PBlock+로도 알려진 PopBlock+은 광고 차단 프로그램으로 위장한 잠재적으로 원치 않는 프로그램(PUP)입니다. 이 프로그램은 구글 확장 프로그램인 것처럼 광고하며, 광고를 차단하고 쾌적한 브라우징 환경을 제공한다고 약속합니다. 하지만 실제로는 사용자의 검색 쿼리를 의심스러운 사이트로 리디렉션하여 시스템에 해를 끼칠 수 있습니다.
이러한 리디렉션을 통해 감염된 사용자는 각종 멀웨어에 노출될 위험이 있습니다. 대부분의 리디렉션은 스캠(사기) 및 피싱 콘텐츠로 연결됩니다.
PopBlock+는 애드웨어 유형의 바이러스로 분류되며, 일반적으로 잠재적으로 원치 않는 프로그램으로 식별됩니다.
PopBlock+란 무엇인가?
이 앱은 주로 기만적인 배포 기법을 통해 유포됩니다. 시스템에 침투하면 브라우저 설정을 변경하여 각종 배너, 광고, 의심스러운 제안 등 수익 창출 콘텐츠를 표시합니다. 더 심각한 문제는 이 앱이 사용자의 브라우징 활동과 관련된 데이터를 수집하는 다양한 프로세스를 실행한다는 점입니다. 수집된 정보는 금전적 이익을 위해 제3자에게 전달됩니다.
PopBlock+는 인터넷 사용자에게 필수적인 도구로 광고됩니다. 이런 프로그램이 있다면 웹 서핑 중 나타나는 성가신 광고를 피할 수 있어 브라우징 경험이 향상된다고 주장합니다. 또한 이런 유형의 프로그램은 자바스크립트 멀웨어를 차단하고, 브라우저가 취약할 경우 확장 프로그램이나 프로그램이 자동 설치되는 것을 방지하는 데 유용하다고 합니다.
하지만 광고 차단기가 아무리 좋은 역할을 한다 해도 모든 프로그램을 신뢰할 수 있는 것은 아닙니다. 수많은 프로그램들이 자신의 정체를 속여 경계심 없는 사용자에게 다운로드를 유도합니다. 실제로 많은 온라인 사용자의 신뢰를 얻은 후 악성 행위를 시작한 'Adblocker for YouTube'와 같은 사례를 우리는 경험했습니다. 안타깝게도 PopBlock+ 역시 발견 즉시 제거해야 할 신뢰할 수 없는 프로그램 중 하나입니다.
PopBlock+는 어떤 작업을 수행하는가?
흥미롭게도 PopBlock+에는 공식 웹사이트가 존재하지만, 그 사이트를 통해서는 확장 프로그램을 설치할 방법이 없습니다. 이것 자체가 하나의 경고 신호일 수 있습니다. 사용자가 PopBlock+ 프로그램을 설치하려고 시도하면 다음과 같은 메시지가 표시됩니다.
popblockplus[.]com says
You are protected. All suspicious Pop-Ups will be blocked.
PopBlock+ successfully activated. You may close this window.
PopBlock+는 어떻게 내 컴퓨터에 설치되었는가?
일부 사용자는 의도적으로 이 앱을 설치하기도 합니다. 하지만 다른 사용자들은 프리웨어(freeware)를 설치한 후 자신도 모르게 시스템에서 이 앱을 발견하게 됩니다. 이는 소프트웨어 번들링(bundling) 기법을 통해 속임당했기 때문입니다.
번들링은 오래된 마케팅 전략이지만 여전히 효과적이며, 사이버 범죄자들에 의해 악용되고 있습니다.
소프트웨어 번들링은 가장 효과적인 멀웨어 유포 기법 중 하나로 알려져 있습니다. 이 방식에서는 멀웨어가 정품 소프트웨어에 첨부되며, 사용자가 '빠른 설치(Express)' 또는 '권장 설치(Recommended)' 과정을 선택할 때 함께 설치됩니다. 반면 '사용자 지정(Custom)' 또는 '고급(Advanced)' 설치 옵션을 선택하면 어떤 프로그램이 설치되는지 직접 통제할 수 있습니다.
자세히 살펴보면 대부분의 사용자는 너무 늦을 때까지 이 앱의 존재를 인지하지 못합니다. 따라서 온라인에서 무엇을 어디서 다운로드하는지 항상 주의해야 합니다. 이런 유형의 원치 않는 프로그램은 불안전하거나 검증되지 않은 사이트(예: 토렌트)를 통해 유포되는 경우가 많습니다. 게다가 PopBlock+를 어디서 얻었는지 파악하기 어려운 경우가 많으므로, 이를 처리하는 유일한 방법은 아래의 제거 가이드를 따르는 것입니다.
PopBlock+ 바이러스 제거 방법
광고와 리디렉션이 크게 거슬리지 않더라도 PopBlock+를 제거해야 할 충분한 이유가 있습니다. 우선 PopBlock+는 비컨(beacon), 쿠키(cookie) 및 기타 의심스러운 수단을 사용해 사용자의 온라인 활동을 감시하는 데이터 추적형 악성 애드웨어입니다. 이런 프로그램은 은행 계좌 정보와 기타 개인정보를 수집할 수 있으며, 이는 신원 도용으로 이어질 수 있습니다.
해결책 1: 브라우저에서 확장 프로그램 제거하기
브라우저에서 PopBlock+ 확장 프로그램을 제거하면 인터넷 활동에 대한 통제권을 되찾을 수 있습니다. 또한 익숙한 브라우저 환경을 복원하고 신뢰할 수 있는 검색 결과를 다시 얻을 수 있습니다.
- 브라우저를 열고 점 3개 메뉴를 클릭합니다.
- 나타나는 메뉴에서 설정(Settings) 옵션을 선택합니다.
- 왼쪽 메뉴에서 아래로 스크롤하여 확장 프로그램(Extensions)을 선택합니다. 새 탭이 열립니다.
- 설치된 확장 프로그램 목록을 확인하고 PopBlock+을 포함해 인식하지 못하는 모든 확장 프로그램을 삭제합니다.
- 완료되면 브라우저를 닫고 컴퓨터를 재시작합니다.
- 다음 부팅 후 해결책 2로 진행합니다.
해결책 2: 전체 시스템 보안 검사 실행하기
이 단계는 PopBlock+ 정리 과정에서 매우 중요합니다. 앞서 언급했듯이 PopBlock+는 추가 멀웨어 감염 위험을 안고 있습니다. 따라서 확장 프로그램을 성공적으로 제거한 후에도, 신뢰할 수 있는 안티멀웨어 보안 소프트웨어로 전체 시스템 검사를 반드시 실행해야 합니다.
결론
인터넷은 악성 콘텐츠로 가득 차 있습니다. 효과적인 보안 조치를 적용하지 않으면 큰 손실을 입을 수 있습니다. 온라인에서 안전하게 지내려면 강력하고 평판 좋은 백신 프로그램을 항상 활성화해 두어야 합니다. 또한 콘텐츠는 공식 사이트나 검증된 배포처에서만 다운로드하는 습관을 들이는 것이 중요합니다.