악성코드는 사용자가 자주 다운로드할 만한 맥 클리닝 도구나 최적화 프로그램 같은 정상적인 앱으로 위장하는 경우가 많습니다. 이런 도구를 홍보하는 광고를 보거나 "맥에 여러 위협이 있으니 제거해야 한다"는 알림을 받았다면, 절대 클릭하지 마세요. 이것들은 모두 가짜 탐지 결과로, 사용자가 악성 앱을 다운로드하고 설치하도록 유도하기 위한 미끼입니다.
MacReviver는 어디에서나 볼 수 있는 대대적으로 홍보되는 맥 유지 보수 및 클리닝 도구 중 하나입니다. 하지만 한 가지 중요한 차이점은 실제로 정상적인 MacReviver 소프트웨어가 존재하며, 사이버 범죄자들이 이 도구의 신뢰성에 기생하고 있다는 점입니다. 따라서 MacReviver 광고를 본다면 클릭하기 전에 반드시 철저히 조사해야 합니다. 그렇지 않으면 컴퓨터에 악성 앱을 다운로드할 수도 있습니다.
이 글에서는 정상적인 MacReviver 앱과 가짜 앱을 구분하는 방법을 알려드리고, 악성 앱에 감염되었을 때의 위험성을 살펴보겠습니다. 또한 MacReviver 악성코드를 제거하여 컴퓨터에 더 큰 피해가 발생하지 않도록 하는 방법까지 단계별로 소개합니다.
MacReviver란 무엇인가?
MacReviver는 올인원 맥 유지 보수 유틸리티입니다. 다양한 macOS 문제를 해결하고 맥의 성능을 되살리기 위한 여러 도구로 구성되어 있습니다. 이 앱은 캘리포니아주 월넛크릭(Walnut Creek)에 기반을 둔 기술 회사인 ReviverSoft에서 개발했으며, 2014년에 코렐(Corel Corporation)에 인수되었습니다.
MacReviver의 공식 설명에 따르면, 이 앱에는 맥을 최적화하고, 정리하고, 유지 관리하는 데 필요한 필수 도구가 포함되어 있습니다. 또한 도난으로부터 시스템에 추가 보안 계층을 제공하는 분실 방지(Anti-Theft) 기능도 갖추고 있습니다. 하드 드라이브 공간을 확보하고, 부팅 시간을 단축하며, 도난 시 맥의 위치를 추적하고, 배터리와 속도를 최적화하는 기능을 제공합니다.
그러나 MacReviver는 악성코드가 사용자를 속여 다운로드하게 만드는 위장 수단으로도 자주 활용됩니다. 가짜 MacReviver는 의도적인 오탐(false positive)에 의존하여 사용자가 프리미엄 버전으로 업그레이드하도록 유도하는 잠재적으로 원치 않는 프로그램(PUP)으로 분류됩니다. 일부 보안 소프트웨어는 이를 성가신 광고를 푸시하고 브라우저를 임의로 변경하는 애드웨어로 탐지하기도 합니다.
악성 MacReviver 앱은 보통 사용자가 모르는 사이에 설치됩니다. 앞서 언급했듯이 클릭한 광고를 통해 제공되는 경우가 많습니다. 또 다른 일반적인 배포 방식은 번들링(bundling)입니다. 다른 소프트웨어와 함께 패키지로 묶여 배포되며, 설치 과정의 단계를 꼼꼼히 읽지 않고 무작정 건너뛰는 사용자들이 주요 피해자입니다. 이들은 단계를 모두 생략한 탓에 PUP가 설치된 사실조차 인지하지 못하는 경우가 많습니다.
이 PUP는 맥 사용자를 주요 표적으로 삼지만, 윈도우 PC를 포함한 다른 운영체제에도 감염될 수 있습니다.
MacReviver는 어떤 작업을 수행하나?
정상적인 MacReviver 도구는 맥에서 사용하지 않는 파일을 스캔하여 삭제합니다. 무료 버전에서는 중복 파일 찾기(Duplicate Finder), 파일 찾기(Files Finder), 배터리 최적화와 같은 일부 기능을 사용할 수 있으며, 프리미엄 버전으로 업그레이드하면 더 많은 기능을 이용할 수 있습니다. MacReviver가 수행하는 작업은 다른 맥 클리닝 소프트웨어로도 가능하지만, 여전히 상당히 유용하며 약속한 기능을 실제로 제공합니다.
반면 가짜 MacReviver 앱은 맥에 문제만 가져다줍니다. 시스템을 스캔하는 것처럼 보이지만, 실제로는 조작된 허위 결과를 보여주고 그 오류를 "수정"하려면 프리미엄 버전으로 업그레이드하라고 유도합니다.
악성 MacReviver가 설치된 후에는 기본 브라우저를 비롯한 여러 곳에서 의심스러운 변화를 알아차릴 수 있습니다. 화면에 나타나는 광고가 눈에 띄게 늘어나는데, 특히 온라인에서 검색하거나 구매한 제품과 관련된 광고가 많습니다. 이는 애드웨어가 사용자의 구매 습관과 검색어를 몰래 추적하여 관심사에 맞는 타겟 광고를 표시하기 위해서입니다.
MacReviver 제거 방법
MacReviver는 뿌리째 제거해야 하는 끈질긴 유형의 애드웨어입니다. 아래의 단계별 지침을 따라 악성코드와 그 구성 요소를 완전히 삭제하세요.
1단계: 맥에서 악성 프로필 제거
맥의 프로필(Profile)은 일반 사용자가 설정할 수 없는 시스템 동작을 구성할 수 있게 해줍니다. 악성코드는 사용자가 악성 프로그램을 삭제하거나 컴퓨터 설정을 변경하지 못하도록 악성 프로필을 생성하는 경우가 많습니다. 따라서 악성코드 제거 작업에 들어가기 전에 반드시 이러한 악성 프로필부터 제거해야 합니다.
방법은 다음과 같습니다:
- Apple 메뉴를 클릭한 다음 시스템 환경설정(System Preferences)을 선택합니다.
- 프로필(Profiles) 아이콘을 찾습니다. 해당 아이콘이 없다면 설치된 프로필이 없다는 뜻이며, 이는 정상적인 상태입니다.
- 프로필 아이콘이 보이면 클릭하고 삭제할 의심스러운 프로필을 선택합니다.
- 삭제(-) 버튼을 누른 다음 제거(Remove)를 클릭하여 프로필을 삭제합니다.
2단계: 맥에서 MacReviver 제거
악성 프로필을 제거했다면 PUP 삭제 작업을 진행할 수 있습니다. MacReviver 앱을 완전히 종료한 후 응용 프로그램(Applications) 폴더(Finder > 이동 > 응용 프로그램)로 이동합니다. MacReviver 앱 아이콘을 찾아 휴지통으로 드래그한 뒤, 바로 휴지통을 비우는 것도 잊지 마세요. 추가로 신뢰할 수 있는 맥 클리닝 도구를 사용하여 PUP와 관련된 모든 파일을 삭제해야 합니다.
다음은 MacReviver와 관련된 것으로 알려진 악성 파일 목록입니다:
- com.MacReviver.plist
- com.adobe.fpsaud.plist
- installmac.AppRemoval.plist
- myppes.download.plist
- mykotlerino.ltvbit.plist
- com.myppes.net-preferences.plist
감염된 파일이 남아 있지 않은지 아래 폴더들도 반드시 확인하세요:
- /Library/LaunchAgents
- ~/Library/LaunchAgents
- /Library/Application Support
- /Library/LaunchDaemons
- ~/Library/Caches
3단계: 맥 전체 스캔
다음 단계는 안티 멀웨어 프로그램으로 컴퓨터를 스캔하여 다른 악성코드가 숨어 있지 않은지 확인하는 것입니다. 애드웨어, PUP 및 기타 유형의 악성코드가 시스템에 침투하는 것을 예방하려면 정기적으로 컴퓨터를 스캔하는 습관을 들이는 것이 좋습니다.
4단계: MacReviver 로그인 항목 삭제
악성코드는 보통 로그인 항목에 자신을 등록하여 사용자가 로그인할 때 자동으로 실행되도록 합니다. 로그인 항목에서 이를 제거하려면 아래 지침을 따르세요:
- Apple 메뉴 > 시스템 환경설정으로 이동합니다.
- 환경설정 창에서 사용자 및 그룹(Users & Groups)을 선택합니다.
- 변경을 적용하려면 잠금 해제가 필요할 수 있습니다. 창 왼쪽 하단에 있는 자물쇠 아이콘을 클릭합니다.
- MacReviver가 실행되는 사용자 계정을 선택합니다.
- 로그인 항목(Login Items) 탭을 클릭합니다.
- 목록에서 MacReviver를 선택한 다음 삭제 [-] 버튼을 클릭하여 작업을 완료합니다.
요약
MacReviver는 맥을 정리하고 최적화하는 데 유용한 도구이지만, 악성코드가 이 이름을 빌려 시스템에 침투하는 수단으로도 악용됩니다. 혹시 악성 MacReviver 앱을 설치한 것이 아닌가 의심된다면, 위에서 안내한 단계를 차근차근 따라 기기에서 완전히 제거하기 바랍니다.