오늘날 온라인 광고는 기업들이 활용하는 핵심 마케팅 수단이 되었으며, 좋은 혜택을 찾는 개인 소비자에게도 익숙한 환경입니다. 온라인 시장은 매우 경쟁적이어서 구매자들은 더 나은 조건을 끊임없이 찾고, 판매자들은 경쟁사보다 앞서기 위해 노력합니다. 하지만 이러한 환경 속에서 소비자들은 매력적인 제안을 내걸어 유혹하는 악성 광고의 피해자가 되기 쉽습니다.
OpenCandy 광고란 무엇인가?
OpenCandy는 SweetLabs가 개발한 일종의 애드웨어(adware)입니다. 이 악성 프로그램은 주로 소프트웨어 번들링(묶음 설치)을 통해 확산됩니다. 프리웨어(freeware, 무료로 배포되는 프로그램)를 제공하는 신뢰할 수 없는 배포처가 OpenCandy의 주요 공급원입니다. 대부분의 신뢰성 있는 안티 멀웨어 프로그램은 이 소프트웨어를 잠재적으로 원치 않는 프로그램(PUP, Potentially Unwanted Program)으로 분류합니다.
OpenCandy는 몇 가지 간단한 단계만으로 쉽게 제거할 수 있는 일반적인 애드웨어와 다릅니다. 일반적인 애드웨어보다 훨씬 많은 작업을 수행하기 때문에 바이러스에 가깝게 작동합니다. 설치 과정에서 OpenCandy는 DNS 설정을 변경하고, 로컬 프록시를 추가하며, 부팅 설정 데이터를 수정하고, Windows 업데이트마저 중단시킵니다. 또한 컴퓨터에 프로세스를 추가해 운영체제 표면 아래 깊숙이 자리를 잡습니다.
제대로 된 지침 없이 시스템에서 이 애드웨어를 제거하는 것은 어려운 퍼즐을 푸는 것과 같습니다. 다행히도 이 글에서는 OpenCandy 광고를 제거하는 방법을 따라 하기 쉬운 가이드로 정리했습니다. 그 전에 먼저 이 멀웨어의 특징과 감염된 컴퓨터 사용자에게 미치는 위협부터 살펴보겠습니다.
- 인터넷 브라우저를 탈취하여 사용자 설정을 변경함
- 사용자의 인터넷 활동을 추적함
- 피해자의 온라인 활동 기록을 수집하고 제3자에게 보고함
- 악성 콘텐츠가 포함된 신뢰할 수 없는 사이트로 검색 결과를 리디렉션함
- 사용자 경험을 지속적으로 방해하여 온라인 작업을 어렵게 만듦
- 동의 없이 사용자의 검색 습관 정보를 제3자에게 제공함
OpenCandy 광고 예방 방법
애드웨어 대응의 첫 번째 방어선은 감염 경로 자체를 피하는 것입니다. OpenCandy의 주요 유통 경로는 소프트웨어 번들링입니다. 설치 프로그램은 토렌트 파일을 호스팅하는 사이트처럼 의심스러운 곳에서 제공하는 프리웨어에 함께 묶여 배포됩니다. 따라서 이런 종류의 신뢰할 수 없는 프리웨어 사이트는 이용하지 않는 것이 좋습니다.
어떤 이유로든 이러한 사이트를 계속 이용해야 한다면, '권장 설치(Recommended Installation)' 대신 '사용자 지정/고급 설치(Custom/Advanced Installation)' 과정을 선택하세요. 이렇게 하면 어떤 프로그램을 설치할지 직접 선택할 수 있어 원치 않는 소프트웨어의 설치를 막을 수 있습니다.
OpenCandy가 반드시 바이러스는 아니지만, 대부분의 강력한 보안 프로그램은 이를 PUP로 분류합니다. 즉, 설치 과정에서 탐지될 수 있다는 의미입니다. 따라서 신뢰할 수 있는 백신 프로그램을 설치해두면 OpenCandy 광고의 설치를 사전에 차단하는 데 큰 도움이 됩니다. 강력한 보안 프로그램은 PUP/PUA가 시스템에 침투하는 것도 효과적으로 막아줍니다.
OpenCandy 광고 제거 방법
기기가 이미 감염된 상태라면 문제를 외면해서는 안 됩니다. 시스템에서 PUP를 완전히 몰아내려면 현실을 직시하고 적극적으로 대처해야 합니다. 보안 위협에 더해, OpenCandy는 PC 사용을 매우 불편하게 만듭니다. 팝업 광고가 끊임없이 등장하고, 브라우저 홈페이지가 완전히 변경되며, 알 수 없는 사이트로 검색이 리디렉션되는 경험은 매우 짜증나고 답답할 수 있습니다. 결국 OpenCandy 광고와 관련된 모든 흔적을 제거하는 긴 과정을 진행할 수밖에 없습니다.
제어판에서 프로그램을 제거하는 것만으로는 충분하지 않습니다. OpenCandy는 시스템 깊숙이 은신처를 만들어두기 때문입니다. PC를 완전히 청소하고 이 성가신 PUP로부터 벗어나려면 추가적인 작업이 필요합니다. 시간적 여유를 두고 진행하는 것이 좋으며, 모든 OpenCandy 흔적을 완전히 제거하는 데는 대략 20~30분 정도가 소요될 것으로 예상됩니다.
다음 단계를 순서대로 따르세요.
1단계: OpenCandy 광고 및 SweetLabs 관련 프로그램 제거
- Windows + R 키를 동시에 눌러 실행(Run) 대화 상자를 엽니다.
- 검색창에 "appwiz.cpl"(따옴표 제외)을 입력하고 Enter 키를 누릅니다.
- 프로그램 및 기능 목록에서 OpenCandy를 찾아 클릭하여 선택합니다. 제거(Uninstall) 버튼을 누르고 화면 안내에 따라 삭제를 완료합니다.
- 완료 후 프로그램 및 기능 목록으로 돌아가 SweetLabs에서 개발한 응용 프로그램이 있는지 확인합니다. '게시자(Publisher)' 항목에 SweetLabs가 표시된 프로그램이 있다면 모두 제거합니다.
2단계: 안티 멀웨어로 OpenCandy 광고 제거
1단계에서 OpenCandy나 SweetLabs 관련 프로그램을 찾지 못했다면, 이 단계가 효과를 볼 수 있습니다. 애드웨어는 육안으로는 잘 드러나지 않게 숨어 있지만, 전문적이고 강력한 보안 도구는 이런 은폐된 프로그램을 찾아내도록 설계되어 있습니다.
신뢰할 수 있는 안티 멀웨어 유틸리티를 설치하고 시스템 전체 검사를 실행하세요. 보안 도구에 필요한 관리자 권한을 부여해야 OpenCandy와 SweetLabs 관련 요소가 숨어 있을 수 있는 시스템 심층 영역까지 스캔할 수 있습니다. 검사 후 해당 프로그램이 탐지되면 제거 또는 격리를 선택합니다.
3단계: OpenCandy 브라우저 하이재커 제거 (구글 크롬)
- 기본 브라우저(감염된 브라우저일 가능성이 높습니다)를 열고 설정 메뉴에 접속합니다.
- 확장 프로그램 메뉴로 이동하면 현재 설치된 모든 확장 프로그램 목록이 표시됩니다.
- 목록을 직접 살펴보거나 'OpenCandy' 또는 'SweetLabs' 키워드로 검색합니다.
- OpenCandy 또는 SweetLabs와 관련된 모든 항목을 제거합니다.
- 완료되면 브라우저를 닫고 다음 단계로 진행합니다.
참고: 두 개 이상의 브라우저를 자주 사용한다면, 3단계를 사용 중인 모든 브라우저에서 수행하는 것이 좋습니다.
4단계: 의심스러운 레지스트리 항목 정리
신뢰할 수 있는 레지스트리 클리너를 다운로드하여 설치한 후, OpenCandy 감염으로 인해 발생했을 수 있는 비정상 레지스트리 항목을 스캔합니다. 이 과정은 한동안 지속되어 온 시스템 안정성 문제를 해결하는 데도 도움이 됩니다.
4단계를 마친 후에는 모든 변경 사항이 적용되도록 컴퓨터를 재시작합니다. 다음 부팅 시에는 시스템이 정상 상태로 돌아와야 합니다. 하지만 만약을 대비해 다른 평판 좋은 안티 멀웨어 프로그램으로 전체 시스템 바이러스 검사를 한 번 더 실행하는 것을 권장합니다.