Computer >> 컴퓨터 >  >> 문제 해결 >> 컴퓨터 유지 보수

ShortcutTab 브라우저 하이재커란? 주요 증상과 완벽한 제거 방법

ShortcutTab은 사용자의 동의 없이 컴퓨터에 설치되는 PUP(잠재적으로 원치 않는 프로그램)이자 브라우저 하이재커입니다. 브라우저 하이재커는 일반적으로 사용자 몰래 설치된 후 기존 브라우저 설정을 마음대로 변경하여 불편을 초래하는 악성 프로그램입니다.

ShortcutTab이 설치되면 브라우저의 홈페이지와 새 탭 URL 등 기존 설정을 수정하여 검색어가 자동으로 s.advancedsearchlab.com으로 재라우팅됩니다. 이후 Yahoo 또는 Bing으로 연결되며, 이 브라우저 하이재커는 개발자가 수익을 얻을 수 있는 스폰서 콘텐츠를 사용자에게 표시합니다. 다양한 멀웨어 유형과 그 특징을 알고 있다면, 이러한 작동 방식만 보고도 이 프로그램이 애드웨어(adware) 계열임을 짐작할 수 있습니다.

ShortcutTab 브라우저 하이재커란 무엇인가?

ShortcutTab 브라우저 하이재커는 여러 검색 엔진에 대한 접근성을 제공한다고 약속하지만, 실제로는 그 어떤 기능도 제대로 수행하지 못하는 프로그램입니다. 오히려 사용자의 검색어를 읽어가는 등 악성 행위를 수행합니다.

사용자의 검색 기록을 모니터링하는 주된 목적은 데이터를 수집한 뒤 이를 제3자 회사에 판매하기 위함입니다.

ShortcutTab이 할 수 있는 일

컴퓨터가 ShortcutTab 프로그램에 감염되면 검색 시 반환되는 결과는 Google Custom Search에서 나오거나 경우에 따라 Yahoo, Bing에서 제공됩니다. 개발자는 검색 결과에 표시되는 광고로부터 수익을 창출하도록 이렇게 설계했습니다.

브라우저 하이재커가 Google Chrome, Safari, Mozilla Firefox, MS Edge 등 어떤 브라우저에든 부착되면 몇 가지 변화가 나타납니다.

PUP는 브라우저의 새 탭 주소와 홈페이지를 변경합니다. 하지만 이 변화는 눈에 잘 띄지 않는데, 감염의 유일하게 드러나는 증상은 일반적인 검색창이 사라졌다는 점이기 때문입니다. 예를 들어 브라우저에는 여전히 Google.com이 표시되지만 검색창 자체가 없어집니다. 이런 이유로 대부분의 사용자는 브라우저가 하이재킹당했다는 사실조차 인지하지 못합니다.

가장 두드러지는 증상은 다음과 같습니다:

  • "ShortcutTab" 또는 기타 원치 않는 추가 기능(애드온)이 컴퓨터에 설치됩니다.
  • 홈페이지와 모든 새 탭이 s.advancedsearchlab.com으로 연결된 후 신뢰할 만한 검색 엔진으로 넘어갑니다.
  • 방문하는 여러 페이지마다 광고가 표시됩니다.
  • 검색 결과가 스폰서 링크와 각종 광고로 가득 차게 됩니다.
  • 브라우저 작동 속도가 눈에 띄게 느려집니다.

ShortcutTab은 어떻게 내 기기에 침투했는가?

이와 같은 브라우저 하이재커는 보통 인터넷에서 다운로드하는 무료 소프트웨어에 번들 형태로 포함되어 배포됩니다. 또한 공식 웹 스토어 같은 곳에서도 의도치 않게 설치될 수 있습니다. 무료 소프트웨어가 실행되는 순간 브라우저 하이재커가 컴퓨터를 감염시키고 브라우저 설정을 변경합니다.

소프트웨어를 다운로드할 때 이런 악성 감염으로부터 컴퓨터를 보호하려면 다음 사항을 지키는 것이 좋습니다:

  • "이용약관"과 "라이선스 계약"을 꼼꼼히 읽습니다.
  • 추가 기능, 시스템 최적화 도구, 다운로드 관리자 등을 제거하려면 "수동(Manual)" 또는 "고급(Advanced)" 설치 옵션을 선택해야 합니다.
  • 일상적인 웹 브라우징 중에도 각별히 경계해야 합니다. 가능한 한 의심스러운 제3자 출처의 방문을 피하고 Microsoft Store처럼 공식 애플리케이션 웹사이트만 이용하세요.
  • 소프트웨어를 다운로드하기 전에 리뷰와 포럼 게시글을 확인하여 해당 프로그램에 대한 정보를 얻는 것도 잊지 마세요.
  • 애드블로커 프로그램을 활성화하는 것도 위험을 줄이는 또 다른 효과적인 방법입니다. 광고 차단 프로그램은 유해 광고로부터 보호할 뿐만 아니라 ShortcutTab으로 이어지는 리디렉션 체인까지 차단합니다.

ShortcutTab 제거 방법

앞서 언급했듯이 이 브라우저 하이재커는 사용자의 검색 패턴을 분석하여 기밀 정보에 접근할 수 있습니다. 이것만으로도 ShortcutTab을 제거해야 할 충분한 이유가 됩니다. 이런 프로그램들은 언뜻 보기에 매우 유용한 도구처럼 보일 수 있지만, 가능한 한 빨리 웹 브라우저에서 제거하는 것이 최선입니다.

ShortcutTab 같은 악성 프로그램을 완전히 제거하려면, 설치된 확장 프로그램과 애플리케이션을 삭제하는 구체적인 제거 절차를 따라야 합니다. 또한 더 철저한 정리를 위해 자동 스캔도 함께 수행해야 합니다.

경우에 따라 수동 제거가 어려울 수 있습니다. 이럴 때는 강력한 안티 멀웨어 도구를 사용해 전체 시스템을 스캔해야 합니다. PUP는 물론 랜섬웨어 같은 심각한 위협까지 종합적으로 차단해주는 도구를 선택하고, 감염되었던 시스템의 전반적인 성능까지 개선해주는 제품을 찾는 것이 좋습니다.

마지막으로, 다른 방법으로 해결되지 않는다면 설치된 모든 웹 브라우저를 초기화해야 합니다.

Google Chrome에서 ShortcutTab 브라우저 하이재커 제거하기

컴퓨터에서 ShortcutTab 브라우저 하이재커를 완전히 제거하려면 Google Chrome에서 이루어진 모든 변경 사항을 되돌리고, 허락 없이 추가된 의심스러운 확장 프로그램, 플러그인, 애드온을 삭제해야 합니다.

아래 지침에 따라 Google Chrome에서 ShortcutTab 브라우저 하이재커를 제거하세요:

1. 악성 플러그인 삭제

Google Chrome을 실행한 후 화면 오른쪽 상단의 메뉴 아이콘을 클릭합니다. 도구 더보기 > 확장 프로그램을 선택합니다. ShortcutTab 브라우저 하이재커와 기타 악성 확장 프로그램을 찾아 제거하려는 항목을 선택한 뒤 삭제 버튼을 클릭합니다.

2. 홈페이지 및 기본 검색 엔진 복원

Chrome 메뉴 아이콘을 클릭하고 설정을 선택합니다. 시작 시 항목을 클릭한 후 특정 페이지 또는 페이지 집합 열기를 선택합니다. 새 페이지를 설정하거나 기존 페이지를 홈페이지로 지정할 수 있습니다.

다시 Chrome 메뉴 아이콘으로 돌아가 설정 > 검색 엔진을 선택한 후 검색 엔진 관리를 클릭합니다. Chrome에서 사용 가능한 기본 검색 엔진 목록이 표시됩니다. 의심스러운 검색 엔진은 삭제하세요. 해당 검색 엔진 옆의 점 세 개 메뉴를 클릭하고 목록에서 삭제를 선택합니다.

3. Google Chrome 초기화

브라우저 오른쪽 상단의 메뉴 아이콘을 클릭하고 설정을 선택합니다. 페이지 맨 아래로 스크롤한 후 재설정 및 정리 섹션에서 설정을 기본값으로 복원을 클릭합니다. 설정 초기화 버튼을 클릭하여 작업을 확인합니다.

이 단계를 거치면 시작 페이지, 새 탭, 검색 엔진, 고정된 탭, 확장 프로그램이 모두 초기화됩니다. 다만 북마크, 브라우저 기록, 저장된 비밀번호는 그대로 유지됩니다.

Mozilla Firefox에서 ShortcutTab 브라우저 하이재커 삭제하기

다른 브라우저와 마찬가지로 멀웨어는 Mozilla Firefox의 설정도 변경하려 합니다. ShortcutTab 브라우저 하이재커의 흔적을 모두 지우려면 이러한 변경 사항을 되돌려야 합니다. 아래 단계에 따라 Firefox에서 완전히 삭제하세요:

1. 위험하거나 낯선 확장 프로그램 제거

직접 설치한 기억이 없는 낯선 확장 프로그램이 있는지 Firefox를 확인합니다. 이런 확장 프로그램은 멀웨어가 설치했을 가능성이 큽니다. Mozilla Firefox를 실행하고 오른쪽 상단의 메뉴 아이콘을 클릭한 후 부가 기능 > 확장 기능을 선택합니다.

확장 기능 창에서 ShortcutTab 브라우저 하이재커와 기타 의심스러운 플러그인을 선택합니다. 확장 프로그램 옆의 점 세 개 메뉴를 클릭한 후 제거를 선택하여 삭제합니다.

2. 멀웨어로 인해 변경된 홈페이지를 기본값으로 되돌리기

브라우저 오른쪽 상단의 Firefox 메뉴를 클릭하고 설정 > 일반을 선택합니다. 악성 홈페이지 주소를 삭제하고 원하는 URL을 입력합니다. 또는 기본값 복원을 클릭하여 기본 홈페이지로 변경할 수 있습니다. 확인을 클릭해 새 설정을 저장합니다.

3. Mozilla Firefox 초기화

Firefox 메뉴로 이동한 후 물음표(도움말)를 클릭합니다. 문제 해결 정보를 선택하고 Firefox 새로 시작 버튼을 눌러 브라우저를 깨끗한 상태로 되돌립니다.

위 단계를 모두 완료하면 ShortcutTab 브라우저 하이재커가 Mozilla Firefox에서 완전히 사라집니다.

Internet Explorer에서 ShortcutTab 브라우저 하이재커 제거하기

브라우저를 해킹한 멀웨어가 완전히 사라지고 Internet Explorer에서 모든 무단 변경 사항이 복구되었는지 확인하려면 아래 단계를 따르세요:

1. 위험한 애드온 제거

멀웨어가 브라우저를 하이재킹하면 알지 못하는 사이에 애드온이나 툴바가 Internet Explorer에 나타나는 것이 대표적인 징후입니다. 이런 애드온을 제거하려면 Internet Explorer를 실행하고 브라우저 오른쪽 상단의 톱니바퀴 아이콘을 클릭해 메뉴를 연 뒤 추가 기능 관리를 선택합니다.

추가 기능 관리 창이 열리면 ShortcutTab 브라우저 하이재커와 기타 의심스러운 플러그인/애드온을 찾습니다. 사용 안 함을 클릭하여 이들을 비활성화할 수 있습니다.

2. 멀웨어로 인한 홈페이지 변경 사항 되돌리기

시작 페이지가 갑자기 바뀌었거나 기본 검색 엔진이 변경되었다면 Internet Explorer 설정에서 되돌릴 수 있습니다. 브라우저 오른쪽 상단의 톱니바퀴 아이콘을 클릭한 후 인터넷 옵션을 선택합니다.

일반 탭에서 홈페이지 URL을 삭제하고 원하는 홈페이지 주소를 입력합니다. 적용을 클릭해 새 설정을 저장합니다.

3. Internet Explorer 초기화

Internet Explorer 메뉴(상단의 톱니바퀴 아이콘)에서 인터넷 옵션을 선택합니다. 고급 탭을 클릭한 후 초기화를 선택합니다.

초기화 창에서 개인 설정 삭제에 체크하고 초기화 버튼을 다시 한 번 클릭하여 작업을 확인합니다.

Microsoft Edge에서 ShortcutTab 브라우저 하이재커 제거하기

컴퓨터가 멀웨어에 감염되었고 Microsoft Edge 브라우저도 영향을 받았다고 생각된다면, 가장 좋은 방법은 브라우저를 초기화하는 것입니다.

Microsoft Edge 설정을 초기화하여 컴퓨터에서 멀웨어의 모든 흔적을 완전히 제거하는 방법은 두 가지가 있습니다. 자세한 내용은 아래 지침을 참조하세요.

방법 1: Edge 설정을 통한 초기화

  1. Microsoft Edge 앱을 열고 화면 오른쪽 상단의 더보기(점 세 개 메뉴)를 클릭합니다.
  2. 설정을 클릭하여 더 많은 옵션을 확인합니다.
  3. 설정 창에서 설정 초기화 섹션의 기본값으로 설정 복원을 클릭합니다. 초기화 버튼을 클릭해 확인합니다. 이 작업으로 브라우저의 시작 페이지, 새 탭 페이지, 기본 검색 엔진, 고정된 탭이 초기화되며, 확장 프로그램은 비활성화되고 쿠키 같은 임시 데이터도 모두 삭제됩니다.
  4. 이후 시작 메뉴 또는 Windows 로고를 마우스 오른쪽 버튼으로 클릭하고 작업 관리자를 선택합니다.
  5. 프로세스 탭을 클릭하고 Microsoft Edge를 검색합니다.
  6. Microsoft Edge 프로세스를 마우스 오른쪽 버튼으로 클릭하고 세부 정보로 이동을 선택합니다. '세부 정보로 이동' 옵션이 보이지 않으면 추가 정보를 클릭하세요.
  7. 세부 정보 탭에서 이름에 Microsoft Edge가 포함된 모든 항목을 찾습니다. 각 항목을 마우스 오른쪽 버튼으로 클릭하고 작업 끝내기를 선택하여 프로세스를 종료합니다.
  8. 모든 프로세스를 종료한 후 Microsoft Edge를 다시 열면 이전 설정이 모두 초기화된 것을 확인할 수 있습니다.

방법 2: 명령어를 통한 초기화

명령어를 사용해 Microsoft Edge를 초기화하는 방법도 있습니다. 이는 고급 방법으로, Microsoft Edge 앱이 계속 충돌하거나 아예 열리지 않을 때 매우 유용합니다. 이 방법을 사용하기 전에 반드시 중요한 데이터를 백업하세요.

실행 단계는 다음과 같습니다:

  1. 컴퓨터에서 다음 폴더로 이동합니다: C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe
  2. 폴더 안의 모든 항목을 선택하고, 선택된 파일을 마우스 오른쪽 버튼으로 클릭한 후 삭제를 클릭합니다.
  3. 시작 메뉴 옆의 검색 상자에서 Windows PowerShell을 검색합니다.
  4. Windows PowerShell 항목을 마우스 오른쪽 버튼으로 클릭하고 관리자 권한으로 실행을 선택합니다.
  5. Windows PowerShell 창에 다음 명령어를 입력합니다:

Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}

  1. Enter 키를 눌러 명령을 실행합니다.
  2. 초기화 과정이 완료되면 ShortcutTab 브라우저 하이재커가 Microsoft Edge 브라우저에서 완전히 삭제됩니다.

Safari에서 ShortcutTab 브라우저 하이재커 제거하기

컴퓨터의 브라우저는 멀웨어의 주요 공격 대상입니다. 설정 변경, 새 확장 프로그램 추가, 기본 검색 엔진 변경 등이 대표적입니다. 따라서 Safari가 ShortcutTab 브라우저 하이재커에 감염되었다고 의심된다면 아래 단계를 따르세요:

1. 의심스러운 확장 프로그램 삭제

Safari 웹 브라우저를 실행하고 상단 메뉴에서 Safari를 클릭합니다. 드롭다운 메뉴에서 환경설정을 클릭합니다.

상단의 확장 프로그램 탭을 클릭한 후 왼쪽 메뉴에서 현재 설치된 확장 프로그램 목록을 확인합니다. ShortcutTab 브라우저 하이재커 또는 직접 설치한 기억이 없는 확장 프로그램을 찾아 제거 버튼을 클릭해 삭제합니다. 의심되는 모든 악성 확장 프로그램에 대해 동일하게 진행합니다.

2. 홈페이지 변경 사항 되돌리기

Safari를 열고 Safari > 환경설정을 클릭합니다. 일반 탭을 선택합니다. 홈페이지 입력란을 확인하여 수정된 흔적이 있는지 살펴봅니다. 홈페이지가 ShortcutTab 브라우저 하이재커에 의해 변경되었다면 URL을 삭제하고 원하는 홈페이지 주소를 입력합니다. 이때 웹페이지 주소 앞에 https://를 반드시 포함해야 합니다.

3. Safari 초기화

Safari 앱을 열고 화면 왼쪽 상단의 메뉴에서 Safari를 클릭합니다. Safari 초기화를 선택하면 대화 상자가 열리며, 여기서 초기화할 요소를 선택할 수 있습니다. 이후 초기화 버튼을 클릭하여 작업을 완료합니다.

결론

대부분의 사람들은 의도치 않게 ShortcutTab을 설치하게 됩니다. 대체로 기만적인 수법을 통해 사용자가 알지 못하는 사이에 스폰서 앱을 설치하도록 만들어지기 때문입니다. 다행히 Google Chrome, Mozilla Firefox 같은 최신 웹 브라우저는 이러한 위협에 대해 사용자에게 경고해 주므로, 브라우저 하이재킹의 피해를 미리 예방할 수 있습니다.