요즘 인터넷 사용자들에게 화려한 혜택을 약속하면서 정작은 정반대의 결과만 안겨주는 프로그램이 너무 많습니다. 이는 소프트웨어 개발자들이 수익을 극대화하기 위해 흔히 사용하는 공포 마케팅 전술입니다. 문제는 이런 무가치한 프로그램에 속아 돈을 낭비하는 데서 그치지 않고, 개인 정보 유출과 시스템 손상으로 인한 금전적 피해까지 발생할 수 있다는 점입니다.
드라이버 업데이트 플러스(Driver Update Plus, DUP)는 드라이버를 항상 최신 상태로 유지해 시스템에 설치된 프로그램을 효과적으로 관리해 준다고 주장하는 잠재적 원치 않는 프로그램(PUP)입니다. 또한 치명적인 사고가 발생했을 때 시스템 백업과 PC 복원 기능을 수행할 수 있는 뛰어난 도구라고 광고하기도 합니다. 요약하자면, 낡고 느린 PC를 빠른 PC로 바꿔주는 특별한 능력이 있다고 선전하는 단순한 컴퓨터 최적화 프로그램입니다. 하지만 그것은 사실이 아닙니다. 실제로 이 프로그램을 설치하면 오히려 컴퓨터가 예전보다 느려질 수 있으며, 더 심각하게는 이 프로그램이 만들어낸 시스템 취약점으로 인해 소중한 개인 문서를 잃을 위험에 처할 수도 있습니다.
드라이버 업데이트 플러스 바이러스는 어떤 일을 할까?
이 도구가 작동하는 방식은 나쁜 의미에서 기적적이라고 할 수 있습니다. 드라이버 업데이트 플러스는 버튼 하나만 누르면 여러 시스템 문제를 감지하고 해결해 주는 믿을 만한 서비스라는 화려한 겉모습으로 자신을 내세웁니다. 그러나 실제로는 그 어떤 문제도 해결하지 못하며, 미래형 강력한 소프트웨어인 척 아름다운 색상 화면만 번쩍일 뿐입니다.
이것이 바이러스임을 확인하려면, 전혀 문제가 없는 새 컴퓨터에 드라이버 업데이트 플러스를 설치해 보면 됩니다. 그럼에도 이 프로그램은 긴급히 수정이 필요한 수많은 오류를 탐지했다며 시스템이 심각한 위험에 처했다고 믿게 만듭니다. 이러한 전술은 사용자가 프리미엄 버전을 구매하도록 유도하기 위한 것으로, 비용을 지불해도 아무런 효과 없이 29.95달러라는 구멍만 생기게 됩니다. 손실이 크지 않아 보일 수 있지만, 시스템 작동을 오히려 손상시킬 수 있는 프로그램에 왜 돈을 지불해야 할까요? 게다가 결제 후에는 사기꾼들에게 은행 정보를 넘겨주게 되어 개인 데이터가 더욱 위험해집니다.
드라이버 업데이트 플러스는 개인정보 처리방침에서 데이터를 수집하고 제3자 기관에 제공할 수 있다는 의사를 명시하고 있습니다. 다음은 해당 개인정보 처리방침에서 발췌한 내용입니다.
"당사는 귀하의 개인 정보를 제공받은 서비스 또는 거래의 수행, 당사가 제공할 수 있는 다른 제품·서비스·프로모션·경품 행사와의 연계, 본 사이트의 내부 보고 및 보안 평가를 위해 사용할 수 있습니다."
보시다시피, 이 프로그램에 개인 데이터에 대한 접근 권한을 주고 싶지 않으실 것이며, 그렇기 때문에 바이러스로 간주되는 것입니다. 게다가 이 소프트웨어는 자동 시작(AutoStart) 기능을 갖추고 있어 시스템 부팅 시마다 자동으로 실행됩니다. 한때 인기를 끌었지만, 사용자 불만이 증가하면서 현재 대부분의 사이버 보안 도구는 이를 멀웨어로 분류하고 있습니다.
드라이버 업데이트 플러스는 어떻게 시스템에 침투할까?
이 프로그램이 시스템에 설치되는 경로는 크게 두 가지입니다.
1. 매력적인 광고 문구에 속아 직접 설치하는 경우
PC 속도를 높이거나 드라이버를 최신 상태로 유지해 줄 신뢰할 만한 도구를 찾아 인터넷을 검색하던 중, 호평이 자자한 이 소프트웨어, 즉 드라이버 업데이트 플러스를 접하게 됩니다. 마음이 움직여 사용해 보기로 결심하고, 첫 검사를 마치면 시스템에서 발견된 수많은 오류를 담은 긴 보고서로 당신을 매료시킵니다. 이 시점에서 이미 눈앞에서 작동하는 모습을 보았기 때문에 이 도구를 믿게 되고, 문제를 발견한 것이 이 프로그램이니 해결도 가능할 것이라 생각하게 됩니다. 그러나 함정이 있습니다. 문제를 해결하려면 돈을 지불해야 한다는 것입니다. 명백히 이는 처음에는 유용해 보이지만 주의하지 않으면 큰 손실을 남길 수 있는 치밀하게 설계된 사기입니다.
2. 소프트웨어 번들을 통한 설치
바로 이 방식 때문에 드라이버 업데이트 플러스에 PUP라는 이름이 붙었습니다. 이는 트로이 목마, 랜섬웨어 등 다른 악성 코드 개발자들이 멀웨어를 배포할 때 사용하는 기법이기도 합니다. 실제로 대부분의 사용자는 WPS Office 설치 과정에서 드라이버 업데이트 플러스가 함께 나타났다고 보고합니다. 즉, 이 프로그램이 설치 마법사 과정에 번들로 포함되어 사용자 동의 없이 보조 프로그램으로 몰래 설치된다는 의미입니다. 그렇기 때문에 소프트웨어를 다운로드할 때는 항상 신뢰할 수 있는 공식 배포 웹사이트를 이용하는 것이 중요합니다.
드라이버 업데이트 플러스 제거 방법
다행히 이 악성 프로그램의 제거는 생각보다 훨씬 간단합니다. 제어판에서 프로그램 및 기능 메뉴에 접근한 후 제거하면 됩니다. 드라이버 업데이트 플러스를 수동으로 제거하는 방법은 다음과 같습니다.
- Windows 8 이상에서는 Windows 키를 누르고 검색 필드에 제어판을 입력합니다. 구형 Windows에서는 시작 버튼을 클릭한 후 제어판을 선택하면 됩니다.
- 프로그램 및 기능을 클릭합니다.
- 드라이버 업데이트 플러스 바이러스와 관련된 프로그램을 모두 찾아 목록 상단의 제거 버튼을 클릭해 삭제합니다.
- 시스템을 재부팅한 후 같은 과정을 반복하여 남아 있는 관련 프로그램이 없는지 확인합니다.
하지만 더 확실한 결과를 위해서는 신뢰할 수 있는 안티멀웨어 도구를 사용해 프로그램과 관련 요소를 빠르고 깔끔하게 제거하는 것을 권장합니다. 검증된 안티멀웨어는 잔여 파일이 남지 않도록 하고, 관련된 모든 악성 요소를 한 번에 처리해 줍니다. 아울러 드라이버 업데이트 플러스 바이러스의 재감염을 막기 위해 실시간 보호 기능을 제공하는 안티멀웨어를 선택하는 것이 좋습니다. 무엇보다 평판이 좋고 신뢰할 수 있는 소프트웨어 배포처만 이용하는 습관으로 소중한 컴퓨터를 안전하게 지키시기 바랍니다.