브라우저 하이재커(browser hijacker)는 의심스러운 개발자들에게 수익 창출 기회를 제공하면서 수년간 그 세력을 키워왔습니다. 브라우저 하이재커는 감염된 시스템에 악성코드 침입 경로를 열어줄 뿐만 아니라, 클릭당 지불(Pay-Per-Click) 제휴 마케팅을 통해서도 수익을 발생시킵니다. 안타깝게도 브라우저 하이재커를 유통 수단으로 활용하는 것은 오직 악성 프로그램뿐입니다. 따라서 브라우저 하이재커에 감염되면 얻을 수 있는 이점은 하나도 없습니다. 바로 이러한 이유로, 시스템에 HDMovieSearch가 있다면 신속하게 대응하여 제거해야 합니다.
HDMovieSearch란 무엇인가?
HDMovieSearch는 브라우징 경험을 향상시켜 준다고 주장하는 가짜 검색 엔진을 홍보하는 브라우저 하이재커입니다. 하지만 이 검색 엔진은 가짜이며, 다른 일반적인 브라우저 하이재커와 마찬가지로 검색 쿼리는 전혀 상관없는 스폰서 광고로 리디렉션됩니다. 더욱이 HDMovieSearch 브라우저 하이재커가 시스템에 침투하면 사용자의 동의나 인지 없이 브라우저 설정을 변경합니다. 이 때문에 일반 사용자는 브라우저 설정에 접근하기조차 어려워지고, 사실상 잠겨버린 상태가 됩니다.
HDMovieSearch가 시스템에 미치는 영향
HDMovieSearch는 즐겨 쓰는 브라우저를 장악하는 것 외에도 시스템과 사용자를 심각한 바이러스 위협에 노출시킵니다. 또한 심어 놓은 트래커와 쿠키 때문에 온라인 브라우징 세션 자체가 위험해집니다.
활동이 감시되고 있는 상태에서는 개인 정보가 기록되고 도난당한 후 의심스러운 제3자에게 판매될 수 있습니다. 장기적으로 이는 신원 도용(identity theft)과 막대한 금전적 손실로 이어질 수 있습니다.
HDMovieSearch 브라우저 하이재커는 기본 검색 엔진 주소와 홈페이지를 hdmoviesearch.com으로 변경할 수 있습니다. 그 결과, 사용자가 브라우저를 열거나 새 탭을 생성하거나 검색을 수행할 때마다 hdmoviesearch.com이 열립니다. 그런데 문제는 hdmoviesearch.com이 검색 엔진으로서 아무 쓸모가 없다는 점입니다. 검색 엔진으로서의 기능도 성능도 갖추지 못하고, 피해자들을 search.yahoo.com으로 리디렉션한 후 Yahoo에서 생성된 결과만 보여줄 뿐입니다.
앞서 언급했듯이, 관련 앱을 제거하지 않은 상태에서 브라우저 하이재커가 홍보하는 주소를 삭제하는 것은 불가능합니다. 이 앱은 중요한 시스템 파일과 레지스트리(Registry)를 변조하고 시스템 깊숙이 뿌리내려 사용자가 브라우저 설정에 접근하지 못하도록 차단합니다.
이 브라우저 하이재커가 시스템에 할 수 있는 짓들은 다음과 같습니다:
- 검색 쿼리를 수집하여 타겟 마케팅 목적으로 여러 제3자와 공유
- 방문한 웹사이트 기록 및 공유
- 사용자의 지리적 위치(GPS) 정보와 IP 주소 수집
- 민감한 데이터까지 읽어내어 심각한 온라인 프라이버시 및 보안 문제 초래
대부분의 브라우저 하이재커는 유용한 프로그램으로 광고되지만, 실상은 공기를 가득 채운 풍선에 불과합니다. 온라인 프라이버시 문제를 피하는 최선의 방법은 검증된 보편적인 브라우저를 계속 사용하는 것입니다. 이런 프로그램들이 배포되는 방식을 살펴보면, HDMovieSearch 제거가 얼마나 시급한 문제인지 분명해집니다.
HDMovieSearch는 어떻게 시스템에 침투했나?
사용자가 스스로 브라우저 하이재커를 설치하는 경우는 매우 드뭅니다. 대부분의 피해자는 성가신 광고와 끊임없는 리디렉션이 나타나기 전까지는 하이재커의 존재조차 인지하지 못합니다. 하지만 눈치챘을 때는 이미 피해가 발생한 후입니다.
HDMovieSearch는 주로 비공식 소프트웨어 배포 사이트를 통해 소프트웨어 번들링(bundling) 기법으로 유통됩니다.
이 방식을 통해 악의적인 행위자들은 정상적으로 보이는 소프트웨어에 악성 설치 파일을 몰래 심습니다.
예를 들어, PC 최적화 도구라고 알려진 프로그램에 HDMovieSearch 브라우저 하이재커가 함께 포함되어 있을 수 있습니다. 추가로 심어진 악성 앱은 사용자가 '권장 설치(Recommended)' 또는 '빠른 설치(Express)' 과정을 선택하면 자동으로 설치되도록 설정되어 있습니다. 하지만 '사용자 지정(Custom)' 또는 '고급(Advanced)' 설치 과정을 선택하기만 해도 무엇이 설치되는지 직접 통제할 수 있으므로 이를 피할 수 있습니다.
그 밖의 유통 방법으로는, 클릭 시 특정 스크립트가 실행되도록 설계된 기만적인 광고가 있습니다. 광고에는 커다란 X 버튼이 표시되어 사용자가 광고를 닫는 버튼이라고 생각하게 만듭니다. 그러나 클릭하는 순간 악성코드 설치가 시작됩니다.
다행히 HDMovieSearch 같은 잠재적으로 원치 않는 프로그램(PUP)은 충분히 예방할 수 있습니다. 첫 번째 단계는 설치 파일을 반드시 공식 사이트에서 다운로드하는 것입니다. P2P 채널, 검증되지 않은 제3자 다운로더, 토렌트 클라이언트 같은 유틸리티도 피해야 합니다. 또한 다운로드가 완료된 후 추가로 다른 다운로드가 진행되지 않았는지 반드시 확인하세요. 도박, 성인물, 데이팅 등 의심스러운 플랫폼 관련 사이트에 게시된 광고는 클릭하거나 믿어서는 안 됩니다.
HDMovieSearch 제거 방법
HDMovieSearch 브라우저 하이재커의 위험성을 확인했으니, 이제 제거할 차례입니다. 이 악성 프로그램을 완전히 없애려면 여러 단계를 거쳐야 합니다. 브라우저 설정을 변경하기 전에 먼저 컴퓨터에서 악성 앱을 제거해야 합니다. 아래는 시스템에서 HDMovieSearch 브라우저 하이재커를 제거하는 방법입니다:
방법 1: 컴퓨터에서 HDMovieSearch 앱 제거
HDMovieSearch 프로그램을 제거하려면 다음 단계를 따르세요:
- Windows 키를 누르고 제어판(Control Panel)을 입력한 후 Enter 키를 누릅니다.
- 프로그램 및 기능(Programs and Features)을 선택하고 설치된 프로그램 목록을 살펴봅니다. 수상해 보이는 프로그램, 모르는 사이에 최근 설치된 프로그램, HDMovieSearch와 관련된 프로그램을 찾아냅니다.
- 수상한 프로그램을 클릭하여 선택한 후 상단의 제거(Uninstall) 버튼을 누릅니다. 모든 수상한 프로그램이 제거되었다고 확신할 때까지 동일한 작업을 반복합니다.
- 설정(Settings) 창을 닫고 다음 방법으로 넘어갑니다.
방법 2: 감염된 브라우저에서 HDMovieSearch 제거
브라우저 설정 접근을 막던 근본 원인을 제거했으므로, 이제 브라우저에서 HDMovieSearch 하이재커를 삭제할 수 있습니다. 방법은 다음과 같습니다:
- 기본 브라우저(예: Google Chrome)를 열고 점 3개(⋮) 아이콘을 클릭하여 드롭다운 메뉴를 엽니다.
- 설정(Settings)을 선택한 후 개인정보 및 보안(Privacy and security)을 클릭합니다.
- 검색 엔진(Search engine) 항목에서 주소 표시줄에 사용되는 검색 엔진 옆의 값을 Google로 변경합니다.
- 검색 엔진 관리(Manage search engines)를 클릭합니다. 목록에서 인식할 수 없는 항목이나 HDMovieSearch와 관련된 것으로 의심되는 항목을 모두 삭제합니다.
- 완료했다면 확장 프로그램(Extensions) 메뉴로 이동합니다. 수상한 확장 프로그램과 HDMovieSearch 관련 확장 프로그램을 모두 찾아 제거(Remove) 버튼을 클릭해 삭제합니다.
- 설정(Settings) 탭으로 돌아가 이번에는 고급(Advanced)을 선택하여 옵션을 펼칩니다.
- 초기화 및 정리(Reset and clean up)를 클릭한 후 설정을 기본값으로 복원(Restore settings to their original defaults)을 선택합니다. 설정 초기화(Reset settings)를 클릭하여 작업을 확인합니다.
- 완료되면 브라우저를 닫고 다음 방법으로 넘어갑니다.
방법 3: 신뢰할 수 있는 백신 소프트웨어로 전체 시스템 검사 실행
시스템과 브라우저에서 위협을 제거했다면, 이제 전문적인 도구의 도움을 받아 남은 악성코드를 청소할 차례입니다. 평판 좋은 추천 백신(안티멀웨어) 보안 소프트웨어를 설치하고 전체 시스템 검사를 실행하세요. 탐지된 모든 항목을 격리하거나 삭제하여 시스템을 깨끗이 정리합니다. 완료한 후에는 실시간 보호를 위해 소프트웨어를 백그라운드에서 계속 실행해 두는 것이 좋습니다.
방법 4: SFC 검사를 통해 손상된 시스템 파일 확인
시스템에서 악성코드를 제거한 후에도 크래시, 지연, 멈춤 현상이 계속될 수 있습니다. 이는 바이러스로 인해 손상되거나 훼손된 시스템 파일 때문입니다. 이를 해결하려면 시스템 파일 검사기(System File Checker, SFC) 검사를 실행해야 합니다.
- Windows + R 키를 눌러 실행 창을 연 후, 입력란에 cmd를 입력하고 Ctrl + Shift + Enter 키를 동시에 눌러 관리자: 명령 프롬프트를 실행합니다. UAC(사용자 계정 컨트롤) 창이 나타나면 예(Yes) 버튼을 클릭하여 관리자 권한을 부여합니다.
- 명령 프롬프트에 sfc /scannow를 입력하고 Enter 키를 누릅니다.
- 검사가 완료될 때까지 기다린 후, 변경 사항이 적용되도록 컴퓨터를 재시작합니다.
마무리
악성코드 없이 깨끗하고 정돈된 컴퓨터는 수명이 더 깁니다. 생산성 향상에도 도움이 되며 높은 성능을 유지할 수 있습니다. 악성코드 침입을 막으려면 신뢰할 수 있는 평판 좋은 보안 소프트웨어를 반드시 시스템에 유지해야 합니다. 또한 운영체제를 제때 업데이트하고 공식 사이트에서만 파일을 다운로드하면 감염 가능성을 크게 줄일 수 있습니다.