애드웨어(Adware)는 사용자가 가장 자주 마주치는 악성코드 중 하나입니다. 이 흔한 형태의 수익 창출형 악성코드는 다른 변종에 비해 배포가 쉽고 수익 잠재력이 높아 공격자들에게 인기가 많습니다. 브라우저나 앱에서 팝업 광고를 닫는 일에 익숙해져 있다면, 사실 이미 알게 모르게 애드웨어와 씨름하고 있을 가능성이 있습니다.
노라시(Norassie)는 최근 PC, 맥, 모바일 기기 등 다양한 기기에 영향을 미치고 있는 애드웨어 변종입니다. 다른 애드웨어와 마찬가지로 노라시 역시 '돈이 있는 곳'을 따라갑니다. 즉, 사용자에게 강제로 표시되는 광고는 노라시 개발자에게 광고비를 지불하는 후원사들의 것입니다.
노라시 애드웨어가 다른 유형의 악성코드만큼 위험하지는 않지만, 그만큼 성가실 수 있습니다. 방문하는 모든 웹사이트에서 끈질긴 광고를 닫아야 한다고 상상해 보세요. 광고를 닫아도 몇 초 후에 다시 나타난다면 인내심이 바닥날 것입니다. 더 큰 문제는 실수로 광고를 클릭했을 때 어디로 연결될지 알 수 없다는 점입니다. 운이 좋으면 제품 소개 페이지나 서비스 홍보 페이지로 연결되지만, 위험하거나 선정적인(NSFW) 웹사이트로 이어질 수도 있습니다.
기기가 노라시 애드웨어에 감염된 것으로 의심된다면, 이 가이드가 감염을 빠르고 효과적으로 처리하는 데 도움이 될 것입니다.
노라시 애드웨어란?
Adware.Norassie는 Windows와 macOS 시스템을 대상으로 하는 이 애드웨어 계열의 탐지 이름입니다. 관련 파일은 일반적으로 Norassie LTD가 서명한 것으로 표시되며, 주로 Google Chrome, Internet Explorer, Mozilla Firefox, Safari 등 웹 브라우저에 영향을 미칩니다.
노라시 애드웨어의 가장 일반적인 유포 방식은 번들링(bundling)입니다. 합법적인 프로그램이나 프리웨어에 함께 포함되어 배포되며, 사용자가 설치 단계를 건너뛰거나 설치 안내문을 제대로 읽지 않으면 설치됩니다. 결국 사용자가 합법적인 소프트웨어와 함께 노라시 설치에 동의했다는 사실을 인지하지 못한 것이죠.
또한 노라시 설치 파일은 가짜 Java 업데이트 형태로 배포되기도 합니다. 스팸 메일 첨부파일을 열거나, 감염된 외장 드라이브를 검사 없이 연결하거나, 악성 웹페이지를 방문하거나, 조작된 파일을 내려받거나, 파일 공유 프로그램을 사용할 때도 감염될 수 있습니다.
설치가 완료되면 노라시 애드웨어는 HKEY_CURRENT_USER\Software\Norassie 위치에 자체 레지스트리 키를 생성합니다.
노라시 애드웨어는 어떤 피해를 일으키나?
노라시 애드웨어가 컴퓨터에 침입하면 곧바로 웹 브라우저를 표적으로 삼습니다. Internet Explorer, Mozilla Firefox, Google Chrome, Safari 등에 감염되는 것으로 알려져 있으며, 브라우저 설정을 변경해 홈페이지 하이재킹과 강제 리디렉션 문제를 일으킵니다. 또한 다른 확장 프로그램, 애드온, 플러그인을 추가로 설치해 각종 악성 작업을 수행하기도 합니다.
브라우저가 실행될 때 즉시 로드되기 위해 노라시는 보통 브라우저 헬퍼 오브젝트(BHO) 형태로 설치됩니다. 이를 통해 악성코드는 브라우저를 더욱 세밀하게 통제하고 설정 변경을 실행할 수 있게 됩니다.
다음은 노라시 애드웨어의 존재를 의심해야 하는 대표적인 징후입니다:
- 기본 홈페이지, 시작 페이지, 새 탭 페이지 또는 검색 엔진이 변경됨
- 원치 않는 웹사이트로 강제 이동됨
- 팝업 배너, 텍스트 광고 등 각종 광고가 과도하게 표시됨
- 브라우저 사용 중 새 탭이 저절로 열림
특히 가짜 소프트웨어 업데이트 형태의 팝업 광고가 자주 나타난다면 기기가 노라시에 감염되었을 가능성이 높습니다. 이 악성코드와 관련된 대표적인 가짜 파일은 다음과 같습니다:
- java_installer.exe (Java Installer)
- java_update.exe (Java 7.67 Installer)
- apache_openoffice_4.0.1_win_x86_install_en-us.exe (Application)
- epson_tm_t20_driver-drivers.exe
- driver_setup.exe (Driver Detective Installer)
- codec_update.exe (Video Codec Update by Norassie)
- megagetsetup1.exe (MegaGet Downloader by Norassie)
- adblock_plus-2.6.7-sm+tb+fx+an.exe (Application)
- updatesetup.exe (Software Updater)
- icreinstall_adobe_flash_player_setup.exe
- webinstaller.exe (OSHI Defender by Norassie)
- flashplayer_installer.exe (Flash Player Installer)
- internet_explorer_setup.exe (Internet Explorer Installer)
- icreinstall_java_setup.exe
- hp_officejet_pro_8600_driver-drivers.exe
- canon_mf4100_driver-driver.exe (Drivers Updater Tool)
노라시 애드웨어 제거 방법
노라시 애드웨어를 제거하는 가장 확실한 방법은 백신(안티 멀웨어) 프로그램을 실행해 감염된 프로그램과 파일을 검사하는 것입니다. 위협이 차단된 후에는 PC 클리너 앱으로 남은 파일을 정리하고, 악성코드가 생성한 레지스트리 항목 HKEY_CURRENT_USER\Software\Norassie도 직접 삭제해야 합니다.
이후 브라우저를 초기화해 변경된 설정을 모두 되돌립니다. 재감염을 막으려면 애드웨어의 흔적을 하나도 남기지 않아야 하므로 인내심을 갖고 진행하세요. 각 단계 진행이 어렵거나 다음 절차가 확실하지 않다면 아래의 제거 가이드를 따르세요.
Windows에서 PUP(잠재적으로 원치 않는 프로그램)를 제거하고 노라시 애드웨어를 완전히 없애려면 다음 지침을 순서대로 따르세요.
1. 악성 프로그램 제거
시작 버튼을 클릭한 뒤 검색창에 제어판을 입력합니다. 검색 결과에서 제어판을 선택하고 프로그램 아래의 프로그램 제거 링크를 클릭합니다. Windows XP 사용자는 프로그램 추가/제거를 이용하세요.
Windows 10/11 사용자는 시작 > 설정 > 앱 > 설치된 앱으로 이동해서도 프로그램을 제거할 수 있습니다.
2. 노라시 애드웨어 및 관련 프로그램 제거
PC의 프로그램 목록에서 최근 설치되었고 악성코드로 의심되는 수상한 프로그램을 찾습니다.
해당 프로그램을 클릭하거나(제어판에서는 마우스 오른쪽 버튼 클릭) 제거를 선택합니다. 확인 창에서 제거를 한 번 더 클릭하고 완료될 때까지 기다립니다.
3. Windows 바로 가기에서 노라시 흔적 제거
제거한 앱의 아이콘을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
바로 가기 탭에서 대상 필드를 확인한 뒤, 제거한 악성 프로그램의 설치 폴더로 연결되는 URL 부분을 삭제합니다.
4. 모든 바로 가기에 대해 위 단계 반복
바탕화면, 시작 메뉴, 작업 표시줄 등 해당 바로 가기가 저장되어 있을 만한 모든 폴더를 꼼꼼히 확인하세요.
5. 휴지통 비우기
모든 악성 앱과 파일을 삭제한 후에는 휴지통을 비워야 노라시 애드웨어가 완전히 사라집니다. 바탕화면의 휴지통을 마우스 오른쪽 버튼으로 클릭하고 휴지통 비우기를 선택한 뒤 확인을 클릭합니다.
노라시 애드웨어 예방 수칙
끊임없이 쏟아지는 귀찮은 광고에 시달리는 노라시 애드웨어는 충분히 위협적으로 느껴질 수 있습니다. 이 악성코드는 물론 다른 모든 종류의 악성코드로부터 컴퓨터를 지키려면 다음 수칙을 기억하세요:
- 운영체제를 항상 최신 상태로 유지하세요. 업데이트를 미루면 수많은 보안 취약점에 노출됩니다. 시스템 업데이트에는 새로운 위협에 대응하는 보안 패치가 포함되어 있으므로, 제공되는 즉시 설치하는 것이 필수입니다.
- 스팸 메일을 열지 마세요. 발신자를 모르는 메일은 함부로 열지 말고, 첨부파일은 반드시 다운로드 전에 검사하세요.
- 설치 과정을 꼼꼼히 확인하세요. 새 소프트웨어를 설치할 때 단계를 건너뛰지 말고 항상 안내 문구와 세부 조건을 읽어야 합니다.
- 광고를 클릭하지 마세요. 소프트웨어 업데이트나 웹페이지 로드에 필요한 앱 설치를 요구하는 알림은 대부분 악성코드를 심기 위해 만들어진 함정입니다. 절대 속지 마세요.
- 무엇보다 항상 경각심을 유지하세요.