악성 프로그램은 어디에나 존재합니다. 소셜 네트워크 사이트, 다크웹과 딥웹, 토렌트 네트워크까지 그곳곳에 숨어 있습니다. 이제 이를 인정해야 할 때입니다. 온라인 위협은 앞으로도 계속될 것이며, 사라질 조짐은 보이지 않습니다.
사이버 범죄자들이 매초매분 새로운 멀웨어와 랜섬웨어를 만들고 배포하는 것을 막을 수는 없지만, 이들이 심각한 피해를 일으키지 못하도록 우리가 할 수 있는 일은 있습니다. 바로 이러한 악성 요소들에 대해 스스로 배우고 이해하는 것입니다.
이번 글에서는 현재 알려진 온라인 위협 중 하나인 '솝투데이(Soap2day) 바이러스'에 대해 자세히 알아보겠습니다.
솝투데이는 영화와 TV 프로그램을 무료로 불법 시청할 수 있는 악명 높은 웹사이트입니다. soap2day(.)to 도메인을 통해 접속할 수 있으며, 본격적으로 살펴보기 전에 분명히 해두자면 솝투데이 자체는 바이러스가 아니지만 결코 안전하지도 않습니다. 이 사이트의 불법 광고를 통해 PC에 심각한 피해가 발생할 수 있습니다.
솝투데이 바이러스란 무엇인가?
2018년에 출시된 솝투데이는 최신 영화를 온라인에서 무료로 스트리밍하며 시청할 수 있는 웹사이트 형태로 운영됩니다. 이러한 활동은 단순히 불법일 뿐만 아니라, 사용자를 위험에 빠뜨립니다. 사이트에는 수많은 광고가 노출되며, 이 광고들은 멀웨어를 유포하기 위해 만들어진 안전하지 않은 웹 페이지로 연결됩니다.
즉, 이 사이트에서 영화를 시청하기로 선택한다면 개인 정보가 노출될 뿐만 아니라 각종 위협에 직면하게 됩니다. 이것이 바로 솝투데이 바이러스입니다.
대부분의 국가에서 솝투데이와 같은 사이트의 이용은 불법이며 중대한 범죄로 간주됩니다. 따라서 그럼에도 접속하기로 한다면 최소한 온라인 활동을 보호해주는 VPN 서비스를 사용하는 것이 좋습니다. 또한 이 글은 솝투데이 이용을 어떤 식으로도 장려하는 것이 아니며, 글을 읽은 후 이용 여부를 판단하는 것은 전적으로 독자 본인의 책임임을 밝힙니다.
솝투데이 바이러스가 할 수 있는 일
솝투데이는 개발자가 알려지지 않은 상태로 만들어졌으며, 이후 온라인에서 큰 인기를 얻어 전 세계에서 하루 수백만 명의 방문자를 기록하고 있습니다. HD 화질의 무료 영화, 드라마, TV 프로그램을 제공하며, 방대한 콘텐츠 라이브러리와 빠른 업데이트 덕분에 많은 사용자에게 최고의 불법 스트리밍 사이트로 인식되어 왔습니다. 최대 10만 달러(약 1억 원 이상)의 벌금 부담이라는 높은 위험에도 불구하고 많은 사람들이 이 사이트에 매여 있습니다.
온라인 커뮤니티의 논의에 따르면 솝투데이 바이러스는 잠재적 원치 않는 프로그램(PUP, Potentially Unwanted Program)으로 분류됩니다. 다른 PUP와 마찬가지로 기기에 악성 구성 요소를 배포하여 사용자의 전반적인 브라우징 경험을 저하시킬 수 있습니다. 또한 브라우저 설정을 변경하여 검색 시 가짜 검색 엔진으로 리디렉션하기도 합니다.
더욱이 이 PUP는 사용자의 브라우징 행동과 관련된 중요한 정보도 수집합니다. 예를 들어 검색창에 입력한 검색어, IP 주소, 지리적 위치, 브라우징 기록 등을 수집할 수 있습니다. 수집된 정보는 맞춤형 광고와 팝업 표시에 활용되거나 제3자와 공유될 수 있습니다.
따라서 우연히 솝투데이 사이트에 접속하게 되더라도 절대 광고를 클릭하지 마세요. 이것만으로도 기기를 보호할 수 있습니다. 그리고 불법 영화 스트리밍 사이트 방문은 불법이며 저작권 침해에 따른 처벌을 받을 수 있다는 점을 반드시 기억하세요.
다른 스트리밍 서비스와 달리 솝투데이는 왜 무료일까?
온라인 스트리밍 트렌드가 낯선 분이라면 알아두세요. 세상에 공짜는 없으며 모든 것에는 대가가 따릅니다. 어떤 대가는 눈에 잘 띄지 않고, 어떤 대가는 명확하게 드러납니다. 합법적인 스트리밍 서비스가 유료화를 하는 데에는 라이선스 비용 충당, 사이트 보안 유지 등 명확한 이유가 있습니다. 반면 솝투데이 같은 곳은 콘텐츠 제공 라이선스 비용을 지불하지 않기 때문에 불법 복제 콘텐츠를 무료로 제공합니다. 수익은 오직 악성 사이트 광고를 통해서만 창출합니다. 즉, 사용자에게 해가 될 수 있는 의심스러운 콘텐츠를 광고하려는 이들에게 불법 콘텐츠는 매력적인 플랫폼이 되는 것입니다.
솝투데이는 제공되는 영상에 Popunder Ads(팝언더 광고) 도구를 사용합니다. 재생 버튼을 클릭하거나 일시정지를 시도하는 순간 새 창이 열리며 광고 사이트로 이동됩니다. 이런 일이 발생할 때마다 솝투데이 운영자는 광고 수익을 얻습니다. 경험 많은 사용자들은 그냥 해당 창을 닫고 다시 영상을 시청하곤 합니다.
솝투데이 바이러스 제거 방법
솝투데이를 이용하면 수많은 멀웨어가 컴퓨터로 침입할 수 있습니다. 그 결과 온라인 활동을 감시하는 프로그램, 중요 문서를 인질로 삼는 랜섬웨어, 데스크톱에 원치 않는 광고를 표시하는 프로그램 등으로 컴퓨터가 가득 차게 됩니다. 게다가 이러한 악성 프로그램은 컴퓨터의 수명을 단축시키고 성능을 크게 저하시킬 수 있습니다. 따라서 솝투데이 관련 프로그램은 최대한 빨리 제거해야 합니다. 가장 좋은 방법은 신뢰할 수 있는 보안 소프트웨어로 전체 시스템 검사를 실행하는 것입니다. 아래의 솝투데이 바이러스 제거 지침을 따라 시스템을 건강한 상태로 되돌리세요.
기기에서 솝투데이 바이러스를 삭제하려면 아래 단계를 따르세요:
1단계. Windows에서 솝투데이 바이러스 제거
2단계. macOS에서 솝투데이 바이러스 삭제
3단계. Internet Explorer에서 솝투데이 바이러스 제거
4단계. Microsoft Edge에서 솝투데이 바이러스 제거
5단계. Mozilla Firefox에서 솝투데이 바이러스 삭제
6단계. Google Chrome에서 솝투데이 바이러스 제거
7단계. Safari에서 솝투데이 바이러스 제거
Windows에서 솝투데이 바이러스 제거하기
솝투데이 바이러스의 흔한 특징 중 하나는 정상 프로그램으로 위장하거나 정상 프로그램에 묶여(bundling) 컴퓨터를 감염시키는 것입니다. 감염 위험에 직면했을 때 가장 먼저 해야 할 일은 함께 설치된 프로그램을 제거하는 것입니다.
Windows에서 잠재적으로 악성·원치 않는 프로그램을 제거하고 솝투데이 바이러스를 완전히 없애려면 아래 지침을 따르세요.
1. 악성 프로그램 제거
시작 버튼을 클릭한 후 검색창에 제어판을 입력합니다. 검색 결과에서 제어판을 클릭하고 프로그램 아래의 프로그램 제거 링크를 클릭합니다. Windows 7의 경우 제어판 화면이 동일하며, Windows XP 사용자는 프로그램 추가/제거를 클릭하세요.
Windows 10/11 사용자는 시작 > 설정 > 앱 > 설치된 앱 경로로도 프로그램을 제거할 수 있습니다.
2. 솝투데이 바이러스 및 관련 프로그램 제거
컴퓨터의 프로그램 목록에서 최근 설치되었거나 멀웨어로 의심되는 수상한 프로그램을 찾습니다. 해당 프로그램을 클릭(제어판에서는 우클릭)한 후 제거를 선택합니다. 확인 창이 나타나면 제거를 한 번 더 클릭하여 진행하고, 제거 과정이 완료될 때까지 기다립니다.
3. Windows 바로 가기에서 솝투데이 바이러스 흔적 제거
제거한 프로그램의 바로 가기를 우클릭한 후 속성을 선택합니다.
바로 가기 탭이 자동으로 열립니다. 대상(Target) 필드를 확인하고 멀웨어와 관련된 대상 URL을 삭제합니다. 이 URL은 제거한 악성 프로그램의 설치 폴더를 가리킵니다.
4. 나머지 모든 바로 가기에 대해 위 단계 반복
바로 가기가 저장되어 있을 가능성이 있는 모든 위치(바탕 화면, 시작 메뉴, 작업 표시줄)를 확인하세요.
5. 휴지통 비우기
Windows에서 원치 않는 프로그램과 파일을 모두 삭제했다면, 솝투데이 바이러스를 완전히 없애기 위해 휴지통을 비우세요. 바탕 화면의 휴지통을 우클릭한 후 휴지통 비우기를 선택하고 확인을 클릭합니다.
macOS에서 솝투데이 바이러스 삭제하기
macOS는 Windows보다 안전하지만, Mac에 멀웨어가 존재할 가능성이 전혀 없는 것은 아닙니다. 다른 운영체제와 마찬가지로 macOS 역시 악성 소프트웨어에 취약할 수 있으며, 실제로 Mac 사용자를 표적으로 한 멀웨어 공격이 여러 번 있었습니다.
Mac에서 솝투데이 바이러스를 삭제하는 것은 다른 OS보다 훨씬 간단합니다. 완벽한 가이드는 다음과 같습니다.
- 최근 설치한 소프트웨어가 악성으로 의심되면 즉시 Mac에서 제거하세요. Finder에서 이동 > 응용 프로그램을 클릭하면 현재 Mac에 설치된 모든 앱 목록이 표시됩니다.
- 솝투데이 바이러스와 관련된 앱 또는 삭제하려는 의심스러운 앱을 찾아 우클릭한 후 휴지통으로 이동을 선택합니다.
솝투데이 바이러스를 완전히 제거하려면 마지막으로 휴지통을 비우세요.
Internet Explorer에서 솝투데이 바이러스 제거하기
브라우저를 탈취한 멀웨어를 완전히 제거하고 Internet Explorer의 모든 승인되지 않은 변경 사항을 되돌리려면 아래 단계를 따르세요.
1. 위험한 애드온 제거
멀웨어가 브라우저를 탈취하면 알지 못하는 사이 애드온이나 툴바가 갑자기 나타나는 것이 대표적인 징후입니다. 이를 제거하려면 Internet Explorer를 실행하고 브라우저 우측 상단의 톱니바퀴 아이콘을 클릭해 메뉴를 연 뒤 애드온 관리를 선택합니다.
애드온 관리 창에서 솝투데이 바이러스와 기타 의심스러운 플러그인/애드온을 찾아 사용 안 함을 클릭하여 비활성화합니다.
2. 멀웨어로 변경된 홈페이지 설정 복원
시작 페이지가 갑자기 바뀌었거나 기본 검색 엔진이 변경되었다면 Internet Explorer 설정을 통해 되돌릴 수 있습니다. 브라우저 우측 상단의 톱니바퀴 아이콘을 클릭한 후 인터넷 옵션을 선택합니다.
일반 탭에서 홈페이지 URL을 삭제하고 원하는 홈페이지 주소를 입력합니다. 적용을 클릭해 새 설정을 저장합니다.
3. Internet Explorer 초기화
Internet Explorer 메뉴(상단 톱니바퀴 아이콘)에서 인터넷 옵션을 선택합니다. 고급 탭을 클릭한 후 초기화를 선택합니다.
초기화 창에서 개인 설정 삭제에 체크한 후 초기화 버튼을 다시 클릭하여 작업을 확정합니다.
Microsoft Edge에서 솝투데이 바이러스 제거하기
컴퓨터가 멀웨어에 감염되었고 Microsoft Edge 브라우저도 영향을 받았다고 생각된다면 가장 좋은 방법은 브라우저를 초기화하는 것입니다.
Microsoft Edge 설정을 초기화하여 컴퓨터의 멀웨어 흔적을 완전히 제거하는 방법은 두 가지가 있습니다.
방법 1: Edge 설정을 통한 초기화
- Microsoft Edge 앱을 열고 화면 우측 상단의 설정 및 기타(점 세 개) 메뉴를 클릭합니다.
- 설정을 클릭해 추가 옵션을 확인합니다.
- 설정 창에서 설정 초기화 아래의 설정을 기본값으로 복원을 클릭하고 초기화 버튼을 눌러 확인합니다. 이 작업은 시작 페이지, 새 탭 페이지, 기본 검색 엔진, 고정 탭을 초기화하며, 확장 프로그램도 비활성화되고 쿠키 같은 임시 데이터가 모두 삭제됩니다.
- 그다음 시작 메뉴 또는 Windows 로고를 우클릭한 후 작업 관리자를 선택합니다.
- 프로세스 탭을 클릭하고 Microsoft Edge를 검색합니다.
- Microsoft Edge 프로세스를 우클릭하고 세부 정보로 이동을 선택합니다. 해당 옵션이 보이지 않으면 세부 정보 표시를 먼저 클릭하세요.
- 세부 정보 탭에서 이름에 Microsoft Edge가 포함된 모든 항목을 찾아 각각 우클릭한 후 작업 끝내기를 선택해 프로세스를 종료합니다.
- 모든 프로세스를 종료한 후 Microsoft Edge를 다시 열면 이전 설정이 모두 초기화된 것을 확인할 수 있습니다.
방법 2: 명령어를 통한 초기화
명령어를 사용해 Microsoft Edge를 초기화하는 방법도 있습니다. Edge 앱이 계속 충돌하거나 아예 열리지 않을 때 특히 유용한 고급 방법입니다. 이 방법을 사용하기 전에 반드시 중요한 데이터를 백업하세요.
절차는 다음과 같습니다:
- 컴퓨터에서 C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe 폴더로 이동합니다.
- 폴더 안의 모든 항목을 선택하고, 강조된 파일을 우클릭한 후 삭제를 클릭합니다.
- 시작 메뉴 옆 검색창에서 Windows PowerShell을 검색합니다.
- Windows PowerShell 항목을 우클릭한 후 관리자 권한으로 실행을 선택합니다.
- Windows PowerShell 창에 다음 명령어를 입력합니다:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\\AppXManifest.xml" -Verbose}
- Enter 키를 눌러 명령어를 실행합니다.
- 초기화 과정이 완료되면 Microsoft Edge 브라우저에서 솝투데이 바이러스가 완전히 삭제됩니다.
Mozilla Firefox에서 솝투데이 바이러스 삭제하기
다른 브라우저와 마찬가지로 멀웨어는 Mozilla Firefox의 설정을 변경하려 합니다. 솝투데이 바이러스의 모든 흔적을 제거하려면 이러한 변경 사항을 되돌려야 합니다. 아래 단계를 따라 Firefox에서 완전히 삭제하세요.
1. 위험하거나 생소한 확장 프로그램 제거
Firefox에서 설치한 기억이 나지 않는 생소한 확장 프로그램을 확인합니다. 이런 확장 프로그램은 멀웨어가 설치했을 가능성이 높습니다. Mozilla Firefox를 실행하고 우측 상단의 메뉴 아이콘을 클릭한 후 추가 기능 > 확장 기능을 선택합니다.
확장 기능 창에서 솝투데이 바이러스와 기타 의심스러운 플러그인을 선택하고, 확장 프로그램 옆의 점 세 개 메뉴를 클릭한 후 제거를 선택해 삭제합니다.
2. 멀웨어에 의해 변경된 홈페이지 기본값 복원
브라우저 우측 상단의 Firefox 메뉴를 클릭한 후 설정 > 일반을 선택합니다. 악성 홈페이지 주소를 삭제하고 원하는 URL을 입력하거나, 기본값 복원을 클릭해 기본 홈페이지로 되돌립니다. 확인을 클릭해 새 설정을 저장합니다.
3. Mozilla Firefox 초기화
Firefox 메뉴로 이동한 후 물음표(도움말) 아이콘을 클릭합니다. 문제 해결 정보를 선택하고 Firefox 새로 시작 버튼을 눌러 브라우저를 깨끗한 상태로 되돌립니다.
위 단계를 완료하면 Mozilla Firefox에서 솝투데이 바이러스가 완전히 사라집니다.
Google Chrome에서 솝투데이 바이러스 제거하기
컴퓨터에서 솝투데이 바이러스를 완전히 제거하려면 Google Chrome의 모든 변경 사항을 되돌리고, 허가 없이 추가된 의심스러운 확장 프로그램, 플러그인, 애드온을 제거해야 합니다.
1. 악성 플러그인 삭제
Google Chrome 앱을 실행하고 우측 상단의 메뉴 아이콘을 클릭합니다. 도구 더보기 > 확장 프로그램을 선택하고 솝투데이 바이러스와 기타 악성 확장 프로그램을 찾습니다. 제거할 확장 프로그램을 선택한 후 Remove(제거)를 클릭해 삭제합니다.
2. 홈페이지 및 기본 검색 엔진 변경 사항 되돌리기
Chrome의 메뉴 아이콘을 클릭하고 설정을 선택합니다. 시작 그룹을 클릭한 후 특정 페이지 또는 페이지 집합 열기에 체크합니다. 새 페이지를 설정하거나 기존 페이지를 홈페이지로 사용할 수 있습니다.
다시 Chrome 메뉴 아이콘으로 돌아가 설정 > 검색 엔진을 선택한 후 검색 엔진 관리를 클릭합니다. Chrome에서 사용 가능한 기본 검색 엔진 목록이 표시됩니다. 의심스러운 검색 엔진은 모두 삭제하세요. 해당 검색 엔진 옆의 점 세 개 메뉴를 클릭하고 목록에서 삭제를 선택합니다.
3. Google Chrome 초기화
브라우저 우측 상단의 메뉴 아이콘을 클릭하고 설정을 선택합니다. 페이지 하단으로 스크롤한 후 초기화 및 정리 아래의 설정을 기본값으로 복원을 클릭합니다. 설정 초기화 버튼을 클릭해 작업을 확정합니다.
이 단계에서는 시작 페이지, 새 탭, 검색 엔진, 고정 탭, 확장 프로그램이 초기화됩니다. 단, 북마크, 브라우저 기록, 저장된 비밀번호는 그대로 유지됩니다.
Safari에서 솝투데이 바이러스 제거하기
컴퓨터의 브라우저는 멀웨어의 주요 공격 대상입니다. 설정 변경, 새 확장 프로그램 추가, 기본 검색 엔진 변경 등이 대표적입니다. Safari가 솝투데이 바이러스에 감염되었다고 의심된다면 아래 단계를 따르세요.
1. 의심스러운 확장 프로그램 삭제
Safari 브라우저를 실행하고 상단 메뉴에서 Safari를 클릭합니다. 드롭다운 메뉴에서 환경설정을 선택합니다.
상단의 확장 프로그램 탭을 클릭한 후 좌측 메뉴에서 현재 설치된 확장 프로그램 목록을 확인합니다. 솝투데이 바이러스 또는 설치한 기억이 없는 확장 프로그램을 찾아 제거 버튼을 클릭해 삭제합니다. 의심되는 모든 악성 확장 프로그램에 대해 동일하게 진행하세요.
2. 홈페이지 변경 사항 되돌리기
Safari를 열고 Safari > 환경설정을 클릭합니다. 일반 탭을 선택합니다. 홈페이지 필드를 확인하여 수정된 흔적이 있는지 살펴봅니다. 솝투데이 바이러스에 의해 홈페이지가 변경되었다면 해당 URL을 삭제하고 사용할 홈페이지 주소를 입력합니다. 이때 주소 앞에 https://를 포함해야 합니다.
3. Safari 초기화
Safari 앱을 열고 화면 좌측 상단 메뉴에서 Safari를 클릭합니다. Safari 초기화를 선택하면 초기화할 항목을 선택할 수 있는 대화 상자가 열립니다. 항목을 선택한 후 초기화 버튼을 클릭해 작업을 완료합니다.
마무리
솝투데이 바이러스 같은 PUP는 대부분 소프트웨어 번들링을 통해 컴퓨터에 침투합니다. 따라서 이러한 위협이 가져오는 피해를 피하려면 반드시 정식 출처에서만 프로그램과 앱을 다운로드하세요.
또한 온라인에서 내려받은 프로그램이나 앱을 설치할 때는 각별히 주의해야 합니다. 잠재적으로 원치 않는 프로그램이 함께 설치되지 않도록 '사용자 지정 설치' 옵션을 선택하는 습관을 들이세요. 기기를 성공적으로 공격한 멀웨어를 제거할 수 있는 신뢰할 수 있는 안티멀웨어 도구로 PC를 보호하는 것도 큰 도움이 됩니다. Windows 10/11에 기본 내장된 Windows Defender를 사용할 수도 있고, 더 나은 결과를 위해 서드파티 백신 솔루션을 사용할 수도 있습니다.
부득이 솝투데이 같은 무료 스트리밍 사이트를 방문해야 한다면 VPN 서비스를 사용할 것을 권장합니다. 이렇게 하면 모든 네트워크 트래픽이 데이터를 암호화하고 보호하는 보이지 않는 터널을 통과하게 됩니다.
솝투데이와 관련된 문제를 겪고 있다면 이 글을 다시 열어 위의 제거 단계를 참고하세요. 더 좋은 방법은, 특히 스스로 문제 해결 능력을 믿기 어렵다면 전문 컴퓨터 기술자의 도움을 받는 것입니다.
이 글에 추가하고 싶은 내용이 있다면 아래 댓글로 자유롭게 남겨주세요. 혹시 이전에 솝투데이 바이러스를 겪어본 적이 있다면 경험을 공유해 주세요. 여러분의 이야기를 기다립니다.