이런 경험을 해본 적 있나요? 즐겨 쓰는 브라우저를 열어 자료를 검색하려는데, 구글 대신 전혀 다른 웹페이지가 열리고, 검색어를 입력하면 낯선 검색 엔진의 결과가 표시되는 상황 말입니다. 최근 인터넷 사용자들 사이에서 흔히 발생하는 문제로, 컴퓨터가 브라우저 하이재커(browser hijacker)에 감염되었을 때 나타나는 전형적인 증상입니다.
브라우저 하이재커는 이름 그대로 사용자의 웹 트래픽을 가로채 광고주나 제휴 업체의 웹사이트로 보내는 악성 프로그램입니다. 리디렉션, 성가신 광고 삽입, 브라우저 기본 설정 변경 등을 통해 트래픽을 유도하는 것이 주된 목적입니다.
그중 가장 널리 알려진 사례가 바로 SearchMine.net입니다. 브라우저가 강제로 searchmine.net으로 연결되며, 이 가짜 검색 사이트는 'Search'라는 단어를 구글 색상으로 표시해 마치 정식 검색 엔진처럼 위장합니다. 브라우저가 이 사이트로 계속 이동한다면 기기가 확실히 감염된 것입니다.
다행히 SearchMine.net 같은 브라우저 하이재커는 그 자체로 치명적이지는 않습니다. 다만 브라우저를 몇 번이고 초기화해도 계속 되돌아오는 끈질긴 성격 때문에 매우 짜증스러울 수 있습니다. 이 글에서는 SearchMine.net이 무엇인지, 어떻게 맥에 침투하는지, 그리고 이 귀찮은 존재를 완전히 제거하는 방법까지 자세히 안내합니다.
💡 프로 팁: 시스템 오류나 성능 저하를 일으킬 수 있는 성능 문제, 불필요한 파일, 유해 앱, 보안 위협 요소를 맥 스캔으로 미리 점검해 보세요.
맥에서 Searchmine이란?
SearchMine은 웹 브라우저의 홈페이지, 새 탭 페이지, 기본 검색 엔진을 https://searchmine.net으로 변경하는 브라우저 하이재커입니다. 이러한 리디렉션은 맥에 설치된 SearchMine 브라우저 플러그인 또는 프로그램에 의해 발생합니다.
이 악성코드는 Safari, Chrome, Firefox, Opera 등 컴퓨터에 설치된 거의 모든 브라우저에 영향을 줍니다. 특히 macOS의 기본 브라우저가 Safari이기 때문에, 맥 감염 사례에서는 다른 브라우저보다 Safari 감염 비율이 더 높은 편입니다.
Searchmine이 설치되면 브라우저 홈페이지가 https://searchmine.net으로 바뀌고, 검색어를 입력하면 Searchmine 자체 검색 엔진을 통해 결과가 표시됩니다. 실제로는 search.yahoo.com에서 결과를 가져오기 때문에, 결국 다른 사이트에서 야후 검색을 하는 것과 같습니다. 이 하이재커의 최종 목표는 고객(광고주)을 위한 광고 수익 창출이며, 트래픽 우회 외에도 사용자의 검색 기록과 방문 기록을 추적해 타깃 광고를 표시합니다.
Searchmine에 감염되면 다음과 같은 증상이 나타납니다:
- 브라우저 기본 홈페이지가 SearchMine으로 변경됨
- 브라우저 기본 검색 엔진이 SearchMine.net으로 변경됨
- 검색 시 https://searchmine.net으로 강제 이동됨
- 모르는 사이 SearchMine 브라우저 확장 프로그램 또는 앱이 설치되어 있음
Searchmine.net은 weknow.ac, chumsearch.com 같은 가짜 검색 엔진의 변종 중 하나입니다. 이 가짜 검색 엔진은 정보를 수집하고 트래픽을 다른 사이트(searchpowerapp.com, opti-page.com, trovi.com, webcrawler.com, bing.com 등)로 전송하기 위해 브라우저를 리디렉션합니다.
Searchmine은 어떻게 맥에 침투할까?
브라우저가 Searchmine.net으로 이동한다면, 이미 어떤 경로로든 하이재커가 맥에 설치된 것입니다. 이런 악성코드는 대개 악성 광고를 통하거나 다른 소프트웨어에 번들 형태로 숨어 배포되기 때문에, 정확한 감염 경로를 파악하기 어렵습니다. 최근에 프리웨어나 다른 앱을 설치했다면, 그 과정에서 함께 설치되었을 가능성이 큽니다.
그래서 새로운 앱을 설치할 때는 항상 주의를 기울여야 합니다. 설치 프로그램에는 원래 프로그램과 무관한 선택형 설치 항목이 포함된 경우가 많습니다. 설치 과정의 모든 단계를 꼼꼼히 읽고, 가능하면 '사용자 지정 설치(Custom Install)'를 선택해 낯선 항목, 특히 처음부터 다운로드할 의도가 없던 선택형 소프트웨어는 반드시 체크를 해제하세요. 신뢰할 수 없는 소프트웨어는 아예 설치하지 않는 것이 원칙입니다.
또 하나의 경로는 멀버타이징(malvertising), 즉 악성 광고를 통한 감염입니다. 방문한 웹사이트 자체에 악성 스크립트가 심어져 있으면, 해당 URL에 접속하는 순간 스크립트가 백그라운드에서 자동으로 다운로드됩니다. 아무것도 클릭하거나 다운로드하지 않아도 사이트에 방문하는 것만으로 감염될 수 있어 예방이 까다롭습니다.
Searchmine 하이재커는 제거가 쉽지 않아 더욱 짜증스러운데요, 아래의 제거 절차를 따라 하면 완전히 없앨 수 있습니다.
맥에서 Searchmine 제거하는 방법
Searchmine을 제거하려면 맥에 남은 모든 흔적을 삭제해야 하며, 하나라도 놓치면 다시 되살아날 수 있습니다. 제거 도중 문제가 생기면 맥을 재시작할 때 Shift 키를 눌러 안전 모드(Safe Mode)로 부팅한 후 진행하세요. 안전 모드에서는 제거 작업을 방해할 수 있는 서드파티 프로세스가 모두 종료됩니다.
놓치는 부분이 없도록 아래 단계를 순서대로 따라 해 보세요.
1단계: 악성 프로필 제거
악성코드는 별도의 구성 프로필을 만들어 자신의 활동을 지속하고, 사용자가 악성 소프트웨어를 완전히 삭제하지 못하도록 막는 경우가 많습니다. 브라우저 설정을 아무리 되돌려도 원래대로 돌아오지 않는 이유가 바로 이것입니다.
맥에 악성 구성 프로필이 있는지 확인하려면 다음을 따르세요:
- Apple 메뉴 > 시스템 환경설정으로 이동합니다.
- 프로필(Profiles) 아이콘을 찾아 두 번 클릭합니다. 프로필 항목이 없다면 생성된 프로필이 없다는 뜻이므로 이 단계는 건너뛰어도 됩니다.
- 프로필 창을 연 후 왼쪽의 기기 프로필(Device Profiles)에서 의심스러운 항목을 찾습니다.
- 악성 프로필을 선택하고 창 하단의 삭제(-) 버튼을 클릭합니다.
2단계: Searchmine 프로그램 삭제
악성 구성 프로필을 제거했다면, 이제 컴퓨터에서 Searchmine을 삭제합니다.
- Finder를 열고 응용 프로그램 폴더로 이동해 맥에 설치된 모든 앱을 확인합니다.
- Searchmine 관련 바로 가기나 아이콘을 찾습니다.
- 아이콘을 마우스 오른쪽 버튼으로 클릭하고 휴지통으로 이동을 선택합니다.
- Dock으로 돌아가 휴지통 아이콘을 오른쪽 클릭한 후 휴지통 비우기를 실행합니다.
- Finder > 이동 > 폴더로 이동으로 들어가 다른 악성 파일도 확인·제거합니다.
- 아래 폴더들을 하나씩 '폴더로 이동' 입력창에 붙여넣고 이동하여 내용을 확인합니다:
- /Library/LaunchAgents
- ~/Library/LaunchAgents
- /Library/Application Support
- /Library/LaunchDaemons
- searchmine 하이재커와 관련된 다음 파일들을 찾습니다:
- SearchMine
- com.SearchMineDaemon
- com.SearchMine
- com.SearchMine.plist
- com.adobe.fpsaud.plist
- installmac.AppRemoval.plist
- myppes.download.plist
- mykotlerino.ltvbit.plist
- com.myppes.net-preferences.plist
- 발견한 악성 파일을 휴지통으로 드래그해 삭제합니다.
- 마지막으로 휴지통을 비우는 것을 잊지 마세요.
3단계: 잔여 파일 스캔
감염된 파일이 남아 있지 않은지 확인하려면 백신 또는 안티 멀웨어 앱으로 macOS 전체를 스캔하세요. 놓친 감염 파일이 있다면 보안 프로그램을 통해 격리하거나 삭제하면 됩니다.
4단계: 브라우저 설정 복원
악성코드를 완전히 제거했다면, 이제 브라우저에 가해진 변경 사항을 안전하게 되돌릴 차례입니다. 사용 중인 브라우저에 맞는 아래 방법을 따르세요.
Safari
- Safari를 실행하고 상단 메뉴에서 Safari > 환경설정을 클릭합니다.
- 홈페이지 섹션에서 원하는 홈페이지 URL을 입력합니다.
- 확장 프로그램 탭으로 이동해 악성 확장 프로그램을 삭제합니다.
Chrome
- Chrome을 열고 메뉴(점 세 개)를 클릭한 후 설정을 선택합니다.
- 화면 하단의 고급을 클릭합니다.
- 재설정 및 정리 항목에서 설정을 기본값으로 되돌리기를 클릭합니다.
- 설정 재설정을 눌러 확인합니다.
Firefox
- Firefox를 열고 메뉴(줄 세 개)를 클릭한 후 도움말을 선택합니다.
- 문제 해결 정보를 클릭합니다.
- Firefox 새로 시작을 클릭합니다.
- 확인 창에서 Firefox 새로 시작을 한 번 더 클릭합니다.
- 마침을 눌러 완료합니다.
마무리
Searchmine 브라우저 하이재커 제거는 여러 단계를 거쳐야 해서 복잡해 보일 수 있습니다. 하지만 위 가이드를 순서대로 따라 하면 과정이 한결 간단해지고, 감염된 파일이 기기에 남지 않도록 확실하게 처리할 수 있습니다.