Mac에서 AssistiveDisplaySearch 애드웨어 완벽하게 제거하는 방법

macOS는 Mac의 성능을 향상시키고 브라우징 경험을 최적화할 수 있는 다양한 도구를 기본으로 제공합니다. 하지만 이러한 기본 도구가 제공하지 않는 기능을 수행한다고 주장하는 수많은 서드파티 애플리케이션들이 존재하며, 바로 이 지점을 악성 프로그램 개발자들이 노립니다.

최적화 도구나 브라우저 확장 프로그램 형태를 한 멀웨어는 매우 흔합니다. 대부분의 사용자는 이런 유용해 보이는 유틸리티가 악성 코드일 것이라고 의심하지 않기 때문입니다.

AssistiveDisplaySearch도 그중 하나입니다. 겉보기에는 Mac에 유용한 소프트웨어처럼 보이지만, 실제로는 컴퓨터에 오히려 해를 끼치는 프로그램입니다. 이 글에서는 AssistiveDisplaySearch가 무엇인지 자세히 알아보고, Mac에서 이를 완전히 제거하는 방법까지 안내해 드리겠습니다.

Mac의 AssistiveDisplaySearch란 무엇인가?

AssistiveDisplaySearch는 잠재적으로 원치 않는 프로그램(PUP)이자 애드웨어로 분류되며, 주로 macOS를 대상으로 합니다. Mac에 감염되면 가장 먼저 macOS 설정과 설치된 브라우저 설정을 변경하기 시작합니다. 대부분의 Mac에서 Safari가 기본 브라우저이기 때문에 Safari가 가장 큰 영향을 받지만, Chrome, Firefox, Opera 같은 다른 웹 브라우저도 공격 대상이 될 수 있습니다.

감염 여부를 알 수 있는 첫 번째 징후는 의심스럽고 집요하게 나타나는 광고입니다. 광고를 닫아도 계속 다시 나타나며, 인터넷을 사용하는 동안 브라우저 리디렉션, 새 창, 팝업, 배너 광고에 시달리게 됩니다.

AssistiveDisplaySearch의 주된 목적은 고객사를 위한 광고 트래픽을 발생시키는 것입니다. 사용자가 애드웨어가 생성한 광고를 클릭하면 개발자에게 수익이 돌아가는 구조입니다. 따라서 개발자는 홍보되는 웹사이트의 보안 수준에는 전혀 관심이 없습니다. 이 때문에 이 애드웨어가 생성한 광고는 절대 클릭하지 마세요. 위험한 웹사이트로 연결될 수 있으며, 일부 사이트는 허위 정보를 통해 rogue(불량) 애플리케이션 설치를 유도하거나 개인정보를 탈취하려 할 수 있습니다.

AssistiveDisplaySearch 애드웨어가 Mac에 침투했다고 판단되면, 감염된 시스템과 브라우저 모두에서 즉시 제거 조치를 취해야 합니다.

AssistiveDisplaySearch는 어떻게 유포될까?

이 PUP/애드웨어가 가장 널리 사용되는 유포 방식은 앱 번들링(app bundling)입니다. 신뢰할 수 없는 출처에서 프리웨어나 셰어웨어를 설치하면 추가 PUP가 함께 딸려올 가능성이 매우 높습니다. 설치 과정의 모든 단계를 꼼꼼히 확인하고 안내 문구를 읽으면 번들로 설치되는 앱을 발견할 수 있지만, 대부분의 사용자는 '빠른 설치' 옵션을 선호하기 때문에 다운로드한 앱과 함께 몰래 설치되는 추가 소프트웨어를 놓치기 쉽습니다.

악성 광고를 클릭하거나 감염된 웹사이트를 방문하는 것만으로도 AssistiveDisplaySearch 멀웨어가 다운로드되고 스스로 설치될 수 있습니다. 은밀한 방식으로 설치되기 때문에 사용자가 설치 사실조차 인지하지 못하는 경우가 많습니다.

또한 이 멀웨어가 호스팅된 웹사이트 링크가 포함된 피싱 이메일이나 악성 첨부 파일을 통해서도 적극적으로 유포됩니다. 따라서 아는 사람에게 온 이메일이라 하더라도 수상한 이메일의 첨부 파일이나 링크는 절대 클릭하지 않는 것이 좋습니다.

AssistiveDisplaySearch의 작동 방식

AssistiveDisplaySearch는 macOS용 애드웨어로 분류되므로 엄밀히 말해 바이러스는 아닙니다. 하지만 가짜 광고를 생성하여 온라인 보안 수준을 낮추기 때문에 Mac에 상당한 위협이 됩니다. 이 애드웨어가 표시하는 광고는 보안이 취약하거나 불법적인 웹사이트로 연결될 수 있으며, 이는 전체 시스템 보안을 위협하거나 민감한 데이터를 노출시킬 위험이 있습니다.

브라우저 설정이 변경되었음을 알아차릴 수도 있습니다. 기본 검색 엔진, 홈페이지, 새 탭 페이지가 애드웨어가 홍보하는 URL로 변경되는데, 아무리 되돌리려 해도 변경되지 않습니다. 값을 수정해도 잠시 후 다시 애드웨어가 설정한 값으로 돌아갑니다.

광고 표시 외에도 이 애드웨어는 다양한 추적 기술을 활용해 사용자의 온라인 활동을 감시하고 멀웨어 서버로 전송합니다. 수집되는 정보에는 사용자 이름, 비밀번호, 신용카드 번호 등 민감한 데이터가 포함될 수 있습니다.

아래의 제거 가이드를 따라 Mac과 영향을 받은 모든 브라우저에서 AssistiveDisplaySearch를 삭제하고 안전을 확보하세요.

Mac에서 AssistiveDisplaySearch 제거하기

먼저 Mac에서 발견되는 AssistiveDisplaySearch의 개요를 정리하면 다음과 같습니다:

Mac에서 AssistiveDisplaySearch를 제거하려면 애드웨어가 생성한 모든 항목을 삭제해야 합니다. 이를 위해서는 자동 제거와 수동 제거 방식을 함께 사용하는 것이 좋습니다. 본격적인 제거에 앞서 다음과 같은 준비 단계를 거치는 것이 좋습니다:

• 최악의 상황에 대비해 중요한 파일을 백업합니다.
• Mac 클리너를 사용해 정크 파일과 불필요한 파일을 정리하여 Mac을 최적화합니다.
• 제거 과정이 오래 걸릴 수 있으니 Mac을 미리 충전해 둡니다.

준비가 완료되었다면 이제 본격적인 제거 단계로 넘어가겠습니다.

1단계: AssistiveDisplaySearch 프로세스 모두 종료하기

모든 관련 프로세스를 종료하여 AssistiveDisplaySearch가 완전히 닫혀 있는지 확인합니다. Mac의 활성 상태 보기(Activity Monitor)를 열어 AssistiveDisplaySearch와 관련된 모든 프로세스를 찾아 종료한 후 다음 단계로 진행하세요.

2단계: AssistiveDisplaySearch 애드웨어 제거하기

1. Finder에서 이동 > 응용 프로그램을 클릭합니다. Mac에 현재 설치된 모든 앱 목록이 표시됩니다.
2. AssistiveDisplaySearch와 관련된 앱을 찾아 해당 앱을 우클릭한 후 휴지통으로 이동을 선택합니다.
3. AssistiveDisplaySearch를 완전히 제거하려면 휴지통을 비웁니다.

3단계: AssistiveDisplaySearch 로그인 항목 삭제하기

1. 시스템 환경설정을 연 후 사용자 및 그룹(계정)을 선택합니다.
2. 로그인 항목 탭을 클릭합니다. 로그인 시 자동으로 시작되는 항목 목록이 표시됩니다.
3. AssistiveDisplaySearch 애드웨어가 생성한 로그인 항목이 있는지 확인합니다.
4. 자동 실행을 막고 싶은 항목을 선택한 후 (-) 아이콘을 클릭하여 삭제합니다.

4단계: 남아 있는 파일 삭제하기

1. Finder 메뉴에서 이동 > 폴더로 이동을 클릭합니다.
2. 아래 경로를 하나씩 복사하여 붙여넣고 해당 폴더를 엽니다:
   • /Library/LaunchAgents/
   • ~/Library/LaunchAgents
   • /Library/LaunchDaemons
3. 이 폴더들에서 AssistiveDisplaySearch와 관련된 악성 항목을 삭제합니다.

5단계: Safari에서 AssistiveDisplaySearch 제거하기

1. 의심스러운 확장 프로그램 삭제

Safari를 실행하고 상단 메뉴에서 Safari를 클릭한 후 드롭다운 메뉴에서 환경설정을 선택합니다. 상단의 확장 프로그램 탭을 클릭하면 좌측 메뉴에 현재 설치된 확장 프로그램 목록이 나타납니다. AssistiveDisplaySearch를 찾아 제거(Uninstall) 버튼을 클릭해 삭제합니다. 의심되는 다른 악성 확장 프로그램도 모두 동일한 방법으로 제거하세요.

2. 홈페이지 설정 되돌리기

Safari를 연 후 Safari > 환경설정을 클릭하고 일반 탭으로 이동합니다. 홈페이지 입력란이 변경되었는지 확인합니다. AssistiveDisplaySearch에 의해 홈페이지가 변경되었다면 해당 URL을 삭제하고 사용하려는 홈페이지 주소를 입력합니다. 이때 웹페이지 주소 앞에 반드시 https://를 포함해야 합니다.

3. Safari 초기화

Safari 앱을 열고 화면 좌측 상단 메뉴에서 Safari를 클릭한 후 Safari 초기화를 선택합니다. 초기화할 항목을 선택할 수 있는 대화상자가 열리면, 필요한 항목을 선택한 후 초기화 버튼을 클릭해 작업을 완료합니다.

마무리

AssistiveDisplaySearch를 비롯한 Mac용 멀웨어의 존재는 macOS도 공격으로부터 자유롭지 않다는 사실을 보여줍니다. 안전한 인터넷 사용 습관을 성실히 지키고, 신뢰할 수 있는 백신 프로그램을 설치하며, 위협 요소가 발견되면 즉시 제거하는 것이 Mac을 보호하는 최선의 방법입니다.