Computer >> 컴퓨터 >  >> 문제 해결 >> 컴퓨터 유지 보수

LookWebResults 제거 방법: 브라우저 하이재커 완벽 삭제 가이드

LookWebResults 제거 방법

브라우저 홈페이지나 검색 결과가 LookWebResults를 통해 리디렉션되고 있나요? 그렇다면 시스템에 브라우저 하이재커(browser hijacker)가 침투해 있을 가능성이 높습니다.

이 글에서는 LookWebResults가 무엇인지, 어떤 피해를 일으킬 수 있는지, 그리고 맥(Mac) 시스템에서 이를 완전히 제거하는 방법까지 자세히 안내해 드립니다.

LookWebResults란 무엇인가?

LookWebResults는 애드웨어(adware)와 브라우저 하이재커로 작동하도록 설계된 악성 프로그램입니다. 잠재적으로 원치 않는 응용 프로그램(PUA)으로 분류되며, 특히 맥 시스템을 공격 대상으로 삼는 경우가 많습니다.

이 프로그램은 브라우저 확장 프로그램 또는 시스템 프로그램 형태로 설치됩니다. 설치된 후에는 브라우저를 장악하고 설정을 변경한 뒤, 검색 쿼리를 LookWebResults 웹사이트로 강제 리디렉션합니다. 또한 검색 결과를 yahoo.com 검색을 통해 우회시키기도 합니다.

대부분의 사용자는 LookWebResults와 같은 PUA를 자신도 모르게 설치하게 됩니다. 흔한 감염 경로는 조작된 가짜 Adobe Flash Player 설치 파일입니다.

LookWebResults가 일으키는 문제

컴퓨터에 설치되면 LookWebResults는 다음과 같은 행동을 할 수 있습니다:

  • 웹 브라우저의 기본 검색 엔진을 LookWebResults로 변경합니다.
  • 검색 쿼리가 LookWebResults 검색으로 리디렉션됩니다.
  • 검색 결과가 Yahoo.com 검색을 통해 표시됩니다.
  • 브라우저에 'LookWebResults' 확장 프로그램이 설치되거나, 컴퓨터에 LookWebResults 프로그램이 설치됩니다.
  • 인터넷이 꺼져 있어도 끊임없이 광고, 쿠폰, 배너, 설문조사, 팝업 등이 화면에 나타납니다.

이러한 광고와 팝업에는 악성 웹사이트를 열거나 악성 스크립트를 실행하도록 설계된 악성 코드가 숨어 있는 경우가 많습니다. 이 스크립트는 다른 원치 않는 소프트웨어의 다운로드 및 설치를 유발할 수 있습니다.

뿐만 아니라 LookWebResults는 방문한 사이트, 위치 정보, IP 주소, 검색 기록, 사용자의 민감한 데이터 등 브라우징 정보를 수집하도록 지시받았을 수 있습니다. 이러한 데이터가 유출되면 신원 도용이나 온라인 프라이버시 침해로 이어질 위험이 있습니다.

따라서 발견 즉시 시스템에서 LookWebResults를 제거하는 것이 좋습니다.

LookWebResults 제거 지침

제거 방법을 알아보기 전에, 아래의 LookWebResults 관련 파일들을 먼저 확인하세요. 이 파일들은 즉시 삭제해야 합니다:

  • ~/Library/Application Support/com.LookWebResults/LookWebResults
  • ~/Library/Application Support/com.LookWebResultsDaemon/LookWebResults
  • ~/Library/LaunchDaemons/com.LookWebResultsDaemon.plist
  • ~/Library/LaunchAgents/com.LookWebResults.plist

중요 참고 사항!

일부 LookWebResults 브라우저 하이재커를 유포하는 불법 앱/설치 프로그램은 새로운 디바이스 프로필을 생성하도록 설계되어 있습니다. 본격적인 제거 작업에 들어가기 전에 반드시 이 프로필을 먼저 삭제하세요:

  1. 맥에서 메뉴 막대의 '시스템 환경설정(System Preferences)' 아이콘을 클릭합니다.
  2. '프로필(Profiles)'을 선택합니다.
  3. 'LookWebResults' 프로필을 선택한 후 삭제합니다.
  4. 신뢰할 수 있는 전문 안티 멀웨어 도구(예: 맥용 Mac repair app)를 사용해 전체 시스템 검사를 실시하여 남아 있는 애드웨어 흔적을 제거합니다.

위 조치들만으로도 LookWebResults 악성 프로그램을 제거할 수 있습니다.

자동(즉시) 맥 악성코드 제거

Malwarebytes for Mac이나 Outbyte macAries 같은 전문 안티 멀웨어(백신) 도구를 사용하면 LookWebResults 애드웨어를 자동으로 제거할 수 있습니다. 번들 앱이 포함된 프리웨어를 피하고, 반드시 공식 웹사이트에서 도구를 다운로드하세요.

수동 제거는 시간이 오래 걸리고 고급 컴퓨터 활용 능력이 필요한 복잡한 과정일 수 있으므로, 이 방법을 권장합니다.

수동 LookWebResults 제거

맥에서 LookWebResults를 직접 제거하려면 다음 단계를 따르세요:

  1. '응용 프로그램' 폴더에서 LookWebResults 및 관련 PUA를 제거합니다.
    • 맥 파인더(Finder) 아이콘을 클릭합니다.
    • '응용 프로그램'을 선택합니다.
    • 'NicePlayer', 'MPlayerX' 또는 기타 의심스러운 응용 프로그램을 찾습니다.
    • 해당 항목들을 휴지통으로 드래그합니다.
    • 남아 있는 원치 않는 LookWebResults 구성 요소가 있는지 맥을 검사합니다.
  2. LookWebResults 애드웨어와 관련된 광고 파일 및 폴더를 제거합니다. 방법은 다음과 같습니다:
    • 파인더 아이콘 클릭 > 이동(Go) 선택 > 폴더로 이동 클릭.
    • ~/Library/LaunchAgents 폴더에서 애드웨어/트로이 목마가 생성한 파일(최근 추가된 의심스러운 파일)을 확인하고 휴지통으로 이동합니다.
    • ~/Library/Application Support 폴더에서 'MplayerX'나 'NicePlayer' 같은 최근 추가된 의심스러운 파일을 확인하고 휴지통으로 이동합니다.
    • /Library/LaunchDaemons 폴더에서 최근 추가된 의심스러운 파일을 확인하고 휴지통으로 이동합니다.
    • 전문 안티 멀웨어 도구로 맥 시스템 전체 검사를 실행하여 남은 레지스트리를 제거합니다.
  3. 브라우저에서 LookWebResults를 제거합니다.

기기에서 LookWebResults를 삭제하려면 아래 단계를 따르세요:

1단계. 윈도우에서 LookWebResults 제거

2단계. Mac OS X에서 LookWebResults 삭제

3단계. 인터넷 익스플로러에서 LookWebResults 제거

4단계. 마이크로소프트 엣지에서 LookWebResults 제거

5단계. 모질라 파이어폭스에서 LookWebResults 삭제

6단계. 구글 크롬에서 LookWebResults 제거

7단계. 사파리에서 LookWebResults 제거

윈도우에서 LookWebResults 제거하는 방법

LookWebResults의 특징 중 하나는 정상적인 프로그램으로 위장하거나 정상 프로그램에 번들 형태로 묶여 컴퓨터를 감염시킨다는 점입니다. 따라서 가장 먼저 해야 할 일은 함께 설치된 프로그램을 제거하는 것입니다.

윈도우에서 잠재적으로 악성이고 원치 않는 프로그램을 제거하고 LookWebResults를 영구적으로 없애려면 다음 지침을 따르세요:

1. 악성 프로그램 제거

시작(Start) 버튼을 클릭한 후 검색창에 제어판(Control Panel)을 입력합니다. 검색 결과에서 제어판을 클릭하고, 프로그램(Program) 아래의 프로그램 제거(Uninstall a program) 링크를 클릭합니다. 윈도우 7에서는 제어판 화면이 동일하지만, 윈도우 XP 사용자는 프로그램 추가/제거(Add/Remove Programs)를 클릭하세요.

윈도우 10/11 사용자는 시작 > 설정 > 앱 > 앱 및 기능 경로로도 프로그램을 제거할 수 있습니다.

2. LookWebResults 및 관련 프로그램 제거

설치된 프로그램 목록에서 최근 설치되었거나 악성 프로그램으로 의심되는 항목을 찾습니다.

항목을 클릭(또는 제어판에서는 우클릭)한 후 제거(Uninstall)를 선택합니다. 확인 창에서 다시 제거를 클릭하고, 제거 과정이 완료될 때까지 기다립니다.

3. 윈도우 바로 가기에서 LookWebResults 제거

제거한 프로그램의 바로 가기를 우클릭한 후 속성(Properties)을 선택합니다.

바로 가기(Shortcut) 탭이 자동으로 열립니다. 대상(Target) 필드를 확인하고 악성 프로그램과 관련된 URL을 삭제합니다. 이 URL은 방금 제거한 악성 프로그램의 설치 폴더를 가리킵니다.

4. 모든 바로 가기에 대해 위 단계 반복

바로 가기가 저장될 수 있는 모든 위치(바탕화면, 시작 메뉴, 작업 표시줄)를 꼼꼼히 확인하세요.

5. 휴지통 비우기

윈도우에서 모든 원치 않는 프로그램과 파일을 삭제한 후, 휴지통을 비워 LookWebResults를 완전히 제거합니다. 바탕화면의 휴지통을 우클릭하고 휴지통 비우기를 선택한 후 확인을 클릭합니다.

macOS에서 LookWebResults 삭제하는 방법

macOS는 윈도우보다 보안성이 높지만, 맥에 악성코드가 존재하지 않는다는 뜻은 아닙니다. 다른 운영체제와 마찬가지로 macOS 역시 악성 소프트웨어에 취약하며, 실제로 맥 사용자를 표적으로 한 악성코드 공격이 여러 차례 있었습니다.

다행히 맥에서 LookWebResults를 삭제하는 것은 다른 OS보다 간단합니다. 완벽 가이드는 다음과 같습니다:

  1. 최근 설치한 소프트웨어가 악성으로 의심되면 즉시 제거합니다. 파인더에서 이동 > 응용 프로그램을 클릭하면 맥에 설치된 모든 앱 목록이 표시됩니다.
  2. LookWebResults와 연관된 앱 또는 삭제하려는 기타 의심스러운 앱을 찾습니다. 해당 앱을 우클릭한 후 휴지통으로 이동을 선택합니다.

LookWebResults를 완전히 제거하려면 휴지통을 비우는 것도 잊지 마세요.

인터넷 익스플로러에서 LookWebResults 없애는 방법

브라우저를 해킹한 악성코드가 완전히 사라지고 인터넷 익스플로러의 모든 허가되지 않은 변경 사항이 되돌려지도록 하려면, 아래 단계를 따르세요:

1. 위험한 추가 기능 제거

악성코드가 브라우저를 장악하면 사용자 몰래 추가 기능이나 툴바가 갑자기 나타나는 것이 대표적인 징후입니다. 이를 제거하려면 인터넷 익스플로러를 실행하고, 브라우저 오른쪽 상단의 톱니바퀴 아이콘을 클릭해 메뉴를 연 후 추가 기능 관리(Manage Add-ons)를 선택합니다.

추가 기능 관리 창에서 LookWebResults와 기타 의심스러운 플러그인/추가 기능을 찾아 사용 안 함(Disable)을 클릭해 비활성화합니다.

2. 악성코드로 인한 홈페이지 변경 되돌리기

시작 페이지가 갑자기 바뀌었거나 기본 검색 엔진이 변경되었다면, 인터넷 익스플로러 설정에서 되돌릴 수 있습니다. 브라우저 오른쪽 상단의 톱니바퀴 아이콘을 클릭한 후 인터넷 옵션(Internet Options)을 선택합니다.

일반(General) 탭에서 홈페이지 URL을 삭제하고 원하는 홈페이지 주소를 입력합니다. 적용(Apply)을 클릭해 새 설정을 저장합니다.

3. 인터넷 익스플로러 초기화

인터넷 익스플로러 메뉴(상단 톱니바퀴 아이콘)에서 인터넷 옵션을 선택합니다. 고급(Advanced) 탭을 클릭한 후 초기화(Reset)를 선택합니다.

초기화 창에서 개인 설정 삭제에 체크한 후 초기화 버튼을 다시 클릭해 작업을 확인합니다.

마이크로소프트 엣지에서 LookWebResults 제거하기

컴퓨터가 악성코드에 감염된 것으로 의심되고 마이크로소프트 엣지 브라우저가 영향을 받았다고 판단되면, 브라우저를 초기화하는 것이 가장 좋습니다.

엣지 설정을 초기화해 컴퓨터의 악성코드 흔적을 완전히 제거하는 방법은 두 가지가 있습니다.

방법 1: 엣지 설정을 통한 초기화

  1. 마이크로소프트 엣지 앱을 열고 화면 오른쪽 상단의 더 보기(More), 즉 세 개의 점으로 된 메뉴를 클릭합니다.
  2. 설정(Settings)을 클릭해 더 많은 옵션을 확인합니다.
  3. 설정 창에서 설정 재설정(Reset settings) 아래의 기본값으로 설정 복원을 클릭합니다. 확인을 위해 초기화 버튼을 누르면 브라우저의 시작 페이지, 새 탭 페이지, 기본 검색 엔진, 고정된 탭이 초기화되고, 확장 프로그램이 비활성화되며 쿠키 같은 임시 데이터가 모두 삭제됩니다.
  4. 이후 시작 메뉴 또는 윈도우 로고를 우클릭하고 작업 관리자(Task Manager)를 선택합니다.
  5. 프로세스(Processes) 탭을 클릭하고 Microsoft Edge를 검색합니다.
  6. Microsoft Edge 프로세스를 우클릭하고 세부 정보로 이동(Go to details)을 선택합니다. 해당 옵션이 보이지 않으면 자세히(More details)를 클릭하세요.
  7. 세부 정보(Details) 탭에서 이름에 Microsoft Edge가 포함된 모든 항목을 찾습니다. 각 항목을 우클릭하고 작업 끝내기(End Task)를 선택해 프로세스를 종료합니다.
  8. 모든 프로세스를 종료한 후 Microsoft Edge를 다시 열면 이전 설정이 모두 초기화된 것을 확인할 수 있습니다.

방법 2: 명령어를 통한 초기화

명령어를 사용해 마이크로소프트 엣지를 초기화할 수도 있습니다. 이 고급 방법은 엣지 앱이 계속 충돌하거나 아예 열리지 않을 때 매우 유용합니다. 이 방법을 사용하기 전에 중요한 데이터를 반드시 백업하세요.

절차는 다음과 같습니다:

  1. 컴퓨터에서 다음 폴더로 이동합니다: C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
  2. 폴더 안의 모든 내용을 선택하고, 선택된 파일을 우클릭한 후 삭제(Delete)를 클릭합니다.
  3. 시작 메뉴 옆의 검색창에서 Windows PowerShell을 검색합니다.
  4. Windows PowerShell 항목을 우클릭하고 관리자 권한으로 실행(Run as administrator)을 선택합니다.
  5. Windows PowerShell 창에 다음 명령어를 입력합니다:

Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}

  1. Enter 키를 눌러 명령어를 실행합니다.
  2. 초기화 과정이 완료되면 LookWebResults가 마이크로소프트 엣지 브라우저에서 완전히 삭제됩니다.

모질라 파이어폭스에서 LookWebResults 삭제하기

다른 브라우저와 마찬가지로 악성코드는 모질라 파이어폭스의 설정을 변경하려 합니다. LookWebResults의 모든 흔적을 제거하려면 이러한 변경 사항을 되돌려야 합니다. 파이어폭스에서 LookWebResults를 완전히 삭제하려면 아래 단계를 따르세요:

1. 위험하거나 낯선 확장 프로그램 제거

파이어폭스에서 설치한 기억이 나지 않는 낯선 확장 프로그램이 있는지 확인합니다. 이런 확장 프로그램은 악성코드에 의해 설치되었을 가능성이 높습니다. 모질라 파이어폭스를 실행하고 오른쪽 상단의 메뉴 아이콘을 클릭한 후 추가 기능 > 확장 기능을 선택합니다.

확장 기능 창에서 LookWebResults와 기타 의심스러운 플러그인을 선택합니다. 확장 프로그램 옆의 세 점 메뉴를 클릭하고 제거(Remove)를 선택해 삭제합니다.

2. 악성코드로 인해 변경된 홈페이지 기본값으로 되돌리기

브라우저 오른쪽 상단의 파이어폭스 메뉴를 클릭한 후 옵션 > 일반을 선택합니다. 악성 홈페이지 주소를 삭제하고 원하는 URL을 입력하거나, 기본값 복원(Restore)을 클릭해 기본 홈페이지로 변경합니다. 확인을 클릭해 새 설정을 저장합니다.

3. 모질라 파이어폭스 초기화

파이어폭스 메뉴로 이동한 후 물음표(도움말)를 클릭합니다. 문제 해결 정보(Troubleshooting Information)를 선택하고 파이어폭스 새로 시작(Refresh Firefox) 버튼을 눌러 브라우저를 새롭게 시작합니다.

위 단계를 완료하면 LookWebResults가 모질라 파이어폭스 브라우저에서 완전히 사라집니다.

구글 크롬에서 LookWebResults 제거하기

컴퓨터에서 LookWebResults를 완전히 제거하려면 구글 크롬의 모든 변경 사항을 되돌리고, 허가 없이 추가된 의심스러운 확장 프로그램, 플러그인, 추가 기능을 제거해야 합니다.

구글 크롬에서 LookWebResults를 제거하려면 아래 지침을 따르세요:

1. 악성 플러그인 삭제

구글 크롬 앱을 실행하고 오른쪽 상단의 메뉴 아이콘을 클릭합니다. 도구 더보기 > 확장 프로그램을 선택합니다. LookWebResults와 기타 악성 확장 프로그램을 찾아 제거하려는 항목을 선택한 후 제거(Remove)를 클릭해 삭제합니다.

2. 홈페이지 및 기본 검색 엔진 변경 사항 되돌리기

크롬의 메뉴 아이콘을 클릭하고 설정(Settings)을 선택합니다. 시작 그룹(On Startup)을 클릭한 후 특정 페이지 또는 페이지 집합 열기에 체크합니다. 새 페이지를 설정하거나 기존 페이지를 홈페이지로 사용할 수 있습니다.

다시 구글 크롬 메뉴 아이콘으로 돌아가 설정 > 검색 엔진을 선택한 후 검색 엔진 관리를 클릭합니다. 크롬에서 사용 가능한 기본 검색 엔진 목록이 표시됩니다. 의심스러운 검색 엔진은 모두 삭제하세요. 해당 검색 엔진 옆의 세 점 메뉴를 클릭하고 목록에서 삭제(Remove from list)를 클릭합니다.

3. 구글 크롬 초기화

브라우저 오른쪽 상단의 메뉴 아이콘을 클릭하고 설정을 선택합니다. 페이지 맨 아래로 스크롤한 후 재설정 및 정리(Reset and clean up) 아래의 기본 설정으로 복원을 클릭합니다. 확인을 위해 설정 초기화 버튼을 클릭합니다.

이 단계는 시작 페이지, 새 탭, 검색 엔진, 고정된 탭, 확장 프로그램을 초기화합니다. 단, 북마크, 브라우저 기록, 저장된 비밀번호는 그대로 유지됩니다.

사파리에서 LookWebResults 없애는 방법

컴퓨터의 브라우저는 악성코드의 주요 표적 중 하나입니다. 설정 변경, 새 확장 프로그램 추가, 기본 검색 엔진 변경 등이 대표적입니다. 사파리가 LookWebResults에 감염된 것으로 의심된다면 다음 단계를 따르세요:

1. 의심스러운 확장 프로그램 삭제

사파리 웹 브라우저를 실행하고 상단 메뉴에서 Safari를 클릭합니다. 드롭다운 메뉴에서 환경설정(Preferences)을 선택합니다.

상단의 확장 프로그램(Extensions) 탭을 클릭하면 왼쪽 메뉴에 현재 설치된 확장 프로그램 목록이 표시됩니다. LookWebResults 또는 설치한 기억이 없는 확장 프로그램을 찾아 제거(Uninstall) 버튼을 클릭해 삭제합니다. 의심되는 모든 악성 확장 프로그램에 대해 동일하게 진행합니다.

2. 홈페이지 변경 사항 되돌리기

사파리를 연 후 Safari > 환경설정을 클릭합니다. 일반(General)을 선택합니다. 홈페이지(Homepage) 필드를 확인하여 수정된 흔적이 있는지 살펴봅니다. LookWebResults에 의해 홈페이지가 변경되었다면 URL을 삭제하고 사용하려는 홈페이지 주소를 입력합니다. 이때 웹페이지 주소 앞에 https://를 반드시 포함해야 합니다.

3. 사파리 초기화

사파리 앱을 열고 화면 왼쪽 상단 메뉴에서 Safari를 클릭합니다. 사파리 초기화(Reset Safari)를 선택하면 초기화할 요소를 선택할 수 있는 대화 상자가 열립니다. 이후 초기화(Reset) 버튼을 클릭해 작업을 완료합니다.

마치며

이 글이 LookWebResults 애드웨어를 제거하는 데 필요한 충분한 정보를 제공했기를 바랍니다. 이러한 PUA가 시스템에 설치되지 않도록 인터넷을 사용할 때는 항상 주의를 기울이는 것이 중요합니다.

누락된 내용이 있다면 댓글로 알려주세요.