Computer >> 컴퓨터 >  >> 문제 해결 >> 컴퓨터 유지 보수

트로이목마 비트코인채굴기(Trojan.BitCoinMiner) 완벽 제거 가이드

트로이목마 비트코인채굴기(Trojan.BitCoinMiner)란 무엇인가?

인터넷 환경은 날로 교묘해지고 위험해지고 있으며, 매일 새로운 악성코드가 등장하고 있습니다. 이제는 인터넷 활동에 그 어느 때보다 신중을 기해야 합니다.

Trojan.BitCoinMiner 악성코드의 피해가 되었다면 혼자만은 아닙니다. 이미 수많은 사용자들이 자신의 PC가 이 악성코드에 감염되었다고 호소하고 있습니다.

이 글에서는 Trojan.BitCoinMiner를 제거하고 잔여 파일까지 완전히 없애는 방법을 단계별로 안내합니다.

Trojan.BitCoinMiner의 정체

사이버 범죄자들은 다른 사람의 컴퓨터 자원을 원격으로 활용해 암호화폐를 채굴하고 수익을 얻는 방법을 찾아냈습니다. 바로 이 때문에 크립토마이너(암호화폐 채굴 악성코드)는 오늘날 공격자들이 PC 소유자의 동의나 인지 없이 컴퓨터 시스템에 침투할 때 사용하는 가장 성가시고 공격적인 악성코드로 떠오르고 있습니다.

Trojan.BitCoinMiner는 사용자 몰래 컴퓨터에 은밀히 침투한 뒤 백그라운드에서 조용히 실행되며, CPU·GPU·전력 등 기기의 자원을 갈취해 디지털 화폐(암호화폐)를 채굴하는 악성 프로그램입니다.

이름이 'BitCoinMiner'라고 해서 비트코인만 채굴하는 것은 아닙니다. 일렉트로네움(Electroneum), 모네로(Monero) 등 다양한 암호화폐 채굴에도 활용됩니다.

Trojan.BitCoinMiner 감염 시 나타나는 증상

Trojan.BitCoinMiner는 PC 백그라운드에서 사용자가 눈치채지 못하도록 조용히 작동합니다. 하지만 다음과 같은 징후를 통해 감염 여부를 의심해볼 수 있습니다.

  • CPU와 그래픽 카드가 장시간 고강도로 작동합니다.
  • 작업 관리자에서 CPU 사용률이 항상 50% 이상으로 표시됩니다.
  • CPU 사용량 증가로 인해 기기가 장시간 과열됩니다.
  • 지속적인 과열이 컴퓨터 하드웨어 손상으로 이어질 수 있습니다.
  • 평소보다 전력 소모가 많아져 전기 요금이 눈에 띄게 상승합니다.
  • 프로그램 실행 속도가 느려지고 일부 프로그램이 응답하지 않습니다.
  • 전반적으로 PC 성능이 평소보다 현저히 저하됩니다.

안타깝게도 GPU와 그래픽 카드를 표적으로 삼는 Trojan.BitCoinMiner에 감염된 경우에는 작업 관리자에서 해당 활동이 보이지 않습니다. 그래픽 카드를 직접 사용하기 때문입니다.

Trojan.BitCoinMiner는 어떻게 유입되는가?

Trojan.BitCoinMiner는 다양한 경로를 통해 컴퓨터에 설치될 수 있습니다.

가장 흔한 경로는 기존에 설치되어 있던 다른 트로이목마를 통한 감염입니다. 이들 트로이목마는 일종의 배신자 역할을 하며, 사용자 모르게 Trojan.BitCoinMiner를 다운로드하고 설치합니다.

또 다른 경로는 애드웨어와의 번들링입니다. 무료 소프트웨어 클릭베이트, 팝업 광고, 악성코드에 감염된 웹사이트 등을 통해 애드웨어가 유입되면서 함께 설치되는 경우가 많습니다.

따라서 무료 소프트웨어와 불법 패치는 가급적 피하고, 부득이하게 설치해야 한다면 설치 과정의 안내 창을 반드시 꼼꼼히 확인하시기 바랍니다.

Trojan.BitCoinMiner 제거 방법

PC가 Trojan.BitCoinMiner에 감염된 것으로 의심된다면 아래 지침에 따라 완전히 제거하시기 바랍니다.

자동 악성코드 제거 도구 활용

Malwarebytes 같은 전문 자동 악성코드 제거 도구를 사용하면 Trojan.BitCoinMiner를 손쉽게 제거할 수 있습니다. 대부분의 백신 프로그램도 PUP(잠재적으로 원치 않는 프로그램) 데이터베이스에 포함되어 있어 이 악성코드를 탐지할 수 있습니다.

다만 채굴 프로그램이 그래픽 카드를 사용 중이라고 의심된다면 GPU-Z처럼 GPU를 분석할 수 있는 소프트웨어가 필요합니다. 게임 등 그래픽 집약적인 작업을 하지 않는 상태에서 GPU 부하율을 확인하세요. 특별한 이유 없이 GPU 부하가 높다면 GPU 채굴 악성코드에 감염되었을 가능성이 큽니다.

수동 제거 절차 개요

수동 제거를 진행하려면 먼저 네트워킹 지원 모드의 안전 모드(Safe Mode with Networking)로 PC를 시작한 뒤 아래 순서대로 진행합니다.

  1. Windows에서 Trojan.BitCoinMiner 제거
  2. macOS에서 Trojan.BitCoinMiner 삭제
  3. Internet Explorer에서 Trojan.BitCoinMiner 제거
  4. Microsoft Edge에서 Trojan.BitCoinMiner 제거
  5. Mozilla Firefox에서 Trojan.BitCoinMiner 삭제
  6. Google Chrome에서 Trojan.BitCoinMiner 제거
  7. Safari에서 Trojan.BitCoinMiner 제거

Windows에서 Trojan.BitCoinMiner 제거하기

Trojan.BitCoinMiner의 흔한 특징 중 하나는 정상 프로그램인 척하거나 정상 프로그램에 묻어 들어와 컴퓨터를 감염시킨다는 점입니다. 따라서 가장 먼저 할 일은 함께 설치된 의심 프로그램을 제거하는 것입니다.

1. 악성 프로그램 제거

시작 버튼을 클릭하고 검색창에 제어판을 입력한 뒤, 검색 결과에서 제어판을 클릭합니다. 프로그램 아래의 프로그램 제거 링크를 클릭하세요. Windows 7에서도 제어판 화면은 동일하며, Windows XP 사용자라면 프로그램 추가/제거를 클릭하면 됩니다.

Windows 10/11 사용자는 시작 > 설정 > 앱 > 앱 및 기능으로 이동해서도 프로그램을 제거할 수 있습니다.

2. Trojan.BitCoinMiner 및 관련 프로그램 삭제

설치된 프로그램 목록에서 최근에 설치되었거나 수상해 보이는 프로그램을 찾습니다. 해당 프로그램을 클릭(제어판에서는 마우스 오른쪽 버튼 클릭)한 후 제거를 선택하고, 확인 창에서 다시 제거를 클릭합니다. 제거 과정이 완료될 때까지 기다립니다.

3. Windows 바로 가기에서 Trojan.BitCoinMiner 흔적 제거

제거한 프로그램의 바로 가기를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.

바로 가기 탭이 열리면 대상 필드를 확인하고, 악성코드와 관련된 URL을 삭제합니다. 이 URL은 방금 제거한 악성 프로그램의 설치 폴더를 가리킵니다.

4. 모든 바로 가기에 대해 위 과정 반복

바로 가기가 저장될 수 있는 모든 위치, 즉 바탕화면, 시작 메뉴, 작업 표시줄까지 꼼꼼히 점검하세요.

5. 휴지통 비우기

Windows에서 불필요한 프로그램과 파일을 모두 삭제했다면, 휴지통을 비워 Trojan.BitCoinMiner의 잔여물을 완전히 제거합니다. 바탕화면의 휴지통을 마우스 오른쪽 버튼으로 클릭하고 휴지통 비우기를 선택한 뒤 확인을 눌러 확정합니다.

macOS에서 Trojan.BitCoinMiner 삭제하기

macOS는 Windows보다 보안성이 높지만, 맥이라고 해서 악성코드로부터 완전히 자유로운 것은 아닙니다. 실제로 Mac 사용자를 겨냥한 악성코드 공격이 여러 차례 있었습니다.

다행히 Mac에서 Trojan.BitCoinMiner를 삭제하는 것은 다른 운영체제보다 훨씬 간단합니다.

  1. 최근 설치한 소프트웨어가 악성으로 의심되면 즉시 제거합니다. Finder에서 이동 > 응용 프로그램을 클릭하면 현재 Mac에 설치된 모든 앱 목록이 표시됩니다.
  2. Trojan.BitCoinMiner와 연관된 앱 또는 삭제하고 싶은 수상한 앱을 찾아 마우스 오른쪽 버튼으로 클릭한 후 휴지통으로 이동을 선택합니다.

Trojan.BitCoinMiner를 완전히 제거하려면 마지막으로 휴지통을 비워주세요.

Internet Explorer에서 Trojan.BitCoinMiner 제거하기

브라우저를 탈취한 악성코드를 완전히 없애고 Internet Explorer의 승인되지 않은 변경 사항을 되돌리려면 아래 단계를 따르세요.

1. 위험한 애드온 제거

악성코드가 브라우저를 장악하면 사용자 모르게 애드온이나 툴바가 갑자기 나타나는 것이 대표적인 징후입니다. Internet Explorer를 실행하고 브라우저 우측 상단의 톱니바퀴 아이콘을 클릭해 메뉴를 연 뒤 추가 기능 관리를 선택합니다.

추가 기능 관리 창에서 악성코드 이름과 기타 수상한 플러그인/애드온을 찾아 사용 안 함을 클릭해 비활성화합니다.

2. 악성코드에 의한 홈페이지 변경 복구

시작 페이지가 갑자기 바뀌었거나 기본 검색 엔진이 변경되었다면 Internet Explorer 설정에서 되돌릴 수 있습니다. 브라우저 우측 상단의 톱니바퀴 아이콘을 클릭하고 인터넷 옵션을 선택합니다.

일반 탭에서 홈페이지 URL을 삭제하고 원하는 홈페이지 주소를 입력한 뒤 적용을 클릭해 새 설정을 저장합니다.

3. Internet Explorer 초기화

Internet Explorer 메뉴(상단 톱니바퀴 아이콘)에서 인터넷 옵션을 선택하고 고급 탭으로 이동한 후 다시 설정을 클릭합니다.

초기화 창에서 개인 설정 삭제에 체크한 뒤 다시 설정 버튼을 한 번 더 클릭해 작업을 확정합니다.

Microsoft Edge에서 Trojan.BitCoinMiner 제거하기

컴퓨터가 악성코드에 감염되었고 Microsoft Edge 브라우저까지 영향을 받았다고 생각된다면, 가장 좋은 방법은 브라우저를 초기화하는 것입니다. Edge 설정을 초기화하는 방법은 두 가지가 있습니다.

방법 1: Edge 설정을 통한 초기화

  1. Microsoft Edge 앱을 열고 화면 우측 상단의 더 보기(점 세 개 메뉴)를 클릭합니다.
  2. 설정을 클릭해 더 많은 옵션을 엽니다.
  3. 설정 창에서 설정 초기화 아래의 설정을 기본값으로 복원을 클릭하고 초기화 버튼으로 확정합니다. 이 작업으로 시작 페이지, 새 탭 페이지, 기본 검색 엔진, 고정된 탭이 초기화되고 확장 프로그램이 비활성화되며 쿠키 등 임시 데이터가 삭제됩니다.
  4. 이후 시작 메뉴 또는 Windows 로고를 마우스 오른쪽 버튼으로 클릭하고 작업 관리자를 선택합니다.
  5. 프로세스 탭에서 Microsoft Edge를 검색합니다.
  6. Microsoft Edge 프로세스를 마우스 오른쪽 버튼으로 클릭하고 세부 정보로 이동을 선택합니다. 해당 옵션이 보이지 않으면 세부 정보 표시를 먼저 클릭하세요.
  7. 세부 정보 탭에서 이름에 Microsoft Edge가 포함된 모든 항목을 찾아 각각 마우스 오른쪽 버튼으로 클릭한 후 작업 끝내기를 선택해 프로세스를 종료합니다.
  8. 모든 프로세스를 종료한 뒤 Microsoft Edge를 다시 열면 이전 설정이 모두 초기화된 것을 확인할 수 있습니다.

방법 2: 명령어를 통한 초기화

명령어를 사용해 Edge를 초기화하는 방법도 있습니다. 이는 고급 방식으로, Edge 앱이 계속 충돌하거나 아예 열리지 않을 때 특히 유용합니다. 진행 전에 중요한 데이터를 반드시 백업하세요.

  1. 컴퓨터에서 다음 폴더로 이동합니다: C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
  2. 폴더 안의 모든 내용을 선택하고, 선택된 파일을 마우스 오른쪽 버튼으로 클릭한 후 삭제를 클릭합니다.
  3. 시작 메뉴 옆 검색창에서 Windows PowerShell을 검색합니다.
  4. Windows PowerShell 항목을 마우스 오른쪽 버튼으로 클릭하고 관리자 권한으로 실행을 선택합니다.
  5. PowerShell 창에 다음 명령어를 입력합니다:

Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}

  1. Enter 키를 눌러 명령을 실행합니다.
  2. 초기화가 완료되면 Microsoft Edge 브라우저에서 Trojan.BitCoinMiner가 완전히 삭제됩니다.

Mozilla Firefox에서 Trojan.BitCoinMiner 삭제하기

다른 브라우저와 마찬가지로 악성코드는 Firefox 설정도 변경하려 합니다. Trojan.BitCoinMiner의 모든 흔적을 없애려면 이러한 변경 사항을 되돌려야 합니다.

1. 위험하거나 낯선 확장 프로그램 제거

Firefox에서 설치한 기억이 없는 낯선 확장 프로그램이 있는지 확인하세요. 상당히 높은 확률로 악성코드가 설치한 것입니다. Mozilla Firefox를 실행하고 우측 상단의 메뉴 아이콘을 클릭한 후 추가 기능 > 확장 기능을 선택합니다.

확장 기능 창에서 Trojan.BitCoinMiner와 기타 수상한 플러그인을 선택하고, 확장 프로그램 옆의 점 세 개 메뉴를 클릭한 후 제거를 선택해 삭제합니다.

2. 악성코드에 의해 변경된 홈페이지 기본값 복구

브라우저 우측 상단의 Firefox 메뉴를 클릭하고 설정 > 일반을 선택합니다. 악성 홈페이지 주소를 삭제하고 원하는 URL을 입력하거나, 기본값 복원을 클릭해 기본 홈페이지로 되돌립니다. 확인을 눌러 새 설정을 저장합니다.

3. Firefox 초기화

Firefox 메뉴로 이동한 후 물음표(도움말)를 클릭하고 문제 해결 정보를 선택합니다. Firefox 새로 시작 버튼을 눌러 브라우저를 깨끗한 상태로 되돌립니다.

위 단계를 모두 완료하면 Mozilla Firefox에서 Trojan.BitCoinMiner가 완전히 사라집니다.

Google Chrome에서 Trojan.BitCoinMiner 제거하기

컴퓨터에서 Trojan.BitCoinMiner를 완전히 제거하려면 Chrome의 모든 변경 사항을 되돌리고, 허가 없이 추가된 수상한 확장 프로그램, 플러그인, 애드온을 삭제해야 합니다.

1. 악성 플러그인 삭제

Google Chrome을 실행하고 우측 상단의 메뉴 아이콘을 클릭합니다. 도구 더보기 > 확장 프로그램을 선택하고 Trojan.BitCoinMiner와 기타 악성 확장 프로그램을 찾습니다. 제거할 확장 프로그램을 선택한 후 Remove(제거)를 클릭해 삭제합니다.

2. 홈페이지 및 기본 검색 엔진 변경 사항 되돌리기

Chrome 메뉴 아이콘을 클릭하고 설정을 선택합니다. 시작 그룹에서 특정 페이지 또는 페이지 집합 열기를 선택하고 새 페이지를 설정하거나 기존 페이지를 홈페이지로 지정할 수 있습니다.

다시 Chrome 메뉴 아이콘으로 돌아가 설정 > 검색 엔진을 선택한 후 검색 엔진 관리를 클릭합니다. Chrome에서 사용 가능한 기본 검색 엔진 목록이 표시되며, 수상한 검색 엔진은 옆의 점 세 개 메뉴를 클릭해 목록에서 삭제하면 됩니다.

3. Chrome 초기화

브라우저 우측 상단의 메뉴 아이콘을 클릭하고 설정을 선택합니다. 페이지 맨 아래로 스크롤한 후 재설정 및 정리 아래의 설정을 기본값으로 복원을 클릭하고, 설정 초기화 버튼으로 확정합니다.

이 단계에서는 시작 페이지, 새 탭, 검색 엔진, 고정된 탭, 확장 프로그램이 초기화됩니다. 단, 북마크, 방문 기록, 저장된 비밀번호는 그대로 유지됩니다.

Safari에서 Trojan.BitCoinMiner 제거하기

브라우저는 악성코드의 주요 표적 중 하나입니다. 설정 변경, 새 확장 프로그램 추가, 기본 검색 엔진 변경 등이 대표적입니다. Safari가 Trojan.BitCoinMiner에 감염된 것으로 의심된다면 아래 단계를 따르세요.

1. 수상한 확장 프로그램 삭제

Safari 브라우저를 실행하고 상단 메뉴에서 Safari를 클릭한 후 드롭다운 메뉴에서 환경설정을 선택합니다.

상단의 확장 프로그램 탭을 클릭하면 좌측 메뉴에 현재 설치된 확장 프로그램 목록이 표시됩니다. Trojan.BitCoinMiner 또는 설치한 기억이 없는 확장 프로그램을 찾아 제거 버튼을 클릭해 삭제합니다. 의심되는 모든 악성 확장 프로그램에 대해 동일하게 진행합니다.

2. 홈페이지 변경 사항 되돌리기

Safari를 열고 Safari > 환경설정을 클릭한 후 일반 탭으로 이동합니다. 홈페이지 필드가 수정되었는지 확인하세요. Trojan.BitCoinMiner에 의해 홈페이지가 변경되었다면 해당 URL을 삭제하고 사용하려는 홈페이지 주소를 입력합니다. 이때 웹페이지 주소 앞에 https://를 반드시 포함해야 합니다.

3. Safari 초기화

Safari 앱을 열고 화면 좌측 상단 메뉴에서 Safari를 클릭합니다. Safari 재설정을 선택하면 어떤 요소를 초기화할지 선택할 수 있는 대화상자가 열립니다. 이후 재설정 버튼을 클릭해 작업을 완료합니다.

마무리

PC가 Trojan.BitCoinMiner나 기타 위험한 악성코드에 감염되지 않도록 주의하시기 바랍니다. 무료 소프트웨어는 가급적 피하고, 어쩔 수 없이 사용해야 한다면 항상 백신 또는 안티 멀웨어 프로그램이 실행 중인지 확인하고 최신 상태로 유지하세요. 또한 품질 좋은 VPN을 활용해 기기를 보호하는 것도 좋은 방법입니다.

이 Trojan.BitCoinMiner 제거 가이드가 도움이 되었기를 바랍니다. 빠진 내용이 있다면 댓글로 알려주세요.