목스(Mokes)는 2016년 사이버 보안 연구자들이 처음 발견한, 주로 macOS를 공격 대상으로 하는 악성코드입니다. 이 악성코드는 피해자의 비밀번호와 금융 정보를 탈취하는 것을 주된 목적으로 만들어졌습니다. 여기에 더해 Mokes는 개인 파일, 민감한 계정 정보, 암호화폐 지갑까지 뒤져 가치 있는 데이터를 수집합니다. 요컨대, 악성코드 배후에 있는 사이버 범죄자에게 돈이 될 만한 것이라면 무엇이든 훔치는 셈입니다. macOS뿐만 아니라 Windows와 Linux 기반 시스템도 공격하며, 이 경우 백도어를 만들어 사이버 범죄자가 원격으로 명령을 내릴 수 있게 됩니다.
Mokes 멀웨어가 할 수 있는 일
Mokes 트로이 목마가 가진 가장 큰 위험은 금융 데이터 탈취와 함께 사이버 범죄자에게 피해자의 컴퓨터 접근 권한을 넘겨준다는 점입니다. 기기에 설치되면 Mokes는 30초마다 화면을 캡처하고, 키보드 입력을 몰래 기록해 사용자의 비밀번호와 기타 민감한 정보를 빼낼 수 있습니다. 탈취된 데이터는 협박, 금융 사기, 신원 도용 등에 악용될 수 있습니다.
또한 사이버 범죄자는 기기를 장악한 뒤 시스템 전체를 위협하는 명령을 내릴 수도 있습니다. 예컨대 Mokes 악성코드에 랜섬웨어를 다운로드하게 하거나, 네트워크 전체를 마비시키도록 지시하는 식입니다.
Mac이 Mokes 멀웨어에 감염되었는지 확인하는 방법
Mokes 악성코드는 매우 정교해서 예상 못한 곳에 숨어 있기 때문에, 어디를 살펴야 할지 모르면 찾아내기가 꽤 까다롭습니다. 그렇다면 어디서부터 확인해야 할까요? Mac이 평소와 다르게 동작하기 시작하는 순간이 출발점입니다. 속도가 느려지거나, 이유 없이 재시작되거나, 부팅·로딩에 시간이 지나치게 오래 걸린다면 의심해 봐야 합니다.
이런 증상이 나타나면 홈 라이브러리 폴더의 App Store 디렉터리로 이동해 'storeuserd'라는 이름의 백그라운드 서비스가 있는지 확인하세요. 이 파일이 존재한다면 컴퓨터가 감염된 것입니다. 정품 macOS 파일이 아니기 때문입니다.
Mokes 멀웨어 제거 방법
macOS와 Windows 플랫폼에서 Mokes 악성코드의 확산을 막는 일은 결코 쉽지 않습니다. Apple 역시 이 악성코드가 Apple 기기를 감염시키는 데 사용하던 취약점을 막기 위해 일련의 보안 패치를 배포했지만, Mokes는 결국 이를 우회하는 데 성공했습니다. 그렇다고 해서 이 악성코드와의 싸움에서 희망이 없는 것은 아닙니다. Outbyte Anti-Malware 같은 일부 안티 멀웨어 솔루션은 이 위협에 효과적으로 대처할 수 있는 것으로 입증되었기 때문입니다.
Mac 또는 Windows 기기에 해당 프로그램을 다운로드해 전체 검사를 실시하세요. macOS와 Windows 모두에서 검사 및 제거 작업이 원활히 진행되도록 하려면, 네트워킹 옵션을 포함한 안전 모드(Safe Mode)로 기기를 부팅해야 합니다.
Mac을 안전 모드로 시작하는 방법
- Mac을 재시작한 직후, 부팅이 시작되는 즉시 Shift 키를 길게 누릅니다.
- 화면 오른쪽 상단에 안전 부팅(Safe Boot) 표시가 나타나면 Shift 키에서 손을 뗍니다.
- 이제 Mac에 로그인합니다.
Windows 7/10 PC에서 안전 모드로 시작하는 방법
- 키보드에서 Windows + R 키를 눌러 실행(Run) 창을 엽니다.
- 실행 창에 msconfig를 입력하고 Enter 키를 누릅니다.
- 부팅 탭으로 이동해 안전 부팅(Safe boot)을 선택한 뒤, 그 아래에서 네트워크(Network)를 체크합니다.
- 컴퓨터를 재시작합니다.
사용 중인 기기에 맞춰 Outbyte Antivirus를 실행하고, Mokes 악성코드를 찾아 제거할 때까지 충분한 시간을 허용하세요.
Mokes 악성코드는 컴퓨터 성능에 상당한 악영향을 남길 가능성이 높습니다. 따라서 Windows 사용자라면 PC 복구 도구를, macOS 사용자라면 Outbyte macAries를 활용해 시스템을 건강한 상태로 되돌리는 것이 좋습니다. 이런 도구는 손상된 레지스트리 항목을 복구하고, RAM을 최적화하며, 불필요한 정크 파일을 삭제하고, PC의 문제 지점을 정확히 짚어주는 진단 보고서까지 제공합니다.
macOS에서 Mokes 멀웨어 수동 제거하기
Mokes 악성코드는 스스로를 복제해 수많은 Mac 파일과 폴더에 숨어 있습니다. 따라서 수동으로 제거하려면 해당 파일과 폴더를 하나씩 찾아가야 합니다. Finder 메뉴를 통해 아래 위치로 이동한 뒤, 파일을 휴지통으로 드래그해 삭제하세요.
- $HOME/Library/App Store/storeuserd
- $HOME/Library/com.apple.spotlight/SpotlightHelper
- $HOME/Library/Dock/com.apple.dock.cache
- $HOME/Library/Skype/SkypeHelper
- $HOME/Library/Dropbox/DropboxCache
- $HOME/Library/Google/Chrome/nacld
- $HOME/Library/Firefox/Profiles/profiled
Windows PC에서 Mokes 악성코드를 수동으로 삭제하려면, 관련 파일과 폴더가 찾기 어려운 위치에 숨어 있기 때문에 시스템을 초기화하거나 시스템 복원 지점을 사용하는 것이 현실적입니다.
Mokes 멀웨어 예방 방법
Mokes는 주로 스팸 이메일을 이용한 피싱 캠페인을 통해 확산됩니다. 따라서 이메일에 포함된 첨부 파일을 열거나 링크를 클릭하기 전에 조금만 더 주의를 기울이면, 감염 위험을 크게 줄일 수 있습니다.
아울러 운영체제를 항상 최신 상태로 유지해 Apple과 Microsoft가 배포하는 최신 보안 패치의 보호를 받는 것도 중요합니다. Mokes 같은 악성코드는 업데이트되지 않은 소프트웨어의 취약점을 노리기 때문에, OS와 프로그램을 꾸준히 업데이트하면 위험을 상당히 낮출 수 있습니다.
그 외에 알고 계신 Mac 바이러스가 있다면 아래 댓글로 알려주세요.