사이버 범죄자들은 인터넷에 악의를 퍼뜨리기 위한 새로운 수단을 끊임없이 고안하고 있습니다. 최근 널리 쓰이는 전략 중 하나는 컴퓨터를 특수 프로그램에 감염시켜, 해당 기기의 연산 자원으로 모네로(XMR), 비트코인(BTC), 이더리움(ETH) 같은 암호화폐를 몰래 채굴하게 만드는 것입니다.
비트코인 바이러스란?
비트코인 바이러스는 감염된 컴퓨터에서 비트코인과 기타 암호화폐를 채굴하도록 만들어진 악성 소프트웨어를 통칭하는 말입니다. Mac과 Windows 기기를 모두 감염시킬 수 있으며, Google Chrome, Mozilla Firefox, Microsoft Edge, Opera 등 주요 웹 브라우저에 붙어 실행되기도 합니다.
비트코인 바이러스 감염 증상
암호화폐 채굴은 상당한 연산 능력을 필요로 하기 때문에, 비트코인 바이러스 같은 크립토 마이닝 멀웨어에 감염됐는지 여부는 비교적 쉽게 알아챌 수 있습니다. 가장 흔한 징후는 다음과 같습니다.
1. 평소보다 현저히 느려진 컴퓨터 성능
채굴 작업은 시스템 자원을 집중적으로 소모하기 때문에 컴퓨터 속도가 눈에 띄게 느려질 수 있습니다. 기기가 비정상적으로 느려졌다면 크립토 마이너에 감염되었을 가능성을 의심해봐야 합니다.
2. 네트워크 트래픽 급증
일반적으로 인터넷 사용량은 일정한 패턴을 보입니다. 하지만 컴퓨터가 암호화폐 채굴에 사용되면, 특히 크립토재커가 블록체인을 업데이트할 때 사용량이 급격히 치솟습니다. 네트워크 활동이 이런 식으로 동작한다면 숙련된 사용자라면 쉽게 이상 신호를 포착할 수 있습니다.
3. 비정상적인 서버 활동
채굴용 악성 코드가 서버 시스템에 삽입되면, 서버가 요청에 응답하는 데 비정상적으로 오랜 시간이 걸리는 등 평소와 전혀 다른 행동을 보일 수 있습니다.
비트코인 바이러스 제거 방법
비트코인 바이러스를 제거하려면 이러한 유형의 사이버 위협에 효과적임이 입증된 안티 멀웨어 프로그램이 필요합니다. Outbyte Antivirus가 좋은 선택지가 될 수 있습니다. 이 프로그램은 시스템을 깊숙이 검사해 문제가 되는 프로그램을 제거해 줍니다.
다른 앱이나 시작 프로그램의 간섭 없이 안티 멀웨어가 제 역할을 하도록 하려면, 먼저 네트워크 지원 안전 모드(Safe Mode with Networking)로 부팅하는 것이 좋습니다. Windows 10/11에서 네트워크 지원 안전 모드로 진입하는 방법은 다음과 같습니다.
- 컴퓨터를 종료했다가 다시 켜는 과정을 세 번 이상 반복해 정상 부팅을 중단시킵니다. 그러면 Windows가 자동 복구(Automatic Repair) 모드로 진입합니다.
- 계속 진행할 계정을 선택하고, 필요한 경우 자격 증명을 입력합니다.
- Windows 10/11이 PC 자동 진단을 마칠 때까지 기다립니다.
- 자동 복구 화면에서 고급 옵션을 선택한 후 문제 해결(Troubleshoot)을 고릅니다.
- 고급 옵션 > 시작 설정 > 다시 시작으로 이동합니다.
- 컴퓨터가 재시작되면 즉시 F5 키를 눌러 네트워크 지원 안전 모드를 선택합니다.
네트워크 지원 안전 모드의 장점은, 아직 Outbyte Antivirus가 설치되어 있지 않더라도 이 모드에서 바로 다운로드할 수 있다는 점입니다.
안티바이러스와 함께 PC 수리 도구를 사용하는 것도 추천합니다. 손상된 레지스트리 항목을 복구하고, 시스템을 막고 있는 불필요한 파일을 삭제하며, RAM을 최적화해 전반적인 컴퓨팅 환경을 개선할 수 있기 때문입니다. 또한 CPU 사용량을 손쉽게 모니터링할 수 있어 멀웨어 발견도 한결 수월해집니다.
Windows 복구 도구 활용하기
Windows에는 충돌, 멀웨어 감염, 업데이트 오류, 하드웨어 문제 등으로 무너진 PC의 기능을 되살리는 데 유용한 도구들이 내장되어 있습니다. 이 도구들은 비트코인 바이러스 감염에 대한 독립적인 해결책으로 쓸 수도 있고, 안티 멀웨어나 PC 클리너의 작업을 보완하는 용도로 활용할 수도 있습니다.
시스템 복원(System Restore)
시스템 복원은 올바르게 사용하면 기기 설정을 크게 변경하지 않고 문제를 되돌릴 수 있는 대표적인 Windows 복구 도구입니다. 감염 이전에 생성된 복원 지점을 사용하면 활성화된 멀웨어 감염까지 제거할 수 있습니다.
앞서 안전 모드 진입 과정을 따라왔다면 시스템 복원 화면에 도달하는 방법은 이미 익숙할 것입니다. 절차만 살짝 다를 뿐, 고급 옵션 > 시작 설정 대신 고급 옵션 > 시스템 복원을 선택하면 됩니다.
시스템 복원을 선택한 뒤에는 기기에 저장된 복원 지점 목록에서 하나를 고르면 됩니다. 만약 복원 지점이 하나도 없다면 안타깝게도 이 방법은 사용할 수 없습니다. 대부분의 비트코인 바이러스는 독립 실행형 프로그램 형태로 존재하기 때문에 '영향을 받는 프로그램' 목록에서 해당 프로그램을 확인할 수 있을 것입니다. 목록에 보이지 않는다면(안티 멀웨어가 이미 제거했을 가능성이 있습니다) 더 오래된 복원 지점을 선택하세요.
PC 초기화(Refresh This PC)
이 Windows 복구 도구는 비트코인 바이러스에 감염되었더라도 파일과 폴더는 그대로 보관하고 싶은 경우에 적합합니다. 진행 방법은 다음과 같습니다.
- 화면의 Windows 아이콘을 마우스 오른쪽 버튼으로 클릭해 설정(Settings)을 엽니다.
- PC 설정 변경 > 업데이트 및 복구 > 복구로 이동합니다.
- '파일을 유지하면서 PC 새로 고침' 옵션 아래에서 시작을 클릭합니다.
- 화면에 나타나는 지시에 따라 PC 새로 고침 과정을 마무리합니다.
이렇게 PC를 새로 고치면 Windows 기본 앱과 설정만 남은 초기 상태로 돌아갑니다. 이후 원하는 프로그램을 하나씩 다시 설치하면 됩니다.
비트코인 바이러스 예방 방법
비트코인 바이러스는 주로 신뢰할 수 없는 사이트를 방문할 때 감염되므로, 그런 사이트만 피해도 감염 위험을 크게 줄일 수 있습니다. 또한 비트코인 바이러스가 다른 멀웨어(주로 봇넷 형태)를 통해 배포되었다는 사례도 보고되고 있는데, 안티 멀웨어 프로그램이 설치되어 있다면 이런 경로도 충분히 차단할 수 있습니다.
마지막으로, 터무니없는 할인을 약속하거나 "집에서 월 1,000달러 벌기" 같은 온라인 사기성 광고를 경계해야 합니다. 이런 것들은 명백히 허위 정보이며, 경계심 없는 희생자를 낚으려고 게시된 미끼일 뿐입니다.
지금까지 비트코인 바이러스에 대해 알아보았습니다. 궁금한 점이나 추가하고 싶은 내용이 있다면 아래 댓글로 자유롭게 남겨주세요.