브라우저를 열고 검색할 때 대부분의 사용자는 주소창에 검색어만 입력하면 되고, 브라우저가 자동으로 기본 검색 엔진을 통해 결과를 보여줍니다. 대부분의 브라우저는 구글(Google)을 기본 검색 엔진으로 사용합니다. 실제로 2020년 5월 기준 구글은 전 세계 검색 엔진 시장 점유율 92.06%로 1위를 차지했으며, 그 뒤를 빙(Bing)이 2.62%, 야후(Yahoo)가 1.79%로 따르고 있습니다.
따라서 평소 사용하던 기본 검색 엔진(대부분 구글)과 다른 형태의 검색 결과가 표시된다면, 컴퓨터에 악성코드가 감염되었을 가능성이 높습니다. 애드웨어(Adware)는 고객사나 제휴 사이트로 더 많은 트래픽을 유도하기 위해 브라우저의 기본 검색 엔진을 몰래 변경하는 것으로 악명 높습니다. 애드웨어와 브라우저 리디렉션(redirection)이 작동하는 전형적인 방식입니다.
최근 여러 Mac 사용자들이 Search Marquis 바이러스에 감염되었다고 보고했습니다. 이 성가신 악성코드는 사용자의 검색 요청을 searchmarquis.com이라는 가짜 검색 엔진으로 먼저 보낸 뒤, 빙(Bing)으로 연결해 결과를 보여줍니다. 이런 유형의 애드웨어가 다른 악성코드만큼 위험하지는 않지만, 개인 정보가 유출될 위험이 있으므로 발견하는 즉시 제거하는 것이 좋습니다.
Mac이 Search Marquis 바이러스에 감염되었다면 생각보다 쉽게 제거할 수 있습니다. 처음에는 Mac에서 완전히 삭제해야 할 구성 요소가 많아 복잡해 보일 수 있지만, 아래의 Search Marquis 제거 지침을 순서대로 따르면 과정이 한결 간단해집니다.
Mac의 Search Marquis 바이러스란 무엇인가?
Search Marquis는 브라우저 하이재커(browser hijacker) 유형의 애드웨어로, 사용자의 동의 없이 자동으로 빙(Bing)으로 연결하여 기본 검색 엔진으로 설정합니다. 사용자가 검색을 시도하면 트래픽이 가짜 검색 엔진인 Searchmarquis.com으로 우회되는데, 이 사이트는 '독특한 검색 결과를 제공하고 전반적인 브라우징 경험을 향상시킨다'고 주장합니다. 얼핏 보면 야후나 구글 같은 일반적인 검색 엔진처럼 보이지만, 실제로는 불법 다운로드 및 설치 방식을 통해 유포되는 가짜 검색 엔진입니다.
기본적으로 이러한 설치 방식은 애드웨어의 유료 광고주에게 이익이 되도록 브라우저 설정을 변경합니다. 또한 Search Marquis 같은 가짜 검색 엔진은 사용자의 브라우징 활동과 관련된 다양한 정보를 수집하도록 설계되어 있으며, 수집된 데이터를 제3자에게 판매하거나 광고 목적으로 활용합니다. Search Marquis 바이러스는 searchitnow.info 바이러스와 거의 동일한 방식으로 작동합니다.
악성 다운로드 및 설치 프로그램은 주로 구글 크롬(Google Chrome), 모질라 파이어폭스(Mozilla Firefox), 사파리(Safari) 같은 웹 브라우저를 표적으로 삼습니다. 이 악성 소프트웨어는 searchmarquis.com 검색 엔진을 활성화하고 해당 브라우저의 기본 검색 엔진으로 지정합니다. 홈페이지와 새 탭 페이지도 searchmarquis.com으로 변경되며, 대부분의 경우 목적지 URL로 더 많은 트래픽을 유도하기 위해 알 수 없는 확장 프로그램이 브라우저에 추가된 것도 확인할 수 있습니다.
이 외에도 Mac의 Search Marquis 바이러스는 헬퍼 객체(helper objects) 또는 서드파티 브라우저 응용 프로그램을 설치하여 사용자가 바이러스가 변경한 브라우저 설정을 되돌리지 못하도록 막습니다. 이러한 헬퍼 앱은 감염된 브라우저를 실행하거나, 새 탭을 열거나, 주소창에 검색어를 입력할 때마다 사용자가 강제로 searchmarquis.com에 접속하도록 만듭니다.
안타깝게도 가짜 검색 엔진이 가져오는 위험이 이것뿐만은 아닙니다. Mac의 Search Marquis 바이러스와 그 헬퍼 객체들은 감염된 기기에서 IP 주소, 위치 정보, 브라우징 기록, 검색어 등 다양한 정보를 함께 수집합니다. 이 애드웨어 개발자들은 수집한 정보를 사이버 범죄자를 포함한 다른 당사자들과 공유하며, 이들은 데이터를 악용해 수익을 창출합니다.
자세히 살펴보면 searchmarquis.com은 주장과 달리 어떤 독자적인 검색 결과도 생성하지 않습니다. 검색 결과는 빙(Bing)에서 가져오는 것이며, 단순히 트래픽을 bing.com으로 리디렉션할 뿐입니다. 그런데 bing.com을 열기 전에 Search Marquis 바이러스는 Searchnewworld.com, Searchbaron.com, Searchroute-1560352588.us-west-2.elb.amazonaws.com 같은 허위 웹사이트를 통해 사용자를 우회시킵니다.
Searchmarquis.com 외에도 인터넷에는 다음과 같은 가짜 검색 엔진들이 존재합니다.
- Search-me.club
- Search85642244-a.akamaihd.net
- Search.friendlysocket.com
- Search-operator.com
- Search.playsearchnow.com
- Searchitnow.info
- Smartsearch.pw
- Search.opengross.com
- Search-mate.com
이러한 가짜 검색 엔진들은 브라우징 경험을 향상시킨다고 주장하지만, 실제로는 아무런 가치가 없으며 독자적인 검색 결과도 제공하지 않습니다.
Mac에 Search Marquis 바이러스가 감염되는 이유
Mac의 Search Marquis 바이러스를 비롯한 대부분의 가짜 검색 엔진은 악성 다운로드를 통해 피해자의 컴퓨터에 침투합니다. 무료 유튜브 다운로더나 무료 동영상 변환기 같은 무료 앱을 다운로드해 설치할 때, 애드웨어도 함께 컴퓨터에 내려받아지고 있을 가능성이 큽니다. 설치 과정을 꼼꼼히 확인하지 않으면 '빠른 설치' 옵션을 통해 애드웨어가 몰래 설치됩니다.
Search Marquis 악성코드는 해당 악성코드가 호스팅된 악성 웹사이트를 방문할 때도 컴퓨터에 침투할 수 있습니다. 경우에 따라 이런 사이트를 방문하는 것만으로도 사용자가 인지하지 못한 사이에 애드웨어 다운로드가 시작됩니다. 이상한 리디렉션이 발생했을 때야 비로소 문제가 있다는 것을 알게 됩니다.
또한 악성코드를 유포하기 위해 만들어진 피싱 이메일의 링크를 클릭하거나 첨부 파일을 다운로드할 때도 Search Marquis 바이러스에 감염될 수 있습니다. 피싱 이메일은 쉽게 식별할 수 있어야 하지만, 정교하게 만들어진 피싱 캠페인은 방어하기 어려운 경우도 있습니다.
대부분의 보안 소프트웨어가 Search Marquis 바이러스를 중간 수준의 위협으로 분류하긴 하지만, 향후 복잡한 문제를 예방하려면 기기에서 반드시 제거하는 것이 중요합니다. 기기가 이 악성코드에 감염된 것으로 의심된다면 아래의 Search Marquis 제거 지침을 따라 해보세요.
Mac에서 Search Marquis 바이러스 제거하는 방법
Search Marquis는 트로이목마, 랜섬웨어, 스파이웨어 같은 다른 악성코드만큼 교활하지 않을 수 있지만, 그렇다고 위협 수준을 과소평가해서는 안 됩니다. 브라우저 리디렉션은 어디로 연결되는지 알 수 없을 때 매우 위험합니다. 사용자의 모든 정보를 탈취하거나 더 악성적인 악성코드를 호스팅하는 웹사이트로 연결될 수도 있습니다.
Search Marquis 바이러스를 제거하려면 숨겨진 구성 요소를 포함해 이 애드웨어의 모든 구성 요소를 제거해야 합니다. 하나라도 남아 있으면 바이러스가 그것을 이용해 스스로를 재생성하고 컴퓨터를 다시 감염시킬 수 있습니다.
Search Marquis를 제거하려면 아래의 제거 단계를 따르세요.
1단계: 브라우저 종료하기
사파리를 사용 중이라면 상단 메뉴에서 Safari를 클릭한 후 Safari 종료를 선택하세요. 크롬이나 파이어폭스 같은 다른 브라우저도 동일한 방법으로 종료합니다. 브라우저가 닫히지 않는다면 강제 종료(force quit)가 필요할 수 있습니다. 다음 단계를 따르세요.
- Apple 메뉴를 클릭한 후 강제 종료를 선택합니다.
- 또는 Command + Option + Escape 키를 눌러 강제 종료 대화상자를 엽니다.
- 실행 중인 앱 목록에서 브라우저를 찾아 선택합니다.
- 강제 종료 버튼을 클릭하고 작업을 확인합니다.
이제 브라우저가 완전히 종료되었을 것입니다.
2단계: 악성코드 관련 프로세스 모두 종료하기
다음 단계는 악성코드와 관련된 모든 프로세스가 실행 중이 아닌지 확인하는 것입니다. 그렇지 않으면 컴퓨터에서 성공적으로 제거할 수 없고 오류가 발생하게 됩니다. Search Marquis 관련 프로세스를 모두 종료하려면 다음을 수행하세요.
- Finder > 이동 > 응용 프로그램 > 유틸리티로 이동해 활성 상태 보기(Activity Monitor)를 엽니다.
- 활성 상태 보기 창에서 모든 프로세스를 살펴보고 Search Marquis 바이러스와 관련된 항목을 찾습니다. 일반적으로 프로세스 이름만 보고도 관련 여부를 판단할 수 있습니다.
- 의심스러운 프로세스를 선택한 후 상단의 i 버튼을 클릭합니다. 해당 프로세스에 대한 자세한 정보를 확인할 수 있습니다.
- 종료 버튼을 클릭해 프로세스를 강제 종료합니다.
- 활성 상태 보기에서 의심스러운 모든 프로세스에 대해 위 단계를 반복합니다.
3단계: Search Marquis PUP 제거하기
애드웨어가 잠재적으로 원치 않는 프로그램(PUP)과 함께 설치되었다면 Mac에서 이를 제거해야 합니다. Finder > 이동 > 응용 프로그램으로 이동한 후 Search Marquis 앱 아이콘을 휴지통으로 드래그하면 됩니다. 바이러스의 흔적을 완전히 없애려면 휴지통을 비우는 것도 잊지 마세요.
4단계: 남은 파일 모두 삭제하기
Mac에서 Search Marquis 바이러스의 모든 구성 요소를 찾아 완전히 삭제하려면 폴더를 샅샅이 뒤져야 합니다. 악성코드가 파일을 숨겨두는 특정 폴더의 내용을 확인해야 합니다.
키보드에서 Command + Shift + G 키를 누르고 다음 경로를 입력합니다: /Library/LaunchAgents. 이 폴더 안에서 다음과 같은 악성 파일을 찾아보세요.
- com.pcv.hlpramc.plist
- com.updater.mcy.plist
- com.avickUpd.plist
- com.msp.agent.plist
이러한 파일이 보이면 휴지통으로 드래그합니다. 다시 폴더 검색 대화상자로 돌아가 다음 경로를 입력합니다: ~/Library/Application Support. 앞서와 마찬가지로 다음과 같은 의심스러운 파일을 찾아보세요.
- UtilityParze
- ProgressSite
- IdeaShared
다음으로 /Library/LaunchDaemons 폴더로 이동해 다음 파일들을 확인합니다.
- com.pplauncher.plist
- com.startup.plist
- com.ExpertModuleSearchDaemon.plist
폴더 안에서 이러한 파일을 발견하면 삭제하세요. 마지막으로 확인할 폴더는 ~/Library/LaunchAgents 폴더로, Search Marquis 바이러스와 관련된 파일이 있는지 살펴봅니다.
5단계: 브라우저에서 Search Marquis 제거하기
Search Marquis 바이러스의 모든 구성 요소를 삭제하고 관련 프로세스를 모두 종료했다면, 이제 악성코드가 브라우저에 가한 변경 사항을 안전하게 되돌릴 수 있습니다. 즉, 수상한 확장 프로그램을 제거하고, 기본 검색 엔진을 변경하고, 새 탭 페이지와 홈페이지를 원래대로 복원하는 것입니다. 사용 중인 브라우저에 따라 아래 지침을 따르세요.
Safari
- 사파리 브라우저를 실행하고 Safari 메뉴를 클릭한 후 드롭다운 메뉴에서 환경설정을 선택합니다.
- 환경설정 창에서 고급 탭을 클릭합니다.
- 메뉴 막대에서 개발자용 메뉴 보기에 체크합니다.
- 메뉴 막대에 '개발자용'이 추가되면 클릭해 펼친 후 캐시 비우기를 선택합니다.
- 다음으로 Safari 메뉴에서 방문 기록을 선택하고 드롭다운 옵션에서 방문 기록 지우기를 클릭합니다.
- 드롭다운 메뉴에서 모든 방문 기록을 선택한 후 방문 기록 지우기 버튼을 클릭합니다.
- Safari 환경설정으로 돌아가 개인 정보 보호 탭을 클릭합니다.
- 웹 사이트 데이터 관리 > 모두 제거 버튼을 클릭합니다.
- Safari 메뉴로 돌아가 확장 프로그램 탭을 클릭하고 Search Marquis 확장 프로그램을 제거합니다.
- 사파리를 재시작합니다.
Google Chrome
- 크롬 브라우저를 실행합니다.
- 창 오른쪽 상단의 메뉴(⁝) 아이콘을 클릭하고 도구 더보기 > 확장 프로그램을 선택합니다.
- 수상한 확장 프로그램을 찾아 휴지통 아이콘을 클릭합니다.
- 메뉴로 돌아가 드롭다운에서 설정을 선택합니다.
- 설정 메뉴에서 고급을 선택합니다.
- 아래로 스크롤해 설정 초기화 섹션으로 이동합니다.
- 대화상자가 나타나면 초기화를 확인합니다.
- 완료되면 구글 크롬 브라우저를 다시 실행합니다.
Mozilla Firefox
- 파이어폭스를 실행하고 오른쪽 상단의 Mozilla 메뉴를 클릭합니다.
- 추가 기능 > 확장 기능을 클릭한 후 Search Marquis 확장 프로그램을 제거합니다.
- 도움말 – 문제 해결 정보로 이동합니다.
- 또는 주소창에 about:support를 입력하고 Enter 키를 누를 수도 있습니다.
- 문제 해결 정보 화면에서 Firefox 새로 시작을 클릭합니다.
- 작업을 확인하고 파이어폭스를 재시작합니다.
마무리
Search Marquis 바이러스는 다른 악성코드만큼 위협적이지 않을 수 있지만, 그 자체로 충분히 위험합니다. 수상한 웹사이트를 통해 검색을 리디렉션할 뿐만 아니라, 이 애드웨어는 광고 및 수익 창출 목적으로 사용자의 정보를 수집합니다. 기기가 이 악성코드에 감염된 것으로 의심된다면 위의 Search Marquis 제거 지침을 활용해 Mac에서 완전히 제거해야 합니다.