구글 크롬에서 검색을 했는데 갑자기 야후 검색 결과가 나온 적이 있으신가요? 다른 검색 엔진을 사용했음에도 검색 결과가 야후 검색으로 강제로 넘어간다면, 여러분의 컴퓨터에는 '야후 검색 리디렉션 바이러스(Yahoo Search Redirect Virus)'가 감염되어 있을 가능성이 높습니다.
야후 리디렉션 바이러스란 무엇인가?
야후 검색(Yahoo Search)은 1995년부터 서비스를 시작해 전 세계적으로 폭넓게 사용되어 온 합법적인 검색 엔진입니다. 하지만 이렇게 신뢰할 수 있는 검색 엔진임에도 불구하고, 사용자가 의도하지 않은 상황에서 야후로 강제 연결되는 경우가 종종 발생합니다. 예를 들어 구글에서 검색했는데 결과 페이지가 야후 검색으로 바뀌어 버리는 것이죠.
이런 현상의 원인은 '브라우저 하이재커(Browser Hijacker)'라고 불리는 악성 소프트웨어입니다. 브라우저 하이재커는 사용자의 허락 없이 웹 브라우저 설정을 몰래 변경하여 원치 않는 광고와 팝업 배너를 띄우는 불필요한 프로그램입니다. 이들 중 일부는 기존 검색 엔진을 자신들이 지정한 엔진으로 교체하며, 심한 경우 기본 홈페이지나 오류 페이지까지 바꿔버립니다.
야후 리디렉션 바이러스는 정확히 어떤 짓을 하는가?
구글 크롬, 모질라 파이어폭스 같은 인기 브라우저는 브라우저 하이재커의 주요 표적이 됩니다. 하이재커가 브라우저에 침투하는 데 성공하면 사용자의 홈페이지, 기본 검색 엔진, 새 탭 및 새 창 URL을 자신들이 설정한 값으로 변경합니다. 그 결과 검색을 할 때마다, 새 탭을 열 때마다 기본 검색 엔진이 아닌 다른 엔진으로 강제 이동하게 되는 것입니다.
이렇게 설치된 가짜 검색 도구는 스스로 검색 결과를 만들어낼 수 없기 때문에, 야후·구글·빙 같은 정식 검색 엔진을 거쳐 결과를 보여줍니다. 이는 마치 자신이 정상적인 유용한 도구인 것처럼 위장하기 위한 수법입니다. 또한 일부 브라우저 하이재커는 '헬퍼 객체(helper object)'를 추가로 설치해 사용자가 브라우저 설정에 접근하는 것 자체를 차단하기도 합니다.
더 심각한 문제는 개인정보 유출입니다. 브라우저 하이재커는 사용자의 검색 기록, 방문 사이트 등 브라우징 활동을 몰래 수집하고, 이를 제3자에게 넘겨 불법적인 목적으로 활용될 수 있습니다. 따라서 발견 즉시 제거하는 것이 안전합니다.
야후 리디렉션 바이러스는 어떻게 감염되는가?
이 바이러스가 컴퓨터 시스템에 침투하는 대표적인 경로는 세 가지입니다.
1. 번들링(Bundling) — 소프트웨어 번들링은 하나의 프로그램이 다른 제품과 묶여 함께 배포되는 방식을 말합니다. 브라우저 하이재커는 다운로드 관리자, PDF 변환 프로그램, 동영상 스트리밍/녹화 프로그램 등과 함께 몰래 끼워져 설치되는 경우가 많습니다.
2. 일반적인 프로그램 설치 — 공식 웹사이트에서 프로그램을 내려받는 과정에서도 리디렉션 바이러스가 함께 설치될 수 있습니다. 인터넷에서 무엇이든 다운로드할 때는 항상 주의해야 하며, 가능하면 빠른 설치(Quick Install) 대신 '사용자 지정 설치(Custom Setup)'를 선택해 어떤 프로그램이 설치되는지 직접 확인하고 선택하는 습관이 필요합니다.
3. 멀버타이징(Malvertising) — 악성 코드를 유포하는 것을 목적으로 하는 온라인 광고입니다. 흔히 "업데이트가 필요합니다"라며 가짜 업데이트 다운로드를 유도하거나, 이벤트·설문조사 참여를 미끼로 사용자를 현혹합니다.
야후 리디렉션 바이러스 제거 방법
그렇다면 야후 리디렉션 바이러스는 어떻게 제거할 수 있을까요? 아래 두 가지 방법을 순서대로 시도해 보세요.
방법 1: PC에서 악성 프로그램 삭제
먼저 컴퓨터에 설치된 악성 프로그램 자체를 제거해야 합니다. 운영체제에 따라 절차가 조금씩 다르니 아래 가이드를 참고하세요.
Windows 7 / XP
- 시작(Start) 메뉴를 엽니다.
- 제어판(Control Panel)으로 이동합니다.
- 프로그램 및 기능(Programs and Features)을 클릭합니다.
- 프로그램 제거(Uninstall a program)를 선택합니다.
- 목록에서 의심스러운 악성 프로그램을 찾아 제거(Uninstall)를 클릭합니다.
Windows 8
- 시작(Start) 버튼을 클릭합니다.
- 프로그램 및 기능으로 이동합니다.
- 제거하려는 악성 프로그램을 찾아 클릭한 뒤 제거를 누릅니다.
Windows 10 / 11
- 시작 메뉴를 연 후 톱니바퀴(설정) 아이콘을 클릭합니다.
- 앱(Apps) → 앱 및 기능(Apps and Features)으로 이동합니다.
- 제거할 프로그램을 클릭하고 제거 버튼을 누릅니다.
방법 2: 브라우저에서 잔여 요소 제거
PC에서 프로그램을 삭제한 후에는 브라우저에 남아 있는 확장 프로그램까지 깨끗이 정리해야 합니다.
Internet Explorer
- Internet Explorer를 실행합니다.
- 우측 상단의 톱니바퀴 아이콘을 클릭합니다.
- 추가 기능 관리(Manage Add-ons)를 선택합니다.
- 제거할 확장 프로그램을 선택해 삭제합니다.
Mozilla Firefox
- Mozilla Firefox를 실행합니다.
- 파이어폭스 메뉴(가로 줄 세 개 아이콘)에서 추가 기능(Add-ons)을 선택합니다.
- 확장(Extensions) 탭을 클릭합니다.
- 불필요한 확장 프로그램을 선택해 삭제합니다.
Google Chrome
- Chrome을 실행합니다.
- 우측 상단의 점 세 개(⋮) 메뉴를 클릭합니다.
- 도구 더보기(More tools) → 확장 프로그램(Extensions)을 선택합니다.
- 제거할 확장 프로그램을 찾아 삭제합니다.
확장 프로그램과 불필요한 플러그인을 모두 삭제했다면, 마지막으로 홈페이지와 기본 검색 엔진을 구글이나 빙 등 search.yahoo.com이 아닌 다른 엔진으로 반드시 변경해 주세요.
마무리
야후 리디렉션 바이러스는 치명적인 수준의 악성코드는 아니지만, 검색 환경을 계속 방해해 작업 생산성에 큰 지장을 줍니다. 이번 가이드를 잘 기억해 두시면, 앞으로 비슷한 리디렉션 바이러스를 만나더라도 당황하지 않고 손쉽게 대처할 수 있을 것입니다.
웹 서핑 중 만날 수 있는 다른 악성코드와 보안 위협에 대해 더 알고 싶다면 Software Tested의 다양한 보안 가이드도 함께 확인해 보세요.