마이크로소프트가 끊임없이 보안을 강화하고 있음에도 불구하고, Windows 10/11은 다른 운영체제와 마찬가지로 수많은 취약점을 안고 있습니다. 올해 초에는 실제로 브라우저, 검색엔진, 동영상 다운로더, PC 최적화 도구, VPN 앱으로 위장한 8개의 암호화폐 채굴 애플리케이션이 Microsoft 스토어에서 발견되어 삭제된 바 있으며, 이 가짜 앱들을 다운로드한 수천 명의 사용자가 피해를 입었습니다.
그리고 최근에는 더욱 심각한 문제가 제기되고 있습니다. 여러 Windows 사용자들이 Windows 10/11 기본 앱에서 가짜 광고를 목격했다고 보고한 것입니다. 사기꾼들이 마이크로소프트 자사 소프트웨어를 통해 인앱 광고를 전달하고 있는 것인데, 이러한 가짜 광고는 Microsoft 뉴스 앱이나 Microsoft 게임 등 Windows 10/11의 기본 애플리케이션을 사용할 때 팝업 형태로 나타납니다.
가짜 광고는 어떤 방식으로 작동하는가?
가짜 기술 지원 서비스를 광고하는 온라인 광고와 마찬가지로, 이 인앱 팝업 광고는 사용자에게 허위 보안 위협과 각종 문제를 알립니다. 일부 사용자들은 "컴퓨터가 바이러스에 감염되었다"는 경고 메시지와 함께 감염을 치료하겠다며 특정 프로그램을 다운로드하라고 유도당했다고 보고했습니다. 심지어 "개인정보와 은행 정보가 위험에 노출되어 있다"며 공포감을 조성하는 경고도 등장합니다.
경계심 없는 사용자가 'Scan Now(지금 검색)' 또는 'Download Now(지금 다운로드)' 버튼을 클릭하면, 피싱 사이트로 연결되거나 그 순간 맬웨어가 컴퓨터에 다운로드됩니다. 이때부터 진짜 악몽이 시작됩니다.
가짜 바이러스 경고 광고 외에도 "새 아이폰에 당첨되었다"는 식의 광고나, 이상한 설문조사 참여를 유도한 뒤 피싱 웹사이트로 리디렉션하는 광고를 만날 수도 있습니다. 이 모든 광고는 공통적으로 사용자가 버튼을 클릭하고 개인정보를 입력하도록 유도하기 위해 설계되었습니다.
문제가 더욱 심각한 이유
이러한 보고는 사용자들에게 의문을 남깁니다. 과연 마이크로소프트 자사 앱의 광고가 가짜 맬웨어 경고와 악성 광고를 내보내고 있는 것일까요? 안타깝게도 그런 것으로 보이며, 이 문제를 훨씬 더 곤란하고 위험하게 만드는 부분입니다. 가짜 광고가 정품 Microsoft 앱에 나타나기 때문에 사람들은 이러한 악성 알림을 진짜로 믿을 가능성이 높아집니다.
마이크로소프트는 아직 이 문제를 공식 인정하지 않았지만, Microsoft 포럼에는 독일어로 된 경고 글이 게시되어 상황을 설명하고 있습니다. 해당 경고에 따르면 Windows 10/11 앱을 실행하거나 사용할 때 악성 웹사이트를 열어주는 사기성 광고가 증가하고 있으며, 사용자들은 가짜 맬웨어 경고나 경품 당첨 약속을 절대 믿지 말라고 당부하고 있습니다.
맬웨어가 컴퓨터에 미치는 영향은?
맬웨어를 비롯한 악성 소프트웨어는 컴퓨터에 있어 결코 좋은 소식이 아닙니다. 기기가 감염되었다는 것은 어딘가에서 사기를 당했고, 그 경로를 통해 맬웨어가 시스템에 침투했을 가능성이 높다는 뜻입니다. 맬웨어는 종류에 따라 컴퓨터에 다양한 피해를 입힐 수 있습니다.
1. 광고가 곳곳에 팝업으로 나타남
출처를 알 수 없는 배너, 메시지, 팝업이 계속해서 화면을 가득 채운다면 애드웨어(adware)에 감염되었을 가능성이 큽니다.
2. 컴퓨터 성능 저하
특정 프로그램을 다운로드한 후 컴퓨터가 눈에 띄게 느려졌다면, 그 원인은 대부분 바이러스입니다. 바이러스는 정상적인 실행 파일로 위장해 시스템에 설치되며, 설치된 후에는 극심한 성능 저하와 잦은 멈춤 현상을 일으킵니다. 가장 흔한 시나리오는 백그라운드에서 암호화폐 채굴 프로그램이 몰래 비트코인을 채굴하는 경우입니다.
3. 개인정보 도용
스파이웨어의 주된 목적은 사용자의 민감한 정보와 온라인 활동을 수집하는 것입니다. 비밀번호를 훔치는 키로거(keylogger), 네트워크를 염탐하는 웜(worm) 등 스파이웨어의 형태는 매우 다양합니다.
4. PC 장악 및 인질극
랜섬웨어(ransomware)는 현재 가장 널리 퍼진 맬웨어 유형 중 하나입니다. 랜섬웨어에 감염되면 기기에 대한 접근 권한을 잃게 되고, 공격자는 특정 금액을 지불할 때까지 데이터를 인질로 잡습니다.
5. 컴퓨터 완전 고장
최악의 경우, 맬웨어는 컴퓨터를 완전히 다운시켜 재부팅조차 불가능하게 만들 수 있습니다.
맬웨어는 완전히 제거하지 않으면 컴퓨터와 개인정보에 각종 피해를 일으킵니다. 요즘 시중에는 수많은 백신 프로그램이 있지만, 가장 좋은 해결책은 처음부터 감염되지 않도록 예방하는 것입니다.
Windows 10/11에서 가짜 광고 구별하는 법
맬웨어 감염에 대한 최선의 방어책은 바로 '경각심'입니다. 정상적인 광고나 메시지와 가짜를 구분할 줄 아는 능력만으로도 많은 번거로움과 골칫거리를 피할 수 있습니다. 온라인 광고에 악성 코드를 심어 무방비한 사용자를 감염시키는 '멀버타이징(malvertising)'은 특히 파악하기 어렵습니다. 이번 사례의 Microsoft 앱처럼 정상적인 웹사이트나 애플리케이션에 게재된 광고일수록 더욱 그렇습니다.
1. 너무 좋게 들리면 대부분 거짓말이다
참여한 적 없는 경품 추첨에 당첨됐다는 메시지나, 단기간에 부자 될 수 있다는 식의 광고는 무조건 멀리하세요.
2. 버튼은 함부로 클릭하지 않는다
'Download Now', 'Scan Now', 'Register Today', 'Sign Up Here' 등 수상해 보이는 버튼을 성급하게 클릭하지 마세요. 대신 마우스 커서를 버튼 위에 올리고 화면 하단에 표시되는 링크 주소를 확인하세요. 링크가 의심스럽다면 즉시 브라우저나 앱을 닫으면 됩니다. 참고로 Windows 앱은 보통 .EXE 또는 .ZIP 파일로 배포되고, Mac 앱은 .DMG 또는 .ZIP 형식입니다. 음악이나 동영상을 다운로드하는데 확장자가 .EXE라면, 십중팔구 바이러스를 받고 있는 것입니다.
3. 너무 무섭게 만들면 진짜가 아니다
스케어웨어(scareware)는 악성 소프트웨어를 유포하는 가장 흔한 수법 중 하나입니다. 경고 메시지가 지나치게 겁을 주고 긴박함을 느끼게 한다면, 그 경고는 대부분 진짜가 아닙니다.
가짜 광고를 만났을 때 대처 요령
위에서 설명한 가짜 광고를 우연히 만나더라도 당황할 필요는 없습니다. 세상 끝난 것이 아니니까요. 다음의 간단한 가이드를 따르면 가짜 광고와 맬웨어 경고를 안전하게 피해갈 수 있습니다.
- 침착하세요. 최악의 행동은 당황해서 후회할 짓을 하는 것입니다. 상황을 정확히 파악할 때까지는 아무것도 클릭하지 마세요.
- 증상을 다시 확인하세요. 위의 체크리스트를 활용해 정말 가짜 광고인지 다시 한번 점검하세요. 명백히 가짜인 제품명, 오탈자, 서투른 문장, 애매한 약속 등도 가짜 광고의 전형적인 특징입니다.
- 제품이나 회사를 검색하세요. 맬웨어 경고가 프로그램 다운로드를 요구한다면, 제품명을 확인하고 검색해 보세요. 실제 제품이라면 대부분 검색 결과 첫 페이지에 나타납니다. 가짜 광고와 정품 웹사이트의 정보를 비교해 보세요.
- 브라우저를 닫으세요. 웹사이트 방문 중 경고가 떴다면 즉시 브라우저를 닫고, 쿠키와 캐시를 삭제한 뒤 인터넷 사용 기록까지 지우세요. 브라우저가 종료되지 않는다면 작업 관리자(Task Manager)를 통해 강제 종료하세요.
- 불필요한 파일을 삭제하세요. 맬웨어는 일반 앱이나 폴더보다 제거하기 까다로운 정크 파일(junk file)에 기생하는 것을 좋아합니다. 감염 가능성이 있는 정크 파일을 정리해 하드 드라이브를 깨끗하게 유지하세요.
- 컴퓨터를 검사하세요. 맬웨어 경고를 받았다고 해서 반드시 감염된 것은 아닙니다. 하지만 안심을 위해 Outbyte Anti-Malware 같은 백신 프로그램으로 PC를 검사해 실행 중인 악성 객체를 차단하고 제거하세요. 안전이 최선입니다.
마무리
스케어웨어를 비롯한各종 맬웨어는 특히 Microsoft처럼 신뢰할 수 있는 정상 플랫폼을 통해 전달될 때 발견하기가 무척 까다롭습니다. 가짜 맬웨어 경고나 사기성 광고를 만나게 되면, 위에서 소개한 구별 요령을 활용해 정상 광고와 악성 광고를 판단하고, 제거 가이드에 따라 컴퓨터를 안전하게 지키시기 바랍니다.