악성코드가 시스템에 침투하는 가장 효과적인 방법 중 하나는 바로 '유용한 도구'인 척 위장하는 것입니다. 인터넷을 둘러보다 보면 "컴퓨터가 악성코드에 감염되었으니 우리 앱을 다운로드해 감염을 제거하세요"라는 알림 팝업을 자주 접하게 되는데, 꽤 무섭게 느껴지죠? 가짜 알림과 진짜 알림을 구분하는 방법을 모른다면, 그 앱을 다운로드하는 순간 오히려 실제 악성코드에 감염될 수 있습니다.
Mac Cleanup Pro는 바로 이런 유형의 프로그램입니다. 이는 PUP(Potentially Unwanted Program, 잠재적으로 원치 않는 프로그램)이라 불리는 소프트웨어로, 사용자의 허락 없이 Mac에 스며든 뒤 자신을 사용하도록 유도합니다. 특히 가짜 진단 결과를 이용해 프리미엄 버전 구매를 부추기는 것이 특징입니다.
당황한 Mac 사용자들은 사실 컴퓨터가 감염되지 않았다는 사실도 모른 채 프리미엄 버전을 구매하고 맙니다. 역설적이게도 사용자가 먼저 제거해야 할 대상은 다름 아닌 Mac Cleanup Pro 그 자체입니다. 문제는 이런 PUP들이 사용자로부터 관리자 권한을 이미 받았기 때문에 제거가 까다롭다는 점입니다. 이 글에서는 Mac Cleanup Pro의 위험성, 완벽한 제거 방법, 그리고 같은 함정에 빠지지 않는 예방법까지 모두 알려드립니다.
Mac Cleanup Pro란 무엇인가?
Mac Cleanup Pro는 Mac의 성능을 개선해 주는 '시스템 최적화 도구'인 척하는 PUP입니다. 역시 PUP로 분류되는 Advanced Mac Cleaner라는 의심스러운 앱과 관련이 있는 것으로 알려져 있습니다. 언뜻 보면 편리하고 정상적인 도구처럼 보이지만, 이 앱이 위험한 이유는 사용자 동의 없이도 시스템에 침투할 수 있기 때문입니다.
Mac Cleanup Pro는 주로 번들링(bundling)이나 멀버타이징(malvertising) 같은 기만적인 마케팅 기법을 통해 배포되며, 악성 웹사이트에 표시되는 가짜 경고 메시지를 통해서도 확산됩니다.
일단 설치되면 시스템을 검사한 뒤, 성능 향상을 위해 제거해야 할 파일과 프로세스 목록을 보여줍니다. 하지만 무료 버전은 검사만 가능하고, 이른바 '위협 요소'를 실제로 삭제하려면 정식 버전을 구매해야 한다고 안내합니다. 문제는 이 모든 검사 결과가 조작된 가짜라는 점입니다. 존재하지도 않는 문제를 해결하기 위해 정식 버전을 구매하도록 유도하는 것이 목적입니다.
Mac Cleanup Pro는 바이러스인가?
엄밀히 말해 Mac Cleanup Pro는 스스로 복제하지 않으므로 바이러스는 아닙니다. 하지만 잠재적으로 원치 않는 프로그램(PUP)으로 분류되고 다른 PUP들과 함께 묶여 배포되는 경우가 많기 때문에 반드시 제거해야 합니다. 이 프로그램 하나만 침투한 것이 아닐 가능성이 높습니다. 애드웨어, 브라우저 하이재커 등 다른 악성 프로그램도 함께 숨어 있을 수 있습니다.
이런 악성 앱들은 성가신 광고를 표시하거나, 악성 웹사이트로 리디렉션하고, 개인 정보를 수집하기도 합니다.
Mac Cleanup Pro는 MacOptimizer, Mac Mechanic 등 다른 악성 시스템 최적화 프로그램들과 매우 유사합니다. 실제로 대부분의 PUP는 비슷한 방식으로 작동합니다. 겉보기에 유용한 서비스를 제공함으로써 합법적인 프로그램처럼 보이게 만들고, 사용자를 속여 설치하게 하는 것이죠. 설치된 후에는 약속했던 기능을 제대로 제공하지 않습니다. 이런 프로그램의 유일한 목표는 개발자의 수익 창출이기 때문입니다. 실질적인 가치를 주는 대신 시스템 성능 저하를 일으키고, 개인 정보와 웹 브라우징 보안에 직접적인 위협이 됩니다.
Mac Cleanup Pro 제거 방법
Mac Cleanup Pro는 다른 PUP들과 함께 묶여 설치되는 경우가 많아 제거가 까다로울 수 있습니다. 재감염을 막으려면 모든 구성 요소를 완전히 삭제해야 합니다.
다음은 Mac에서 Mac Cleanup Pro를 수동으로 제거하는 단계입니다:
- Finder 메뉴에서 이동 > 응용 프로그램을 클릭합니다.
- Mac Cleanup Pro라는 이름의 앱을 찾습니다.
- 아이콘을 휴지통으로 드래그합니다.
- Finder의 이동 메뉴로 돌아가 폴더로 이동을 선택합니다.
- 입력창에 /users/shared를 입력합니다.
- Shared 폴더에서 이름에 Slimi가 포함된 모든 파일과 폴더를 선택해 휴지통으로 드래그합니다.
- 폴더로 이동 창에 다음 경로를 차례대로 입력해 이동합니다:
- /Library/LaunchAgents
- /Library/Application Support
- /Library/LaunchDaemons
- 최근에 추가된 의심스러운 파일을 찾아 휴지통으로 드래그합니다.
의심스러운 파일의 예로는 installmac.AppRemoval.plist, myppes.download.plist, mykotlerino.ltvbit.plist, kuklorest.update.plist, MplayerX, NicePlayer, com.myppes.net-preferences.plist, com.kuklorest.net-preferences.plist 등이 있으며, 이와 비슷한 형식의 파일도 함께 확인하세요. - 메뉴 막대에서 Mac Cleanup Pro 아이콘을 확인하고, 우클릭 후 종료(Close)를 선택합니다.
Mac Cleanup Pro는 사용자 로그인 시 자동 실행되는 프로그램 목록에도 자신을 추가합니다. 아래 단계에 따라 로그인 항목에서도 제거하세요:
- Apple 메뉴를 클릭한 뒤 시스템 설정(환경설정) > 사용자 및 그룹으로 이동합니다.
- 본인 계정(현재 사용자)을 클릭합니다.
- 로그인 항목 탭을 클릭합니다.
- 목록에서 Mac Cleanup Pro를 찾습니다.
- 해당 항목을 선택한 뒤 삭제(-) 버튼을 눌러 목록에서 제거합니다.
위 단계를 모두 마쳤다면, 신뢰할 수 있는 Mac 클리닝 소프트웨어로 시스템에 남아 있는 잔여 파일까지 깨끗이 정리하세요. 이제 Mac Cleanup Pro가 Mac에서 완전히 제거되었을 것입니다.
Mac Cleaner Pro 등 PUP 감염 예방 팁
Mac Cleaner Pro 같은 PUP가 Mac에 침투하는 것을 막는 가장 쉬운 방법은 강력한 백신·안티멀웨어 소프트웨어를 설치하는 것입니다. 정기적으로 시스템을 검사하고, 악성 프로그램이 침투하려 할 때 즉시 알려주므로 선제적으로 대응할 수 있습니다.
그 외에도 인터넷에서 무언가를 다운로드할 때는 각별히 주의해야 합니다. 설치 파일은 반드시 공식 사이트 등 신뢰할 수 있는 출처에서만 받으세요. 브라우저에 뜨는 광고, 알림, 경고 창은 절대 클릭하지 마세요. 대부분 가짜이며, 클릭하는 순간 악성코드에 감염될 위험이 큽니다.
무엇보다 중요한 것은 온라인의 모든 정보를 맹신하지 않는 태도입니다. 사이버 범죄자들은 사람들을 속여 악성코드를 설치하게 만드는 수법이 날로 교묘해지고 있습니다. 어떤 프로그램이든 설치 전에 충분히 검색하고 확인하는 습관이 최선의 방어책입니다.