검색 쿼리나 브라우저 홈페이지가 Bing 검색을 통해 강제로 리디렉션된다면, PC에 브라우저 하이재커가 설치되었을 가능성이 높습니다. 빙(Bing) 리디렉션 바이러스는 악명이 높고 시스템에 매우 집요하게 남아 있는 것으로 알려져 있습니다.
이 글에서는 빙 리디렉션 바이러스가 무엇인지 설명하고, 컴퓨터에서 이를 완전히 제거하는 과정을 단계별로 안내합니다. 최근 기본 브라우저가 빙 리디렉션에 의해 탈취당했다면, 아래의 제거 가이드를 따라 해보시기 바랍니다.
빙 리디렉션 바이러스란?
엄밀히 말해 빙 리디렉션은 '바이러스'라고 부르기 어렵습니다. 실제 바이러스와 달리 공유 저장소나 네트워크를 통해 다른 컴퓨터로 자기 자신을 복제하거나 전파하지 않기 때문입니다. 다만 빙 리디렉션은 잠재적으로 원치 않는 프로그램(PUP)으로 분류되는 일종의 브라우저 하이재킹 악성 소프트웨어입니다.
빙 리디렉션 바이러스는 어떤 피해를 주나?
빙 리디렉션은 사파리(Safari), 크롬(Chrome), 파이어폭스(Firefox), 익스플로러(Explorer) 등의 브라우저에서 일반 확장 프로그램처럼 보일 수 있지만, 실제로는 그렇지 않습니다. 일반적인 브라우저 확장 프로그램과는 다른 방식으로 작동하기 때문에 비교적 빠르게 눈치챌 수 있습니다.
시스템에 침투한 후 빙 리디렉션은 다음과 같은 행동을 할 수 있습니다:
- 화면에 공격적이고 성가신 광고, 배너, 팝업을 지속적으로 표시합니다.
- 몰래 브라우저를 가로채 기본 설정을 마음대로 변경합니다. 예를 들어 새 홈페이지 도메인 설정, 새 툴바 추가, 기본 검색 엔진 변경 등이 있습니다.
- 방문한 사이트, IP 주소, 웹 검색 기록 등 중요한 개인 정보를 몰래 수집하여 해커나 광고 회사 같은 제3자에게 넘깁니다.
빙 리디렉션 바이러스 제거 방법
빙 리디렉션 바이러스는 두 가지 방법으로 제거할 수 있습니다:
- 평판 좋은 서드파티 백신(안티멀웨어) 소프트웨어를 사용한 자동 제거
- 브라우저 하이재커를 직접 찾아 삭제하는 수동 제거
제거 작업을 시작하기 전에 외장 하드 드라이브 등 안전한 저장소에 모든 파일을 백업하는 것이 중요합니다. 이는 파일 손실을 방지하기 위한 필수 조치입니다.
빙 리디렉션 바이러스 자동 제거 방법
빙 리디렉션이 이미 컴퓨터에 침투했는데 직접 찾을 수 없다면 자동 제거 방식을 권장합니다.
전문 백신 또는 멀웨어 제거 소프트웨어가 이미 있다면 유리합니다. 만약 해당 소프트웨어가 없다면 다음 절차를 따르세요:
- 신뢰할 수 있는 사이트나 회사에서 소프트웨어를 다운로드합니다.
- 해당 소프트웨어나 브라우저에 제공된 다운로드 안내를 참고합니다.
- 설치 안내에 따라 프로그램을 설치합니다.
- 컴퓨터를 스캔하여 빙 리디렉션 바이러스와 기타 원치 않는 앱을 제거합니다.
소프트웨어가 컴퓨터를 스캔하고 빙 리디렉션 바이러스를 포함한 모든 원치 않는 앱과 멀웨어를 자동으로 제거해 줍니다.
빙 리디렉션 바이러스 제거 가이드
빙 리디렉션 바이러스를 제거하려면 다음 단계를 수행하세요:
먼저 하이재킹당한 브라우저의 실행을 중단시켜 바이러스가 작동하지 않도록 합니다.
Windows의 경우:
- 제어판을 엽니다.
- 프로그램 메뉴로 이동합니다.
- 원치 않는/침입성 빙 리디렉션 앱을 찾아 '프로그램 제거'를 클릭합니다.
- 변경 사항을 적용하기 위해 PC를 재부팅합니다.
Mac의 경우:
- Finder에서 '이동' 메뉴 아이콘을 클릭 > '응용 프로그램' 선택 > '유틸리티'를 선택합니다.
- '활성 상태 보기(Activity Monitor)'를 찾아 더블클릭합니다.
- '프로세스 이름' 열에서 낯설거나 수상한 항목을 찾아 '프로세스 종료' 버튼을 클릭해 종료합니다.
- Finder의 '이동' 메뉴로 돌아가 > '폴더로 이동'(Command+Shift+G)을 선택해 폴더 검색 대화상자를 연 후 /Library/LaunchAgents를 입력하고 '이동'을 클릭합니다.
- LaunchAgents 폴더 내용을 살펴 잠재적으로 원치 않는 항목을 찾아 > 해당 파일을 휴지통으로 끌어다 놓습니다(또는 우클릭 후 '휴지통으로 이동' 선택).
- '이동' 메뉴를 펼친 후 > '응용 프로그램'을 선택합니다.
- 악성 응용 프로그램(예: Spaces.app)을 찾아 > 휴지통으로 보냅니다.
- 완료되면 휴지통을 비웁니다.
- Mac을 재부팅합니다.
PC나 Mac에서 바이러스를 제거한 후에는 브라우저에서도 이를 제거하고 기본 설정으로 되돌려야 합니다.
Safari의 경우:
- Safari를 실행 > Safari 메뉴로 이동해 '환경설정'을 클릭합니다.
- '확장 프로그램' 탭을 클릭합니다.
- 수상해 보이는 확장 프로그램이나 앱을 찾습니다.
- 수상한 앱을 선택하고 '제거' 버튼을 클릭합니다.
- '일반' 탭으로 돌아갑니다.
- 홈페이지를 원하는 주소로 변경합니다.
- 검색창에서 선호하는 검색 엔진을 선택합니다.
- 변경 사항이 적용되도록 컴퓨터를 재시작합니다.
Chrome의 경우:
- Chrome을 실행합니다.
- 오른쪽 상단의 ⁝ 아이콘을 클릭합니다.
- '도구 더보기' > '확장 프로그램'으로 이동합니다.
- 수상한 확장 프로그램을 찾아 > 비활성화한 후 > 확장 프로그램을 삭제합니다.
- Google Chrome 맞춤설정 및 제어(⁝) 아이콘으로 돌아가 > '설정'을 선택합니다.
- '고급' 버튼을 클릭합니다.
- 아래로 스크롤해 '설정 초기화' 섹션으로 이동 > '원래 기본값으로 복원'을 클릭합니다.
- '설정 초기화'를 클릭해 작업을 확인합니다.
- 변경 사항을 적용하기 위해 Chrome을 재시작합니다.
빙 리디렉션 바이러스로부터 자신을 보호하는 방법
사이버 보안 전문가들은 향후 이런 문제를 예방하기 위해 다음과 같은 예방 조치를 권장합니다:
- 방화벽이 항상 활성화되어 있는지 확인하세요.
- 안티멀웨어 소프트웨어가 실행 중인지 항상 확인하세요.
- 의심스러운 사이트는 방문하지 마세요.
- 스팸 메시지를 열지 마세요.
- 수상한 클릭베이트나 웹 광고는 멀리하세요.
- 광고 차단기를 사용하세요.
- 설치된 소프트웨어와 OS를 정기적으로 업데이트하세요.
- 새 프로그램을 설치할 때는 항상 설치 설정을 주의 깊게 확인하세요.
또한 소프트웨어 번들링에 주의하세요. 번들링은 사용자가 인지하지 못한 사이 잠재적으로 원치 않는 프로그램을 배포하는 데 자주 활용됩니다. 따라서 설치 단계를 서두르지 말고, 항상 '권장 설정' 대신 '사용자 지정' 또는 '고급' 설치 옵션을 선택하는 것이 좋습니다.
결론
이 글의 정보가 여러분에게 큰 도움이 되기를 바랍니다. 랜섬웨어 공격 등 다른 문제가 있다면 댓글을 통해 알려주세요.