Search.friendlysocket.com은 브라우저를 장악해 기본 검색 엔진 설정을 임의로 변경하는 브라우저 하이재커(browser hijacker)입니다. 대부분의 사용자는 구글 검색을 선호하기 때문에, 이 하이재커가 자신도 모르게 검색 엔진을 바꿔버리는 행위를 매우 불쾌하게 느낍니다.
하이재커 자체가 직접적으로 위험한 악성코드는 아니지만, 사용자가 원하는 작업에 집중하지 못하도록 각종 웹 광고를 표시합니다. 더 큰 문제는 이러한 광고를 클릭하면 개인 정보를 탈취하는 악성코드나 바이러스에 감염된 사이트로 연결될 수 있다는 점입니다.
따라서 컴퓨터와 소중한 데이터에 실질적인 위협이 되기 전에 애드웨어를 미리 제거하는 것이 좋습니다.
Search.friendlysocket.com 제거 방법
Search.friendlysocket.com을 제거하는 일은 생각보다 쉽지 않습니다. 이 애드웨어는 컴퓨터 곳곳에 숨어 있어서 제거했다고 생각해도 금방 다시 나타나곤 합니다. 또한 서로 다른 이름으로 스스로의 복사본을 반복해서 다운로드하는 것으로 알려져 있는데, 일부 이름은 정상 프로그램처럼 들려 유용한 소프트웨어로 오인하기 쉽습니다.
그렇다면 이 성가신 하이재커를 어떻게 제거할 수 있을까요? 아래 방법들을 하나씩 시도해 보세요.
1. 안티맬웨어 프로그램으로 제거하기
Search.friendlysocket.com은 전통적인 의미의 바이러스는 아니지만, Outbyte Anti-Malware 같은 강력한 안티맬웨어 솔루션으로 충분히 제거할 수 있습니다. 이 애드웨어는 사용자의 브라우저를 공격 대상으로 삼아 기본 설정을 변경하는 공격적인 프로그램일 뿐입니다.
안티맬웨어 프로그램을 사용하면 search.friendlysocket.com이 표시한 웹 광고를 클릭하면서 함께 다운로드되었을 수 있는 다른 악성코드까지 한 번에 정리할 수 있습니다.
2. 활성 상태 보기(Activity Monitor)로 위치 확인하기
Mac의 활성 상태 보기를 이용하면 애드웨어를 구동하는 프로세스와 앱을 찾아내 제거할 수 있습니다. 작업 관리자로 문제가 되는 앱이나 프로세스를 찾는 방법은 다음과 같습니다.
- Spotlight 검색창에 '활성 상태 보기'를 입력합니다.
- 활성 상태 보기 앱을 열고 프로세스 탭으로 이동합니다.
- search.friendlysocket.com 바이러스와 관련된 프로세스를 찾습니다.
- 해당 프로세스를 마우스 오른쪽 버튼으로 클릭하고 폴더에서 보기(Open file location)로 이동합니다.
- 파일 위치로 이동해 앱을 삭제합니다. 단, 삭제하기 전에 먼저 프로세스를 종료해야 합니다.
이 방법은 그 외에 문제가 되는 다른 앱을 삭제할 때도 동일하게 활용할 수 있습니다.
3. 악성 파일 및 런처 에이전트(LaunchAgents) 삭제하기
다음 단계를 따르면 Mac에서 search.friendlysocket.com 애드웨어와 관련된 모든 파일을 삭제할 수 있습니다.
- Finder > 이동 > 폴더로 이동을 선택하고 '~/Library/LaunchAgents'를 입력합니다.
- LaunchAgents 폴더에서 다음과 같은 명명 규칙을 가진 파일을 찾습니다.
- unknown.download.plist
- unknown.ltvbit.plist
- unknown.update.plist
여기서 'unknown'에는 다음 파일명 중 하나가 들어갑니다.
Myppes, Otwexplain, InstallMac, Manroling, Genieo, Eliaho, Montageobox, Gwenrose, Inkeeper, Javeview, Jakecares, Leperdvil
예를 들어 Gwenrose.ltvbit.plist 또는 Javeview.update.plist 같은 형태의 파일을 발견하게 될 가능성이 높습니다.
- 수상한 이름의 파일을 모두 휴지통으로 드래그한 뒤 컴퓨터를 재시작합니다.
이 과정을 통해 Mac에서 성가신 광고를 유발하는 앱과 확장 프로그램을 모두 제거할 수 있습니다.
search.friendlysocket.com은 주로 Mac과 연관되지만, Windows PC도 감염시킬 수 있습니다. 다음 두 가지 방법은 Windows 기기에서 애드웨어를 제거할 때 사용할 수 있습니다.
4. 시스템 복원(System Restore)
시스템 복원은 Windows에서 컴퓨터를 이전의 정상 작동 상태로 되돌리는 기능입니다. 여기서는 search.friendlysocket.com에 감염되기 이전 시점으로 복원하는 것이 목표입니다.
Windows 10/11에서 시스템 복원을 실행하는 방법은 다음과 같습니다.
- Windows 검색창에 '복원 지점 만들기'를 입력합니다.
- 시스템 속성 창에서 시스템 보호 탭으로 이동한 후 시스템 복원을 클릭합니다.
- 목록에서 복원 지점을 선택합니다.
- 영향을 받는 프로그램 검색 버튼을 눌러 복원 후 사용할 수 없게 되는 프로그램을 확인합니다.
- 닫기 버튼을 클릭합니다.
- 다음 버튼을 클릭합니다.
- 마침 버튼을 클릭해 복원을 시작합니다.
이렇게 시스템 복원을 활용하면 문제가 되는 앱을 제거할 수 있습니다. 단, 시스템 복원은 컴퓨터에 이상 징후가 나타나기 전에 이미 복원 지점이 생성되어 있어야만 사용할 수 있습니다.
5. PC 초기화
PC 초기화는 기본 제공 앱을 제외한 모든 파일, 설정, 앱을 삭제합니다. 따라서 search.friendlysocket.com 애드웨어와 관련된 파일 및 확장 프로그램도 함께 사라집니다.
Windows 10/11에서 초기화하려면 설정 > 업데이트 및 보안 > 복구 > 이 PC 초기화로 이동하세요. '모든 항목 제거'와 '파일 유지' 두 가지 옵션이 나타나는데, 나중에 필요할 수 있으므로 파일은 유지하는 것이 좋습니다.
Search.friendlysocket.com은 어떻게 감염되었을까?
search.friendlysocket.com 애드웨어에 대해 가장 많이 받는 질문 중 하나는 "대체 어떻게 내 컴퓨터에 감염되었는가?"입니다. 보통 이 애드웨어는 The Pirate Bay 같은 사이트에서 배포되는 다른 소프트웨어 패키지에 묶여 함께 다운로드됩니다. 이후 설치 과정에서 내용물을 꼼꼼히 살펴보지 않고 버튼만 누르는 빠른 설치 방식을 선택하면, 피해자가 모르는 사이에 설치되는 것입니다.
그렇기 때문에 백신 프로그램으로 애드웨어를 제거했더라도, 정품이 아닌 불법 소프트웨어가 남아 있다면 재감염될 수 있습니다. 또한 이 애드웨어는 다양한 비보안 사이트에 호스팅되어 있어서, 해당 사이트의 링크를 클릭하는 것만으로도 애드웨어가 포함된 소프트웨어 패키지가 다운로드됩니다.
그렇다면 감염을 예방하려면 어떻게 해야 할까요? 아래 방법들을 실천하면 Mac용 search.friendlysocket.com 브라우저 하이재커가 반복적으로 감염되는 것을 막거나, 아예 감염 자체를 차단할 수 있습니다.
생소한 브라우저 확장 프로그램 삭제
브라우저 확장 프로그램은 브라우저에 기능을 추가해 줍니다. 광고 차단기처럼 매우 유용한 것도 있지만, search.friendlysocket.com처럼 악성인 경우도 있습니다. 잘 모르는 확장 프로그램이 있다면 비활성화만 하지 말고 완전히 삭제하세요.
효과를 높이려면 사용 중인 모든 브라우저에서 이 작업을 수행해야 합니다. 브라우저 설정을 기본값으로 초기화하는 것도 좋은 방법입니다.
불법 복제 소프트웨어 사용 중단
불법 복제 소프트웨어에는 '무료' 프로그램에 멀웨어와 애드웨어가 함께 번들로 포함된 경우가 많습니다. 이런 앱을 설치하면 그 순간 컴퓨터에 애드웨어가 다운로드되는 셈입니다.
보안이 확인된 사이트만 방문
비보안 사이트는 각종 멀웨어로 PC를 감염시킬 수 있습니다. 해커들이 이런 사이트를 이용해 개인 정보를 탈취하기도 하는데, 도난당한 정보는 협박, 금융 사기, 신원 도용 등에 악용될 수 있습니다.
유료 안티맬웨어 솔루션 설치
아무리 신중한 사용자라도 감염 가능성을 완전히 없앨 수는 없습니다. 그래서 멀웨어를 검사하는 것은 물론, 진행 중인 감염이 확산되지 않도록 막아주는 안티맬웨어 솔루션을 구입해 두는 것이 필요합니다.
지금까지 search.friendlysocket.com 애드웨어에 대한 모든 내용이었습니다. 궁금한 점이나 의견, 제안이 있다면 아래 댓글로 자유롭게 남겨 주세요.