AuraSearch는 macOS 플랫폼을 공격하는 애드웨어 유형의 바이러스 프로그램입니다. 침입적인 동작으로 인해 잠재적으로 원치 않는 프로그램(PUP)으로 분류되며, 사용자의 동의 없이 스스로 설치되어 보안 위험을 초래할 수 있는 설정 변경을 일으킵니다. 또한 다양한 의심스러운 작업을 수행하고 백그라운드에서 프로세스를 실행합니다.
대부분의 수상한 행위는 감염된 브라우저에서 확인할 수 있지만, AuraSearch는 시스템 프로세스에도 간섭합니다. 이로 인해 성능 저하, 잦은 충돌, 지연 현상이 발생할 수 있습니다. 이 애드웨어의 최종 목표는 금전적 이득을 위해 침입적인 광고를 표시하는 것입니다.
AuraSearch 맥 애드웨어란 무엇인가?
앞서 언급했듯이 AuraSearch는 침입적인 광고를 생성하고 맥의 브라우저 설정을 변경하는 잠재적으로 원치 않는 프로그램입니다. 더 복잡하게 만드는 것은, 이 프로그램이 추가 확장 프로그램을 설치하고 백그라운드에서 프로세스를 실행한다는 점입니다. 이 때문에 사용자가 침입적인 광고를 없애기가 쉽지 않습니다.
이 프로그램은 엄밀히 말해 바이러스는 아니지만, 그만큼 위험할 정도의 유해한 특성을 지니고 있습니다. 실제로 이 프로그램의 행동 때문에 맥 시스템이 여러 바이러스에 감염될 가능성이 높습니다. AuraSearch는 온라인 트래픽을 광고를 통해 통제하는 것으로 악명 높은 Adload 계열에 속하며, 감염된 컴퓨터는 개발자에게 돈을 벌어다 주는 수단이 됩니다.
AuraSearch 맥 애드웨어는 어떤 피해를 주는가?
침입적인 광고를 표시하는 것 외에도, 의심스러운 콘텐츠가 담긴 안전하지 않은 사이트로 리디렉션을 수행합니다. 가짜 검색 엔진을 제공하고 새 탭 URL을 변경하기도 합니다. 또한 AuraSearch는 사용자의 온라인 활동을 감시하여 보안 위협이 됩니다. 사용자에 대한 중요한 정보를 수집한 뒤 제3자(사이버 범죄자)에게 판매해 금전적 이득을 취하는데, 이런 행동은 신원 도용과 큰 재정적 손실로 이어질 수 있습니다.
PUP이 전달하는 광고는 끊임없이 악성 콘텐츠가 포함된 사이트로 유도합니다. 이는 맥 시스템이 각종 멀웨어에 감염될 위험을 높입니다. 팝업 광고를 닫으려 해도 해당 사이트로 리디렉션되기 때문에, 이러한 리디렉션을 피하는 유일한 방법은 AuraSearch 맥 애드웨어를 완전히 제거하는 것입니다.
모든 애드웨어는 일반적인 바이러스와 유사한 기법으로 시스템에 침투합니다. 다만 흔한 설치 파일 형태로 배포되고 설치 과정에서 사용자 입력을 필요로 하기 때문에, 경계하지 않는 사용자를 속여 설치를 유도하는 방식에 의존합니다. AuraSearch가 맥 컴퓨터에 침투하는 대표적인 경로는 다음과 같습니다:
- 소프트웨어 번들링 – 정품 및 불법 프로그램 모두가 활용하는 일반적인 기법으로, 마케팅 목적을 위해 타사 프로그램을 일반 소프트웨어에 묶어 배포합니다. 사용자가 '빠른 설치' 또는 '권장 설치' 방식을 선택하면 번들된 소프트웨어가 함께 설치됩니다. 불신뢰할 수 있는 사이트는 다운로드하려는 소프트웨어에 다른 콘텐츠가 포함되어 있음을 알려주지 않기 때문에, 아무것도 모르는 사용자가 빠른 설치를 선택하면서 AuraSearch 같은 악성 콘텐츠가 자동으로 설치됩니다.
- 가짜 업데이트 알림 – 소프트웨어를 최신 상태로 유지하지 않으면 이 함정에 빠질 위험이 있습니다. 멀웨어 제작자들이 끊임없이 가짜 업데이트 알림으로 사용자를 노리기 때문입니다.
- 크랙 소프트웨어 및 토렌트 파일 – 무료는 결코 공짜가 아니며, 특히 유료로 판매되어야 할 것이라면 더욱 그렇습니다. 항상 숨겨진 대가를 치러야 하는데, 불행히도 그 대가는 여러분의 보안입니다. 유료 소프트웨어를 무료로 구하려는 사용자는 크랙 버전을 찾지만, 그 안에 멀웨어가 포함되어 있다는 사실을 모릅니다. 이런 설치 파일들이 설치 중 백신 프로그램 비활성화를 요구하는 이유도 바로 이 때문입니다.
따라서 인터넷을 안전하게 이용하고 멀웨어 감염을 피하려면 몇 가지 조치를 실천해야 합니다. 보안 취약점에 큰 영향을 미치는 요소인 자신의 웹 서핑 습관도 점검해야 합니다. 인터넷 사용 중 맥 시스템을 멀웨어로부터 보호하기 위한 팁은 다음과 같습니다:
- 신뢰할 수 있는 안티 멀웨어 보안 솔루션을 설치하여 바이러스 감염을 예방하고 실시간 보호를 받으세요.
- 토렌트 사이트처럼 안전하지 않은 사이트 방문을 피하세요.
- 악성 콘텐츠가 있는 사이트 방문을 막기 위해 팝업 광고를 클릭하지 마세요.
- 맥 시스템 소프트웨어를 최신 상태로 유지하여 최신 보안 패치의 혜택을 누리세요.
- 민감한 사이트에 방문하거나 보안이 취약한 네트워크에 연결할 때는 VPN을 사용하세요.
AuraSearch 맥 애드웨어 제거 방법
이쯤 되면 AuraSearch 애드웨어를 맥 시스템에 두어서는 안 된다는 것이 분명합니다. 따라서 증상을 발견하는 즉시 대응하여 완전히 제거해야 합니다. 아래에 이 애드웨어를 제거하는 쉬운 단계별 가이드를 준비했습니다. 제거 작업을 시작하기 전에 먼저 다음과 같이 시스템을 준비하세요:
- 중요한 파일을 백업하여 최악의 상황에 대비하세요.
- 다른 기기를 사용해 아래 지침을 하나씩 정확히 따라 하세요.
- 단계를 건너뛰지 않고 끝까지 진행할 수 있도록 충분한 시간을 두고 천천히 진행하세요.
꼼꼼하게 진행해야 하는 이유는 나중에 같은 문제가 반복되지 않도록 하기 위함입니다. 애드웨어는 생산성뿐만 아니라 맥 시스템의 건강에도 악영향을 미칩니다. 따라서 컴퓨터를 이런 프로그램에 계속 노출시키는 일이 없도록 해야 합니다.
해결책 #1: AuraSearch 및 관련 파일을 맥에서 제거하기
브라우저를 원래 상태로 되돌리려면, 먼저 사용자가 브라우저 설정에 접근하지 못하도록 차단하는 각종 프로세스를 유발하는 프로그램부터 제거해야 합니다.
- Shift + Command + U 키를 동시에 눌러 유틸리티(Utilities) 폴더를 엽니다. 또는 이동(Go) 메뉴를 클릭한 후 드롭다운 메뉴에서 유틸리티를 선택해도 됩니다.
- 활성 상태 보기(Activity Monitor)를 찾아 더블클릭합니다.
- 프로세스 목록에서 수상해 보이거나 AuraSearch와 어떤 식으로든 연관된 항목을 확인합니다. 의심스러운 프로세스를 클릭해 선택한 후 프로세스 종료(Quit Process)를 선택하고, 이어서 강제 종료(Force Quit)를 클릭합니다.
- 완료되면 이동(Go) 메뉴로 돌아가 이번에는 응용 프로그램(Applications)을 클릭합니다. Shift + Command + A 키를 동시에 눌러도 됩니다.
- 설치된 응용 프로그램 중 AuraSearch와 관련된 항목을 확인합니다. 의심스러운 앱을 우클릭한 후 휴지통으로 이동(Move to Trash)을 클릭합니다.
- 사용자 및 그룹(Accounts)으로 이동한 후 로그인 항목(Login Items) 환경설정을 선택합니다. 시스템 시작 시 자동으로 실행되는 모든 항목이 표시됩니다. AuraSearch와 관련되거나 유사한 항목이 있는지 확인하고, 발견하면 클릭해 선택한 후 빼기(-) 아이콘을 눌러 자동 실행을 차단합니다.
해결책 #2: AuraSearch 관련 파일 수동 삭제
이제 앱을 제거하고 애드웨어와 관련된 프로세스를 중단했으니, 연관된 파일들을 삭제할 차례입니다. 아래 단계를 따라 진행하세요:
- 파인더(Finder)를 열고 AuraSearch를 검색합니다.
- 상단 메뉴바에서 드롭다운 메뉴를 시스템 파일(System Files) 및 포함(Are Included)으로 설정하여 의심스러운 앱과 관련된 모든 파일이 표시되도록 합니다.
- 검색 결과가 나오면 모두 AuraSearch와 관련된 것인지 확인한 후, Command + A 키를 동시에 눌러 전체 선택하고 휴지통으로 이동시킵니다.
해결책 #3: 라이브러리 폴더 재확인 및 AuraSearch 제거
이 단계는 특히 응용 프로그램이나 다른 시스템 위치에서 수상한 항목을 찾지 못했을 때 필요합니다. 단, 잘못된 파일을 삭제하면 운영체제에 되돌릴 수 없는 손상을 입힐 수 있으므로 삭제하는 파일에 세심한 주의를 기울이세요.
- 이동(Go) 버튼을 클릭하고 나타나는 메뉴에서 폴더로 이동(Go to Folder) 옵션을 선택합니다.
- 아래 경로로 이동합니다:
/Library/LaunchAgents/ - AuraSearch와 이름이 비슷한 파일이 있는지 확인하고 모두 삭제합니다.
- 아래 디렉터리에서도 같은 과정을 반복합니다:
/Library/LaunchAgents
/Library/LaunchDaemons
해결책 #4: 브라우저에서 AuraSearch 제거
시스템 전반을 점검했다면, 이제 감염된 브라우저로 넘어가 AuraSearch를 완전히 제거할 차례입니다. 방법은 다음과 같습니다:
- Safari를 실행하고 Safari 메뉴를 클릭해 드롭다운 메뉴를 엽니다.
- 환경설정(Preferences)을 선택한 후 확장 프로그램(Extensions) 탭으로 이동합니다.
- 수상한 확장 프로그램, 특히 인식하지 못하거나 감염 시기에 설치된 것들을 모두 찾아냅니다. 제거(Uninstall)를 클릭해 삭제합니다.
- 제거(Uninstall)를 한 번 더 클릭해 작업을 확인합니다.
- 모두 완료되면 시스템을 재시작하고 침입적인 광고 없이 쾌적하게 맥을 사용하세요.
마무리
애드웨어와 관련된 모든 파일과 응용 프로그램을 성공적으로 제거했더라도, 맥 시스템이 여러 바이러스에 감염되었을 가능성은 여전히 남아 있습니다. 이 때문에 강력하고 신뢰할 수 있는 보안 소프트웨어 도구를 사용해 전체 시스템 검사를 수행하는 것이 좋습니다. 또한 믿을 만한 튜닝 유틸리티를 활용해 시스템을 최적 성능 상태로 복원하면 바이러스 감염에서 회복하는 데 도움이 됩니다.
문제가 발생한 후에야 보안 도구에 투자할 필요는 없습니다. 신뢰할 수 있는 보안 소프트웨어를 백그라운드에서 상시 실행함으로써 멀웨어 감염을 미리 예방할 수 있습니다. 이는 고성능 시스템을 유지하고 생산성을 높이는 데도 장기적으로 큰 도움이 됩니다.