최근 맥 사용자들을 노리는 사이버 범죄 조직의 활동이 보고되고 있습니다. 이들이 퍼뜨리는 악성 코드는 시스템을 직접적으로 파괴하거나 암호화폐 채굴 프로그램의 흔적을 남기지는 않지만, 한 번 설치되면 제거가 매우 까다로운 것으로 알려져 있습니다.
사이버 보안 전문가들에 따르면, 이들의 공격 목표는 컴퓨터 사용 중 인터넷 환경입니다. 범죄자들은 플러그인과 앱을 만들어 피해자가 모르는 사이 macOS에 배포합니다. 그 결과 브라우저가 오작동하며 인터넷 트래픽과 검색어를 searchmarquis.com 같은 웹사이트로 강제로 리디렉션하게 됩니다.
그렇다면 searchmarquis.com은 정확히 무엇일까요? 어떤 역할을 하는 걸까요?
맥의 마키스(Marquis) 바이러스란 무엇인가?
Search Marquis는 피해자의 인터넷 사용 환경에 영향을 미치는 일종의 바이러스입니다. 브라우저 설정을 변경하여 자체 랜딩 페이지를 표시하거나 검색 결과를 searchmarquis.com으로 우회시킵니다.
만약 여러분의 맥이 마키스 바이러스에 감염되었다면 다음과 같은 증상이 나타날 수 있습니다:
- 브라우저 기본 홈페이지가 searchmarquis.com으로 변경됩니다.
- 기본 검색 엔진이 Search Marquis로 변경됩니다.
- 악성 앱, 플러그인, 브라우저 확장 프로그램이 맥에 설치됩니다.
- 검색어가 searchmarquis.com으로 리디렉션됩니다.
맥은 어떻게 Search Marquis에 감염되었는가?
악명 높은 Search Marquis 바이러스는 주로 프리웨어 번들링(freeware bundling) 방식을 통해 맥 기기에 침투합니다. 이 기법은 무료로 사용할 수 있는 듯한 겉보기에 무해한 앱이나 소프트웨어를 함께 배포하는 방식입니다. 자체적으로는 합법적인 유통 방식이지만, 사이버 범죄자들은 이를 악용해 피해자가 인지하지 못한 상태에서 유해한 프로그램을 확산시킬 수 있습니다. 맥 사용자가 설치 과정에서 '사용자 지정 설치' 옵션을 미리 선택해두지 않으면, 바이러스는 사용자가 눈치채지 못하는 사이 자동으로 시스템에 침투합니다.
일단 침투에 성공하면 바이러스는 프로그래밍된 대로 작동하기 시작합니다. 관리자의 허가 없이도 맥 사용자의 브라우징 경험을 교란하며, Firefox, Chrome은 물론 Safari까지 감염시켜 홈페이지와 검색 설정을 마음대로 변경합니다.
더 심각한 문제는, 다른 악성코드와 마찬가지로 이 바이러스 역시 DNS 서버 설정을 변경하여 지속성(persistence)을 확보하려 한다는 점입니다. 심지어 시스템 환경설정(System Preferences) 아래에 무작위 이름의 프로필을 생성해 시스템에 대한 장악력을 더욱 강화하기도 합니다.
맥에서 Search Marquis 바이러스 제거하는 방법
Search Marquis 바이러스의 위험성을 알고 나면 빠르게 제거하고 싶으실 겁니다. 다행히 저희가 준비한 단계별 제거 가이드를 따라 하면 충분히 해결할 수 있습니다.
1단계: 시스템에서 의심스러운 프로필 삭제
프로필(Profile)은 원래 조직의 IT 관리자가 네트워크 내 기기들의 활동과 동작을 통제하기 위해 생성하는 것입니다. 이 프로필을 활용하면 평소에는 불가능해 보이는 작업까지 맥이 수행하도록 구성할 수 있습니다.
그런데 개인 가정 환경에서는 악성 프로그램이 이 프로필을 악용해 사용자가 의심스러운 프로그램을 삭제하지 못하도록 차단하는 경우가 있습니다. 따라서 의심스러운 프로필이 발견되면 즉시 삭제해야 합니다. 악성 맥 프로필을 제거하는 방법은 다음과 같습니다:
- Apple 메뉴를 클릭한 후 시스템 환경설정을 선택합니다.
- 프로필(Profiles) 항목을 찾아 클릭하고 의심스러운 프로필이 있는지 확인합니다. 발견하면 (-) 버튼을 클릭한 뒤 삭제(Remove)를 누릅니다.
2단계: 모든 악성 앱 및 프로그램 제거
이 단계에서는 맥에 설치되었을 가능성이 있는 모든 악성 앱과 프로그램을 제거해야 합니다. 방법은 다음과 같습니다:
- 화면 상단의 Apple 메뉴 막대로 이동합니다.
- 의심스러운 앱 아이콘을 클릭하고 종료(Quit)를 선택합니다.
- Finder를 열고 응용 프로그램(Applications) 폴더로 이동합니다.
- 기기에 설치된 모든 앱 목록을 살펴보고, 의심스러운 앱을 마우스 오른쪽 버튼으로 클릭한 후 휴지통으로 이동(Move to Trash)을 선택합니다.
- 다시 Dock으로 돌아가 휴지통(Trash) 아이콘을 오른쪽 클릭한 후 휴지통 비우기(Empty Trash)를 선택해 모든 항목을 완전히 삭제합니다.
3단계: 백신·안티 멀웨어 소프트웨어로 브라우저 하이재커 제거
시중에는 가장 강력한 악성 코드까지 제거할 수 있는 안티 멀웨어 소프트웨어가 다양하게 출시되어 있습니다. 반드시 신뢰할 수 있는 제품을 선택하세요. 다운로드 전에 온라인에서 다른 사용자들의 리뷰를 확인하면 해당 소프트웨어의 효과를 판단하는 데 큰 도움이 됩니다.
또한 소프트웨어는 반드시 개발사의 공식 웹사이트에서 다운로드해야 합니다. 검증되지 않은 경로에서 받은 프로그램은 맥에 새로운 문제를 일으킬 수 있으니 각별히 주의하세요.
프로그램을 다운로드한 후 설치 마법사의 안내에 따라 맥에 설치합니다. 설치가 완료되면 프로그램을 실행하고 스캔 방식을 선택합니다. 일반적으로 전체 검사(Full Scan), 빠른 검사(Quick Scan), 사용자 지정 검사(Custom Scan) 등의 옵션이 제공됩니다.
검사 옵션을 선택하면 프로그램이 맥 내부의 악성 코드 탐색을 시작합니다. 검사에는 몇 분 정도 걸릴 수 있으니 기다려 주세요.
검사가 완료되면 프로그램이 탐지한 악성 감염 항목 목록이 화면에 표시됩니다. 해당 항목을 삭제하거나 격리(Quarantine) 처리할 수 있습니다.
마지막으로 컴퓨터를 재시작하면 악성코드 제거 과정이 완료됩니다.
4단계: 브라우저에서 Search Marquis 바이러스 제거
마지막으로 브라우저에서 바이러스를 제거해야 합니다. 제거 절차는 사용 중인 브라우저에 따라 다르므로, 아래의 상세 가이드를 참고하세요.
Safari의 경우:
- Safari를 실행하고 환경설정(Preferences)을 선택합니다.
- 일반(General) 탭으로 이동하여 기본 홈페이지가 실제로 시작 페이지로 사용하고자 하는 웹페이지인지 확인합니다.
- 다음으로 확장 프로그램(Extensions) 탭으로 이동합니다.
- Safari에 설치된 확장 프로그램 목록을 살펴보고 의심스러운 항목은 모두 제거합니다.
Google Chrome의 경우:
- Google Chrome을 열고 세로 점 세 개 또는 가로 줄 세 개로 표시된 메인 메뉴에 접속합니다.
- 설정(Settings)을 선택합니다.
- 맨 아래로 스크롤한 후 고급(Advanced)을 클릭합니다.
- 재설정 및 정리(Reset and Clean Up) 섹션으로 이동하여 설정을 기본값으로 재설정(Reset settings to their original defaults)을 클릭합니다.
- 작업 확인 메시지가 표시되면 설정 초기화(Reset Settings)를 클릭해 확정합니다.
마무리
Search Marquis 바이러스가 맥에 치명적인 손상을 입히지는 않지만, 프라이버시가 침해될 수 있으므로 최대한 빨리 제거하는 것이 중요합니다. 위 가이드를 참고해 안전하게 제거하시기 바랍니다.
이 제거 가이드가 필요할 만한 지인이 있다면 지금 바로 이 글을 공유해 보세요!