Mac에 바이러스가 감염되었다는 팝업 메시지가 표시되고 있나요? 이러한 팝업은 Safari나 Chrome 등의 브라우저에서 나타날 수 있으며, 대표적인 문구는 다음과 같습니다.
"시스템이 3개의 바이러스에 감염되었습니다! 보안 검사 결과 멀웨어 2건과 스파이웨어/피싱 1건의 흔적이 발견되었습니다. 시스템 손상도: 28.1%. 즉시 제거가 필요합니다."
"추가 시스템 손상과 앱, 사진 및 기타 파일의 손실을 막으려면 즉시 바이러스를 제거해야 합니다. OSX가 설치된 Mac에서 피싱/스파이웨어 1건의 흔적이 발견되었습니다. 개인 정보와 금융 정보가 위험합니다."
"더 큰 피해를 피하려면 지금 바로 'Scan Now'를 클릭하세요. 남은 시간 1분 29초 후 손상이 영구적으로 고정됩니다."
실제로 접할 수 있는 또 다른 버전의 사기 문구도 있습니다.
"Mojave가 (3)개의 바이러스에 감염되었습니다! 보안 검사 결과 멀웨어 2건과 피싱/스파이웨어 1건의 흔적이 발견되었습니다. 시스템 손상도: 28.1% – 즉시 제거가 필요합니다!"
표시되는 메시지는 위 내용과 조금씩 다를 수 있습니다. 어떤 경우에는 1800번대 전화번호로 전화하라고 안내하기도 하며, Apple Care 로고까지 표시해 사용자가 공식 애플 경고라고 믿도록 속입니다.
'Mac이 3개의 바이러스에 감염되었습니다' 오류란?
이 오류 메시지는 전형적인 테크 지원 사기(tech support scam)입니다. 다양한 가짜 웹사이트가 이 메시지를 표시할 수 있으며, 사기에 노출된 브라우저에 나타나는 페이지는 정식 웹사이트와 똑같이 보이도록 만들어져 있습니다. 이 사기 메시지는 대부분 컴퓨터에 설치된 애드웨어(adware)에 의해 발생합니다.
이 경우 수상한 웹사이트로 끊임없이 리디렉션되면서 정상적인 인터넷 사용이 완전히 방해받을 수 있습니다. 팝업이 브라우저 종료조차 막는 상황도 발생할 수 있습니다.
중요한 것은, 이 경고는 애플이나 Apple Care에서 보낸 것이 전혀 아니라는 점입니다. 전화를 걸거나 'Scan Now' 버튼을 누르지 마세요. 화면을 장악하는 것처럼 보이는 팝업이나 웹페이지와는 어떤 형태로든 상호작용하지 않는 것이 좋습니다. 이런 사이트와 메시지는 개인 정보를 탈취하기 위해 설계된 것입니다. 메시지의 모든 내용을 무시하세요.
이 알림은 시스템에 활성화된 멀웨어로 인해 Mac의 보안과 개인정보가 위험하다고 겁을 주려는 시도입니다. 실제로 사기꾼들은 사용자를 겁줘서 불법 시스템 클리너 프로그램을 다운로드하게 하고, 결국 유료 라이선스를 구매하도록 유도합니다. 무료 전화번호로 걸어 '개인 기술 지원'을 받으라고 권유하기도 합니다.
사기꾼에게 전화를 걸면, 컴퓨터 원격 조작 권한을 넘겨달라고 유도한 뒤 온라인 뱅킹 계정 정보 등 민감한 데이터를 수집할 수 있습니다. 확보한 정보는 다른 사이버 범죄자에게 팔거나 직접 악성 행위에 악용됩니다.
이 사기는 다양한 팝업과 여러 도메인을 통해 가짜 경고 메시지와 전화번호를 표시하므로, 수상한 팝업과 리디렉션은 모두 의심하고 경계하는 것이 좋습니다. 그렇지 않으면 심각한 멀웨어 감염의 피해자가 될 위험이 있습니다.
Mac은 어떻게 이 사기 메시지에 노출되었나?
이러한 악성 프로그램은 인터넷에서 다운로드한 무료 소프트웨어에 번들로 포함된 잠재적 원치 않는 프로그램(PUP)을 통해 브라우저와 Mac에 침투할 수 있습니다. 프리웨어를 설치할 때마다 설치 설정에서 '고급(Advanced)' 또는 '사용자 지정(Custom)' 옵션을 확인하는 습관을 들이면 이런 일을 예방할 수 있습니다.
또한 광고, 배너, 팝업을 클릭하거나 출처를 알 수 없는 웹사이트를 탐색하는 것도 악성 코드가 시스템에 유입되는 주요 경로입니다.
'3개의 바이러스 감염' 사기 메시지 대처법
이 사기 메시지와 관련 파일을 수동으로 제거하려면 아래의 단계별 지침을 따르세요. 수동 제거로 완전히 해결되지 않는다면 Mac 정리 앱 같은 전문 클리너 도구로 남아 있는 항목을 찾아 삭제해야 합니다.
사기 메시지를 만났을 때 가장 먼저 해야 할 일은 브라우저를 강제 종료하는 것입니다.
- 화면 좌측 상단의 애플 메뉴에서 강제 종료를 선택하거나, Option + Command + Escape 키를 동시에 누릅니다.
- 강제 종료 창에서 Safari(또는 Chrome)를 선택합니다.
- 강제 종료 버튼을 클릭합니다.
- Safari를 다시 열 때 Shift 키를 누른 채 실행합니다. 이렇게 하면 Safari가 이전 세션의 사이트를 로드하지 않습니다.
Safari 사용 중이라면 아래 단계에 따라 보안 설정을 켜두세요.
- Safari 앱에서 메뉴 막대의 Safari를 클릭합니다.
- 설정(환경설정)을 클릭합니다.
- 보안 탭으로 이동합니다.
- '사기성 웹사이트 방문 시 경고' 항목에 체크합니다.
이 설정을 켜두면 피싱 웹사이트에 방문할 때 Safari가 경고를 표시해 줍니다.
또한 Mac에 저장된 쿠키와 기타 웹사이트 데이터를 삭제하는 것도 좋습니다.
- Safari에서 Safari > 설정 > 개인정보 보호로 이동합니다.
- 웹사이트 데이터 관리를 클릭합니다.
- 웹사이트 데이터가 불러와질 때까지 몇 초간 기다립니다.
- 모두 제거를 클릭합니다.
위 방법으로 해결되지 않으면 Mac을 인터넷에서 분리한 후 쿠키와 데이터를 삭제하고 다시 연결하세요.
Safari 확장 프로그램도 점검하는 것이 좋습니다. 인식하지 못하는 확장 프로그램은 모두 제거하세요.
- Safari에서 Safari 메뉴를 클릭합니다.
- 설정을 클릭합니다.
- 확장 프로그램 탭으로 이동합니다.
알 수 없는 확장 프로그램이 보이면 해당 항목의 제거(Uninstall) 버튼을 클릭해 삭제합니다.
'바이러스 감염' 사기를 예방하는 보안 수칙
- 방화벽을 활성화하고 올바르게 구성합니다.
- 신뢰할 수 있는 백신·안티멀웨어 소프트웨어를 설치하고 최신 상태로 유지합니다.
- 웹 브라우저 보안 설정을 강화합니다.
- 소프트웨어 업데이트를 정기적으로 확인하고 즉시 적용합니다.
- Office 문서의 매크로 실행을 비활성화합니다.
- 강력한 비밀번호를 사용합니다.
- 안전 여부가 확실하지 않은 첨부 파일이나 링크는 열거나 클릭하지 않습니다.
- 중요한 데이터는 정기적으로 백업합니다.