Zwer 바이러스란 무엇인가?
사이버 범죄자들은 매일 새로운 기법을 개발해 사용자의 컴퓨터에 침입하고 데이터와 파일을 장악하려 합니다. 갑자기 파일, 이미지, 문서를 열 수 없게 되고 파일 이름에 .zwer 확장자가 붙어 있다면, 여러분의 컴퓨터는 Zwer 바이러스(랜섬웨어)의 공격을 받고 있을 가능성이 높습니다.
이 가이드에서는 Zwer 바이러스가 무엇인지, 어떤 피해를 일으키는지 자세히 설명하고, 단계별로 따라 할 수 있는 명확한 제거 절차까지 안내합니다.
Zwer 바이러스의 정체
보안 전문가들은 Zwer 바이러스를 DJVU 계열 랜섬웨어 감염으로 분류합니다. 이 계열에는 Kkll, Nlah, Zipe 등 다른 변종들도 존재합니다. 이러한 악성코드는 PC에 침투하여 중요한 개인 파일을 암호화하고, 파일 이름 끝에 ".zwer" 확장자를 붙입니다. 암호화된 파일 끝에 붙는 이 확장자가 바로 이름의 유래입니다.
파일 암호화를 마친 후, Zwer 랜섬웨어는 금전을 요구하는 협박에 나섭니다. 범죄자들은 몸값을 비트코인과 같은 암호화폐로 지급할 것을 명시하고, 그 대가로 다시 데이터에 접근할 수 있다고 주장합니다.
Zwer 바이러스는 어떤 피해를 일으키나?
간단히 말해, Zwer는 컴퓨터에 침투하여 파일과 문서를 공격하고, 그 과정에서 파일을 암호화해 사용자의 접근을 차단합니다.
컴퓨터에 침입하면 Zwer 랜섬웨어는 문서, 사진, 동영상 등 중요한 데이터를 스캔합니다. 대상 파일을 발견하면 ".zwer" 확장자를 추가하며, 이 확장자가 붙은 순간 더 이상 해당 파일을 열 수 없습니다.
이후 PC에는 "_readme.txt" 파일이 생성됩니다. 이 파일은 몸값 지불 방법을 안내하는 랜섬 노트 역할을 하며, 범죄자들은 연락용 이메일 주소를 함께 남겨둡니다.
내 컴퓨터는 어떻게 감염되었을까?
사기꾼들은 오래되었지만 여전히 '효과적인' 침입 기법을 활용해 사용자를 속이고, 눈치채지 못하게 Zwer를 PC에 침투시킵니다.
Zwer는 결함이 있는 웹사이트, 웹 링크, 토렌트 뒤에 숨어 있으며, 무료 소프트웨어와 도구에도 숨어 있습니다. 또한 Java나 Adobe Flash Player 같은 프로그램의 위조 업데이트나 시스템 업데이트로 위장하기도 합니다. 무료 프로그램을 다운로드할 때 번들로 함께 설치될 수 있으므로, 설치 과정에서 주의하지 않으면 모르는 사이에 Zwer도 함께 설치될 수 있습니다.
대부분의 경우 Zwer 랜섬웨어는 악성 링크와 감염된 첨부 파일이 포함된 스팸 메일을 통해 유포됩니다. 아울러 설치된 프로그램이나 운영체제의 보안 취약점, 백신 프로그램이 없거나 미흡한 환경을 악용하기도 합니다.
Zwer 바이러스 제거 방법
공격자에게 절대 돈을 지불하지 마세요. 파일이 복구된다는 보장이 없을 뿐 아니라, 지불 사실이 알려지면 반복적인 표적이 될 수 있습니다. Zwer 바이러스는 두 가지 방법으로 제거할 수 있습니다:
- 안티맬웨어(백신) 소프트웨어를 이용한 자동 제거
- PC 도구를 활용한 수동 제거
가장 안전한 방법은 전문 안티맬웨어 또는 백신 프로그램을 사용하는 것입니다. Malwarebytes, Kaspersky, Avast Antivirus와 같은 신뢰할 수 있는 보안 솔루션을 설치한 뒤, 전체 시스템 검사를 실시하여 Zwer 바이러스 프로그램과 기타 잠재적으로 위험한 구성 요소를 모두 제거하세요.
Zwer 바이러스 제거 절차 개요
아래 절차를 따르면 Zwer 바이러스를 수동으로 제거하고 완전히 없앨 수 있습니다.
기기에서 Zwer 바이러스를 삭제하려면 다음 단계를 따르세요:
- 1단계. Windows에서 Zwer 바이러스 제거
- 2단계. macOS(OS X)에서 Zwer 바이러스 삭제
- 3단계. Internet Explorer에서 Zwer 바이러스 제거
- 4단계. Microsoft Edge에서 Zwer 바이러스 제거
- 5단계. Mozilla Firefox에서 Zwer 바이러스 삭제
- 6단계. Google Chrome에서 Zwer 바이러스 제거
- 7단계. Safari에서 Zwer 바이러스 제거
Windows에서 Zwer 바이러스 제거하기
Zwer 바이러스의 특징 중 하나는 정상 프로그램인 것처럼 위장하거나, 정상 프로그램에 묶여(bundled) 배포된다는 점입니다. 따라서 가장 먼저 해야 할 일은 Zwer와 함께 설치된 의심스러운 프로그램을 제거하는 것입니다.
Windows에서 잠재적으로 악성·불필요한 프로그램을 제거하고 Zwer 바이러스를 영구적으로 없애려면 아래 지침을 따르세요.
1. 악성 프로그램 제거
시작 버튼을 클릭한 후 검색창에 제어판(Control Panel)을 입력합니다. 검색 결과에서 제어판을 클릭하고, 프로그램(Program) 아래의 프로그램 제거(Uninstall a program) 링크를 선택합니다. Windows 7에서는 화면 구성이 거의 동일하며, Windows XP 사용자는 프로그램 추가/제거(Add/Remove Programs)를 클릭하면 됩니다.
Windows 10/11 사용자는 시작 > 설정 > 앱 > 앱 및 기능(Apps & features) 경로로도 프로그램을 제거할 수 있습니다.
2. Zwer 바이러스 및 관련 프로그램 제거
설치된 프로그램 목록에서 최근에 설치되었거나 수상해 보이는 프로그램을 찾습니다.
해당 항목을 클릭(또는 제어판에서는 마우스 오른쪽 버튼 클릭)한 후 제거(Uninstall)를 선택합니다. 확인 창이 나타나면 다시 제거를 클릭하고, 제거가 완료될 때까지 기다립니다.
3. Windows 바로 가기에서 Zwer 흔적 제거
제거한 프로그램의 바로 가기를 마우스 오른쪽 버튼으로 클릭하고 속성(Properties)을 선택합니다.
바로 가기(Shortcut) 탭이 열리면 대상(Target) 필드를 확인하고, 악성코드와 관련된 URL을 삭제합니다. 이 URL은 방금 제거한 악성 프로그램의 설치 폴더를 가리킵니다.
4. 모든 바로 가기에 대해 위 단계 반복
바로 가기가 저장되어 있을 수 있는 모든 위치—바탕 화면, 시작 메뉴, 작업 표시줄—를 꼼꼼히 확인하고 동일한 작업을 반복합니다.
5. 휴지통 비우기
Windows에서 불필요한 프로그램과 파일을 모두 삭제했다면, 휴지통을 비워 Zwer 바이러스를 완전히 제거하세요. 바탕 화면의 휴지통(Recycle Bin)을 마우스 오른쪽 버튼으로 클릭하고 휴지통 비우기(Empty Recycle Bin)를 선택한 뒤, 확인을 눌러 실행합니다.
macOS에서 Zwer 바이러스 삭제하기
macOS는 Windows보다 보안성이 높지만, Mac이라고 해서 맬웨어로부터 완전히 자유로운 것은 아닙니다. 다른 운영체제와 마찬가지로 macOS도 악성 소프트웨어에 취약하며, 실제로 Mac 사용자를 노린 맬웨어 공격이 여러 차례 있었습니다.
Mac에서 Zwer 바이러스를 삭제하는 것은 다른 OS보다 비교적 간단합니다. 아래 가이드를 따르세요.
- 최근 설치한 소프트웨어가 악성일 가능성이 있다면 즉시 제거합니다. Finder를 열고 이동(Go) > 응용 프로그램(Applications)을 클릭하면 Mac에 설치된 모든 앱 목록을 볼 수 있습니다.
- Zwer 바이러스와 관련된 앱 또는 삭제하고 싶은 수상한 앱을 찾아 마우스 오른쪽 버튼으로 클릭한 후, 휴지통으로 이동(Move to Trash)을 선택합니다.
Zwer 바이러스를 완전히 제거하려면 마지막으로 휴지통을 비우세요.
Internet Explorer에서 Zwer 바이러스 제거하기
브라우저를 탈취한 맬웨어가 완전히 사라졌는지 확인하고 Internet Explorer의 승인되지 않은 변경 사항을 되돌리려면, 아래 단계를 따르세요.
1. 위험한 애드온 제거
맬웨어가 브라우저를 하이재킹하면 알지 못하는 사이에 애드온이나 도구 모음이 나타나는 경우가 많습니다. 이를 제거하려면 Internet Explorer를 실행하고, 브라우저 우측 상단의 톱니바퀴 아이콘을 클릭해 메뉴를 연 뒤 추가 기능 관리(Manage Add-ons)를 선택합니다.
추가 기능 관리 창에서 Zwer 바이러스 및 기타 수상한 플러그인·애드온을 찾아 사용 안 함(Disable)을 클릭해 비활성화합니다.
2. 맬웨어에 의한 홈페이지 변경 되돌리기
시작 페이지가 갑자기 바뀌었거나 기본 검색 엔진이 변경되었다면, Internet Explorer 설정에서 원래대로 되돌릴 수 있습니다. 브라우저 우측 상단의 톱니바퀴 아이콘을 클릭하고 인터넷 옵션(Internet Options)을 선택합니다.
일반(General) 탭에서 홈페이지 URL을 삭제하고 선호하는 홈페이지 주소를 입력한 뒤, 적용(Apply)을 클릭해 새 설정을 저장합니다.
3. Internet Explorer 초기화
Internet Explorer 메뉴(우측 상단 톱니바퀴 아이콘)에서 인터넷 옵션을 선택하고, 고급(Advanced) 탭으로 이동한 후 초기화(Reset)를 클릭합니다.
초기화 창에서 개인 설정 삭제(Delete personal settings)에 체크하고, 다시 초기화 버튼을 클릭해 작업을 확인합니다.
Microsoft Edge에서 Zwer 바이러스 제거하기
컴퓨터가 맬웨어에 감염된 것으로 의심되고 Microsoft Edge 브라우저도 영향을 받았다고 판단되면, 가장 좋은 방법은 브라우저를 초기화하는 것입니다.
Edge 설정을 초기화하여 컴퓨터의 맬웨어 흔적을 완전히 없애는 방법은 두 가지입니다.
방법 1: Edge 설정을 통한 초기화
- Microsoft Edge 앱을 열고 화면 우측 상단의 더 보기(More), 즉 점 세 개(…) 메뉴를 클릭합니다.
- 설정(Settings)을 클릭해 더 많은 옵션을 확인합니다.
- 설정 창에서 설정 초기화(Reset settings) 섹션의 설정을 기본값으로 복원(Restore settings to their default values)을 클릭한 뒤, 초기화 버튼을 눌러 확인합니다. 이 작업은 시작 페이지, 새 탭 페이지, 기본 검색 엔진, 고정된 탭을 초기화하고, 확장 프로그램을 비활성화하며 쿠키 등 임시 데이터를 삭제합니다.
- 그다음, 시작 메뉴 또는 Windows 로고를 마우스 오른쪽 버튼으로 클릭하고 작업 관리자(Task Manager)를 선택합니다.
- 프로세스(Processes) 탭에서 Microsoft Edge를 검색합니다.
- Microsoft Edge 프로세스를 마우스 오른쪽 버튼으로 클릭하고 세부 정보로 이동(Go to details)을 선택합니다. 해당 옵션이 보이지 않으면 추가 정보(More details)를 먼저 클릭하세요.
- 세부 정보(Details) 탭에서 이름에 Microsoft Edge가 포함된 모든 항목을 찾아, 각각 마우스 오른쪽 버튼으로 클릭한 후 작업 끝내기(End Task)를 선택해 프로세스를 종료합니다.
- 모든 프로세스를 종료한 후 Microsoft Edge를 다시 열면 이전 설정이 초기화된 것을 확인할 수 있습니다.
방법 2: 명령어를 통한 초기화
명령어를 사용해서도 Microsoft Edge를 초기화할 수 있습니다. 이 고급 방법은 Edge 앱이 계속 충돌하거나 아예 열리지 않을 때 특히 유용합니다. 진행하기 전에 반드시 중요한 데이터를 백업하세요.
절차는 다음과 같습니다:
- 컴퓨터에서 다음 폴더로 이동합니다: C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
- 폴더 안의 모든 항목을 선택한 후, 마우스 오른쪽 버튼을 클릭하고 옵션에서 삭제(Delete)를 선택합니다.
- 시작 메뉴 옆 검색창에서 Windows PowerShell을 검색합니다.
- Windows PowerShell 항목을 마우스 오른쪽 버튼으로 클릭하고 관리자 권한으로 실행(Run as administrator)을 선택합니다.
- Windows PowerShell 창에 다음 명령어를 입력합니다:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
- Enter 키를 눌러 명령을 실행합니다.
- 초기화 과정이 완료되면 Zwer 바이러스가 Microsoft Edge 브라우저에서 완전히 삭제됩니다.
Mozilla Firefox에서 Zwer 바이러스 삭제하기
다른 브라우저와 마찬가지로 맬웨어는 Mozilla Firefox의 설정을 변경하려 합니다. Zwer 바이러스의 모든 흔적을 제거하려면 이러한 변경 사항을 되돌려야 합니다. 아래 단계를 따라 Firefox에서 Zwer 바이러스를 완전히 삭제하세요.
1. 위험하거나 낯선 확장 프로그램 제거
Firefox에서 직접 설치한 기억이 없는 낯선 확장 프로그램을 확인합니다. 이런 확장 프로그램은 맬웨어에 의해 설치되었을 가능성이 큽니다. Mozilla Firefox를 실행한 후 우측 상단의 메뉴 아이콘을 클릭하고 애드온(Add-ons) > 확장 기능(Extensions)을 선택합니다.
확장 기능 창에서 Zwer 바이러스 및 기타 수상한 플러그인을 선택하고, 확장 프로그램 옆의 점 세 개 메뉴를 클릭한 뒤 제거(Remove)를 선택해 삭제합니다.
2. 맬웨어에 의해 변경된 홈페이지 기본값으로 되돌리기
브라우저 우측 상단의 Firefox 메뉴를 클릭하고 옵션(Options) > 일반(General)을 선택합니다. 악성 홈페이지 주소를 삭제하고 선호하는 URL을 입력하거나, 기본값 복원(Restore)을 클릭해 기본 홈페이지로 변경할 수 있습니다. 확인을 눌러 새 설정을 저장합니다.
3. Mozilla Firefox 초기화
Firefox 메뉴로 이동한 후 물음표(도움말) 아이콘을 클릭하고 문제 해결 정보(Troubleshooting Information)를 선택합니다. Firefox 새로 시작(Refresh Firefox) 버튼을 눌러 브라우저를 깨끗한 상태로 재설정합니다.
위 단계를 모두 완료하면 Zwer 바이러스가 Mozilla Firefox 브라우저에서 완전히 사라집니다.
Google Chrome에서 Zwer 바이러스 제거하기
Zwer 바이러스를 컴퓨터에서 완전히 제거하려면 Google Chrome의 모든 변경 사항을 되돌리고, 허가 없이 추가된 수상한 확장 프로그램, 플러그인, 애드온을 삭제해야 합니다.
아래 지침에 따라 Chrome에서 Zwer 바이러스를 제거하세요.
1. 악성 플러그인 삭제
Google Chrome을 실행한 후 우측 상단의 메뉴 아이콘을 클릭합니다. 도구 더보기(More Tools) > 확장 프로그램(Extensions)을 선택하고, Zwer 바이러스 및 기타 악성 확장 프로그램을 찾습니다. 제거할 확장 프로그램을 선택한 후 제거(Remove)를 클릭해 삭제합니다.
2. 홈페이지 및 기본 검색 엔진 변경 사항 되돌리기
Chrome 메뉴 아이콘을 클릭하고 설정(Settings)을 선택합니다. 시작 시(On Startup) 항목에서 특정 페이지 또는 페이지 집합 열기를 체크하고, 새 페이지를 설정하거나 기존 페이지를 홈페이지로 지정할 수 있습니다.
다시 Chrome 메뉴 아이콘으로 이동해 설정 > 검색 엔진(Search engine)을 선택한 후, 검색 엔진 관리(Manage search engines)를 클릭합니다. Chrome에서 사용 가능한 기본 검색 엔진 목록이 표시되며, 수상해 보이는 검색 엔진은 해당 항목 옆의 점 세 개 메뉴를 클릭하고 목록에서 삭제(Remove from list)를 눌러 제거합니다.
3. Google Chrome 초기화
브라우저 우측 상단의 메뉴 아이콘을 클릭하고 설정을 선택합니다. 페이지 맨 아래로 스크롤한 후, 초기화 및 정리(Reset and clean up) 섹션에서 설정을 원래 기본값으로 복원(Restore settings to their original defaults)을 클릭합니다. 설정 초기화 버튼을 눌러 작업을 확인합니다.
이 단계는 시작 페이지, 새 탭, 검색 엔진, 고정된 탭, 확장 프로그램을 초기화합니다. 단, 북마크, 브라우저 기록, 저장된 비밀번호는 그대로 유지됩니다.
Safari에서 Zwer 바이러스 제거하기
브라우저는 맬웨어의 주요 표적입니다—설정 변경, 새 확장 프로그램 추가, 기본 검색 엔진 변경 등이 대표적입니다. Safari가 Zwer 바이러스에 감염된 것으로 의심된다면 아래 단계를 따르세요.
1. 수상한 확장 프로그램 삭제
Safari 브라우저를 실행하고 상단 메뉴에서 Safari를 클릭한 후, 드롭다운 메뉴에서 환경설정(Preferences)을 선택합니다.
상단의 확장 프로그램(Extensions) 탭을 클릭하고, 좌측 메뉴에서 현재 설치된 확장 프로그램 목록을 확인합니다. Zwer 바이러스 또는 설치한 기억이 없는 확장 프로그램을 찾아 제거(Uninstall) 버튼을 클릭해 삭제합니다. 의심되는 모든 악성 확장 프로그램에 대해 이 작업을 반복합니다.
2. 홈페이지 변경 사항 되돌리기
Safari를 열고 Safari > 환경설정(Preferences)을 클릭한 후 일반(General) 탭으로 이동합니다. 홈페이지(Homepage) 필드를 확인하여 수정된 흔적이 있는지 살펴봅니다. Zwer 바이러스에 의해 홈페이지가 변경되었다면 URL을 삭제하고 사용하려는 홈페이지 주소를 입력하세요. 이때 웹 주소 앞에 https://를 반드시 포함해야 합니다.
3. Safari 초기화
Safari 앱을 열고 화면 좌측 상단 메뉴에서 Safari를 클릭합니다. Safari 초기화(Reset Safari)를 선택하면 초기화할 항목을 선택할 수 있는 대화상자가 열립니다. 항목을 선택한 후 초기화(Reset) 버튼을 클릭해 작업을 완료합니다.
참고: 모든 작업을 마친 후에는 전문 안티맬웨어 도구로 전체 시스템 검사를 실행하여 남아 있을 수 있는 Zwer 바이러스 관련 레지스트리를 제거하세요.
마무리
Zwer 바이러스는 컴퓨터와 파일에 심각한 혼란을 초래할 수 있는 랜섬웨어 유형의 악성코드입니다. 민감한 정보를 탈취할 수 있을 뿐만 아니라, PC를 다른 위험한 악성코드 감염에 노출시키기도 합니다. 평소 인터넷 사용 시 출처 불명의 파일 다운로드, 수상한 이메일 첨부파일, 무료 소프트웨어 설치에 각별히 주의하고, 신뢰할 수 있는 백신 프로그램을 항상 최신 상태로 유지하는 것이 Zwer 랜섬웨어 감염을 예방하는 가장 확실한 방법입니다.