웹 검색을 할 때마다 https://searchpowerapp.com 사이트로 강제로 이동되고 있나요? 그렇다면 브라우저에 원치 않는 확장 프로그램이나 플러그인이 설치되어 리디렉션이 발생하고 있을 가능성이 큽니다.
Searchpowerapp.com 브라우저 하이재커란?
Searchpowerapp.com은 아랍에미리트에 기반을 둔 회사가 운영하는 웹사이트로, 잠재적으로 원치 않는 프로그램(PUP)을 설치한 후 브라우저에 나타나게 됩니다. 이 프로그램은 대부분 소프트웨어 번들에 선택 요소로 포함되어 배포되기 때문에, 사용자가 설치 사실조차 인지하지 못하는 경우가 많습니다.
Searchpowerapp.com은 어떤 작업을 수행할까?
일단 설치되면 Safari, Google Chrome, Mozilla Firefox, Internet Explorer 등 모든 브라우저 설정을 변경합니다. 기본 검색 엔진, 새 탭 주소, 홈페이지가 모두 hxxp://searchpowerapp.com/으로 바뀌죠. 더 문제가 되는 점은, PUP 자체를 제거하기 전까지는 이 설정들을 되돌릴 수 없다는 사실입니다.
설정 변경이 완료되면 PUP는 스폰서 검색 결과를 표시하기 시작합니다. Bing, Google, Yahoo처럼 신뢰할 수 있는 검색 엔진을 사용하는 것처럼 보여도, 그중 일부 결과는 가짜라는 점에 유의해야 합니다.
searchpowerapp.com으로 리디렉션되는 것을 발견하는 즉시 PUP를 제거해야 합니다. 다행히 제거 자체는 어렵지 않으며, 아래에서 자세한 방법을 안내해 드립니다.
그 전에 한 가지 궁금하지 않으신가요? 이런 수법을 쓰는 사람들은 대체 어떤 이득을 얻는 걸까요?
개발자들은 피해자를 어떻게 이용할까?
피해자들을 가짜 검색 결과나 스폰서 사이트로 리디렉션함으로써 공격자들은 수익을 창출합니다. 광고를 통해 제3자 사이트와 개발자들은 자신들이 제공하는 제품과 서비스에 대한 관심을 높이고, 클릭당 지불(PPC) 수익을 얻는 것이 목표입니다.
대부분의 경우 다음과 같은 브라우징 정보가 수집되어 제3자에게 판매됩니다:
- 방문한 사이트
- 키워드
- 검색 쿼리
- IP 주소
- 검색 기록
- 클릭한 링크
- 설치된 프로그램
- 쿠키 데이터
더 심각한 문제는, 이 악명 높은 PUP가 이름, 주소, 전화번호, 이메일 주소 같은 개인 정보까지 수집할 수 있다는 점입니다. 경우에 따라 Instagram, Twitter 같은 소셜 미디어 플랫폼의 데이터도 수집됩니다.
브라우저 하이재커가 중대한 보안 위협으로 분류되지는 않지만, 사이버보안 전문가들은 Searchpowerapp.com을 비롯한 PUP를 최대한 빨리 PC에서 제거할 것을 권장합니다.
Searchpowerapp.com 하이재커를 유포하는 확장 프로그램
Searchpowerapp.com 브라우저 하이재커를 유포하는 브라우저 기반 프로그램은 매우 다양합니다. 대표적인 예로 툴바, 브라우저 확장 프로그램, 애드웨어 유형 프로그램 등이 있습니다.
그중에서도 가장 악명 높은 것은 'Search Power' 도구입니다. 이 도구는 브라우저 확장 프로그램을 통해 기본 검색 엔진뿐 아니라 시작 페이지와 새 탭까지 Searchpowerapp.com으로 변경합니다. 검색에 문제가 생기고 원치 않는 광고와 콘텐츠가 화면에 나타나기 전까지는 이 도구의 존재를 알아차리기 어려운 경우가 많습니다.
때로는 특정 앱 설치 과정에서 경고나 알림이 표시되기도 합니다. 하지만 'Direct Search' 도구는 브라우저의 트리거를 변경해 팝업을 놓치게 만들고, 결국 원치 않는 변경 사항을 PC에 허용하게 만들기도 합니다.
Direct Search 하이재커 도구의 설치를 피하려면 Google Play 스토어처럼 합법적인 곳에 있는 링크라도 의심스러운 링크는 클릭하지 않는 것이 좋습니다.
꼭 기억해야 할 보안 수칙
클릭당 지불(PPC) 방식은 많은 기업에게 중요하고 효과적인 수익화 전략입니다. Facebook과 Google 같은 대형 기업들도 활용하고 있죠. 하지만 오랜 시간 동안 이 전략을 악용하는 사례가 늘었고, 사용자들 역시 자신의 데이터가 수집된다는 사실에 더욱 민감해졌습니다.
그럼에도 불구하고 여전히 많은 PUP가 기기에 침투해 데이터 수집 행위를 은닉하며, 피해자가 눈치채지 못하도록 만듭니다. 그래서 전문가들은 PC에 설치하는 애플리케이션에 각별히 주의할 것을 권장합니다. 가급적 서드파티 앱은 피하고, 공식 출처에서만 소프트웨어를 설치하는 것이 좋습니다.
신뢰할 수 있는 출처에서 원하는 프로그램을 찾지 못했다면, 설치 과정을 서두르지 마세요. 모든 단계를 꼼꼼히 확인하고, 추가 제안이나 거래는 거절하며, 개인정보 처리방침을 검토하고, '사용자 지정 설치(Custom Installation)' 옵션을 선택하는 습관을 들이는 것이 좋습니다.
Searchpowerapp.com 브라우저 하이재커 제거 방법
searchpowerapp.com 제거 과정 자체는 복잡하지 않습니다. 다만 하이재커의 영향을 받은 애플리케이션에 따라 단계가 달라질 수 있습니다. 예를 들어 브라우저 설정이 변경되었다면 브라우저 자체에서 제거해야 하고, 특정 앱의 설정이 변경되었다면 제어판에서 직접 수정할 수 있습니다.
컴퓨터에 익숙하지 않다면 PUP를 효과적으로 제거할 수 있는 전문 백신 소프트웨어를 사용하는 것도 좋은 방법입니다.
수동 제거를 시도하기로 했다면 아래 단계를 참고하세요:
Google Chrome에서 제거하기
- Google Chrome을 실행합니다.
- 창 우측 상단의 메뉴 아이콘을 클릭합니다.
- 도구(Tools)를 선택하고 확장 프로그램(Extensions)을 클릭합니다.
- Searchpowerapp.com 및 기타 의심스러운 플러그인을 찾아 옆의 휴지통 아이콘을 클릭해 삭제합니다.
- 브라우저 하이재커가 기본 검색 엔진을 변경했다면, 메뉴 아이콘을 다시 클릭하고 설정(Settings)으로 이동합니다.
- 아래로 스크롤하여 시작 그룹 섹션에서 특정 페이지 또는 페이지 집합 열기 옵션을 찾고 페이지 설정(Set pages)을 클릭합니다.
- 새 창이 열리면 악성 또는 의심스러운 사이트를 삭제하고 선호하는 URL을 입력합니다.
- 브라우저를 재시작합니다.
Windows에서 제거하기
- 시작(Start) 메뉴를 마우스 오른쪽 버튼으로 클릭하고 제어판(Control Panel)을 선택합니다.
- 프로그램 제거(Uninstall a Program)를 선택합니다.
- Searchpowerapp.com 프로그램과 기타 원치 않는 프로그램을 찾아 제거(Uninstall) 버튼을 클릭합니다.
- 확인(OK)을 눌러 변경 사항을 저장합니다.
마무리
여기까지 진행했다면 이제 PC에서 Searchpowerapp.com 브라우저 하이재커가 제거되었을 것입니다. 그래도 문제가 계속된다면 전문가의 도움을 받는 것을 주저하지 마세요. 다양한 온라인 위협으로부터 기기를 보호할 수 있는 전략과 방법을 추천받을 수 있습니다.
여러분만의 바이러스 제거 방법이 있다면 댓글로 공유해 주세요!