Computer >> 컴퓨터 >  >> 문제 해결 >> 컴퓨터 유지 보수

Mac을 위협하는 Shlayer 멀웨어 완벽 가이드: 감염 경로와 제거·예방 방법

카스퍼스키(Kaspersky)의 연구에 따르면, Shlayer(슐레이어)는 현재 Mac을 공격하는 멀웨어 중 가장 널리 퍼진 것으로 알려져 있습니다. 이 멀웨어는 주로 가짜 Adobe Flash 업데이트를 통해 Mac에 침투하며, 감염된 컴퓨터에는 'Any Search'라는 검색 바가 몰래 설치됩니다. 그렇다면 Mac을 노리는 Shlayer 멀웨어는 정확히 어떤 것이고, 어떻게 대처해야 할까요?

Shlayer란 무엇인가?

"Shlayer는 바이러스인가요?"라는 질문에 대한 답은 그렇다입니다.

Shlayer는 다양한 애드웨어를 유포하고, 가짜 검색 엔진을 실행하며, 잠재적으로 원치 않는 프로그램(PUP)을 설치하도록 설계된 트로이 목마(Trojan) 유형의 악성 코드입니다. 대부분 Adobe Flash Player 설치 파일로 위장하지만, 소프트웨어 크랙 도구 등 다른 형태로도 나타날 수 있습니다.

Shlayer가 Mac에 침투하면 여러 가지 문제가 발생합니다. 악성 사이트로 연결되는 성가신 광고가 끊임없이 표시되고, 멀웨어를 다운로드하는 스크립트가 실행되며, IP 주소, 열람한 페이지, 지리적 위치 등 민감한 개인 정보를 수집하는 가짜 검색 엔진이 작동합니다.

이 바이러스는 주로 각종 침입형 광고가 넘쳐나고 기만적인 파일 다운로드를 유도하는 토렌트 사이트를 방문할 때 감염되는 것으로 알려져 있습니다. 하지만 걱정할 필요는 없습니다. 아무리 피해가 큰 트로이 목마라도 올바른 방법으로 제거하거나 사전에 차단할 수 있습니다.

Mac에서 Shlayer 제거하는 방법

Mac이 이 악성 트로이 목마에 감염된 것으로 의심된다면, 아래의 제거 방법들을 순서대로 시도해 보세요.

방법 1: 별도 프로그램 없이 직접 제거하기

서드파티 앱 없이도 Shlayer를 제거할 수 있습니다. 먼저 Finder를 이용해 의심스러운 앱을 삭제하고, 이후 Safari, Firefox, Chrome 브라우저에서 트로이 목마 흔적을 정리하면 됩니다.

Finder로 의심스러운 앱 삭제하기

macOS 버전과 관계없이 멀웨어와 애드웨어를 제거하는 절차는 대체로 동일합니다. 단계별로 살펴보겠습니다.

  1. Finder를 열고 응용 프로그램(Applications)을 선택합니다.
  2. Mac에 설치된 모든 앱 목록이 표시됩니다. 목록을 훑어보며 낯설거나 수상해 보이는 앱을 찾아냅니다. 의심스러운 앱을 마우스 오른쪽 버튼으로 클릭한 후 휴지통으로 이동(Move to Trash)을 선택하거나, 해당 앱을 휴지통 폴더로 드래그합니다.

Safari, Firefox, Chrome에서 Shlayer 트로이 목마 삭제하기

브라우저를 실행했을 때 설정하지 않은 페이지가 열리거나, 웹 서핑 중 갑자기 광고 팝업이 뜬다면 Shlayer 트로이 목마에 감염되었을 가능성이 높습니다.

Shlayer는 사용자가 모르는 사이 브라우저 설정을 변경할 수 있습니다. 수상한 웹사이트로 리디렉션되거나, 낯선 툴바와 확장 프로그램이 추가되기도 합니다. 이럴 때는 당황하지 말고 브라우저 설정을 기본값으로 되돌리면 됩니다.

Safari에서 Shlayer 트로이 목마를 삭제하는 방법:

  1. Safari를 실행합니다.
  2. 메뉴에서 환경설정(Preferences)을 클릭해 환경설정 창을 엽니다.
  3. 확장 프로그램(Extensions) 탭으로 이동해 수상한 확장 프로그램이 있는지 확인합니다. 발견하면 클릭한 후 제거(Uninstall)를 누릅니다. 나머지 의심스러운 확장 프로그램도 같은 방식으로 모두 제거합니다.
  4. 완료했다면 일반(General) 탭으로 이동해 기본 검색 엔진(Default Search Engine)을 Google로 변경합니다.

Mozilla Firefox에서 Shlayer 트로이 목마를 삭제하는 방법:

  1. Mozilla Firefox를 실행합니다.
  2. 메뉴(Menu) 버튼을 클릭합니다.
  3. 화면에 드롭다운 메뉴가 나타나면 물음표(?) 아이콘을 클릭합니다.
  4. 문제 해결 정보(Troubleshooting Information)를 선택합니다. 해당 옵션이 보이지 않으면 주소창에 about:support를 입력하고 Enter 키를 누릅니다.
  5. Firefox 새로 시작(Refresh Firefox)을 선택합니다.
  6. 작업 확인 메시지가 뜨면 Firefox 새로 시작을 다시 클릭합니다.
  7. Firefox가 Shlayer 트로이 목마로 인한 문제 해결을 시작합니다. 완료되면 마침(Finish) 버튼을 클릭합니다.

Google Chrome에서 Shlayer 트로이 목마를 삭제하는 방법:

  1. Google Chrome을 실행합니다.
  2. 점 세 개로 된 메뉴를 클릭하고 도구 더보기(More Tools)를 선택합니다.
  3. 확장 프로그램(Extensions)으로 이동합니다.
  4. Chrome에 설치된 확장 프로그램 목록을 확인합니다. '관리자가 설치함(Installed by your administrator)' 또는 '조직 정책에 의해 설치됨(Installed by enterprise policy)'이라는 문구가 표시된 애드온이 있다면 제거합니다.
  5. 다시 점 세 개 메뉴를 열고 설정(Settings)을 선택합니다.
  6. 아래로 스크롤해 고급(Advanced)을 클릭합니다.
  7. 재설정(Reset) 섹션을 찾아 재설정을 클릭합니다.
  8. Chrome이 정리 작업을 진행합니다. 완료되면 검색 엔진, 새 탭 페이지, 홈페이지 설정이 각각 기본값으로 복원됩니다.

방법 2: 백신 소프트웨어로 제거하기

Shlayer 트로이 목마를 빠르고 간편하게 제거하고 싶다면 백신 프로그램을 설치하는 것이 좋습니다. 무료 백신도 충분히 활용할 수 있지만, 장기적인 문제를 피하려면 반드시 개발사의 공식 웹사이트에서 다운로드해야 합니다. 정식이고 신뢰할 수 있는 백신 소프트웨어만 있으면 브라우저 하이재커, 원치 않는 프로그램, 애드웨어, 트로이 목마 따위는 속수무책으로 당할 수밖에 없습니다.

방법 3: 잠재적으로 원치 않는 응용 프로그램(PUA) 모두 제거하기

Shlayer 트로이 목마는 잠재적으로 원치 않는 응용 프로그램(PUA)으로 위장할 수 있으므로, Mac에 PUA가 남아 있지 않은지 반드시 확인해야 합니다.

Mac에서 PUA를 제거하려면 다음 단계를 따르세요.

  1. Finder를 클릭해 Finder 창을 엽니다.
  2. 응용 프로그램(Applications)을 선택합니다.
  3. 열린 창에서 NicePlayer, Mplayer 등 수상한 앱을 찾습니다. 발견하면 휴지통으로 드래그합니다.
  4. 이후 Mac을 스캔하여 해당 앱과 연관된 불필요한 구성 요소가 남아 있는지 확인합니다.

방법 4: Shlayer 관련 파일 및 폴더 모두 삭제하기

Mac 어딘가에 Shlayer 트로이 목마와 관련된 파일이나 폴더가 숨어 있을 수 있습니다. 다음 절차로 완전히 정리하세요.

  1. Finder를 클릭한 후 이동 > 폴더로 이동(Go > Go to Folder)으로 이동합니다.
  2. 입력창에 /Library/LaunchAgents를 입력합니다.
  3. 수상한 파일을 찾아 휴지통으로 옮깁니다. 확인해야 할 대표적인 파일은 다음과 같습니다.
    • Installmac.AppRemoval.plist
    • Myppes.download.plist
    • Mykotlerino.ltvbit.plist
    • Kuklorest.update.plist
  4. 다음으로 /Library/LaunchDaemons 폴더로 이동합니다.
  5. 수상한 파일을 찾아 휴지통으로 이동합니다. 예시는 다음과 같습니다.
    • com.aoudad.net-preferences.plist
    • com.myppes.net-preferences.plist
    • com.kuklorest.net-preferences.plist
    • Com.avickUpd.plist

Shlayer 설치를 예방하는 방법

Shlayer를 비롯한 유해 프로그램의 설치를 막으려면 웹 서핑 시, 특히 소프트웨어를 다운로드·업데이트·설치할 때 각별히 주의해야 합니다. 침입형 광고는 종종 정상적인 광고로 위장하며, 한 번 클릭하면 수상한 웹사이트로 연결될 수 있다는 점을 항상 기억하세요.

만약 의심스러운 앱이나 확장 프로그램을 다운로드했다면 즉시 삭제하는 것이 좋습니다. 앱을 업데이트해야 할 때에는 반드시 해당 앱 개발사의 공식 웹사이트에서 업데이트 파일을 받아야 합니다.

또한 신뢰할 수 있는 안티멀웨어 도구를 Mac에 설치해 상시 실행해 두세요. 바이러스와 멀웨어가 실질적인 피해를 일으키기 전에 미리 탐지하고 제거하는 데 큰 도움이 됩니다.

마무리

여기까지 진행했다면 이제 Mac에서 성가신 Shlayer 트로이 목마와 기타 위협 요소가 깨끗하게 제거되었을 것입니다. 다시 강조하지만, Mac 보안의 핵심은 '주의'입니다. 클릭하기 전에 한 번 더 생각하는 습관만 있으면 소중한 파일과 데이터를 안전하게 지킬 수 있습니다.

Shlayer 트로이 목마를 제거하는 또 다른 방법을 알고 계신가요? 댓글로 알려주세요!