아직 브라우저 하이재커를 경험해 보지 못했다면, 그만큼 온라인 습관이 안전하다는 뜻일 수 있습니다. 하지만 브라우저 하이재커는 인터넷을 사용하는 누구에게든 찾아올 수 있는 흔한 위협이며, 제휴 광고를 통해 수익을 얻는 악성 프로그램입니다.
코멧 서치(Comet Search)는 가장 악명 높은 브라우저 하이재커 중 하나로, 겉보기에는 정상적인 검색 엔진처럼 보이기 때문에 경계심 없는 사용자들을 쉽게 속입니다. 그러나 실체는 감염된 브라우저 설정을 몰래 변경해 가짜 검색 엔진을 홍보하는 의심스러운 프로그램입니다.
더욱 심각한 문제는 코멧 서치가 개인 정보를 수집·탈취하는 데이터 추적 기능을 갖추고 있다는 점입니다. 방치할 경우 온라인 활동 전반의 프라이버시 침해는 물론, 신원 도용으로까지 이어질 수 있으므로 반드시 제거해야 합니다.
코멧 서치는 구체적으로 어떤 작업을 할까?
코멧 서치는 초래할 수 있는 위험 때문에 잠재적으로 원치 않는 응용 프로그램(PUA)으로 분류됩니다. 이 브라우저 하이재커는 Google Chrome, Firefox, Internet Explorer처럼 사용자층이 넓은 주요 브라우저를 표적으로 삼습니다.
시스템에 침투하면 브라우저 홈페이지를 변경하고, 새 탭 URL과 기본 검색 엔진을 가짜 사이트로 교체합니다. 그 결과, 어떤 검색을 하거나 새 탭을 열 때마다 cometsearch.info로 강제 리디렉션됩니다.
설상가상으로 코멧 서치는 브라우저 설정 페이지 접근을 차단하고 초기화 권한마저 제한해 스스로의 삭제를 막으려 합니다. 즉, 악성코드를 먼저 제거하기 전에는 브라우저를 정상 상태로 되돌릴 수 없습니다.
또한 코멧 서치는 검색어, IP 주소, 방문한 웹사이트, 물리적 위치, 개인 정보 등을 지속적으로 추적합니다. 수집된 데이터는 제3자—대부분 사이버 범죄자—에게 판매되어 수익화되며, 이는 심각한 프라이버시 문제, 재정적 손실, 신원 도용 위험으로 직결됩니다. 기기와 사용자의 안전을 위해 의심스러운 모든 응용 프로그램은 즉시 제거하는 것이 좋습니다.
코멧 서치는 어떻게 유입될까?
코멧 서치가 내 시스템에 설치된 경위가 궁금하다면, 다음과 같은 배포 수법을 살펴보세요.
- 소프트웨어 번들링(Software Bundling) – 악성코드 제작자들이 가장 즐겨 쓰는 기법입니다. 정상적인 프로그램처럼 보이는 설치 파일에 악성 프로그램을 함께 묶어 두고, 사용자가 '간편 설치' 또는 '권장 설치'를 선택하면 자동으로 함께 설치되도록 만듭니다.
- 불안전한 다운로드 – 이 PUA는 불법 복제물을 유통하는 토렌트 사이트에서 자주 발견됩니다. 보안이 검증되지 않은 사이트에서 파일을 내려받는 습관이 있다면 코멧 서치를 비롯한 각종 바이러스에 노출되기 쉽습니다.
- 이메일 첨부파일과 링크 – 무해해 보이는 이메일에 바이러스 페이로드가 담긴 첨부파일이 숨어 있을 수 있습니다. 사용자가 첨부파일을 열거나 다운로드하는 순간 악성코드가 스스로 실행되며 컴퓨터에 침투합니다.
- 의심스러운 광고 – 많은 PUA가 '큰 상금'을 미끼로 소프트웨어 다운로드를 유도하는 프로모션 페이지를 운영합니다. 화려한 혜택을 내세우는 광고일수록 각별히 주의해야 합니다.
평소 세심한 주의를 기울이면 코멧 서치 같은 온라인 위협을 피하는 데 도움이 됩니다. 그러나 아무리 조심해도 이런 의심스러운 앱은 시스템에 침투할 빈틈을 찾아냅니다. 이미 감염되었다면 아래의 검증된 제거 방법을 따라 해 보세요.
코멧 서치 제거 방법
제거 과정이 처음에는 복잡해 보일 수 있습니다. 특히 브라우저 설정 자체가 잠겨 있으면 더욱 그렇습니다. 하지만 그것이야말로 공격자들이 원하는 생각입니다. '방법이 없다'고 느끼게 만들어 포기를 유도하는 것이죠. 아래의 간단한 가이드를 따르면 코멧 서치를 말끔히 제거하고 시스템을 깨끗하게 되돌릴 수 있으며, 감염 과정에서 함께 설치되었을지 모르는 다른 악성코드까지 걷어낼 수 있습니다.
해결책 1: 컴퓨터에서 프로그램 제거하기
먼저 컴퓨터에서 코멧 서치 관련 프로그램을 제거합니다. 아래 단계를 순서대로 진행하세요.
- Windows 버튼을 마우스 오른쪽 버튼으로 클릭하고 앱 및 기능(Apps & Features)을 선택합니다.
- 설치된 앱 목록을 스크롤하며 코멧 서치와 관련된 모든 항목을 확인합니다. 감염 시점 직전, 당시, 이후에 설치된 의심스러운 프로그램은 모두 제거 대상입니다.
- 해당 프로그램을 클릭해 선택한 후 제거(Uninstall) 버튼을 누르고 화면 안내에 따릅니다. 일부 악성코드는 사용자가 모르게 유지되도록 속이려 하므로 안내 창의 내용을 꼼꼼히 확인하세요.
- 완료되면 컴퓨터를 재시작하고 다음 해결책으로 넘어갑니다.
해결책 2: 강력한 백신 프로그램으로 전체 검사하기
눈에 보이는 악성 프로그램을 제거했다면, 이제 악성코드 탐지·제거에 특화된 전문 보안 소프트웨어로 이중 점검을 할 차례입니다. 평판 좋은 강력한 안티 멀웨어 프로그램을 다운로드해 설치한 뒤 전체 시스템 검사를 실행하세요. 숨어 있는 악성 요소를 탐지해 격리할 수 있습니다. 대부분의 안티 멀웨어 솔루션은 장기적인 보안 기능과 고급 인터넷 프라이버시 설정도 함께 제공하므로, 향후 감염 예방에도 큰 도움이 됩니다.
해결책 3: 브라우저에서 코멧 서치 제거하기
브라우저에서의 제거는 마지막이자 가장 중요한 단계입니다. 바이러스가 가장 활발하게 활동하는 곳이 바로 여기이기 때문입니다. 자유로운 브라우징을 되찾으려면 아래 단계를 정확히 따라야 합니다. 다음 안내는 Google Chrome 기준이지만, 대부분의 브라우저에서 비슷하게 적용할 수 있습니다.
- Chrome 우측 상단의 점 3개 아이콘을 클릭합니다.
- 열린 메뉴에서 도구 더보기(More Tools)를 선택한 후 확장 프로그램(Extensions)을 클릭합니다.
- Comet Search 확장 프로그램과 함께, 감염 시점 전후로 설치된 의심스러운 확장 프로그램을 모두 찾아 삭제합니다.
- 다시 점 3개 아이콘으로 돌아가 설정(Settings)을 선택합니다. 시작할 때(on startup) 항목에서 코멧 서치 관련 설정을 비활성화하고, 특정 페이지 또는 페이지 집합 열기 항목에 cometsearch.info URL이 있는지 확인합니다. 발견되면 해당 항목의 점 3개 아이콘을 클릭해 삭제(Remove)를 선택합니다.
- 이어서 설정 메뉴에서 검색 엔진(Search engine) 섹션으로 이동합니다. 검색 엔진 및 사이트 검색 관리를 클릭한 후 목록에서 cometsearch.info를 찾아 삭제합니다.
- 완료했다면 다시 점 3개 아이콘 → 설정으로 이동해 화면 하단의 고급(Advanced) 링크를 클릭합니다.
- 아래로 스크롤해 재설정(Reset) 버튼을 찾아 클릭합니다. 브라우저를 기본 설정으로 되돌리겠다는 확인 메시지가 나타나면 재설정 버튼을 한 번 더 눌러 확정합니다.
- 모든 과정이 끝나면 컴퓨터를 재시작하고, 바이러스 없는 쾌적한 브라우징 환경을 만끽하세요.
결론
코멧 서치는 수많은 악성코드 종류 중 하나에 불과합니다. 랜섬웨어, 스파이웨어, 트로이목마 등 다양한 위협이 도처에 존재하므로, 각 위협의 특성을 이해하고 스스로를 방어하는 법을 익혀야 합니다. 백신 프로그램을 상시 백그라운드에서 실행하면 많은 감염을 예방할 수 있으며, 평소 온라인에서의 신중한 행동 습관 역시 피해를 막는 중요한 방패가 됩니다.