새해가 시작되면 누구나 더 크고 발전된 계획을 세우며, 대부분의 사람들이 생산적인 한 해를 다짐 목표에 포함시킵니다. 그러나 새해가 시작된 지 얼마 되지 않아 이미 웹 사용자들은 Sehen.site라는 성가신 브라우저 하이재커(browser hijacker)로 인해 곤란을 겪고 있습니다. 이 멀웨어는 끝없는 팝업 광고를 띄워 최악의 브라우징 경험을 안기며, 사용자의 인터넷 활동을 추적하고 중요한 정보를 수집하여 제3자(주로 사이버 범죄자들)에게 금전적 이익을 위해 넘깁니다.
Sehen.site 멀웨어는 어떤 일을 할까요?
수많은 프로그램들이 온라인 브라우징 경험과 보안을 향상시켜 준다고 주장합니다. Chrome, Edge, Safari 또는 Firefox 같은 주류 브라우저보다 더 나은 플랫폼을 제공한다고 믿게 만들지만, 이런 약속은 대부분 경각심 없는 사용자를 속여 프로그램을 다운로드하고 설치하도록 유도하기 위한 것입니다.
Sehen.site는 대부분의 주요 보안 소프트웨어에서 잠재적으로 원치 않는 프로그램(PUP, Potentially Unwanted Program)으로 분류됩니다. 원치 않는 변경 사항을 일으켜 브라우저 홈페이지와 새 탭 URL을 수정하는 방식으로 브라우저에 침투합니다. 또한 설정 창 접근을 차단하여 피해 사용자가 프로그램이 만든 변경 사항을 되돌리기 어렵게 만듭니다. 이러한 변경 사항의 대부분은 광고 생성 캠페인을 용이하게 하기 위한 것입니다.
메인 브라우저로 광고되기는 하지만, Sehen.site 같은 멀웨어는 실제 브라우저에 의존하는 작은 구성 요소로 기능합니다. 하는 일이라곤 자체 기능을 수행하기 위해 브라우저 설정과 매개변수를 조작하는 것이 전부입니다. 따라서 Sehen.site는 컴퓨터에 전혀 필요 없는 무용지물인 소프트웨어라고 단정할 수 있습니다.
Sehen.site는 바이러스인가요?
무용지물인 프로그램으로 분류된다면, 설치되었을 때 굳이 걱정할 필요가 없을까요? 아닙니다. Sehen.site 프로그램이 일으키는 문제는 단순히 원활한 브라우징 경험을 방해하는 수준을 넘어섭니다. 본질적으로 바이러스는 아니지만, 여러 바이러스 감염으로 이어질 수 있는 심각한 보안 위협을 내포하고 있습니다. 더욱이 온라인 활동을 추적하고 로그인 자격 증명과 같은 민감한 데이터를 탈취한 후, 이를 금전적 이익을 위해 각종 의심스러운 업체들과 공유합니다.
시스템에 스스로 설치될 수 있는 바이러스와 달리, Sehen.site 같은 프로그램은 설치를 위해 사용자의 입력이 필요합니다. 그렇기 때문에 개발자들은 심리적 기법을 동원해 표적 피해자가 프로그램을 직접 설치하도록 속입니다. 설치된 후에는 대부분의 보안 조치를 차단하여 시스템을 바이러스 공격에 취약하게 만들고, 표시되는 광고 역시 의심스러운 콘텐츠가 담긴 사이트로 유도합니다.
경우에 따라 Sehen.site 프로그램은 유해한 행동 양식과 배포 기법 때문에 바이러스로 분류되기도 합니다. 개발자들은 소프트웨어 번들링(software bundling)을 이용해 시스템에 프로그램을 설치합니다. 바이러스와 달리 Sehen.site는 설치에 사람의 입력이 필요하다는 점을 기억하세요. 모르는 사이에 설치된 것처럼 보일 수 있지만 실제로는 그렇지 않습니다. 어느새 Sehen.site 프로그램을 설치하고 필요한 모든 권한을 부여했을 가능성이 높습니다.
소프트웨어 번들링의 함정
소프트웨어 번들링 전술은 마케팅 전략으로 설정 관리자에 추가 구성 요소를 몰래 끼워 넣습니다. 사용자가 설치 항목을 직접 선택할 수 있는 사용자 지정(Custom) 또는 고급(Advanced) 설치 과정을 선택하지 않으면, 추가 구성 요소가 자동으로 설치됩니다. 번들링된 구성 요소의 설치를 피하려면 항상 빠른 설치(Express)나 권장 설치(Recommended) 대신 고급 또는 사용자 지정 설치 과정을 선택해야 합니다.
브라우저 하이재커를 피하기 위해 하지 말아야 할 것들
- 보안이 취약한 사이트 방문을 삼가세요.
- 콘텐츠는 반드시 검증된 공식 사이트에서만 다운로드하세요.
- 민감한 데이터에 접근할 때는 VPN을 사용하여 멀웨어의 추적을 피하세요.
- 실시간 보호 기능을 갖춘 강력한 보안 소프트웨어를 설치하여 바이러스 공격을 예방하세요.
Sehen.site 멀웨어 제거 방법
앞서 살펴본 것처럼 Sehen.site 프로그램은 흔한 바이러스가 아니며 시스템에 직접적인 해를 끼치지 않습니다. 그러나 컴퓨터에 두고 있을 프로그램은 결코 아닙니다. 악성 사이트로의 지속적인 리디렉션을 통해 간접적으로 심각한 보안 위협을 초래하므로, 즉각적으로 신속하게 제거해야 합니다.
Sehen.site 멀웨어를 시스템에서 영구적으로 제거하는 방법을 단계별로 안내합니다:
- Windows 키를 누르고 제어판(Control Panel)을 검색한 후, 해당 결과를 클릭하여 모든 제어판 항목 창을 엽니다.
- 프로그램 및 기능(Programs and Features)을 클릭합니다. 설치된 항목 목록에서 Sehen.site 관련 항목을 찾아 의심스러운 구성 요소를 클릭해 선택한 뒤, 상단의 제거(Uninstall) 버튼을 누릅니다.
- Sehen.site 감염 당시 함께 설치된 의심스러운 프로그램이 있다면 같은 과정을 반복하여 모두 제거합니다.
- 완료되면 창을 닫고 영향을 받은 브라우저(예: Chrome)를 실행합니다.
- 브라우저 우측 상단의 점 3개(⋮) 아이콘을 클릭해 드롭다운 메뉴를 엽니다.
- 설정(Settings)을 클릭한 후 좌측 메뉴에서 확장 프로그램(Extensions)을 선택합니다.
- 인식되지 않거나 Sehen.site와 관련된 것으로 의심되는 확장 프로그램을 모두 삭제합니다.
- 완료 후 다시 설정 창으로 돌아가 이번에는 고급(Advanced) 옵션을 클릭합니다.
- 표시된 옵션 목록에서 재설정 및 정리(Reset and clean up)를 선택한 후 설정을 기본값으로 복원(Restore settings to their original defaults)을 클릭합니다.
- 설정 재설정(Reset settings) 버튼을 다시 클릭해 작업을 확인합니다.
- 모든 과정이 끝나면 컴퓨터를 재시작합니다.
결론
지금까지 살펴본 것처럼 Sehen.site 프로그램은 시스템을 여러 바이러스 감염에 취약하게 만들 수 있습니다. 따라서 강력하고 신뢰할 수 있는 보안 소프트웨어로 전체 시스템 검사를 수행할 것을 권장합니다. 이를 통해 의심스러운 사이트로의 지속적인 리디렉션으로 인해 시스템에 침투했을지 모르는 멀웨어를 제거할 수 있습니다.
또한 바이러스 감염의 증상과 공격을 피하기 위한 예방 조치를 미리 숙지해 두는 것이 좋습니다. 피해 복구 비용에 투자하는 것보다 방어 체계에 투자하는 것이 훨씬 현명합니다. 안전하게 브라우징하고, 접근하는 사이트와 콘텐츠에 항상 주의를 기울이시기 바랍니다.