TV 프로그램, 영화, 애니메이션을 무료로 시청할 수 있는 웹사이트가 인터넷에 넘쳐나고 있습니다. 하지만 웹 분석가들은 이러한 사이트를 반복적으로 이용하면 바이러스와 멀웨어가 기기에 침투할 수 있다고 경고해 왔습니다. 일본 만화(망가)를 무료로 볼 수 있는 인기 사이트 중 하나인 키스망가(Kissmanga)도 예외는 아닙니다. 실제로 많은 사용자들이 이 사이트에서 '키스망가 멀웨어'라 불리는 애드웨어(광고 소프트웨어)를 감염되었다고 호소하고 있습니다.
이 글에서는 키스망가 멀웨어가 무엇인지, 어떤 피해를 일으키는지, 그리고 감염된 PC에서 어떻게 삭제하는지 자세히 알아보겠습니다.
키스망가 멀웨어란 무엇인가?
웹 분석가들과 사이버 보안 전문가들은 키스망가 멀웨어를 위험한 악성 코드 감염으로 규정합니다. 사용자는 키스망가 사이트 및 관련 토렌트 사이트를 탐색하는 과정에서 자신도 모르게 또는 어느새 이 멀웨어를 설치하게 될 수 있습니다.
키스망가 자체는 일본 만화를 스트리밍하는 합법적인 웹사이트입니다. 그러나 동일한 망가를 무료로 제공한다며 등장한 수많은 모방 사이트들이 문제입니다. 이런 모방 사이트들은 각종 성가시고 위험한 팝업 광고를 다수 포함하고 있으며, 사용자가 이 광고를 클릭하는 순간 의심스럽고 신뢰할 수 없는 사이트로 리디렉션되어 컴퓨터에 악성 애드웨어가 몰래 설치됩니다.
키스망가 멀웨어는 어떻게 감염되는가?
키스망가 사이트 방문자는 멀웨어나 애드웨어 같은 원치 않는 프로그램이 PC와 브라우저에 설치될 위험에 노출됩니다.
키스망가 사이트에 접속하면 다음과 같은 다양한 형태의 광고를 접하게 됩니다.
- 팝업 광고
- 배너 광고
- 리디렉션
- 텍스트 강조 광고
- 푸시 알림
이러한 광고와 리디렉션이 바로 키스망가 멀웨어에 노출되는 주요 경로입니다. 사이트를 방문하는 도중 광고를 클릭하거나 리디렉션을 따라가는 것만으로도 멀웨어나 애드웨어가 컴퓨터에 침투했을 수 있습니다.
키스망가 멀웨어가 일으키는 피해
키스망가 멀웨어의 주요 행위는 브라우저나 PC에 악성 광고를 삽입하고, 사용자를 위험한 웹사이트로 유인하는 것입니다.
대부분의 경우 키스망가 광고는 사이트 접근을 차단하고, 제3자 팝업 광고를 표시하거나 다른 웹사이트로 강제 이동시킵니다. 리디렉션과 팝업 광고의 내용은 공격 대상 웹사이트와 해당 콘텐츠에 따라 달라지며, 주요 사례는 다음과 같습니다.
- 바이러스 유포 사이트나 의심스러운 제품을 홍보하는 사이트로의 리디렉션
- 피싱 사이트
- 브라우저 하이재커나 애드웨어 같은 잠재적으로 원치 않는 프로그램(PUP) 설치 유도 — Windows 업데이트, 확장 프로그램, 기타 소프트웨어로 위장
- 설치해도 소용없는 경우가 많은 'PC 성능 최적화 프로그램' 설치를 제안하는 사기 사이트
- 가짜 판매처 도메인을 사용하는 사이트
- 시스템 감염을 알리는 듯한 가짜 경고창을 띄워 즉각적인 클린업을 요구하고 의심스러운 시스템 클리너 설치를 부추기는 사이트
- 더욱 신뢰할 수 없는 광고로 가득한 웹사이트로의 리디렉션
키스망가 멀웨어는 단순히 짜증 나는 광고와 리디렉션을 넘어 더 심각한 위협을 안겨줍니다. 개인 정보를 탈취해 광고 회사나 해커 같은 제3자에게 판매할 수 있으며, 한번 컴퓨터나 브라우저에 설치되면 브라우저 설정을 자동으로 변경해 버립니다.
키스망가 멀웨어 제거 방법
키스망가 멀웨어를 제거하는 방법에는 두 가지가 있습니다.
- 서드파티 백신(안티멀웨어) 소프트웨어를 활용한 자동 제거
- 아래의 수동 제거 가이드를 따라 하는 수동 제거
1. 자동 제거 방법
키스망가 사이트 방문 후 컴퓨터에서 멀웨어 위치를 찾기 어렵다면 이 방법을 권장합니다.
전문적인 멀웨어 제거 소프트웨어가 이미 설치되어 있다면 다행입니다. 프로그램이 컴퓨터를 스캔하여 키스망가 멀웨어를 포함한 모든 원치 않는 프로그램과 악성 코드를 자동으로 제거해 줍니다.
백신 소프트웨어가 없다면 다음 순서를 따르세요.
- 평판 좋은 신뢰할 수 있는 사이트나 업체에서 안티멀웨어 소프트웨어를 다운로드합니다.
- 해당 소프트웨어의 공식 다운로드 안내를 참고하여 진행합니다.
- 설치 지침에 따라 프로그램을 설치합니다.
- 컴퓨터를 스캔하여 키스망가 멀웨어와 기타 원치 않는 프로그램을 제거합니다.
2. 수동 제거 가이드
키스망가 멀웨어를 직접 수동으로 제거하려면 다음 단계를 따르세요.
- 모든 파일과 폴더를 안전한 저장소에 백업합니다.
- PC를 안전 모드(Safe Mode)로 부팅합니다.
- 키스망가 멀웨어가 생성한 레지스트리를 정리합니다. 주요 공격 대상 Windows 레지스트리 경로는 다음과 같습니다.
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
- 실행(Run) 창을 열고 'Regedit'를 입력한 뒤 확인을 클릭합니다.
- 레지스트리 편집기에서 위에 안내된 Run 및 RunOnce 키로 이동합니다.
- 멀웨어 값을 마우스 오른쪽 버튼으로 클릭하여 삭제합니다.
- 키스망가 멀웨어가 생성한 파일을 찾습니다.
- Windows 실행 창에 explorer.exe를 입력하고 확인을 클릭합니다.
- 빠른 실행 바에서 '내 PC(This PC)'를 클릭합니다.
- 검색 상자에 'fileextension:'을 입력한 뒤 파일 확장자를 입력합니다(예: fileextension:exe). 그다음 한 칸 띄우고 멀웨어가 생성했다고 의심되는 파일명을 입력합니다.
- 녹색 로딩 바가 차오르면서 파일 검색 결과가 나타날 때까지 기다립니다.
- 감염된 파일이나 폴더를 삭제합니다.
- PC를 일반 모드(Normal Mode)로 다시 부팅합니다.
- 안티멀웨어 도구가 있다면 실행하여 남아 있는 멀웨어 흔적이 없는지 최종 스캔을 진행합니다.
마무리
키스망가와 같은 멀웨어는 매우 위험할 수 있으며, 개인 정보 유출, 파일 손실, 운영체제 손상 등 다양한 부정적인 결과를 초래할 수 있습니다. 고위험 웹사이트를 방문하기 전에 이러한 결과를 충분히 고려해 보시기를 권장합니다. 랜섬웨어 공격 등 기타 문제가 발생했다면 댓글을 통해 알려주세요.