악성 코드는 어디에나 존재합니다. 방문한 웹사이트나 이메일 속에 숨어 있을 수 있고, 때로는 사용자가 모르는 사이에 이미 PC에 침투해 있기도 합니다. 그렇다면 어떻게 악성 코드 감염으로부터 스스로를 보호할 수 있을까요? 답은 간단합니다. 인터넷에 존재하는 다양한 악성 개체들을 미리 파악하고 익숙해지는 것입니다.
이번 글에서는 웹 서핑 중 마주칠 수 있는 악성 애드웨어 하나를 소개합니다. 바로 'CommonAdmin'입니다.
CommonAdmin이란?
CommonAdmin은 검색 경험을 향상시켜 주는 편리한 도구라고 자신을 홍보하는 프로그램입니다. 하지만 겉으로만 유용해 보일 뿐, 실제로는 상당히 성가신 프로그램입니다. 사용자의 의사와 무관하게 무작위 광고를 표시하기 때문입니다.
대부분의 경우 CommonAdmin 애드웨어는 밑줄 친 단어 형태나 갑자기 화면에 나타나는 광고 배너 형태로 광고를 노출시킵니다. 그렇다면 해당 광고가 CommonAdmin 애드웨어에 의해 생성된 것인지 어떻게 알 수 있을까요?
CommonAdmin 감염 여부 확인 방법
CommonAdmin 애드웨어가 생성하는 광고에는 대개 아래와 같은 문구가 함께 표시됩니다.
- Powered by CommonAdmin
- Brought to you by CommonAdmin
- Advertisements by CommonAdmin
- Ads powered by CommonAdmin
이러한 문구는 웹 페이지의 이상한 위치에 나타나며, 때로는 페이지 콘텐츠 위에 겹쳐 표시되기도 합니다. 클릭을 유도하는 성가신 광고가 끊임없이 등장하는데, 이 광고에는 온라인 웹 게임, 성인 사이트, 불필요한 프로그램, 심지어 가짜 소프트웨어 업데이트 관련 내용이 담겨 있을 수 있습니다.
컴퓨터가 CommonAdmin 애드웨어에 감염되면 다음과 같은 증상이 나타납니다.
- 기본 웹 브라우저 홈페이지가 이유 없이 변경됩니다.
- 예상치 못한 곳에서 광고가 표시됩니다.
- 평소 자주 방문하던 웹 페이지가 정상적으로 표시되지 않습니다.
- 가짜 소프트웨어 업데이트 설치를 권유하는 팝업 광고가 무작위로 나타납니다.
- 웹사이트 접속 시 의심스러운 사이트로 강제 리디렉션됩니다.
- 사용자 동의 없이 원치 않는 프로그램이 설치됩니다.
기기는 어떻게 감염되었을까?
CommonAdmin 애드웨어는 사용자가 의도하든 아니든 설치될 수 있습니다. 다운로드한 다른 소프트웨어에 번들 형태로 포함되어 있거나, 클릭한 줄도 모르는 광고를 통해 유입되는 경우가 많습니다.
따라서 무엇을 설치하고 클릭하는지 항상 주의해야 합니다. 특히 타사 웹사이트에서 프로그램을 다운로드할 때는 각별히 조심해야 하며, 반드시 '사용자 지정 설치' 옵션을 선택해 낯선 구성 요소가 포함되어 있지 않은지 확인하는 습관을 들이는 것이 좋습니다.
CommonAdmin 제거 방법
다행히 CommonAdmin 애드웨어는 비교적 쉽게 제거할 수 있습니다. 아래 방법 중 하나를 시도해 보세요.
방법 1: 맥에서 악성 프로필 제거
프로필(Profile)은 IT 관리자가 조직 네트워크 내 맥의 동작을 제어하기 위해 생성하는 설정입니다. 다양한 용도로 구성할 수 있지만, 안타깝게도 악성 코드 제작자들이 이 기능을 악용하는 사례가 늘고 있습니다. 사용자가 악성 프로그램을 제거하지 못하도록 프로필 설정을 탈취하는 것입니다.
따라서 CommonAdmin 애드웨어를 제거하는 첫 번째 단계는 감염된 프로필이 있는지 확인하는 것입니다. 방법은 다음과 같습니다.
- 시스템 환경설정(System Preferences)으로 이동합니다.
- '프로필(Profiles)'을 검색합니다.
- 프로필 아이콘이 보이지 않으면 설치된 프로필이 없다는 뜻입니다. 아이콘이 있다면 클릭한 후 제거(Remove) 버튼을 눌러 의심스러운 프로필을 삭제하세요.
방법 2: 애드웨어 자체 제거
의심스러운 프로필을 제거했다면, 다음으로 감염되었을 가능성이 있는 앱이나 파일을 삭제해야 합니다. 아래 단계를 따라 해 보세요.
- 화면 상단의 Apple 메뉴 막대를 확인합니다. CommonAdmin 아이콘이 있다면 종료(Quit)를 클릭합니다.
- Finder를 연 후 응용 프로그램(Applications)을 선택합니다.
- 의심스러운 앱을 우클릭한 뒤 휴지통으로 이동(Move to Trash)을 선택하여 제거합니다.
- 모든 의심 항목을 제거한 후 휴지통으로 이동해 비워줍니다.
마무리
여기까지 진행했다면 이제 PC는 CommonAdmin 애드웨어 같은 악성 개체로부터 자유로워졌을 것입니다. 향후 애드웨어 공격을 예방하려면 신뢰할 수 있는 안티 멀웨어 도구를 기기에 미리 설치해 두는 것이 좋습니다.
그래도 CommonAdmin 애드웨어 관련 문제가 계속된다면 댓글로 알려주세요. 최대한 도움을 드리겠습니다.