맥(Mac) 아르키메데스룩업 브라우저 하이재커 완벽 제거 가이드

맥에서 아르키메데스룩업(ArchimedesLookup) 브라우저 하이재커 제거하는 방법

브라우저가 평소와 다르게 작동한다면 주의해야 합니다. 원치 않는 페이지로 계속 리디렉션되거나, 화면 곳곳에 광고가 비정상적으로 많이 표시된다면 시스템이 악성코드에 감염되었을 가능성이 높습니다. 애드웨어, 스파이웨어, 브라우저 하이재커, PUP(잠재적 원치 않는 프로그램) 중 하나 또는 여러 유형이 동시에 숨어 있을 수 있습니다.

이는 결코 드문 일이 아닙니다. 대부분의 애드웨어는 그 행동 방식 때문에 브라우저 하이재커이자 PUP로 동시에 분류됩니다. 공격자들이 어떤 유형의 악성코드가 시스템 침투에는 쉽고 탐지·제거에는 어려운지 끊임없이 실험하고 있기 때문에, 이러한 범주 사이에는 명확한 경계가 없습니다.

시스템에 어떤 애드웨어나 하이재커가 숨어 있는지 확인하는 가장 확실한 방법은 검색이나 웹 서핑 시 어느 URL로 리디렉션되는지 살펴보는 것입니다. 최근 브라우저에 설치된 확장 프로그램 목록을 점검하는 것도 좋은 방법입니다. 만약 Safe Finder라는 가짜 검색 엔진으로 반복해서 리디렉션되고, 브라우저에 ArchimedesLookup(아르키메데스룩업) 확장 프로그램이 보인다면, 컴퓨터는 ArchimedesLookup 브라우저 하이재커에 감염된 것입니다.

ArchimedesLookup이란 무엇인가?

ArchimedesLookup은 가짜 Flash Player 업데이트 팝업이나 앱 번들 패키지 같은 기만적인 배포 수단으로 맥 사용자를 노리는 애드웨어입니다. 주로 감염된 맥의 브라우저에 영향을 미치기 때문에 브라우저 하이재커로도 분류됩니다.

악성코드가 시스템에 침투하면 Safari, Mozilla Firefox, Google Chrome 등 사용 중인 웹 브라우저에 확장 프로그램을 몰래 설치합니다. 동시에 홈페이지와 새 탭 URL을 자신의 광고를 게재하는 웹사이트 주소로 강제 변경합니다.

ArchimedesLookup이 하는 일

ArchimedesLookup은 MainReady, CreativeSearch, SearchWebSvc, ProductEvent, DataQuest, AgileHelp 등의 브라우저 하이재커와 함께 널리 알려진 Adload 애드웨어 캠페인 계열에 속합니다. 이 애드웨어 그룹은 피해자를 가짜 검색 엔진인 Safe Finder로 리디렉션하는 것으로 악명이 높으며, 사용자의 동의 없이 이를 기본 검색 엔진으로 설정하기도 합니다. 일부 사용자는 akamaihd.net 하위 도메인으로 리디렉션되었다고 보고했는데, 이는 해당 악성코드가 더 광범위한 악성 애플리케이션 네트워크의 일부일 가능성을 시사합니다.

성가신 리디렉션 외에도 피해자는 쿠폰, 할인 정보, 팝업, 프로모션 등 과도한 광고에 시달리고, 온라인 사기를 당할 위험도 크게 높아집니다.

ArchimedesLookup을 더욱 위험하게 만드는 것은 화면 뒤에서 벌어지는 일입니다. 이 악성코드는 백그라운드에서 브라우저 데이터를 수집하며, 은행 계좌 정보와 비밀번호 같은 민감한 정보까지 포함됩니다. ArchimedesLookup 확장 프로그램은 상승된 권한으로 설치되어 브라우저 설정을 읽고 수정할 수 있기 때문입니다. 실제로 가장 먼저 하는 일이 기본 검색 엔진, 홈페이지 URL, 새 탭 페이지를 바꾸는 것입니다.

다음은 ArchimedesLookup 확장 프로그램 설명에 표시되는 권한 내용입니다:

'ArchimedesLookup'의 권한

웹페이지 콘텐츠
모든 웹페이지에서 비밀번호, 전화번호, 신용카드 정보 등 민감한 정보를 읽을 수 있음

방문 기록
모든 웹페이지 방문 여부를 확인할 수 있음

수집된 데이터는 대체로 사용자에게 더 개인화되고 표적화된 광고를 전달하는 데 사용됩니다. 브라우저에 표시되는 광고가 이전에 방문한 웹사이트나 클릭한 제품과 관련이 있는 경우가 많은 이유가 바로 이것입니다. ArchimedesLookup이 검색어와 방문 기록을 분석해 사용자의 관심사를 파악하고 있기 때문입니다.

또한 수집된 데이터가 마케팅 대행사나 이런 종류의 데이터에 관심 있는 해커 같은 제3자에게 판매될 가능성도 매우 높습니다.

따라서 브라우저 설정에 낯선 변화가 발견된다면, ArchimedesLookup 악성코드에 의한 추가 피해를 막기 위해 최대한 빨리 조치를 취해야 합니다.

ArchimedesLookup 제거 방법: 단계별 안내

컴퓨터가 ArchimedesLookup 브라우저 하이재커에 감염된 것으로 의심된다면, 맥에서 즉시 제거해야 합니다.

다음은 ArchimedesLookup 브라우저 하이재커를 제거하는 단계별 가이드입니다.

1단계: 알 수 없는 프로필 삭제

프로필(Profile)은 맥 사용자가 macOS의 동작을 제어할 수 있게 하는 기능입니다. 관리자가 생성한 프로필은 일반 사용자가 임의로 변경할 수 없습니다. ArchimedesLookup 같은 악성코드는 사용자가 악성 앱을 삭제하거나 시스템 변경 사항을 되돌리지 못하도록 새 프로필을 생성하는 경우가 많습니다.

따라서 ArchimedesLookup 제거의 첫 단계는 악성코드가 만든 프로필을 삭제하는 것입니다.

1. Apple 메뉴를 클릭한 뒤 시스템 환경설정(System Preferences)을 선택합니다.
2. 프로필(Profiles)을 클릭합니다.
3. 프로필 창에서 최근 생성되었거나 출처를 알 수 없는 프로필을 찾습니다.
4. 해당 프로필을 클릭해 선택한 후 창 하단의 삭제(-) 버튼을 누릅니다.
5. 수상한 프로필이 모두 사라질 때까지 위 과정을 반복합니다.

2단계: macOS에서 ArchimedesLookup 제거

다음은 맥에서 ArchimedesLookup PUP를 제거하는 단계입니다. PUP의 이름이 ArchimedesLookup이 아닌 다른 이름으로 되어 있어 연관성을 숨기는 경우도 있으니, 허락 없이 갑자기 설치된 다른 수상한 애플리케이션도 함께 찾아야 합니다.

1. Dock에서 Finder를 엽니다.
2. 왼쪽 패널에서 응용 프로그램(Applications)을 클릭하면 맥에 설치된 모든 앱이 표시됩니다.
3. ArchimedesLookup 또는 수상한 앱을 찾아 아이콘을 휴지통(Trash)으로 끌어다 놓습니다.
4. 아이콘을 우클릭한 뒤 휴지통으로 이동을 선택해도 됩니다.
5. 제거할 앱을 모두 삭제했다면 휴지통 아이콘을 우클릭하고 휴지통 비우기를 클릭합니다.

3단계: ArchimedesLookup 데몬 및 에이전트 삭제

ArchimedesLookup이 맥을 재감염하지 못하도록 하려면 악성코드와 관련된 모든 파일을 확실히 삭제해야 합니다.

1. Finder 메뉴에서 이동 > 폴더로 이동(Go > Go to Folder)을 클릭합니다.
2. 검색창에 아래 폴더 경로를 하나씩 입력하며, 각 폴더에서 ArchimedesLookup 관련 파일을 찾습니다:
   • /Library/LaunchAgents
   • ~/Library/LaunchAgents
   • /Library/Application Support
   • /Library/LaunchDaemons
3. 특히 아래 파일들을 주의 깊게 확인하세요:
   • ~/Library/Application Support/com.ArchimedesLookup/ArchimedesLookup
   • ~/Library/Application Support/com.ArchimedesLookupDaemon/ArchimedesLookup
   • ~/Library/LaunchAgents/com.ArchimedesLookup.plist
   • ~/Library/LaunchDaemons/com.ArchimedesLookupDaemon.plist
4. 수상한 파일을 발견하면 우클릭 후 휴지통으로 이동을 선택하거나, 그냥 휴지통으로 끌어다 놓습니다.
5. 작업이 끝나면 휴지통을 비우는 것을 잊지 마세요.

4단계: 남은 파일 검사

감염된 파일을 모두 삭제했는지 확인하려면 백신 프로그램으로 잔여 파일을 스캔해야 합니다. 맥 수리 앱을 활용해 다른 문제를 일으킬 수 있는 불필요한 정크 파일을 정리하는 것도 좋습니다.

5단계: 브라우저에서 ArchimedesLookup 제거

마지막 단계는 ArchimedesLookup이 브라우저에 적용한 모든 변경 사항을 되돌리는 것입니다. 감염된 브라우저에 따라 아래 안내를 따르세요.

Google Chrome에서 ArchimedesLookup 제거하기

컴퓨터에서 ArchimedesLookup을 완전히 없애려면 Google Chrome의 모든 변경 사항을 되돌리고, 허가 없이 추가된 수상한 확장 프로그램, 플러그인, 애드온을 제거해야 합니다.

1. 악성 플러그인 삭제

Chrome을 실행한 뒤 오른쪽 위의 메뉴 아이콘을 클릭합니다. 도구 더보기 > 확장 프로그램을 선택하고, ArchimedesLookup 및 기타 악성 확장 프로그램을 찾습니다. 제거할 확장 프로그램을 선택한 후 삭제(Remove)를 클릭합니다.

2. 홈페이지와 기본 검색 엔진 복원

Chrome 메뉴 아이콘을 클릭하고 설정(Settings)으로 이동합니다. 시작할 때 항목에서 특정 페이지 또는 페이지 집합 열기를 선택해 새 페이지를 지정하거나 기존 페이지를 홈페이지로 설정합니다.

다시 메뉴 아이콘에서 설정 > 검색 엔진으로 들어간 뒤 검색 엔진 관리를 클릭합니다. Chrome에서 사용 가능한 검색 엔진 목록이 나타나면 수상한 검색 엔진을 모두 삭제합니다. 검색 엔진 옆의 세 점 메뉴를 클릭하고 목록에서 삭제를 선택하세요.

3. Chrome 초기화

브라우저 오른쪽 위의 메뉴 아이콘을 클릭해 설정으로 이동합니다. 페이지 맨 아래로 스크롤한 후 재설정 및 정리 섹션의 설정을 기본값으로 복원을 클릭하고, 설정 초기화 버튼을 눌러 확인합니다.

이 단계를 거치면 시작 페이지, 새 탭, 검색 엔진, 고정된 탭, 확장 프로그램이 초기화됩니다. 다만 북마크, 방문 기록, 저장된 비밀번호는 그대로 유지됩니다.

Mozilla Firefox에서 ArchimedesLookup 삭제하기

다른 브라우저와 마찬가지로 악성코드는 Firefox 설정도 변경하려 합니다. ArchimedesLookup의 흔적을 완전히 없애려면 이러한 변경 사항을 되돌려야 합니다.

1. 위험하거나 낯선 확장 프로그램 제거

설치한 기억이 없는 낯선 확장 프로그램이 있는지 Firefox를 점검하세요. 상당히 높은 확률로 악성코드가 설치한 것입니다. Firefox를 실행한 뒤 오른쪽 위의 메뉴 아이콘을 클릭하고 추가 기능 > 확장을 선택합니다.

확장 프로그램 창에서 ArchimedesLookup과 기타 수상한 플러그인을 선택합니다. 확장 프로그램 옆의 세 점 메뉴를 클릭하고 제거(Remove)를 선택해 삭제합니다.

2. 악성코드에 의해 변경된 홈페이지 복원

브라우저 오른쪽 위의 Firefox 메뉴를 클릭한 후 설정 > 일반으로 이동합니다. 악성 홈페이지 주소를 삭제하고 원하는 URL을 입력하거나, 기본값 복원(Restore)을 클릭해 기본 홈페이지로 되돌립니다. 새 설정을 저장하려면 확인(OK)을 클릭합니다.

3. Firefox 초기화

Firefox 메뉴로 이동해 물음표(도움말) 아이콘을 클릭한 뒤 문제 해결 정보(Troubleshooting Information)를 선택합니다. Firefox 새로 시작(Refresh Firefox) 버튼을 눌러 브라우저를 깨끗한 상태로 되돌립니다.

위 단계를 모두 마치면 Mozilla Firefox에서 ArchimedesLookup이 완전히 사라집니다.

Internet Explorer에서 ArchimedesLookup 제거하기

브라우저를 장악한 악성코드가 완전히 사라지고 Internet Explorer의 모든 무단 변경 사항이 복구되었는지 확인하려면 아래 단계를 따르세요.

1. 위험한 애드온 제거

악성코드가 브라우저를 장악하면 알지 못하는 사이에 애드온이나 툴바가 갑자기 나타나는 것이 대표적인 징후입니다. 이를 제거하려면 Internet Explorer를 실행한 뒤 오른쪽 위의 톱니바퀴 아이콘을 클릭해 메뉴를 열고 추가 기능 관리(Manage Add-ons)를 선택합니다.

추가 기능 관리 창에서 ArchimedesLookup과 기타 수상한 플러그인/애드온을 찾아 사용 안 함(Disable)을 클릭해 비활성화합니다.

2. 악성코드에 의해 변경된 홈페이지 복원

시작 페이지가 갑자기 바뀌었거나 기본 검색 엔진이 변경되었다면 Internet Explorer 설정에서 되돌릴 수 있습니다. 오른쪽 위의 톱니바퀴 아이콘을 클릭한 후 인터넷 옵션(Internet Options)을 선택합니다.

일반(General) 탭에서 홈페이지 URL을 삭제하고 원하는 홈페이지 주소를 입력한 뒤 적용(Apply)을 클릭해 설정을 저장합니다.

3. Internet Explorer 초기화

Internet Explorer 메뉴(상단의 톱니바퀴 아이콘)에서 인터넷 옵션을 선택합니다. 고급(Advanced) 탭으로 이동한 뒤 초기화(Reset)를 클릭합니다.

초기화 창에서 개인 설정 삭제에 체크한 후 초기화 버튼을 한 번 더 눌러 확인합니다.

Microsoft Edge에서 ArchimedesLookup 제거하기

악성코드 감염이 의심되고 Microsoft Edge 브라우저가 영향을 받았다고 판단되면 브라우저를 초기화하는 것이 가장 확실한 방법입니다. Edge 설정을 초기화해 악성코드 흔적을 완전히 지우는 두 가지 방법을 소개합니다.

방법 1: Edge 설정을 통한 초기화

1. Microsoft Edge 앱을 열고 화면 오른쪽 위의 더 보기(세 점 메뉴)를 클릭합니다.
2. 설정(Settings)을 클릭해 더 많은 옵션을 확인합니다.
3. 설정 창에서 설정 초기화 섹션의 기본값으로 복원을 클릭하고 초기화 버튼을 눌러 확인합니다. 이렇게 하면 시작 페이지, 새 탭 페이지, 기본 검색 엔진, 고정된 탭이 초기화되고 확장 프로그램이 비활성화되며 쿠키 같은 임시 데이터도 삭제됩니다.
4. 이후 시작 메뉴나 Windows 로고를 우클릭한 뒤 작업 관리자(Task Manager)를 선택합니다.
5. 프로세스 탭에서 Microsoft Edge를 찾습니다.
6. Edge 프로세스를 우클릭하고 세부 정보로 이동을 선택합니다. 해당 옵션이 보이지 않으면 자세히를 먼저 클릭하세요.
7. 세부 정보 탭에서 이름에 Microsoft Edge가 포함된 모든 항목을 찾아 각각 우클릭한 후 작업 끝내기(End Task)를 선택해 프로세스를 종료합니다.
8. 모든 프로세스를 종료한 뒤 Microsoft Edge를 다시 열면 이전 설정이 초기화된 것을 확인할 수 있습니다.

방법 2: 명령어를 통한 초기화

명령어를 사용해 Edge를 초기화하는 방법도 있습니다. Edge 앱이 계속 충돌하거나 아예 실행되지 않을 때 특히 유용한 고급 방법이므로, 진행 전에 중요한 데이터를 반드시 백업하세요.

1. 컴퓨터에서 C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe 폴더로 이동합니다.
2. 폴더 안의 모든 항목을 선택한 뒤 우클릭하여 삭제(Delete)를 클릭합니다.
3. 시작 메뉴 옆 검색창에서 Windows PowerShell을 검색합니다.
4. Windows PowerShell 항목을 우클릭한 후 관리자 권한으로 실행을 선택합니다.
5. PowerShell 창에 아래 명령어를 입력합니다.

Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\\AppXManifest.xml" -Verbose}

6. Enter 키를 눌러 명령어를 실행합니다.
7. 초기화 과정이 완료되면 Microsoft Edge에서 ArchimedesLookup이 완전히 삭제됩니다.

Safari에서 ArchimedesLookup 제거하기

브라우저는 악성코드의 주요 표적 중 하나입니다. 설정 변경, 새 확장 프로그램 설치, 기본 검색 엔진 교체가 대표적입니다. Safari가 ArchimedesLookup에 감염된 것으로 의심된다면 아래 단계를 따르세요.

1. 수상한 확장 프로그램 삭제

Safari를 실행한 뒤 상단 메뉴에서 Safari를 클릭하고 드롭다운 메뉴에서 환경설정(Preferences)을 선택합니다.

상단의 확장 프로그램(Extensions) 탭을 클릭하면 현재 설치된 확장 프로그램 목록이 왼쪽에 표시됩니다. ArchimedesLookup이나 설치한 기억이 없는 확장 프로그램을 찾아 제거(Uninstall) 버튼을 클릭해 삭제합니다. 의심되는 악성 확장 프로그램이 있다면 모두 같은 방식으로 처리하세요.

2. 홈페이지 변경 사항 되돌리기

Safari를 연 뒤 Safari > 환경설정으로 이동하고 일반(General)을 클릭합니다. 홈페이지 필드가 수정되었는지 확인합니다. ArchimedesLookup에 의해 홈페이지가 변경되었다면 해당 URL을 지우고 사용할 홈페이지 주소를 입력합니다. 이때 주소 앞에 https://를 반드시 포함해야 합니다.

3. Safari 초기화

Safari 앱을 열고 화면 왼쪽 위 메뉴에서 Safari를 클릭한 후 Safari 초기화(Reset Safari)를 선택합니다. 초기화할 항목을 선택할 수 있는 대화창이 열리면 원하는 요소를 지정하고 초기화(Reset) 버튼을 클릭해 마무리합니다.