요즘 우리 일상 대부분은 인터넷 위에서 이루어집니다. 업무든 오락이든 웹 브라우저에는 민감한 개인 데이터와 사용자 성향을 그대로 드러내는 각종 설정이 고스란히 담겨 있습니다. 그래서 브라우저가 허락 없이 조작되면 실제 생활에서 사생활을 침해당한 것만큼 불쾌하게 느껴지죠.
이번 글에서는 Mac 사용자를 괴롭히는 Chill Tab 바이러스의 정체와 작동 방식을 살펴보고, 시스템에서 완전히 제거하는 방법까지 단계별로 안내해 드립니다.
Chill Tab 바이러스란 무엇인가?
Chill Tab은 Mac의 기본 브라우저를 납치(하이재킹)하는 형태의 악성 프로그램입니다. 관리자 승인 여부와 상관없이 브라우저를 장악한 뒤 중요한 인터넷 설정을 멋대로 변경합니다.
Chill Tab 바이러스가 하는 일
Chill Tab에 감염되면 Google Chrome, Safari, Mozilla Firefox 등 어떤 브라우저를 사용하든 검색을 시도할 때마다 search.chill-tab.com 또는 tab.chill-tab.com 페이지로 계속 연결됩니다. 이 사이트 자체는 검색 엔진 역할을 하기 때문에 직접적으로 위험하지는 않지만, 사용자가 스스로 설치한 프로그램이 아니라는 점이 핵심 문제입니다.
이런 종류의 애드웨어는 대부분 소프트웨어 번들링을 통해 Mac에 침투합니다. 무료 프로그램 설치 마법사가 Chill Tab의 존재를 명확히 밝히지 않은 채 함께 배포하는 경우가 많고, '자동 설치'를 선호하는 사용자의 습관을 역이용해 몰래 끼워 넣기도 합니다.
끈질긴 재설치와 은폐 기술
Chill Tab이 많은 Mac 사용자를 곤란하게 만드는 이유는 뛰어난 은폐 능력과 집요한 재설치 때문입니다. 활성 상태 모니터(Activity Monitor)에서 관련 프로세스를 찾기 어렵고, 브라우저 확장 프로그램 목록이나 응용 프로그램 폴더에서도 흔적을 잘 감춥니다. 가끔 해당 디렉토리에 처음 접근했을 때 잠깐 나타났다가 신기하게도 사라지기도 합니다.
운 좋게 발견해서 삭제하더라도 이름을 바꾼 채 'User-Shared' 폴더에 스스로를 다시 설치합니다. 이런 반복적인 재설치가 문제 해결을 더욱 어렵게 만듭니다.
구성 프로필(Configuration Profiles) 조작
Chill Tab이 계속 되살아나는 결정적인 이유는 Mac의 구성 프로필을 조작하기 때문입니다. 이를 통해 바이러스는 삭제를 방해하고 사용자가 브라우저 설정을 수동으로 변경하는 것도 어렵게 만듭니다. 원래 기기 프로필은 기업 네트워크에 연결된 Mac을 IT 담당자가 관리·모니터링하기 위해 만들어진 기능이지만, 악성 애드웨어 제작자들이 이를 악용하고 있는 실정입니다.
조용히 진행되는 개인정보 수집
더 심각한 문제는 Chill Tab이 사용자의 검색 행동을 몰래 추적한다는 사실입니다. 겉으로 드러나는 증상이 적어 대부분의 피해자는 이를 인지하지 못합니다. 감염된 검색 페이지는 Yahoo Search 결과에 관련 광고를 붙여 보여주는데, 시간이 지나면 광고가 놀랄 만큼 정확하게 자신의 관심사에 맞춰져 있다는 것을 알게 됩니다.
Chill Tab은 방문한 사이트, 검색한 쇼핑 정보, 관심 있는 온라인 서비스 등 사생활로 남아 있어야 할 인터넷 활동 정보를 수집합니다. 이렇게 모인 개인 데이터는 정교한 타깃 마케팅에 활용되거나, 더 나쁜 경우 위험한 피싱 공격의 재료로 쓰일 수 있습니다.
성가신 팝업과 리디렉션
브라우저 리디렉션과 개인정보 수집 외에도 Chill Tab은 유해한 팝업 광고와 알림을 생성합니다. 피해자는 이미 설치되어 있는 Chill Tab을 설치하라는 대화상자를 끊임없이 보게 되는데, 이는 사용자가 '아직 설치되지 않았다'고 믿게 만들어 관련 프로그램 탐색을 방해하려는 전술일 가능성이 있습니다.
또 하나의 증상은 Safari가 저절로 반복 실행되며 "Scanning for browser updates(브라우저 업데이트 검색 중)"라는 팝업이 뜨는 것입니다. 이어서 브라우저가 업데이트되었다는 메시지가 나타난 뒤 수없이 많은 리디렉션이 반복됩니다. 이런 현상이 보이기 시작하면 지체 없이 Chill Tab을 제거해야 합니다.
Mac에서 Chill Tab 바이러스 제거하는 방법
수동 제거 과정은 평범한 Mac 사용자에게 다소 복잡하게 느껴질 수 있지만, 아래 단계를 차분히 따라 하면 충분히 제거할 수 있습니다.
- Go(이동) 메뉴를 열고 Utilities(유틸리티)를 선택합니다.
- Activity Monitor(활성 상태 모니터)를 찾아 더블클릭해 실행합니다.
- Chill Tab 및 의심스러운 프로그램이 있는지 확인합니다. 모든 프로세스가 Chill Tab과 연관되어 있는지 바로 알 수 없으므로, 문제가 시작되기 직전과 직후에 설치된 프로세스에 집중하세요.
- 프로세스를 찾으면 클릭해 선택한 뒤 화면 좌측 상단의 Stop(중지) 버튼을 누릅니다.
- 나타나는 팝업 대화상자에서 Force Quit(강제 종료)을 선택합니다.
- 창을 닫고 Go(이동) 메뉴로 돌아간 뒤, 이번에는 Go to Folder(폴더로 이동)를 선택합니다.
- /Library/LaunchAgents를 입력하고 Go 버튼을 클릭합니다.
- 최근 추가된 항목을 중심으로 의심스러운 내용을 찾아 모두 휴지통으로 끌어다 놓습니다.
- Go to Folder 창을 다시 열고 ~/Library/Application Support를 입력합니다.
- 최근 추가된 의심스러운 폴더를 찾아 휴지통으로 이동시킵니다. Apple 제품이나 응용 프로그램과 관련 없는 항목을 찾는 것이 빠른 방법입니다.
- Go to Folder 창으로 돌아가 /Library/LaunchDaemons를 검색합니다.
- 이 폴더에서 바이러스가 지속성(persistence)을 유지하는 데 사용하는 파일이 있는지 확인합니다.
- Go(이동) 메뉴에서 Applications(응용 프로그램)을 선택합니다.
- Chill Tab 또는 기타 의심스러운 응용 프로그램을 찾아 휴지통으로 끌어다 놓습니다.
- System Preferences(시스템 환경설정) > Users & Groups(사용자 및 그룹) > Login Items(로그인 항목)으로 이동합니다.
- 시작 시 실행되는 프로그램 목록에서 PUP(잠재적으로 원치 않는 프로그램)를 찾아 마이너스(-) 버튼을 클릭해 제거합니다.
수동 방법만으로 Mac에서 애드웨어를 완전히 걷어내는 데는 한계가 있습니다. 과정을 정확히 마쳤더라도 시스템 곳곳에 바이러스의 뿌리가 남아 있을 수 있고, 얼마 지나지 않아 다시 감염될 수 있습니다. 따라서 신뢰할 수 있는 보안 도구로 시스템을 검사하고 바이러스를 완전히 제거하는 것이 가장 안전합니다. 평소 올바른 보안 수칙과 관리 요령을 익혀두면 Mac을 깨끗하고 건강하게 유지하는 데 큰 도움이 됩니다.