GameSearch 브라우저 확장 프로그램은 무료로 즐길 수 있는 다양한 온라인 게임 링크와 인기 서비스를 제공하도록 설계된 프로그램입니다. 그러나 이 앱에는 브라우저 하이재킹(브라우저 납치) 성향이 있어 컴퓨터에 설치하고 싶은 프로그램은 결코 아닙니다. 실제로 대부분의 신뢰할 만한 안티 멀웨어 도구는 이 앱을 PUP(잠재적으로 원치 않는 프로그램)로 분류합니다. 시스템에 이를 계속 두면 보안 침해로 이어질 수 있습니다.
이 잠재적으로 원치 않는 프로그램은 사용자가 눈치채지 못하는 사이 몇 가지 교활한 기법을 통해 설치됩니다. 소프트웨어 번들링을 통해 사용자는 자신도 모르게 이 브라우저 하이재커를 설치하게 되며, 신뢰할 수 없는 무작위 사이트에 게시된 가짜 업데이트 알림을 통해 속아 설치하는 경우도 있습니다.
일단 이 프로그램이 시스템에 침투하면 기본 브라우저 설정을 조작하기 시작합니다. Google Chrome, Firefox, Internet Explorer 등 어떤 브라우저를 사용하든 GameSearch는 설정을 덮어쓰고 완전한 접근 권한을 확보할 수 있습니다. 침투가 완료되면 검색 결과를 리디렉션하고 새 탭의 기본 검색 엔진을 gamsrch.com으로 변경합니다. 또한 이 과정에서 사용자 지정 검색 엔진이 추가되어 모든 검색 결과가 특정 경로를 거쳐 Yahoo 공급자를 통해 표시되며, 여기에는 각종 스폰서 링크가 포함됩니다.
이러한 기능은 언뜻 보면 무해해 보일 수 있습니다. 하지만 작동 방식을 깊이 이해하면 잃을 것이 얼마나 많은지 놀라게 될 것입니다. GameSearch가 PUP로 불리는 데에는 분명한 이유가 있습니다. 상상 이상의 보안 위협을 내포하고 있기 때문에 이런 종류의 프로그램을 시스템에 두고 싶지 않으실 겁니다. 우선 이 브라우저 하이재커는 쿠키와 기타 추적 기술을 사용해 피해자의 온라인 활동을 감시하며, 이로 인해 개인 데이터가 노출될 위험이 있습니다.
GameSearch 감염 경로
GameSearch 브라우저 확장 프로그램 제거 방법을 살펴보기 전에, 먼저 이 악성 프로그램이 시스템에 침투하는 데 사용하는 기법을 분석해 보겠습니다. 검색 결과를 리디렉션하고 방해가 되는 신뢰할 수 없는 광고 콘텐츠를 표시하는 브라우저 확장 프로그램을 누군가 일부러 설치하지는 않을 것입니다. 따라서 많은 잠재적으로 원치 않는 프로그램의 개발자들은 다양한 배포 전술을 사용해 사용자를 속여 프로그램을 설치하도록 유도합니다.
신뢰할 수 없는 제3자 프리웨어 제공업체에 의한 소프트웨어 번들링은 PUP를 확산시키는 데 개발자들이 흔히 사용하는 방법입니다. 프리웨어와 기만적인 광고를 주요 수익원으로 삼는 대부분의 제3자 웹사이트는 피해자가 인지하지 못한 채 GameSearch를 설치하도록 유도합니다.
GameSearch 브라우저 확장 프로그램의 작동 방식
피해자의 시스템에 설치되면 GameSearch는 설정을 변경하여 스폰서 검색 결과를 사용자에게 표시함으로써 브라우저를 장악합니다. 대부분의 브라우저 하이재커는 고유한 검색 엔진을 사용하지 않고, 대신 제휴 프로그램을 통해 Yahoo나 Bing 같은 잘 알려진 검색 엔진을 활용합니다. 검색 엔진 자체는 정품이지만 결과물은 그렇지 않습니다. 상단에 배치된 광고는 단순히 다른 악성 웹사이트가 지불한 유료 콘텐츠이기 때문입니다. 그 결과 사용자의 브라우징 경험은 급격히 변화하며, 대부분의 경우 피해자가 변화를 인식하는 데 시간이 걸립니다. PUP의 침입을 깨달았을 때는 이미 상당한 피해가 발생한 후일 수 있습니다.
브라우저를 정상적인 모습과 기능으로 되돌리는 가장 좋은 방법은 시스템에서 GameSearch를 영구적으로 제거하는 것입니다. 검색 결과가 조작된 상태로 두면 사용자가 추적되고 데이터가 노출될 가능성이 높아지기 때문입니다.
사용자 추적 문제와 관련하여, 브라우저 하이재커들의 공통점은 쿠키나 웹 비컨 같은 여러 기술을 활용해 사용자의 온라인 활동 및 특성에 관한 데이터를 수집한다는 점입니다. 브라우저 하이재커가 대부분 추적하는 정보는 다음과 같습니다:
- 피해자의 물리적 위치
- 피해자의 인터넷 서비스 제공업체(ISP)
- 방문한 사이트
- 클릭한 링크 및 광고
이러한 침해적 행위를 막으려면 시스템에서 GameSearch를 완전히 제거해야 합니다. 이러한 브라우저 하이재킹 프로그램은 브라우저 플랫폼에 침투할 뿐만 아니라 컴퓨터 깊숙이 뿌리내린다는 점을 명심하세요. 따라서 브라우저를 재설치해도 소용이 없습니다. 침투가 이미 컴퓨터에 뿌리내리고 있기 때문입니다.
GameSearch 설치 예방법
잠재적으로 원치 않는 프로그램은 매우 기만적입니다. 그렇기 때문에 인터넷 사용자들 사이에서如此 흔한 것입니다. 사용자들은 매력적인 광고 문구나 전문적으로 제작된 광고에 속아 넘어갑니다. 때로는 프로그램의 기능에 대해 읽은 내용을 믿고 진심으로 설치하는 경우도 있습니다. 대부분의 브라우저 하이재커는 안전하고 프라이버시가 보호되는 브라우징 경험을 약속하는데, 이는 요즘 인터넷 사용자들에게 매력적으로 들리는 문구입니다. 그러나 설치 후에는 브라우저 곳곳에 광고가 늘어나고, 시스템 성능 저하, 끊임없는 브라우저 리디렉션 등 PUP와 관련된 각종 시스템 문제를 겪게 됩니다.
브라우저 하이재커가 마케팅 목적으로 데이터를 수집하는 것이라 무해하다고 주장할 수도 있지만, 표시되는 광고는 방해가 될 수 있고 맥락에 맞지 않으며, 심지어 사용자가 인터넷에서 관련 정보를 찾는 것조차 방해할 수 있습니다. 또한 브라우저 하이재커는 부적절한 콘텐츠를 표시할 수 있으며, 특히 가족이 함께 사용하는 공유 컴퓨터라면 더욱 문제가 됩니다. 따라서 발견하는 즉시 영구적으로 제거하는 것이 가장 좋습니다.
PUP 설치를 예방하려면 먼저 신뢰할 수 없는 제3자 프리웨어 제공업체를 피해야 합니다. 대부분의 PUP는 프리웨어에 집중하는 신뢰할 수 없는 사이트에서 배포됩니다. 이런 사이트를 피하는 것만으로도 GameSearch 바이러스에 감염될 가능성을 크게 줄일 수 있습니다.
PUP가 실제 바이러스는 아니더라도 컴퓨터에 있으면 보안 수준이 낮아져 바이러스를 초대하는 꼴이 될 수 있다는 점을 기억하세요. 신뢰할 수 없는 사이트로의 리디렉션과 악성 광고 링크 표시를 통해 악성 실행 파일을 설치하거나 다운로드하게 될 수 있습니다. 따라서 프로그램을 설치하기 전에 신뢰할 수 있는 출처의 온라인 리뷰를 읽고 합법성을 먼저 확인하세요. 합법성이 확인되면 반드시 공식 사이트에서만 다운로드를 진행하세요. 또한 정품 프리웨어라도 수익화를 위해 제3자 소프트웨어와 번들로 제공될 수 있으므로 설치 과정 내내 주의를 기울여야 합니다. 사용자 지정 또는 고급 설치 옵션을 선택하여 무엇을 설치하고 무엇을 설치하지 않을지 직접 선택하세요.
GameSearch 브라우저 확장 프로그램 제거 방법
GameSearch 브라우저 확장 프로그램은 제거할 수 있습니다. 먼저 모든 브라우저에서 해당 확장 프로그램을 제거하세요. 하지만 그 후에도 리디렉션이 계속될 수 있습니다. 바로 이럴 때 Auslogics Anti-Malware 같은 신뢰할 수 있는 안티 멀웨어 도구가 도움이 됩니다. 소프트웨어를 다운로드하여 전체 시스템 검사를 실행하세요. 보안 도구가 GameSearch 프로그램과 관련된 여러 악성 프로그램 및 파일을 찾아내 제거해 줄 것입니다. 더 강력한 보안을 위해 PUP를 제거한 후에도 안티 멀웨어 도구를 백그라운드에서 실행하여 실시간 보호 기능을 유지할 수 있습니다.