없어서 존재 자체를 감지하기가 거의 불가능합니다.
그렇다면 Mac에서 "SearchExploreDaemon"이 컴퓨터를 손상시킵니다라는 오류가 나타난다는 것은 무엇을 의미할까요? macOS가 SearchExploreDaemon이 Mac에 손상을 줄 수 있다고 경고하고 있다면, 기기에 멀웨어가 존재한다는 분명한 신호입니다. 이 가이드에서는 SearchExplore가 무엇인지, 어떤 멀웨어 범주에 속하는지, 어떻게 컴퓨터에 침투했는지, 완전히 제거하는 방법, 그리고 향후 감염으로부터 Mac을 보호하는 방법까지 자세히 다룹니다.
"SearchExploreDaemon"이 컴퓨터를 손상시킵니다 오류란?
이 오류 메시지는 macOS에 애드웨어를 배포하는 잠재적으로 원치 않는 프로그램(PUP)인 SearchExploreDaemon에 대한 경고입니다. 전체 오류 메시지는 대개 다음과 같습니다.
"SearchExploreDaemon"이(가) 컴퓨터를 손상시킵니다.
이 파일은 알 수 없는 날짜에 다운로드되었습니다.
다른 사용자를 보호하기 위해 Apple에 멀웨어를 신고하십시오.
사용자에게는 폴더에서 보기와 확인 두 개의 버튼이 표시됩니다. 하지만 어떤 버튼을 클릭해도 오류 메시지는 닫히지 않습니다. 폴더에서 보기를 클릭해도 악성 앱의 파일 위치가 열리지 않고, 확인을 클릭해도 창이 닫히지 않습니다. 두 버튼 중 하나를 클릭할 때마다 오류 메시지가 계속 팝업으로 나타나 많은 사용자가 답답함을 호소하고 있습니다.
SearchExploreDaemon은 SearchExplore 멀웨어를 컴퓨터에 배포하는 악성 앱입니다. 브라우저 리디렉션, 과도한 팝업 광고, 앱 충돌 등 각종 성능 문제를 일으킵니다. 갑자기 Mac에 나타나 조용히 백그라운드에서 실행되며 삭제를 거부합니다. SearchExplore는 기만적인 방식으로 Mac에 잠입하기 때문에 피해자들은 초기에 감염 사실을 인지하지 못합니다. 삭제를 시도해도 SearchExplore의 강력한 지속성 때문에 제거 과정이 실패하는 경우가 많습니다. 다만 SearchExplore도 삭제가 불가능한 것은 아닙니다. 다소 까다롭고 여러 단계를 거쳐야 할 뿐입니다.
SearchExploreDaemon은 어떤 작업을 수행할까?
다른 애드웨어와 마찬가지로 SearchExplore는 주로 웹 브라우저에 영향을 미칩니다. Safari는 macOS의 기본 브라우저이기 때문에 Chrome, Firefox 등 다른 브라우저보다 가장 큰 영향을 받습니다. 기본 홈페이지와 새 탭 페이지, 기본 검색 설정을 변경하고 방문하는 모든 웹사이트의 데이터를 추적합니다. SearchExploreDaemon 감염의 주요 징후는 브라우저가 safefinder.com으로 리디렉션된다는 것입니다. 이는 다음을 의미합니다.
SearchExplore는 웹 검색 방식, 검색 결과, 열리는 URL, 화면에 표시되는 광고를 조작할 수 있습니다.
여기에 더해 SearchExplore는 이메일 주소, 비밀번호, 검색어, 사용자 이름 등 중요한 개인 정보를 포함한 데이터를 읽을 수 있습니다.
이는 온라인 프라이버시와 익명성에 심각한 위협이 됩니다. 이 애드웨어는 일부 웹사이트와 앱을 방해하여 충돌이나 멈춤 현상을 일으키기도 합니다.
SearchExplore를 더욱 골칫거리로 만드는 것은 macOS 내부에 스스로를 숨겨 제거가 매우 어렵다는 점입니다. 새로운 파일과 스크립트를 생성하면서 원치 않는 프로세스를 실행합니다. SearchExplore를 삭제하려 해도 계속해서 되살아납니다.
SearchExplore는 Norassie, TechnologyCustom, Search85642244-a.akamaihd.net, EngineDiscovery, BoostSelect, TechFunctionSearch 등 다른 애드웨어와 같은 방식으로 작동합니다. 이들은 모두 Anysearchmanager 브라우저 하이재커와 관련이 있으며, 몇 달 전 유행했던 Shlayer 트로이 목마와도 연관되어 있을 가능성이 높습니다.
SearchExploreDaemon은 어떻게 확산될까?
SearchExploreDaemon 같은 리디렉션 애드웨어는 주로 무료 소프트웨어 번들을 통해 확산됩니다. 번들링(bundling), 감염된 설치 프로그램, 가짜 소프트웨어가 애드웨어를 유포하는 일반적인 방법입니다. SearchExplore는 무료 앱에 브라우저 확장 프로그램 제안으로 위장하여 포함되었을 가능성이 있습니다. 이러한 번들 프로그램은 정상 프로그램과 함께 설치되는 경우가 많습니다.
또한 SearchExplore는 가짜 플래시 업데이트나 실수로 혹은 의도적으로 클릭한 오해를 부르는 광고를 통해서도 유입될 수 있습니다. 기만적인 웹사이트는 허위 진단 결과나 경고 메시지를 표시해 사용자가 악성 앱을 다운로드하고 설치하도록 유도합니다.
Mac에서 SearchExploreDaemon 제거하는 방법
SearchExploreDaemon 또는 SearchExplore를 Mac에서 제거하는 가장 쉬운 방법은 안티멀웨어 앱을 사용하는 것이지만, 멀웨어의 모든 구성 요소가 삭제된다고 보장할 수는 없습니다. 따라서 이 악성 소프트웨어를 삭제하는 가장 좋은 방법은 앱과 수동 제거 방법을 병행하는 것입니다. SearchExploreDaemon을 완전히 제거하려면 다음 단계를 따르십시오.
1단계: 안전 모드로 부팅
안전 모드로 부팅하면 오류 없이 SearchExploreDaemon의 구성 요소를 안전하게 제거할 수 있습니다. Mac을 재시동할 때 Shift 키를 길게 누르면 화면 오른쪽 상단에 '안전 부팅' 표시가 나타납니다. 이는 지속성이 강한 앱과 멀웨어를 삭제하는 데 큰 도움이 됩니다.
2단계: SearchExploreDaemon 구성 요소 삭제
다음 단계는 SearchExploreDaemon과 관련된 모든 파일이 컴퓨터에서 삭제되었는지 확인하는 것입니다. 다음 폴더들을 확인하십시오.
- /Library/LaunchAgents
- /Library/LaunchDaemons
- ~/Library/LaunchAgents
이 폴더들에서 SearchExplore 관련 항목을 찾아 휴지통으로 이동시키십시오. 이후 휴지통을 비우는 것도 잊지 마세요.
3단계: 보안 소프트웨어로 잔여 파일 삭제
SearchExploreDaemon은 수동으로 삭제하기 어려운 무작위 파일들을 생성합니다. 이런 파일은 안티멀웨어 또는 백신 앱을 사용해 삭제해야 합니다. SearchExploreDaemon 같은 멀웨어 감염을 쉽게 관리할 수 있도록 정기적으로 시스템을 검사하는 습관을 들이세요.
4단계: 로그인 항목 및 프로파일 제거
악성 프로파일을 제거하려면 시스템 환경설정으로 이동해 프로파일을 클릭합니다. SearchExploreDaemon 애드웨어가 생성한 프로파일을 삭제하세요. 다음으로 SearchExploreDaemon이 만든 로그인 항목을 제거합니다. 시스템 환경설정 > 사용자 및 그룹 > 로그인 항목으로 이동한 후 목록에서 SearchExploreDaemon을 삭제합니다.
5단계: SearchExploreDaemon 앱 제거
SearchExploreDaemon의 활성 구성 요소를 제거했다면 이제 악성 앱을 안전하게 삭제할 수 있습니다. Finder > 이동 > 응용 프로그램으로 이동해 SearchExploreDaemon 아이콘을 찾으십시오. 아이콘을 휴지통으로 드래그한 후 휴지통을 비우면 됩니다. 이렇게 하면 macOS에서 SearchExploreDaemon 애드웨어가 완전히 제거됩니다.
6단계: SearchExploreDaemon 확장 프로그램 제거
SearchExploreDaemon을 제거한 후에는 브라우저 설정을 변경할 수 있게 됩니다. SearchExploreDaemon이 추가한 확장 프로그램을 삭제하고 브라우저 설정을 초기화해야 합니다.
Safari의 경우:
- Safari 메뉴에서 Safari > 환경설정 > 확장 프로그램을 클릭한 후 SearchExploreDaemon과 기타 의심스러운 확장 프로그램을 제거합니다.
- Safari > 환경설정 > 일반으로 이동한 후 홈페이지 URL을 변경합니다.
- Safari > Safari 재설정을 클릭해 Safari를 초기화할 수도 있습니다.
Chrome의 경우:
- 브라우저에서 chrome://extensions로 이동해 SearchExploreDaemon 확장 프로그램을 찾은 후 제거 또는 휴지통 아이콘을 클릭합니다.
- 상단 메뉴에서 Chrome을 클릭한 후 환경설정 > 검색 > 검색 엔진 관리를 선택해 기본 검색 엔진을 설정합니다.
- 홈 버튼 표시를 체크하고 선호하는 홈페이지 주소를 입력합니다.
- Chrome > 환경설정 > 설정 초기화 > 초기화로 이동해 Chrome을 재설정할 수도 있습니다.
Firefox의 경우:
- Firefox 메뉴에서 애드온을 선택해 SearchExploreDaemon 애드웨어와 관련된 확장 프로그램을 제거합니다.
- 브라우저에서 about:preferences로 이동한 후 검색 탭을 클릭합니다.
- 기본 검색 엔진을 클릭하고 선호하는 검색 엔진을 선택합니다.
- 홈페이지를 변경하려면 Firefox 메뉴에서 환경설정 > 일반을 클릭합니다. 홈 페이지 입력란에 선호하는 URL을 입력합니다.
- 도움말 메뉴에서 문제 해결 정보 > Firefox 새로 시작을 클릭해 Firefox를 초기화할 수도 있습니다.
마무리
제거해야 할 구성 요소를 모르면 SearchExploreDaemon을 없애는 일이 까다로울 수 있습니다. Mac에서 SearchExploreDaemon을 완전히 삭제하려면 위의 단계별 가이드를 따라 재감염으로 이어질 수 있는 요소 하나하나 놓치지 않도록 하세요.