브라우저 하이재커(Browser Hijacker)는 합법적이고 유용해 보이도록 설계되어 사용자의 주의를 끌어당깁니다. 사용자는 어떤 식으로든 속아 이러한 프로그램을 다운로드하고 설치하게 되지만, 정작 광고된 기능은 전혀 작동하지 않는다는 사실을 깨닫게 됩니다. 브라우저 하이재커는 약속한 기능을 제공하거나 사용자 경험을 개선하는 대신, 브라우저 설정을 마음대로 변경해 버립니다.
PUA(PUP, 잠재적으로 원치 않는 프로그램)가 만들어지는 주된 목적은 최소한의 기능만 제공하면서 사용자를 광고에 노출시키는 것입니다.
Quick Search Tool이란 무엇인가?
Quick Search Tool은 사용자의 허락 없이 시스템에 설치되어 웹 브라우저를 장악하는 잠재적으로 원치 않는 프로그램(PUP)입니다. 이 도구는 'quicksearchtool.com 리디렉션'이라는 이름으로도 불립니다.
컴퓨터가 이러한 프로그램에 감염된 것으로 의심된다면 즉시 제거 방법을 찾아 실행해야 합니다. Quick Search Tool 배후의 사기꾼들은 사용자의 검색 정보를 수집하고 제휴 업체와 공유하며, 성가신 광고를 표시함으로써 수익을 얻으려 합니다. 또한 이 브라우저 하이재커는 검색 결과에 스폰서 링크를 삽입합니다.
Quick Search Tool은 어떤 작업을 수행하는가?
Quick Search Tool은 주로 Google Chrome, Mozilla Firefox, Microsoft Edge, Safari 등 사용자층이 넓은 인기 브라우저를 표적으로 삼습니다. 성공적으로 설치된 후에는 다음과 같은 여러 악성 행위를 수행합니다.
- search.yahoo.com으로 강제 리디렉션 발생
- 성가신 광고 지속적으로 표시
- 검색 결과를 스폰서 링크와 광고로 채움
- 개인 데이터 수집 – 백그라운드에서 사용자의 검색 활동을 추적하고, 수집된 정보를 타겟 광고 게재와 광고 클릭 수익화, 심지어 소프트웨어 설치 유도에 활용
- 브라우저 홈페이지, 기본 검색 엔진, 새 탭 URL을 search.quicksearchtool.com으로 변경
프로그램이 설치된 후 새 창이나 새 탭을 열면, 주소창을 통해 입력하는 모든 웹 검색이 홍보 대상 주소로 강제 이동됩니다.
Quick Search Tool은 컴퓨터를 어떻게 감염시키는가?
사용자가 신뢰할 수 있는 출처에서 Quick Search Tool 브라우저 확장 프로그램을 직접 다운로드하는 경우도 있지만, 대부분은 서드파티 웹사이트에서 다운로드한 무료 프로그램(freeware)에 함께 묶여 설치됩니다. 다른 소프트웨어와 번들 형태로 함께 배포되는 경우가 많기 때문에 사용자가 자신도 모르게 설치하게 되는 것이며, 이것이 바로 PUA(PUP)로 분류되는 이유입니다.
사용자는 나중에 자신이 설치 허가를 한 적이 없는데도 컴퓨터에 애드온이 설치되어 있는 것을 발견하고 놀라게 됩니다.
이런 애플리케이션 개발자들은 직접적인 허가 여부와 관계없이 어차피 사용자가 설치했다고 주장합니다. 설치 과정에서 동의하게 되는 이용약관(Terms and Conditions)을 근거로 들면서 말입니다. 설치 과정을 성급하게 넘기고 각 단계를 무시하면 번들로 포함된 콘텐츠에 시스템이 감염될 위험이 커집니다.
Quick Search Tool 감염을 예방하는 방법
PUP는 바이러스나 랜섬웨어 같은 다른 악성 프로그램에 비해 높은 수준의 보안 위협으로 간주되지 않습니다. 그럼에도 불구하고 컴퓨터를 깔끔하게 유지하는 것이 좋습니다. 이를 위해 주기적으로 정크 파일(junk file)을 삭제해야 합니다. 정크 파일은 다른 형태의 멀웨어가 시스템에 침투하는 통로가 될 수 있습니다.
모든 앱은 공식적이고 검증된 웹사이트에서 다운로드해야 하며, 설치 전에 해당 소프트웨어에 대해 미리 조사하는 것이 좋습니다. 가짜 프로그램이 컴퓨터에 설치되는 것을 피하려면 항상 신중하게 진행해야 하며, 특히 소프트웨어 번들링이 매우 흔하기 때문에 무료 프로그램 설치 시 각별히 주의해야 합니다. 미리 체크되어 있는 박스가 있는지 확인하고 모두 선택 해제하세요. 또한 '권장 설정(Recommended settings)' 대신 항상 '고급 설정(Advanced settings)'을 선택하는 것이 안전합니다.
마지막으로, PUP 탐지 기능을 갖춘 강력한 안티멀웨어 도구를 사용하여 잠재적 위협에 대한 경고를 받는 것이 필요합니다.
Quick Search Tool 제거 방법
수상한 광고나 리디렉션을 발견했다면 즉시 시스템을 점검하고 제거 절차를 시작해야 합니다. 이 프로그램을 반드시 제거해야 하는 주된 이유는 데이터 수집 및 공유 행위 때문입니다. 이 브라우저 하이재커가 설치되어 있으면 온라인 활동이 매우 쉽게 추적될 수 있습니다. PUP가 수집하는 정보에는 다음과 같은 사용자 정보가 포함됩니다.
- IP 주소
- 시스템 활동 내역
- 기기 정보
- 언어 설정
- 설치된 다른 확장 프로그램 목록
시스템이 Quick Search Tool에 감염된 것을 확인했다면, 이 프로그램은 아무 가치도 없으므로 즉시 제거해야 합니다. 강력한 안티멀웨어 프로그램을 실행하여 이 브라우저 하이재커를 자동으로 제거하는 것을 권장합니다. 또는 브라우저 설정으로 이동하여 설정 항목을 하나씩 확인하면서 확장 프로그램을 수동으로 제거할 수도 있습니다.
상세한 Quick Search Tool 제거 지침을 따라 PUP를 성공적으로 제거한 후에는, 프로그램의 잔여 파일이 남아 있는지 시스템을 추가로 점검해야 합니다. 이를 위해서는 PC 복구 애플리케이션을 사용하는 것이 좋습니다.
결론
Quick Search Tool은 기만적인 침투 기법 때문에 브라우저 하이재커로 분류됩니다. 다른 PUP와 마찬가지로 이 프로그램은 다른 소프트웨어에 번들로 포함되어 배포되므로, 사용자가 의도치 않게 설치할 수 있습니다. 일단 시스템에 들어오면 이 브라우저 하이재커는 기존에 설치되어 있던 브라우저의 설정을 빠르게 변경합니다. 이 도구는 구글 검색 엔진을 흉내 내려 하지만 검색창은 없애 버려, 사용자가 어쩔 수 없이 Quick Search Tool을 통해 검색하도록 강요합니다.