내셔널스페셜(NationalSpecial)은 피해자의 기기에서 성가신 광고 캠페인을 유발하는 애드웨어(광고 소프트웨어)입니다. 다른 애드웨어와 마찬가지로 브라우저 하이재커와 공통점이 있으며, 가짜 검색 엔진을 홍보하거나 브라우저 설정을 임의로 변경하는 특징을 보입니다.
내셔널스페셜 바이러스는 어떤 피해를 일으킬까?
내셔널스페셜 바이러스에 감염된 컴퓨터는 어떤 웹사이트를 방문하든 서드파티 광고와 그래픽 콘텐츠를 표시합니다. 이런 광고 대부분은 사용자를 불편하게 할 뿐만 아니라 기기 자체에도 해를 끼칩니다. 단순히 브라우징 속도를 늦추는 데 그치지 않고, 신뢰할 수 없는 웹사이트로 리디렉션해 가짜 소프트웨어 구매를 강요하거나 악성코드를 설치하는 스크립트를 실행하게 만들기도 합니다.
애드웨어가 기기에 침투한 후에는 브라우저 주소창에 입력하는 모든 검색어가 연쇄적인 리디렉션을 유발합니다. 대부분 akamaihd.net이라는 사이트로 먼저 이동한 뒤 Safe Finder 웹사이트로 연결되며, 이후에도 리디렉션이 반복되다가 마침내 실제 웹사이트에 도착하게 됩니다.
더 큰 문제는 이러한 리디렉션을 쉽게 되돌릴 수 없다는 점입니다. 브라우저 설정 접근 권한이 이미 변경되었기 때문에 사용자가 아무리 수정해도 자동으로 원래 상태로 되돌아갑니다.
더욱 심각한 것은, 애드웨어에 감염되면 다음과 같은 현상이 나타난다는 점입니다:
- 예상치 못한 곳에 갑자기 광고가 나타납니다.
- 허락 없이 웹 브라우저의 홈페이지가 변경됩니다.
- 평소 자주 방문하던 웹사이트가 제대로 표시되지 않습니다.
- 목적지에 도달하기 전 여러 웹사이트로 리디렉션됩니다.
- 갑자기 팝업 광고가 뜨며 가짜 소프트웨어 업데이트 다운로드를 강요합니다.
- 본인도 모르게 원치 않는 프로그램이 PC에 설치됩니다.
그렇다면 대체 어떻게 PC가 내셔널스페셜 바이러스에 감염된 걸까요?
내셔널스페셜 바이러스의 유포 경로
내셔널스페셜 같은 애드웨어 프로그램은 대부분 번들 다운로드를 통해 퍼집니다. 즉, 정상적인 소프트웨어 패키지에 불필요한 추가 요소로 함께 포함되어 배포되는 경우가 많습니다.
바이러스 감염을 피하려면 설치 과정에서 이용약관을 꼼꼼히 확인해야 합니다. 가능하다면 '사용자 지정 설치(Custom Installation)' 옵션을 선택해 어떤 프로그램이 설치되는지 직접 확인하는 것이 좋습니다.
내셔널스페셜 바이러스 제거 방법
기기가 내셔널스페셜 바이러스에 감염된 것 같으신가요? 다행히 내셔널스페셜 바이러스를 제거하는 방법을 단계별로 소개해 드립니다. 아래 내용을 참고하세요.
제거 방법 1: 내셔널스페셜 애드웨어 삭제
가장 먼저 할 일은 내셔널스페셜 애드웨어 자체를 삭제하는 것입니다. 방법은 다음과 같습니다:
- Mac에서 Finder를 열고 응용 프로그램(Applications)을 선택합니다.
- 수정한 날짜(Date Modified)를 클릭해 설치된 모든 응용 프로그램을 날짜순으로 정렬합니다.
- 목록에서 NationalSpecial 애드웨어를 찾아 휴지통(Trash)으로 이동시킵니다.
Mac의 프로그램 목록에서 제거했다면, 다음으로 남아 있는 구성 요소를 삭제해야 합니다. 아래 단계를 따라 진행하세요:
- Finder를 열고 이동 > 폴더로 이동(Go > Go to Folder) 메뉴로 이동합니다.
- 텍스트 입력란에 다음 경로를 입력합니다: /Library/LaunchAgents
- Date를 클릭해 파일을 날짜순으로 정렬합니다.
- NationalSpecial LaunchAgents가 설치되어 있는지 확인하고, 해당 항목을 클릭한 뒤 휴지통으로 이동해 삭제합니다.
- 폴더를 닫습니다.
- 이제 위의 1~2번 단계를 반복하되, 이번에는 /Library/Application Support 경로를 입력합니다.
- Date를 클릭해 파일을 날짜순으로 정렬한 후 NationalSpecial 앱을 찾아 클릭하고 휴지통으로 이동시킵니다.
- 폴더를 닫습니다.
제거 방법 2: Safari에서 애드웨어 흔적 제거
내셔널스페셜은 Safari에도 흔적을 남길 수 있습니다. 완전히 제거하려면 아래 단계를 따르세요:
- Safari를 실행합니다.
- 환경설정(Preferences)으로 이동한 후 일반(General) 탭을 선택합니다.
- 다음 설정을 변경합니다:
- Safari가 열리는 방식: 새 창
- 새 창이 열리는 방식: 홈페이지
- 새 탭이 열리는 방식: 즐겨찾기
- 홈페이지: 원하는 홈페이지 주소 입력
- 검색(Search) 탭으로 이동해 기본 검색 엔진을 Bing, Yahoo 또는 Google로 변경합니다.
- 확장 프로그램(Extensions) 탭으로 이동해 NationalSpecial 확장 프로그램을 제거합니다.
그래도 내셔널스페셜 애드웨어 문제가 계속되나요? 그렇다면 빠른 맬웨어 검사를 실행해 보세요. 선호하는 안티맬웨어 도구가 애드웨어 구성 요소를 대신 정리해 주므로, 사용자는 본래 작업에 더욱 집중할 수 있습니다.
노라시(Norassie) 애드웨어처럼 다른 악성 프로그램을 겪어보신 적이 있으신가요? 댓글로 경험을 공유해 주세요.