맥에 SafeFinder 바이러스가 감염되었다면 어떻게 해야 할까?
많은 맥 사용자들은 macOS가 악성코드와 바이러스로부터 안전하다고 믿고 있습니다. 하지만 실제로 macOS는 Windows나 다른 운영체제만큼 바이러스에 취약합니다. 오히려 일부 공격자는 macOS 고유의 취약점을 노리는 악성코드를 만들어 맥 사용자들을 표적으로 삼기도 합니다.
맥에서 흔히 발견되는 바이러스 중 하나가 브라우저 리디렉션 유형인데, SafeFinder가 대표적인 예입니다. 이러한 유형의 바이러스는 애드웨어(adware)로 분류되며, 모든 웹 트래픽을 특정 URL로 강제 전환하여 클라이언트에게 수익을 발생시키는 방식으로 작동합니다. SafeFinder는 자동 리디렉션뿐만 아니라 끊임없이 표시되는 광고 때문에도 매우 성가신 존재입니다.
브라우저에서 수상한 동작을 감지하고 평소보다 광고가 눈에 띄게 많아졌다면, 맥이 SafeFinder 바이러스에 감염되었을 가능성이 있습니다.
맥의 SafeFinder 바이러스란 무엇인가?
이름에서 알 수 있듯이 SafeFinder 바이러스는 주로 트래픽을 search.safefinder.com이라는 SafeFinder 웹사이트로 강제 전환합니다. 이 URL 외에도 다음과 같은 도메인으로 리디렉션이 발생할 수 있습니다.
- search.safefinderformac.com
- search.macsafefinder.com
- search.safefinder.biz
- search.safefinder.info
위 도메인들은 모두 가짜 검색 엔진으로 간주됩니다. 이 악성코드와 관련된 서버 IP 주소는 다음과 같습니다.
- 72.246.56.25
- 23.62.239.11
- 13.66.51.37
SafeFinder는 기본적으로 브라우저 하이재커(browser hijacker)로, 웹 브라우저 활동을 위에 나열된 제3자 웹사이트 중 하나로 강제 전환하고 검색 결과에 스폰서 콘텐츠를 삽입합니다. 예를 들어 브라우저에서 검색을 시도하면 기본 검색 엔진이 변경된 것을 발견하게 됩니다. Google의 검색 결과 대신 위의 가짜 검색 엔진 중 하나로 쿼리가 전달되는데, 사실 검색 엔진이 아니기 때문에 단순히 Yahoo의 검색 결과를 가져와 보여줍니다.
기본 검색 엔진 변경 외에도 이 바이러스는 홈페이지와 새 탭 페이지를 수정하고, 사용자의 허락 없이 확장 프로그램을 설치할 수도 있습니다. 또한 브라우저에 URL을 입력했을 때 원하는 페이지로 이동하지 않고 무작위 페이지로 연결된다면, 하이재커가 맥의 DNS 설정까지 조작했다는 신호입니다.
SafeFinder 바이러스는 소프트웨어 수익화 솔루션을 개발하는 이스라엘 기반 회사인 Linkury Ltd가 만들었습니다. 이 회사는 의심스러운 맥 클리너와 브라우저 하이재커(Linkury 브라우저 하이재커, SafeFinder 등)를 만들고 유포해온 것으로 알려져 있습니다. Safe Finder는 '웹을 더 편리하게 해주는 유용한 도구'로 홍보되지만, 앱 번들링(app bundling)과 같은 불투명한 배포 방식을 사용한다는 점에서 그 실체를 짐작할 수 있습니다.
Safe Finder는 웹사이트 번역, 소셜 미디어 공유, 웹사이트 평가 등 다양한 기능을 갖춘 비침입형 툴바를 설치한다고 주장합니다.
그러나 이 악성코드가 search.macsafefinder.com이나 search.safefinder.com 외의 어떤 사이트 방문도 불가능하게 만들기 때문에, 이런 기능들은 모두 무용지물이 됩니다.
최근에는 Safe Finder가 한층 더 진화하여 더 악명 높은 기능을 추가했습니다. 피해자들이 Akamaihd.net이라는 또 다른 브라우저 하이재커로 리디렉션되는 사례가 보고되었으며, 기본 검색 엔진은 search8952443-a.akamaihd.net 같은 주소로 대체됩니다. 이 새로운 방식은 Akamai의 클라우드 서비스와 콘텐츠 전송 기능을 악용하여 애드웨어 활동을 지속하고, 차단 목록 등 각종 제한을 우회하려는 목적을 가지고 있습니다.
Safe Finder는 어떻게 퍼지는가?
대부분의 경우 Safe Finder 바이러스는 사용자 본인이 직접 설치함으로써 맥에 침투합니다. 즉, 컴퓨터가 감염된 것은 우연한 사고가 아닙니다. 바이러스나 툴바를 설치한 기억은 없더라도, 최근에 설치한 프리웨어(freeware)는 기억나실 겁니다. 설치한 소프트웨어가 정품이라고 반문할 수 있고, 아마 그럴 것입니다. 하지만 그 프리웨어에 추가 페이로드로 Safe Finder 바이러스가 함께 묶여 있었다는 사실을 모르셨을 뿐입니다. 설치 과정의 모든 단계를 꼼꼼히 확인하지 않았거나 '빠른 설치(Quick Install)' 옵션을 선택했다면, 설치 패키지에 악성코드가 포함되어 있다는 사실을 인지하지 못한 채 넘어갔을 가능성이 큽니다.
또 다른 흔한 유포 수단은 가짜 Adobe Flash Player 팝업입니다. 오래된 배포 전략이지만 여전히 이 속임수에 넘어가는 사용자가 있습니다. Flash가 공식 종료된 지금, 공격자들이 더 이상 이 기법을 남용하지 않기를 바랄 뿐입니다. 수법 자체는 매우 단순합니다. 특정 웹사이트를 방문하면 자동 알림이 뜨면서 해당 사이트의 콘텐츠를 보려면 Flash 플레이어를 업데이트하라고 요구하는 것입니다. 사용자가 이 메시지를 클릭하는 순간 악성 페이로드가 컴퓨터에 다운로드되어 광고 폭탄 형태로 피해를 일으킵니다.
Safe Finder가 더욱 위험해지는 경우는 다른 악성코드나 브라우저 하이재커와 결합할 때입니다. 예를 들어 SystemNotes 1.0이나 AddUpgrade 1.0 같은 광고 삽입 앱을 통해 유입될 수 있습니다. 여러 악성코드 계열이 결합하면 상황은 더욱 나빠집니다. 맥에서 SafeFinder 바이러스 제거가 더 어려워질 뿐만 아니라, 과도한 광고로 인한 피해도 단순한 합산이 아니라 기하급수적으로 증가하기 때문입니다.
SafeFinder 바이러스 제거 방법
맥이 SafeFinder 바이러스에 감염되었다면 관련 파일과 구성 요소를 완전히 삭제해야 합니다. 그렇지 않으면 악성코드는 언제든 다시 돌아옵니다.
다음 단계에 따라 맥에서 이 성가신 악성코드를 완전히 제거하세요.
1단계: 맥에서 Safe Finder 제거하기
macOS는 Windows보다 보안성이 높지만, 맥에 악성코드가 존재하는 것이 불가능한 것은 아닙니다. 다른 운영체제와 마찬가지로 macOS 역시 악성 소프트웨어에 취약하며, 실제로 맥 사용자를 표적으로 한 악성코드 공격이 여러 차례 있었습니다.
다행히 맥에서 SafeFinder 바이러스를 삭제하는 것은 다른 운영체제보다 비교적 간단합니다. 아래의 완벽 가이드를 따라 해보세요.
- 최근 설치한 소프트웨어가 악성으로 의심된다면 즉시 제거하세요. Finder를 열고 이동 > 응용 프로그램을 클릭하면 맥에 현재 설치된 모든 앱 목록을 확인할 수 있습니다.
- SafeFinder 바이러스와 관련된 앱 또는 삭제하고 싶은 다른 수상한 앱을 찾습니다. 해당 앱을 마우스 오른쪽 버튼으로 클릭한 후 휴지통으로 이동을 선택하세요.
SafeFinder 바이러스를 완전히 제거하려면 마지막으로 휴지통을 비워야 합니다.
2단계: 브라우저 설정 되돌리기
툴바를 제거하고 브라우저의 기본 설정을 초기화해야 합니다. 사용 중인 브라우저에 맞는 아래 안내를 따르세요.
Safari에서 SafeFinder 바이러스 제거하기
브라우저는 악성코드의 주요 표적입니다. 설정 변경, 새 확장 프로그램 추가, 기본 검색 엔진 변경 등이 대표적입니다. Safari가 SafeFinder 바이러스에 감염된 것으로 의심된다면 다음 단계를 따르세요.
1. 수상한 확장 프로그램 삭제
Safari를 실행하고 화면 상단 메뉴에서 Safari를 클릭한 후 드롭다운 메뉴에서 환경설정을 선택합니다.
상단의 확장 프로그램 탭을 클릭하면 왼쪽 메뉴에 현재 설치된 확장 프로그램 목록이 표시됩니다. SafeFinder 바이러스 또는 설치한 기억이 없는 확장 프로그램을 찾아 제거 버튼을 클릭하세요. 의심되는 모든 악성 확장 프로그램에 대해 동일한 작업을 반복합니다.
2. 홈페이지 설정 복원
Safari를 열고 Safari > 환경설정을 클릭한 후 일반 탭으로 이동합니다. 홈페이지 필드가 변경되었는지 확인하고, SafeFinder 바이러스에 의해 수정되었다면 해당 URL을 삭제하고 사용하려는 홈페이지 주소를 직접 입력하세요. 이때 웹페이지 주소 앞에 https://를 반드시 포함해야 합니다.
3. Safari 초기화
Safari 앱을 열고 화면 좌상단 메뉴에서 Safari를 클릭한 후 Safari 초기화를 선택합니다. 대화상자가 열리면 초기화할 항목을 선택하고 초기화 버튼을 클릭하여 작업을 완료합니다.
Google Chrome에서 SafeFinder 바이러스 제거하기
컴퓨터에서 SafeFinder 바이러스를 완전히 제거하려면 Google Chrome의 모든 변경 사항을 되돌리고, 허락 없이 추가된 수상한 확장 프로그램, 플러그인, 애드온을 삭제해야 합니다.
아래 지침에 따라 Chrome에서 SafeFinder 바이러스를 제거하세요.
1. 악성 플러그인 삭제
Google Chrome을 실행하고 우측 상단의 메뉴 아이콘을 클릭한 후 도구 더보기 > 확장 프로그램을 선택합니다. SafeFinder 바이러스 및 기타 악성 확장 프로그램을 찾아 해당 항목을 선택한 후 삭제 버튼을 클릭합니다.
2. 홈페이지 및 기본 검색 엔진 복원
Chrome 메뉴 아이콘을 클릭하고 설정을 선택합니다. 시작 그룹에서 특정 페이지 또는 페이지 집합 열기를 체크하고, 새 페이지를 설정하거나 기존 페이지를 홈페이지로 지정할 수 있습니다.
다시 메뉴 아이콘으로 돌아가 설정 > 검색 엔진을 선택한 후 검색 엔진 관리를 클릭합니다. Chrome에서 사용 가능한 기본 검색 엔진 목록이 표시되며, 의심스러운 검색 엔진은 모두 삭제하세요. 검색 엔진 옆의 점 세 개 메뉴를 클릭하고 목록에서 삭제를 선택하면 됩니다.
3. Google Chrome 초기화
브라우저 우측 상단의 메뉴 아이콘을 클릭하고 설정을 선택합니다. 페이지 맨 아래로 스크롤한 후 재설정 및 정리 섹션에서 설정을 기본값으로 되돌리기를 클릭합니다. 설정 초기화 버튼을 눌러 작업을 확정합니다.
이 과정에서 시작 페이지, 새 탭, 검색 엔진, 고정된 탭, 확장 프로그램이 초기화됩니다. 단, 북마크, 방문 기록, 저장된 비밀번호는 그대로 유지됩니다.
Mozilla Firefox에서 SafeFinder 바이러스 제거하기
다른 브라우저와 마찬가지로 악성코드는 Mozilla Firefox의 설정을 변경하려 시도합니다. SafeFinder 바이러스의 흔적을 완전히 지우려면 이러한 변경 사항을 되돌려야 합니다. 아래 단계에 따라 Firefox에서 SafeFinder 바이러스를 완전히 삭제하세요.
1. 위험하거나 낯선 확장 프로그램 제거
Firefox에서 설치한 기억이 없는 낯선 확장 프로그램이 있는지 확인하세요. 이러한 확장 프로그램은 악성코드에 의해 설치되었을 가능성이 큽니다. Mozilla Firefox를 실행하고 우측 상단의 메뉴 아이콘을 클릭한 후 부가 기능 > 확장 기능을 선택합니다.
확장 기능 창에서 SafeFinder 바이러스와 기타 수상한 플러그인을 선택하고, 확장 프로그램 옆의 점 세 개 메뉴를 클릭한 후 제거를 선택하여 삭제합니다.
2. 홈페이지 기본값 복원
브라우저 우측 상단의 Firefox 메뉴를 클릭하고 설정 > 일반을 선택합니다. 악성 홈페이지 주소를 삭제하고 선호하는 URL을 입력하거나, 기본값 복원을 클릭하여 기본 홈페이지로 변경할 수 있습니다. 확인을 눌러 새 설정을 저장합니다.
3. Mozilla Firefox 초기화
Firefox 메뉴로 이동한 후 물음표 아이콘(도움말)을 클릭하고 문제 해결 정보를 선택합니다. Firefox 초기화 버튼을 눌러 브라우저를 깨끗한 상태로 재시작하세요.
위 단계를 모두 완료하면 SafeFinder 바이러스가 Mozilla Firefox 브라우저에서 완전히 사라집니다.
Internet Explorer에서 SafeFinder 바이러스 제거하기
브라우저를 탈취한 악성코드를 완전히 제거하고 Internet Explorer에서 승인되지 않은 모든 변경 사항을 되돌리려면 아래 단계를 따르세요.
1. 위험한 애드온 제거
악성코드가 브라우저를 하이재킹하면 사용자 몰래 애드온이나 툴바가 갑자기 나타나는 것이 대표적인 징후입니다. 이러한 애드온을 제거하려면 Internet Explorer를 실행하고 우측 상단의 톱니바퀴 아이콘을 클릭하여 메뉴를 연 후 추가 기능 관리를 선택합니다.
추가 기능 관리 창에서 SafeFinder 바이러스 및 기타 수상한 플러그인/애드온을 찾아 사용 안 함을 클릭하여 비활성화하세요.
2. 홈페이지 변경 사항 되돌리기
시작 페이지가 갑자기 바뀌었거나 기본 검색 엔진이 변경되었다면 Internet Explorer 설정을 통해 되돌릴 수 있습니다. 브라우저 우측 상단의 톱니바퀴 아이콘을 클릭하고 인터넷 옵션을 선택합니다.
일반 탭에서 홈페이지 URL을 삭제하고 선호하는 홈페이지 주소를 입력한 후 적용을 클릭하여 새 설정을 저장합니다.
3. Internet Explorer 초기화
Internet Explorer 메뉴(상단의 톱니바퀴 아이콘)에서 인터넷 옵션을 선택합니다. 고급 탭을 클릭한 후 초기화를 선택합니다.
초기화 창에서 개인 설정 삭제에 체크하고 초기화 버튼을 다시 한번 클릭하여 작업을 확정합니다.
결론
Safe Finder는 단순한 브라우저 하이재커가 아닙니다. 정교함과 변종 면에서 끊임없이 진화하고 있습니다. 따라서 그 존재를 발견하는 즉시 맥에서 완전히 제거하는 것이 중요합니다.