PopStop 검색 리디렉션이란?
사이버 범죄자들은 날이 갈수록 더 교묘해지고 있습니다. 이들은 특히 경각심이 부족한 사용자들을 노리는데, 그중 하나의 수법이 바로 PopStop Search 같은 바이러스를 활용하는 것입니다. 이런 위협의 무서운 점은 PC에서 수많은 팝업과 광고가 쏟아지기 전까지는 존재 자체를 눈치채기 어렵다는 것입니다.
PopStop은 사용자의 브라우저에 원치 않는 변경을 일으키는 브라우저 하이재커입니다. Google Chrome 웹 스토어에서는 확장 프로그램 형태로 작동하며, PC 백그라운드에서 실행 중인 잠재적으로 원치 않는 프로그램(PUP)에 의해 활성화됩니다. 검색 결과가 Search-7.com으로 계속 리디렉션되기 시작하면 그 존재를 알아차리게 됩니다.
PopStop 검색이 하는 일
PopStop은 은밀하게 컴퓨터 시스템에 침투하여 브라우저의 검색 엔진과 기본 시작 페이지를 악의적으로 변경합니다. PopStop Search의 목적은 광고와 팝업을 표시하고 사용자의 온라인 활동을 감시하는 것입니다.
PopStop 바이러스가 하는 다른 작업은 다음과 같습니다:
- 브라우저 설정을 변경하고 Search-7.com을 기본 검색 엔진으로 지정합니다.
- 검색 결과를 Search-7.com으로 리디렉션합니다.
- 검색 화면과 컴퓨터에 의심스러운 광고, 배너, 팝업을 쏟아냅니다.
- 검색을 사기 사이트, 성인 사이트 등 불건전하거나 의심스러운 제3자 웹사이트로 연결합니다.
- 잠재적으로 원치 않는 애플리케이션(PUA)을 다운로드하거나 설치하도록 유도합니다.
- 컴퓨터에 애드웨어를 퍼뜨립니다.
- 컴퓨터의 주요 정품 애플리케이션과 기능을 손상시킵니다.
- 민감한 정보를 탈취하여 범죄자와 광고 회사에 넘깁니다.
PopStop 검색은 어떻게 PC에 침투하나?
PopStop Search 및 기타 멀웨어성 브라우저 하이재커(또는 PUP)는 다음과 같은 의심스러운 경로를 통해 PC에 들어옵니다:
- 번들로 묶인 프리웨어
- 기만적인 광고
- 애드웨어에 의한 배포
- 의심스러운 링크와 웹사이트
뿐만 아니라 이들은 PC에서 자신이 드러나지 않도록 차단하고 사용자가 관련 정보를 확인하지 못하게 합니다. PopStop은 알려진 파일 정보가 없고 눈에 보이는 아이콘도 없어서, 설치한 사용자조차 식별하기 매우 어렵습니다. 또한 탐지를 피하기 위해 확장 프로그램이 다른 이름으로 저장되기도 합니다.
시스템에 PopStop Search 멀웨어가 있다고 의심된다면 즉시 PC에서 제거해야 합니다.
PopStop 검색 제거 방법
PopStop Search를 제거하는 방법은 두 가지입니다:
- 믿을 수 있는 고품질 백신 소프트웨어를 사용해 자동으로 제거하기
- 시스템과 브라우저에서 직접 수동으로 제거하기
참고:
과정이 쉽고 간단하기 때문에 백신 프로그램을 이용한 제거를 권장합니다. 백신 프로그램은 PC에 숨어 있는 다른 위험한 프로그램과 악성 브라우저 확장 프로그램을 빠르게 식별하고 제거할 수 있습니다. 전체 시스템 검사를 통해 더 나은 결과를 얻을 수 있으며, PC의 여러 영역을 점검해 악성 파일을 제거하는 데에도 활용할 수 있습니다.
PopStop 검색 수동 제거 방법
다음은 시스템과 브라우저에서 PopStop Search 브라우저 확장 프로그램을 제거하는 단계입니다:
- 설치된 앱에서 제거 (Windows)
- Windows 시작 버튼을 마우스 오른쪽 버튼으로 클릭합니다.
- 목록에서 '앱 및 기능'을 찾아 선택합니다. 첫 번째 항목으로, 클릭하면 설치된 앱 및 프로그램 목록으로 바로 이동합니다.
- 프로그램 및 기능 목록을 살펴보며 PopStop Search를 찾습니다. 최근 설치되었거나 수상한 앱이 있는지 확인하세요.
- 발견하면(또는 다른 수상한 앱이 있으면) 클릭한 후 '제거'를 선택하고, 화면의 안내에 따라 진행합니다.
- 설치된 앱에서 제거 (macOS)
- 화면 왼쪽 상단의 '이동' 메뉴를 클릭합니다.
- '응용 프로그램'을 선택합니다.
- 응용 프로그램 폴더에서 PopStop Search 또는 최근 설치된 다른 수상한 애플리케이션을 찾습니다.
- 애플리케이션을 마우스 오른쪽 버튼으로 클릭한 후 '휴지통으로 이동'을 선택합니다. 의심되는 애플리케이션 모두에 동일하게 적용합니다.
완료했다면 변경 사항이 적용되도록 컴퓨터를 재시작하세요.
- 브라우저 바로 가기에서 제거
- 브라우저 바로 가기를 마우스 오른쪽 버튼으로 클릭합니다.
- 창 목록의 마지막 항목인 '속성'을 선택합니다.
- '바로 가기' 탭으로 이동합니다.
- '대상' 필드에 추가된 URL 코드가 있는지 확인합니다.
- PopStop Search와 관련된 악성 URL이 있다면 삭제합니다.
- 작업 표시줄, 시작 메뉴, 바탕 화면 등 바로 가기가 있는 모든 위치를 확인하고 동일하게 처리합니다.
- 브라우저에서 PopStop Search 확장 프로그램 제거 (Chrome/Safari/Firefox/Edge/Internet Explorer)
Google Chrome에서 PopStop 검색 리디렉션 제거하기
컴퓨터에서 PopStop Search Redirect를 완전히 제거하려면 Google Chrome에서 변경된 모든 설정을 되돌리고, 허가 없이 추가된 의심스러운 확장 프로그램, 플러그인, 애드온을 제거해야 합니다.
아래 지침에 따라 Google Chrome에서 PopStop Search Redirect를 제거하세요:
1. 악성 플러그인 삭제
Google Chrome을 실행한 후 오른쪽 상단의 메뉴 아이콘을 클릭합니다. 도구 더보기 > 확장 프로그램을 선택하고, PopStop Search Redirect와 기타 악성 확장 프로그램을 찾습니다. 제거하려는 확장 프로그램을 선택한 후 Remove(제거) 버튼을 클릭해 삭제합니다.
2. 홈페이지와 기본 검색 엔진 변경 사항 되돌리기
Chrome의 메뉴 아이콘을 클릭하고 설정을 선택합니다. 시작 그룹에서 특정 페이지 또는 페이지 집합 열기를 선택하고 새 페이지를 설정하거나 기존 페이지를 홈페이지로 지정할 수 있습니다.
다시 메뉴 아이콘으로 돌아가 설정 > 검색 엔진을 선택한 후 검색 엔진 관리를 클릭합니다. Chrome에서 사용 가능한 기본 검색 엔진 목록이 표시되며, 의심스러운 검색 엔진이 있다면 삭제하세요. 해당 검색 엔진 옆의 점 세 개 메뉴를 클릭하고 목록에서 삭제를 선택합니다.
3. Google Chrome 초기화
브라우저 오른쪽 상단의 메뉴 아이콘을 클릭하고 설정을 선택합니다. 페이지 맨 아래로 스크롤한 후 재설정 및 정리 항목에서 설정을 기본값으로 복원을 클릭합니다. 설정 초기화 버튼을 눌러 작업을 확인합니다.
이 단계를 거치면 시작 페이지, 새 탭, 검색 엔진, 고정된 탭, 확장 프로그램이 초기화됩니다. 단, 북마크, 방문 기록, 저장된 비밀번호는 그대로 유지됩니다.
Mozilla Firefox에서 PopStop 검색 리디렉션 삭제하기
다른 브라우저와 마찬가지로 멀웨어는 Mozilla Firefox의 설정도 변경하려 합니다. PopStop Search Redirect의 흔적을 모두 없애려면 이러한 변경 사항을 되돌려야 합니다. 아래 단계에 따라 Firefox에서 PopStop Search Redirect를 완전히 삭제하세요:
1. 위험하거나 낯선 확장 프로그램 제거
Firefox에서 설치한 기억이 없는 낯선 확장 프로그램이 있는지 확인합니다. 이런 확장 프로그램은 멀웨어에 의해 설치되었을 가능성이 큽니다. Mozilla Firefox를 실행하고 오른쪽 상단의 메뉴 아이콘을 클릭한 후 추가 기능 > 확장 기능을 선택합니다.
확장 기능 창에서 PopStop Search Redirect와 기타 의심스러운 플러그인을 선택합니다. 확장 프로그램 옆의 점 세 개 메뉴를 클릭한 후 Remove(제거)를 선택해 삭제합니다.
2. 멀웨어로 인해 변경된 홈페이지 기본값으로 복구
브라우저 오른쪽 상단의 Firefox 메뉴를 클릭한 후 설정 > 일반을 선택합니다. 악성 홈페이지 주소를 삭제하고 원하는 URL을 입력합니다. 또는 기본값 복원을 클릭해 기본 홈페이지로 되돌릴 수 있습니다. 새 설정을 저장하려면 확인을 클릭합니다.
3. Mozilla Firefox 초기화
Firefox 메뉴로 이동한 후 물음표 아이콘(도움말)을 클릭합니다. 문제 해결 정보를 선택하고 Firefox 새로 시작 버튼을 눌러 브라우저를 초기 상태로 되돌립니다.
위 단계를 모두 완료하면 PopStop Search Redirect가 Mozilla Firefox 브라우저에서 완전히 사라집니다.
Internet Explorer에서 PopStop 검색 리디렉션 제거하기
브라우저를 해킹한 멀웨어가 완전히 제거되고 Internet Explorer에서 승인되지 않은 모든 변경 사항이 되돌려지도록 하려면 아래 단계를 따르세요:
1. 위험한 애드온 제거
멀웨어가 브라우저를 하이재킹하면 사용자 몰래 Internet Explorer에 애드온이나 툴바가 갑자기 나타나는 것이 대표적인 징후입니다. 이런 애드온을 제거하려면 Internet Explorer를 실행하고 브라우저 오른쪽 상단의 톱니바퀴 아이콘을 클릭해 메뉴를 연 후 추가 기능 관리를 선택합니다.
추가 기능 관리 창이 열리면 해당 멀웨어 이름과 기타 의심스러운 플러그인/애드온을 찾습니다. Disable(사용 안 함) 버튼을 클릭해 이들을 비활성화할 수 있습니다.
2. 멀웨어로 인해 변경된 홈페이지 복구
갑자기 시작 페이지가 달라졌거나 기본 검색 엔진이 변경되었다면 Internet Explorer 설정을 통해 되돌릴 수 있습니다. 브라우저 오른쪽 상단의 톱니바퀴 아이콘을 클릭한 후 인터넷 옵션을 선택합니다.
일반 탭에서 홈페이지 URL을 삭제하고 원하는 홈페이지 주소를 입력합니다. 새 설정을 저장하려면 Apply(적용)를 클릭합니다.
3. Internet Explorer 초기화
Internet Explorer 메뉴(상단의 톱니바퀴 아이콘)에서 인터넷 옵션을 선택합니다. 고급 탭을 클릭한 후 Reset(초기화)을 선택합니다.
초기화 창에서 Delete personal settings(개인 설정 삭제)에 체크한 후 Reset(초기화) 버튼을 다시 한번 클릭해 작업을 확인합니다.
Microsoft Edge에서 PopStop 검색 리디렉션 제거하기
컴퓨터가 멀웨어에 감염되었고 Microsoft Edge 브라우저도 영향을 받았다고 생각된다면 가장 좋은 방법은 브라우저를 초기화하는 것입니다.
Microsoft Edge 설정을 초기화해 컴퓨터에서 멀웨어 흔적을 완전히 제거하는 방법은 두 가지입니다. 자세한 내용은 아래 지침을 참고하세요.
방법 1: Edge 설정을 통한 초기화
- Microsoft Edge 앱을 열고 화면 오른쪽 상단의 More(점 세 개 메뉴)를 클릭합니다.
- Settings(설정)를 클릭해 더 많은 옵션을 확인합니다.
- 설정 창에서 Reset settings(설정 초기화) 아래의 Restore settings to their default values(설정을 기본값으로 복원)를 클릭합니다. Reset 버튼을 눌러 확인합니다. 이 작업으로 브라우저의 시작 페이지, 새 탭 페이지, 기본 검색 엔진, 고정된 탭이 초기화되고, 확장 프로그램은 비활성화되며 쿠키 같은 임시 데이터가 모두 삭제됩니다.
- 이후 시작 메뉴 또는 Windows 로고를 마우스 오른쪽 버튼으로 클릭하고 Task Manager(작업 관리자)를 선택합니다.
- Processes(프로세스) 탭을 클릭하고 Microsoft Edge를 검색합니다.
- Microsoft Edge 프로세스를 마우스 오른쪽 버튼으로 클릭하고 Go to details(세부 정보로 이동)를 선택합니다. 해당 옵션이 보이지 않으면 More details(자세히)를 먼저 클릭하세요.
- Details(세부 정보) 탭에서 이름에 Microsoft Edge가 포함된 모든 항목을 찾습니다. 각 항목을 마우스 오른쪽 버튼으로 클릭하고 End Task(작업 끝내기)를 선택해 프로세스를 종료합니다.
- 모든 프로세스를 종료한 후 Microsoft Edge를 다시 열면 이전 설정이 모두 초기화된 것을 확인할 수 있습니다.
방법 2: 명령어를 통한 초기화
명령어를 사용해 Microsoft Edge를 초기화하는 방법도 있습니다. Edge 앱이 계속 충돌하거나 아예 열리지 않을 때 특히 유용한 고급 방법입니다. 이 방법을 사용하기 전에 반드시 중요한 데이터를 백업하세요.
순서는 다음과 같습니다:
- 컴퓨터에서 다음 폴더로 이동합니다: C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
- 폴더 안의 모든 항목을 선택하고, 선택된 파일을 마우스 오른쪽 버튼으로 클릭한 후 옵션에서 Delete(삭제)를 클릭합니다.
- 시작 메뉴 옆의 검색 상자에서 Windows PowerShell을 검색합니다.
- Windows PowerShell 항목을 마우스 오른쪽 버튼으로 클릭하고 관리자 권한으로 실행을 선택합니다.
- Windows PowerShell 창에 다음 명령어를 입력합니다:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
- Enter 키를 눌러 명령어를 실행합니다.
- 초기화 과정이 완료되면 PopStop Search Redirect가 Microsoft Edge 브라우저에서 완전히 삭제됩니다.
Safari에서 PopStop 검색 리디렉션 제거하기
컴퓨터의 브라우저는 멀웨어의 주요 표적 중 하나입니다. 설정 변경, 새 확장 프로그램 추가, 기본 검색 엔진 변경 등이 그 예입니다. Safari가 PopStop Search Redirect에 감염되었다고 의심된다면 다음 단계를 따르세요:
1. 의심스러운 확장 프로그램 삭제
Safari 웹 브라우저를 실행하고 상단 메뉴에서 Safari를 클릭합니다. 드롭다운 메뉴에서 Preferences(환경설정)를 선택합니다.
상단의 Extensions(확장 프로그램) 탭을 클릭하면 왼쪽 메뉴에 현재 설치된 확장 프로그램 목록이 표시됩니다. PopStop Search Redirect 또는 설치한 기억이 없는 확장 프로그램을 찾아 Uninstall(제거) 버튼을 클릭해 삭제합니다. 의심되는 악성 확장 프로그램 모두에 동일하게 적용합니다.
2. 홈페이지 변경 사항 되돌리기
Safari를 열고 Safari > Preferences를 클릭합니다. General(일반) 탭을 선택합니다. Homepage(홈페이지) 필드가 수정되었는지 확인합니다. PopStop Search Redirect에 의해 홈페이지가 변경되었다면 해당 URL을 삭제하고 사용하려는 홈페이지 주소를 입력합니다. 이때 주소 앞에 https://를 반드시 포함해야 합니다.
3. Safari 초기화
Safari 앱을 열고 화면 왼쪽 상단의 메뉴에서 Safari를 클릭합니다. Reset Safari(Safari 초기화)를 선택합니다. 초기화할 항목을 선택할 수 있는 대화상자가 열리며, 이후 Reset(초기화) 버튼을 클릭해 작업을 완료합니다.
참고:
모든 과정을 마친 후에는 브라우저를 새로 고치고 시스템을 재시작하세요.
마무리 thoughts: 마무리 조언
PC에서 PopStop Search 확장 프로그램 멀웨어를 제거하는 것만으로는 충분하지 않습니다. 예방 조치를 취하지 않으면 시스템은 여전히 수많은 온라인 위협에 노출되어 있습니다. 멀웨어와 PUP의 설치를 차단하려면 활성화되어 있고 최신 상태로 업데이트된 백신 프로그램이 PC에 설치되어 있는지 확인하세요. 프리웨어 설치는 가급적 피하고, 어쩔 수 없이 설치해야 한다면 권장 설치 대신 고급 또는 사용자 지정 설치 옵션을 선택하세요. 이렇게 하면 묶음으로 포함된 멀웨어 프로그램이 함께 설치되는 것을 피할 수 있습니다.