라쿤(Raccoon) 악성코드는 전 세계에서 가장 널리 사용되는 웹 브라우저를 포함해 60개 이상의 애플리케이션을 공격 대상으로 삼는 구독형(subscription-based) 악성코드입니다. 정보 탈취(information stealer) 유형으로 분류되며, 처음에는 러시아와 동유럽 국가의 컴퓨터를 주로 노렸지만 2019년부터 영어권 국가로 확산되기 시작했습니다.
이 악성코드를 구매해 해킹에 활용하려는 해커들은 다크웹(dark web)에서 구할 수 있습니다. 다크웹에서는 MaaS(Malware-as-a-Service, 악성코드 서비스형) 모델로 유통되며, 주당 75달러 또는 월 200달러라는 저렴한 가격에 판매됩니다. 결제를 마친 해커는 관리자 패널에 접근할 수 있으며, 여기서 악성코드를 커스터마이징하고, 탈취된 데이터를 열람하고, 소프트웨어 빌드를 다운로드할 수 있습니다.
라쿤 악성코드가 할 수 있는 일
앞서 언급했듯이 라쿤 악성코드는 정보 탈취형 악성코드입니다. Google Chrome, Mozilla Firefox, Microsoft Edge, UC Browser, Internet Explorer, Opera, Waterfox, SeaMonkey 등 널리 사용되는 애플리케이션에서 정보를 훔치며, 이러한 브라우저에서는 쿠키, 자동 완성 정보, 검색 기록을 빼앗아 갑니다.
또한 Electrum, Exodus, Jaxx, Monero 같은 암호화폐 지갑 앱도 주요 표적입니다. 라쿤 악성코드는 기본 저장 위치와 wallet.dat 파일을 찾아 지갑 파일을 탈취하려 합니다.
이메일 애플리케이션 역시 예외가 아닙니다. Outlook, Foxmail, Thunderbird에서 데이터를 훔쳐갑니다. 탈취된 데이터는 피해자를 상대로 한 금융 사기나 신원 도용에 악용되며, 협박(블랙메일) 수단으로도 사용될 수 있습니다.
라쿤 악성코드 제거 방법
라쿤 악성코드는 여러 가지 방법으로 제거할 수 있습니다. 가장 쉽고 확실한 방법은 Outbyte Antivirus 같은 백신 프로그램을 사용하는 것입니다. 안티멀웨어 도구가 컴퓨터를 스캔하여 라쿤 악성코드를 비롯한 모든 악성 소프트웨어를 찾아내 제거해 줍니다. 더욱 중요한 점은 향후 발생할 수 있는 공격까지 지속적으로 차단해 준다는 것입니다.
보다 종합적인 대책을 원한다면 백신 프로그램과 Outbyte macAries 같은 복구(리페어) 도구를 함께 사용하는 것이 좋습니다. 복구 도구는 설치된 앱 목록을 정리하여 문제가 있거나 거의 사용하지 않는 앱을 삭제하는 데 도움을 줍니다. 또한 브라우저와 앱이 생성한 캐시 파일, 손상된 다운로드 파일, 오래된 iOS 다운로드 파일, 최근 사용 파일 등 각종 불필요한 파일(junk)을 스캔합니다. 바로 이런 파일들에서 라쿤 악성코드가 중요한 데이터를 찾아내기 때문입니다. 그 외에 라쿤 악성코드를 제거하는 데 활용할 수 있는 방법들을 소개합니다:
시스템 복원(System Restore)
시스템 복원 유틸리티를 사용하면 특정 복원 지점 이후 Windows PC에 발생한 원치 않는 변경 사항을 되돌릴 수 있습니다. Windows 10/11에서 시스템 복원을 실행하는 단계는 다음과 같습니다:
- Windows 검색창에 "복원 지점 만들기"를 입력합니다.
- 첫 번째 검색 결과를 클릭해 계속 진행합니다.
- 시스템 속성(System Properties) 창에서 시스템 보호(System Protection) 탭으로 이동한 후 시스템 복원(System Restore)을 클릭합니다.
- 컴퓨터에 저장된 복원 지점 목록에서 하나를 선택합니다.
- 화면의 안내에 따라 프로세스를 완료합니다.
시스템 복원 과정 중 어느 시점에서 복원 완료 후 더 이상 사용할 수 없게 될 앱과 설정 목록이 표시됩니다. 이때 제거하려는 프로그램이 해당 목록에 포함되어 있는지 반드시 확인하세요.
네트워킹이 포함된 안전 모드(Safe Mode with Networking)
안전 모드는 Windows OS가 기본적인 작업을 수행하는 데 필요한 최소한의 앱과 설정만으로 실행되는 기본형 버전의 Windows입니다. 문제가 되는 앱, 악성코드 또는 설정을 격리하는 데 매우 효과적인 방법입니다.
네트워킹이 포함된 안전 모드에서는 인터넷과 같은 네트워크 리소스에 접근할 수 있으므로, 이를 활용해 유틸리티 도구를 다운로드하거나 악성코드 관련 문제 해결 팁을 제공하는 블로그에 접속할 수 있습니다.
로그인 화면에서 네트워킹이 포함된 안전 모드로 부팅하는 단계는 다음과 같습니다:
- Windows 로그인 화면에서 Shift 키를 누른 상태로 전원 > 다시 시작 옵션을 선택합니다.
- 화면에 옵션 선택(Choose an Option) 메뉴가 나타납니다. 문제 해결(Troubleshoot) > 고급 옵션(Advanced options) > 시작 설정(Startup Settings) > 다시 시작(Restart)을 차례로 선택합니다.
- 컴퓨터가 재시작되면 옵션 목록이 표시됩니다. 화살표 키를 사용해 네트워킹이 포함된 안전 모드를 선택합니다.
안전 모드를 종료하려면 다음 중 한 가지 방법을 사용하세요:
- Windows 로고 키 + R을 누릅니다.
- 실행 창에 msconfig를 입력하고 확인을 클릭합니다.
- 부팅(Boot) 탭으로 이동합니다.
- 부팅 옵션에서 안전 부팅(safe boot) 체크박스를 해제합니다.
PC 초기화(Reset)
모든 방법이 실패했다면 PC를 초기화하여 기본 Windows 설정과 앱을 복원하는 방법을 선택할 수 있습니다. 이 옵션은 라쿤 악성코드를 포함해 컴퓨터 출고 시 기본으로 설치되지 않았던 모든 앱을 제거합니다. 초기화 시 파일을 보존할 수 있는 옵션도 제공되므로 생각보다 극단적인 선택은 아닙니다.