요즘 온라인에서 가장 많이 거론되는 보안 이슈 중 하나가 바로 '브라우저 하이재킹(browser hijacking)'입니다. 수많은 컴퓨터 사용자가 웹상의 악성 침입자로부터 자신을 어떻게 보호할 수 있는지 궁금해하기 때문일 것입니다.
그렇다면 브라우저 하이재킹이란 정확히 무엇일까요?
브라우저 하이재킹은 웹에 존재하는 원치 않는 소프트웨어가 웹 브라우저의 동작 방식을 임의로 변경하는 현상을 말합니다. 웹 브라우저는 사용자가 인터넷과 연결되는 창문 역할을 하기 때문에, 하이재커의 공격을 받으면 각종 문제가 발생할 수 있습니다.
이번 글에서 다룰 대표적인 악성 프로그램이 바로 MySearch 바이러스입니다.
MySearch 바이러스란 무엇인가?
MySearch 바이러스는 잠재적으로 원치 않는 프로그램(PUP)이자 브라우저 하이재커로 분류됩니다. 2014년에 개발·배포된 오래된 위협임에도 불구하고, 지금까지도 여전히 활발하게 활동하고 있습니다. 한때 구글(Google)에서 강력한 검색 엔진으로 소개된 적도 있지만, 실제로는 주류 검색 엔진과는 비교도 되지 않는 악성 개체입니다.
MySearch 바이러스가 할 수 있는 일
MySearch 바이러스는 클릭당 지불(Pay-per-click) 광고 수익을 창출하기 위해 사용자를 개발사의 파트너 웹사이트로 강제 리디렉션하도록 설계되었습니다. 이 프로그램은 브라우저 홈페이지를 납치하는 방식으로 악성 행위를 수행하며, 홈페이지는 흔히 www.my-search.com으로 설정됩니다. 해당 페이지로 리디렉션되면 피해자의 컴퓨터 화면 곳곳에 배너, 광고, 제3자 웹사이트로 연결되는 스폰서 링크가 가득 차게 됩니다.
뿐만 아니라 MySearch 바이러스는 사용자가 해당 브라우저를 actively 사용 중이든 아니든, 시스템에 설치된 다른 웹 브라우저까지 공격할 수 있습니다. 따라서 홈페이지가 my-search.com으로 변경된 것을 발견했다면 즉시 조치를 취해야 합니다.
물론 현재 인터넷에 존재하는 가장 위험한 위협은 아니지만, 그 능력을 결코 과소평가해서는 안 됩니다. 하이재커의 영향은 무작위로 나타나는 경우가 많기 때문에 안심하기에는 이릅니다.
MySearch 바이러스가 시스템에 성공적으로 침투하면 브라우저 속도가 느려지거나 자주 멈추는 현상을 겪을 수 있으며, 더 심각한 문제들이 뒤따를 수도 있습니다.
또한 이 악성 개체는 사용자를 온라인 개인정보와 데이터를 위협하는 더 위험한 웹사이트로 유도할 수 있습니다. 대표적인 예는 다음과 같습니다.
- 피싱(Phishing) 사이트
- 기술 지원 사기(Tech-support scam) 사이트
- 도박 사이트
- 가짜 온라인 설문조사 사이트
- 음란물 사이트
- 악성 소프트웨어 번들 유통처
MySearch 바이러스는 어떻게 퍼질까?
MySearch 바이러스는 다양한 경로로 확산됩니다. 단순한 배너 팝업부터 MySearch-app.xyz 같은 앱과 검색 엔진에 푸시되는 홍보 콘텐츠까지 그 수단이 매우 다양합니다.
MySearch-app.xyz는 MySearch 엔진 바이러스의 리디렉션 사이트로, 역시 트래픽을 우회시켜 클릭당 광고 수익을 얻는 것이 주목적입니다. 컴퓨터가 감염되면 브라우저 설정을 조작하고 검색 환경설정을 마음대로 변경하여 정상적인 인터넷 사용을 방해합니다.
그런데 왜 이러한 설정 변경이 필요할까요? 결국 트래픽 통제를 위해서입니다. 따라서 신뢰할 수 있는 백신 프로그램을 다운로드하여 전체 바이러스 검사를 실행함으로써 이 바이러스를 완전히 제거하는 것을 강력히 권장합니다.
MySearch 바이러스의 다양한 변종
MySearch-app.xyz 외에도 MySearch 바이러스에는 수많은 변종이 존재합니다. '바이러스'라고 불리는 데에는 다 이유가 있는 셈입니다.
여러분의 기기를 위협할 수 있는 주요 변종들을 살펴보겠습니다.
www-mysearch.com
www-mysearch.com은 빙(Bing) 검색 엔진을 모방한 MySearch 바이러스 변종입니다. 브라우저 배경화면을 자유롭게 변경할 수 있게 해주며, 검색 결과를 Bing으로 리디렉션합니다.
하지만 검색 결과가 잘 알려진 검색 엔진으로 연결된다고 해서 안전하다고 생각하면 큰오산입니다. 바이러스 개발자들은 스폰서 링크를 추가로 삽입해 피해자를 불안전한 웹사이트로 유도하는 경우가 많습니다.
My-search 바이러스
프리웨어(무료 소프트웨어)에 번들로 포함되어 배포되는 또 다른 브라우저 하이재커인 My-search 바이러스는 사용자 모르게 설치되기도 합니다. 설치되면 브라우저 홈페이지가 hxxps://www.my-search.com/?로 강제 변경됩니다.
이 악성 프로그램이 특히 위험한 이유는 수집된 개인정보가 다양한 용도로 활용될 수 있다는 사실을 공공연히 명시한다는 점입니다. 개인정보 보호를 중시한다면 즉시 삭제하는 것이 좋습니다.
Search.mysearch.com
MySearch.com의 가장 널리 알려진 변종 중 하나입니다. 명백한 브라우저 하이재커임에도 불구하고, 홈페이지에 '구글(Google)'이라는 이름을 사용해 피해자가 'Enhanced by Google(구글 기반 강화 검색)'이라고 믿도록 속입니다.
이 바이러스가 시스템에 침투하면 즉시 브라우저 설정을 변경하여 의심스러운 웹사이트로 리디렉션하고, 불필요한 북마크를 추가하고, 브라우저 확장 프로그램을 몰래 설치하며, 원치 않는 스폰서 링크를 표시합니다.
Hp.mysearch.com
Hp.mysearch.com은 브라우저 홈페이지 설정을 hxxp://hp.mysearch.com으로 변경하는 잠재적 원치 않는 프로그램(PUP)으로 분류됩니다. 이 PUP가 설치되면 사용자는 하이재킹된 검색 엔진을 통해서만 웹 서핑을 할 수밖에 없습니다.
더욱이 이 악성 개체는 표시되는 모든 검색 결과가 조작되었음을 보장합니다. 상위 검색 결과 대부분은 위험하거나 스폰서가 붙은 웹사이트로 연결되는 경우가 많습니다.
MySearch 바이러스 제거 방법
MySearch 바이러스 제거는 어렵지 않습니다. 실제로 일반 응용 프로그램을 삭제하듯이 시스템에서 손쉽게 제거할 수 있습니다. 다만 관련 구성 요소가 시스템 곳곳에 흩어져 있을 수 있으므로, 좀 더 세부적인 제거 절차가 필요할 수 있습니다.
전문가들의 조언에 따르면, 신뢰할 수 있는 백신 소프트웨어를 사용해 MySearch 바이러스를 제거하는 것이 가장 좋습니다. 백신을 다운로드하여 빠른 검사만 실행해도 PC는 안전해질 수 있습니다. 단, 다른 변종이 시스템에 피해를 주지 않도록 백신을 항상 최신 상태로 유지해야 합니다.
그렇다면 MySearch 바이러스는 어떻게 직접 제거할 수 있을까요? 아래 단계를 따라 해보세요.
- 시작(Start) 메뉴로 이동하여 제어판(Control Panel)을 선택합니다.
- 프로그램 및 기능(Programs and Features)을 선택합니다.
- 프로그램 제거(Uninstall a Program)를 클릭합니다.
- MySearch 프로그램 및 관련 프로그램을 찾아 제거한 후 확인(OK)을 눌러 변경 사항을 저장합니다.
- 다음으로, 브라우저 바로 가기 아이콘을 마우스 오른쪽 버튼으로 클릭합니다.
- 속성(Properties)을 선택합니다.
- 바로 가기(Shortcut) 탭으로 이동하여 대상(Target) 항목을 확인합니다.
- 바이러스와 관련된 악성 URL이 있다면 모두 삭제합니다.
- PC를 재시작합니다.
안전을 위한 필수 수칙
MySearch 바이러스가 PC에 침투한 것으로 의심된다면 최대한 빨리 제거해야 합니다. 사이버 범죄자들은 여러분의 개인정보를 탈취하거나 이를 통해 돈을 벌기 위해 어떤 수단도 사용할 것입니다. 그들에게 기회를 주지 마세요.
참고하면 좋은 보안 수칙은 다음과 같습니다.
- 인터넷을 사용할 때는 평판이 좋은 VPN 서비스를 이용하세요. 해킹 걱정 없이 안전하게 웹을 즐길 수 있습니다.
- 응용 프로그램과 운영체제를 항상 최신 버전으로 유지하세요.
- 중요한 파일은 항상 백업해 두세요. 악성코드 공격을 당하더라도 손쉽게 복구할 수 있습니다.
그 외에 추천할 만한 PC 관리 팁이나 노하우가 있다면 아래 댓글로 알려주세요!