컴퓨터를 사용하다가 'Limetorrent.info'라는 사이트로 계속 연결되는 성가신 팝업창을 보신 적이 있으신가요? 그렇다면 브라우저가 notorious한 Limetorrent.info 애드웨어(광고 프로그램)에 감염되었을 가능성이 높습니다.
Limetorrent.info는 극도로 공격적인 브라우저 하이재커로, 알림과 팝업을 강제로 띄울 뿐만 아니라 인터넷 트래픽 전체를 수상한 사이트로 리디렉션합니다. 가장 흔히 연결되는 곳은 Limetorrent.info 파일 공유 사이트입니다. 감염된 컴퓨터에 나타나는 일부 광고와 팝업에는 악성코드가 포함되어 있어, 클릭하는 순간 기기의 보안이 위협받을 수 있습니다.
스팸 활동으로 인해 Limetorrent.info 사이트는 Google과 Yahoo 등 주요 검색 엔진에서 블랙리스트에 등재되었습니다. 이 때문에 토렌트 사이트 운영자들은 Limetorrents.io, Limetorrents.asia, Limetorrents.zone 등 여러 자매 사이트를 개설했으며, 애드웨어는 이들 사이트로 사용자를 리디렉션하기도 합니다.
Limetorrent.info는 어떤 피해를 일으키나?
Limetorrent.info 악성코드의 주요 목적은 개발자에게 수익을 안겨주는 것입니다. 이는 사용자가 인터넷을 탐색하는 동안 광고, 웹사이트, 검색 엔진을 끊임없이 홍보하는 방식으로 이루어집니다.
또 다른 목표는 유명 토렌트 사이트인 The Pirate Bay의 경쟁자인 Limetorrent.info 사이트 자체를 홍보하는 것입니다. 해당 사이트에서는 무료 영화와 소프트웨어를 다운로드할 수 있지만, '무료'라고 생각했던 것이 실은 큰 대가를 치르게 됩니다. 많은 사용자가 이용 후 각종 악성코드에 기기가 감염되었다는 사실을 깨닫게 됩니다.
경우에 따라서는 Limetorrent.info 애드웨어가 MaaS(Malware-as-a-Service) 방식으로 피해자의 컴퓨터에 직접 악성코드 패키지를 배포하기도 합니다. 이 체계에서는 성공적인 사이버 공격으로 얻은 수익, 대부분의 경우 몸값(ransom)이 악성코드 제공자와 피해자 컴퓨터를 감염시키는 데 성공한 공격자 사이에 나눠집니다.
이처럼 위험하고 번거로운 악성코드이므로, 컴퓨터가 감염된 것으로 의심된다면 최대한 빨리 제거하는 것이 좋습니다.
Limetorrent.info 리디렉션 제거 방법
Outbyte Antivirus와 같은 강력한 백신 프로그램을 사용하면 잠재적으로 원치 않는 프로그램(PUP)을 손쉽게 제거할 수 있습니다.
백신 프로그램은 시스템 전체를 심층적으로 정화하며 그 과정에서 성가신 바이러스까지 삭제합니다. 악성코드가 DNS 설정을 변경했을 가능성이 높기 때문에 네트워크 초기화를 진행하거나, 감염 이전에 생성된 복원 지점을 활성화하는 것도 필요합니다.
백신 프로그램이 악성코드를 더 쉽게 격리할 수 있도록, 네트워크 지원 모드의 안전 모드(Safe Mode with Networking)로 컴퓨터를 부팅하는 것이 좋습니다. Windows 10/11 및 7 기기에서 따라야 할 단계는 다음과 같습니다:
- Windows + R 키를 눌러 실행(Run) 창을 엽니다.
- 'msconfig'를 입력하고 Enter 키를 누릅니다.
- 부팅(Boot) 탭으로 이동하여 안전 부팅(Safe boot)을 선택합니다. 부팅 옵션 목록에서 네트워크(Network)도 함께 선택합니다.
- 컴퓨터를 재시작합니다.
- 재시작이 완료되면 백신 프로그램을 실행하거나, 설치되어 있지 않다면 인터넷을 통해 다운로드합니다.
- 백신 검사가 끝나면 안전 부팅과 네트워크 옵션의 체크를 해제한 후 컴퓨터를 정상적으로 재시작합니다.
백신 소프트웨어 외에도 PC 클리너 도구를 함께 사용하는 것이 좋습니다. %Temp% 폴더와 다운로드 폴더에는 Limetorrent.info 관련 파일이 남아 있을 가능성이 높은데, 이런 불필요한 파일을 정리하는 데 도움이 됩니다.
브라우저 확장 프로그램 제거하기
경험상 Limetorrent.info 애드웨어 같은 악성 프로그램은 컴퓨터에 여러 형태로 존재합니다. 설치된 프로그램 목록에 나타날 수도 있지만, 브라우저 확장 프로그램 형태로도 숨어 있을 수 있습니다. 따라서 완전히 제거하려면 숨어 있는 흔적까지 꼼꼼히 찾아내는 추가 작업이 필요합니다.
Google Chrome에서 확장 프로그램 제거
- Chrome 브라우저 오른쪽 상단의 점 세 개 아이콘을 클릭합니다.
- 도구 더보기 > 확장 프로그램으로 이동합니다.
- Adfocus, ClixSense, Trafmag 등 수상한 확장 프로그램을 찾아 제거 버튼을 눌러 삭제합니다.
Mozilla Firefox에서 확장 프로그램 제거
- Firefox를 실행합니다.
- 브라우저 오른쪽 상단의 메인 메뉴를 열고 추가 기능을 클릭합니다.
- 제거할 확장 프로그램을 찾아 점 세 개 아이콘을 우클릭한 후 제거를 선택합니다.
Opera에서 확장 프로그램 제거
- Opera를 실행하고 브라우저 왼쪽 상단의 Opera 아이콘을 클릭한 뒤 확장 프로그램 > 확장 프로그램으로 이동합니다.
- 제거할 확장 프로그램을 찾아 오른쪽 상단의 X 버튼을 클릭합니다.
Safari에서 확장 프로그램 제거
- Safari 브라우저를 실행합니다.
- Safari > 환경설정으로 이동합니다.
- 제거할 확장 프로그램 옆의 제거(Uninstall)를 클릭합니다.
Windows 시스템 복원 활용하기
위의 PUP 제거 과정을 모두 마친 후에도 Windows 복원 기능이 필요할까요? 아마 대부분의 경우 필요하지 않지만, 악성코드가 완전히 제거되었는지 100% 확신하고 싶다면 활용해볼 만합니다.
시스템 복원(System Restore)
여기서 추천하는 Windows 복원 도구는 바로 시스템 복원입니다. 이름 그대로 컴퓨터를 이전의 정상 작동 상태로 되돌려줍니다.
Windows 10/11을 사용 중이라면 다음 단계를 따르세요:
- Windows 검색창에 '제어판'을 입력합니다.
- 제어판 앱에서 '복구'를 검색합니다.
- 복구 > 시스템 복원 열기를 선택합니다.
- 시스템 파일 및 설정 복원 대화상자에서 다음을 클릭합니다.
- 기기에 저장된 복원 지점 목록에서 하나를 선택합니다.
- 영향을 받는 프로그램 검색을 선택합니다. 제거하려는 프로그램이 영향 받는 프로그램 목록에 포함되어 있는지 확인하세요.
- 닫기 > 다음 > 마침을 차례로 선택합니다.
단, 시스템 복원은 컴퓨터에 미리 생성된 복원 지점이 있을 때만 사용할 수 있다는 점을 유의하세요.
앞으로 Limetorrent.info 감염을 예방하는 방법
브라우저를 열 때마다 뜨던 Limetorrent.info 알림을 없앴다면, 다시는 이런 문제로 고민하지 않으려면 어떻게 해야 할까요?
첫째, '무료' 소프트웨어를 내세우는 토렌트 사이트 방문을 삼가세요. 반드시 어떤 형태로든 대가를 치르게 됩니다. 둘째, 신뢰할 수 있는 백신 프로그램으로 컴퓨터를 최대한 자주 검사하세요. 마지막으로, 그리고 가장 중요한 것은 불필요한 파일을 기기에 방치하지 않는 것입니다. 이런 파일들은 대부분의 악성코드가 활동하는 거점이 됩니다.
성가신 Limetorrent.info 알림을 차단하는 방법을 다룬 이 글이 도움이 되었기를 바랍니다. 또 다른 공격적인 애드웨어를 알고 계신가요? 아래 댓글로 알려주세요.