브라우저나 검색 엔진을 사용할 때마다 검색 결과가 tech-connect.biz라는 사이트로 강제 리디렉션된다면, 기기에 애드웨어(adware), 브라우저 하이재커(browser hijacker) 또는 악성 프로그램이 설치된 것입니다. 즉시 제거해야 합니다.
이 글에서는 Tech-connect.biz 바이러스를 완전히 제거하는 방법을 단계별로 안내합니다.
Tech-connect.biz 바이러스란?
Tech-connect.biz 바이러스는 대표적인 브라우저 하이재커입니다. 다른 잠재적으로 원치 않는 프로그램(PUA)과 함께 번들 형태로 배포되는 애드웨어로, 은밀한 침투 방식을 사용하기 때문에 대부분의 사용자는 설치된 사실조차 인지하지 못합니다.
Tech-connect.biz 자체는 합법적인 인터넷 검색 엔진인 것처럼 위장한 rogue(불량) 웹사이트입니다. 이 사이트는 '검색 결과를 개선하여 사용자의 브라우징 경험을 향상시켜 준다'고 주장하지만, 실제로는 이를 이용해 경계심이 낮은 사용자들을 속여 정상적인 사이트로 믿게 만드는 수단일 뿐입니다.
Tech-connect.biz 바이러스가 하는 일
Tech-connect.biz 바이러스가 PC에 침투해 설치되면 브라우저 설정을 변경합니다. 새 탭 URL, 홈페이지, 기본 검색 엔진을 tech-connect.biz 사이트로 지정해 검색 엔진과 검색 쿼리를 탈취(hijack)하며, 모든 브라우저 바로가기에 해당 URL을 추가합니다. 그 결과 모든 검색이 Tech-connect.biz 사이트로 리디렉션됩니다.
이 바이러스는 그 외에도 다음과 같은 행위를 합니다.
- 여러 서드파티 앱 및 브라우저 플러그인('헬퍼 객체'라고 불림) 설치
- 인터넷 브라우징 속도의 현저한 저하
- IP 주소, 검색 쿼리, 방문한 웹사이트, 열람한 페이지, 마우스/키보드 활동, 위치 정보 등 개인 식별이 가능한 인터넷 활동 데이터 수집
- 수집한 정보를 각종 제3자와 공유하여 범죄 목적으로 악용하거나 수익 창출에 이용
- 인터넷 연결이 꺼져 있어도 화면에 성가시고 공격적인 광고, 배너, 팝업 표시
tech-connect.biz로의 원치 않는 리디렉션이 발견되면, 의심스러운 앱이나 브라우저 확장 프로그램을 즉시 제거해야 합니다.
Tech-connect.biz는 어떻게 내 컴퓨터에 설치되었을까?
Tech-connect.biz를 비롯한 브라우저 하이재커는 주로 '소프트웨어 번들링(software bundling)' 방식으로 유포됩니다. 즉, 무료 소프트웨어(프리웨어)에 묶여서 배포되는 것입니다.
이 브라우저 하이재커 개발자들은 대부분의 사용자가 다운로드 및 설치 과정을 성급하게 건너뛴다는 점을 노립니다. 설치 단계를 조작해 브라우저 설정 변경 관련 정보를 프리웨어의 '사용자 지정/고급(Custom/Advanced)' 설정 안에 숨겨두는 방식입니다.
사용자가 이 부분을 건너뛰면 악성 코드가 몰래 설치·실행되고 각종 브라우저 설정을 마음대로 변경할 수 있게 됩니다. 이는 추가적인 멀웨어 감염으로 이어질 뿐만 아니라 개인정보 유출 위험까지 초래합니다.
Tech-connect.biz 바이러스 제거 방법 요약
Tech-connect.biz는 두 가지 방법으로 제거할 수 있습니다.
- 자동 제거: 신뢰할 수 있는 서드파티 안티멀웨어 프로그램을 사용하는 방법으로, 가장 권장되는 방식입니다. 정밀 검사(deep scan)를 실행해 tech-connect.biz를 탐지하고 제거하세요.
- 수동 제거: 시스템과 브라우저에서 직접 파일과 설정을 찾아 삭제하는 방법입니다.
Tech-connect.biz 바이러스 제거 가이드
아래 단계를 따라 tech-connect.biz 바이러스를 완전히 제거하세요.
구글 크롬(Google Chrome)에서 Tech-connect.biz 바이러스 제거하기
컴퓨터에서 Tech-connect.biz 바이러스를 완전히 제거하려면 구글 크롬의 모든 변경 사항을 되돌리고, 허가 없이 추가된 의심스러운 확장 프로그램과 플러그인, 애드온을 삭제해야 합니다.
1. 악성 플러그인 삭제
구글 크롬을 실행한 후 오른쪽 상단의 메뉴 아이콘을 클릭하고 도구 더보기 > 확장 프로그램을 선택합니다. Tech-connect.biz 바이러스 및 기타 악성 확장 프로그램을 찾아 선택한 뒤 제거 버튼을 눌러 삭제합니다.
2. 홈페이지 및 기본 검색 엔진 복원
크롬 메뉴 아이콘을 클릭하고 설정을 선택합니다. 시작 그룹에서 특정 페이지 또는 페이지 집합 열기를 체크하고, 새 페이지를 설정하거나 기존 페이지를 홈페이지로 지정합니다.
다시 메뉴 아이콘으로 돌아가 설정 > 검색 엔진을 선택한 후 검색 엔진 관리를 클릭합니다. 크롬에서 사용 가능한 기본 검색 엔진 목록이 표시되는데, 의심스러운 검색 엔진 옆의 점 세 개 메뉴를 클릭하고 목록에서 삭제를 선택해 제거합니다.
3. 구글 크롬 초기화
브라우저 오른쪽 상단의 메뉴 아이콘을 클릭하고 설정을 선택합니다. 페이지 맨 아래로 스크롤한 후 재설정 및 정리 항목에서 설정을 기본값으로 되돌리기를 클릭하고, 재설정 버튼을 눌러 확인합니다.
이 단계를 거치면 시작 페이지, 새 탭, 검색 엔진, 고정된 탭, 확장 프로그램이 초기화됩니다. 단, 북마크, 브라우저 기록, 저장된 비밀번호는 그대로 유지됩니다.
모질라 파이어폭스(Mozilla Firefox)에서 Tech-connect.biz 바이러스 삭제하기
다른 브라우저와 마찬가지로 멀웨어는 모질라 파이어폭스의 설정도 변경하려 합니다. Tech-connect.biz 바이러스의 흔적을 완전히 없애려면 이러한 변경 사항을 되돌려야 합니다. 아래 단계를 따르세요.
1. 위험하거나 생소한 확장 프로그램 제거
직접 설치한 기억이 없는 생소한 확장 프로그램이 있는지 확인합니다. 이런 확장 프로그램은 멀웨어가 설치했을 가능성이 매우 높습니다. 모질라 파이어폭스를 실행한 후 오른쪽 상단의 메뉴 아이콘을 클릭하고 추가 기능 > 확장 기능을 선택합니다.
확장 기능 창에서 Tech-connect.biz 바이러스와 기타 의심스러운 플러그인을 선택하고, 확장 프로그램 옆의 점 세 개 메뉴를 클릭한 후 제거를 눌러 삭제합니다.
2. 멀웨어로 인해 변경된 홈페이지 기본값 복원
브라우저 오른쪽 상단의 Firefox 메뉴를 클릭하고 설정 > 일반을 선택합니다. 악성 홈페이지 주소를 삭제하고 원하는 URL을 입력하거나, 기본값 복원을 클릭해 기본 홈페이지로 되돌립니다. 확인을 눌러 새 설정을 저장합니다.
3. 모질라 파이어폭스 초기화
Firefox 메뉴로 이동한 후 물음표(도움말) 아이콘을 클릭하고 문제 해결 정보를 선택합니다. Firefox 새로 시작 버튼을 눌러 브라우저를 초기 상태로 되돌립니다.
위 단계를 모두 완료하면 Tech-connect.biz 바이러스가 모질라 파이어폭스에서 완전히 사라집니다.
인터넷 익스플로러(Internet Explorer)에서 Tech-connect.biz 바이러스 제거하기
브라우저를 탈취한 멀웨어를 완전히 제거하고 인터넷 익스플로러의 모든 허가되지 않은 변경 사항을 되돌리려면 아래 단계를 따르세요.
1. 위험한 애드온 제거
멀웨어가 브라우저를 탈취하면 알지 못하는 사이에 애드온이나 툴바가 나타나는 것이 대표적인 징후입니다. 이를 제거하려면 인터넷 익스플로러를 실행하고 오른쪽 상단의 톱니바퀴 아이콘을 클릭해 메뉴를 연 후 추가 기능 관리를 선택합니다.
추가 기능 관리 창에서 악성 프로그램 이름과 기타 의심스러운 플러그인/애드온을 찾아 사용 안 함을 클릭해 비활성화합니다.
2. 멀웨어로 인한 홈페이지 변경 사항 되돌리기
갑자기 시작 페이지가 달라졌거나 기본 검색 엔진이 변경되었다면, 인터넷 익스플로러 설정을 통해 되돌릴 수 있습니다. 브라우저 오른쪽 상단의 톱니바퀴 아이콘을 클릭하고 인터넷 옵션을 선택합니다.
일반 탭에서 홈페이지 URL을 삭제하고 원하는 홈페이지 주소를 입력한 후 적용을 클릭해 새 설정을 저장합니다.
3. 인터넷 익스플로러 초기화
인터넷 익스플로러 메뉴(상단의 톱니바퀴 아이콘)에서 인터넷 옵션을 선택합니다. 고급 탭을 클릭한 후 초기화를 선택합니다.
초기화 창에서 개인 설정 삭제에 체크한 후 초기화 버튼을 다시 한 번 눌러 작업을 확인합니다.
마이크로소프트 엣지(Microsoft Edge)에서 Tech-connect.biz 바이러스 제거하기
컴퓨터가 멀웨어에 감염되었고 마이크로소프트 엣지 브라우저도 영향을 받았다고 의심된다면, 가장 좋은 방법은 브라우저를 초기화하는 것입니다. 엣지 설정을 초기화해 컴퓨터의 멀웨어 흔적을 완전히 제거하는 방법에는 두 가지가 있습니다.
방법 1: 엣지 설정을 통한 초기화
- 마이크로소프트 엣지를 실행하고 화면 오른쪽 상단의 점 세 개 메뉴(더 보기)를 클릭합니다.
- 설정을 클릭해 더 많은 옵션을 확인합니다.
- 설정 창에서 설정 초기화 항목의 설정을 기본값으로 복원을 클릭하고 초기화 버튼을 눌러 확인합니다. 이 작업으로 브라우저의 시작 페이지, 새 탭 페이지, 기본 검색 엔진, 고정된 탭이 초기화되며, 확장 프로그램은 비활성화되고 쿠키 같은 임시 데이터가 모두 삭제됩니다.
- 이후 시작 메뉴 또는 Windows 로고를 마우스 오른쪽 버튼으로 클릭하고 작업 관리자를 선택합니다.
- 프로세스 탭을 클릭하고 Microsoft Edge를 검색합니다.
- Microsoft Edge 프로세스를 마우스 오른쪽 버튼으로 클릭하고 세부 정보로 이동을 선택합니다. 해당 옵션이 보이지 않으면 세부 정보 표시를 먼저 클릭합니다.
- 세부 정보 탭에서 이름에 Microsoft Edge가 포함된 모든 항목을 찾아 각각 마우스 오른쪽 버튼으로 클릭한 후 작업 끝내기를 선택해 프로세스를 종료합니다.
- 모든 프로세스를 종료한 후 마이크로소프트 엣지를 다시 열면 이전 설정이 모두 초기화된 것을 확인할 수 있습니다.
방법 2: 명령어를 통한 초기화
명령어를 사용해 마이크로소프트 엣지를 초기화하는 방법도 있습니다. 이는 고급 방법으로, 엣지 앱이 계속 충돌하거나 아예 열리지 않는 경우 특히 유용합니다. 이 방법을 사용하기 전에 중요한 데이터를 반드시 백업하세요.
단계는 다음과 같습니다.
- 컴퓨터에서 다음 폴더로 이동합니다: C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe
- 폴더 안의 모든 항목을 선택하고, 마우스 오른쪽 버튼을 클릭한 후 삭제를 선택합니다.
- 시작 메뉴 옆의 검색창에서 Windows PowerShell을 검색합니다.
- Windows PowerShell 항목을 마우스 오른쪽 버튼으로 클릭하고 관리자 권한으로 실행을 선택합니다.
- Windows PowerShell 창에 다음 명령어를 입력합니다:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
- Enter 키를 눌러 명령어를 실행합니다.
- 초기화 프로세스가 완료되면 Tech-connect.biz 바이러스가 마이크로소프트 엣지 브라우저에서 완전히 삭제됩니다.
사파리(Safari)에서 Tech-connect.biz 바이러스 제거하기
컴퓨터의 브라우저는 멀웨어의 주요 표적입니다. 설정 변경, 새 확장 프로그램 추가, 기본 검색 엔진 변경 등이 대표적입니다. 사파리가 Tech-connect.biz 바이러스에 감염된 것으로 의심된다면 아래 단계를 따르세요.
1. 의심스러운 확장 프로그램 삭제
사파리 웹 브라우저를 실행하고 상단 메뉴에서 Safari를 클릭한 후 드롭다운 메뉴에서 환경설정을 선택합니다.
상단의 확장 프로그램 탭을 클릭하면 왼쪽 메뉴에 현재 설치된 확장 프로그램 목록이 표시됩니다. Tech-connect.biz 바이러스 또는 직접 설치한 기억이 없는 확장 프로그램을 찾아 제거 버튼을 클릭해 삭제합니다. 의심되는 모든 악성 확장 프로그램에 대해 동일하게 진행합니다.
2. 홈페이지 변경 사항 되돌리기
사파리를 열고 Safari > 환경설정을 클릭한 후 일반 탭을 선택합니다. 홈페이지 입력란을 확인하여 수정된 흔적이 있는지 살펴봅니다. Tech-connect.biz 바이러스에 의해 홈페이지가 변경되었다면 해당 URL을 삭제하고 사용하려는 홈페이지 주소를 입력합니다. 이때 웹페이지 주소 앞에 https://를 반드시 포함해야 합니다.
3. 사파리 초기화
사파리 앱을 열고 화면 왼쪽 상단 메뉴에서 Safari를 클릭한 후 Safari 초기화를 선택합니다. 초기화할 항목을 선택할 수 있는 대화상자가 열리면, 초기화 버튼을 클릭해 작업을 완료합니다.
모든 과정을 마친 후에는 브라우저를 초기화하고 PC를 재시작하여 변경 사항을 적용하세요.
마무리
Tech-connect.biz 애드웨어는 단순히 검색 결과를 리디렉션하는 데 그치지 않고, 중요한 정보를 수집해 제3자에게 넘깁니다. 따라서 가급적 무료 소프트웨어 사용을 피하고, 부득이하게 사용해야 한다면 각별한 주의가 필요합니다.
검색 쿼리를 리디렉션하는 프로그램을 발견하면 즉시 제거하여 개인정보를 보호하세요. 또한 항상 백신 프로그램을 활성화해 두어 멀웨어 공격을 예방하는 것이 중요합니다.