브라우저 하이재커(browser hijacker)를 무해한 프로그램으로 생각하고 있다면 큰 오산입니다. 물론 이런 프로그램은 사용자의 동의 없이 기본 브라우저의 설정과 외관을 변경하고 리디렉션을 수행하는 수준에 그치지만, 진짜 위험은 브라우저 하이재커가 지닌 실제 특성에 숨어 있습니다.
브라우저 하이재커는 실제 작동 방식에서는 바이러스에 가깝습니다. 사용자의 온라인 활동을 감시하고, 추적 쿠키를 설치하며, 소중한 개인 정보를 수집해 제3자와 공유할 수 있기 때문입니다.
브라우저 하이재커는 클릭과 사이트 방문을 통해 배후 조종자에게 수익을 안겨주도록 설계되었습니다. 사용자가 광고를 닫으려는 순간 다른 사이트로 강제 이동시키는 침입형 광고나, 제3자에게 판매하기 위해 수집되는 정보 등이 이런 프로그램의 주요 수익원입니다.
하지만 이것은 빙산의 일각에 불과합니다. 자세히 살펴보겠습니다.
GetPDFConverterSearch의 정체
GetPDFConverterSearch는 합법적인 검색 엔진인 척하지만, 설치되는 순간 브라우저 하이재킹 특성을 드러내는 악성 프로그램입니다. 이 프로그램은 비정상적인 검색 엔진인 getpdfconvertersearch.com을 홍보하도록 만들어졌으며, 방해받지 않고 의심스러운 활동을 수행할 수 있도록 브라우저 설정을 마음대로 변경합니다.
다른 브라우저 하이재커와 마찬가지로 GetPDFConverterSearch 역시 중요한 브라우징 데이터를 수집할 수 있는 추적 기능을 갖추고 있습니다. 또한 개발자들이 의심스러운 유통 기법을 사용했기 때문에 신뢰할 수 있는 다수의 보안 소프트웨어에서 잠재적으로 원치 않는 응용 프로그램(PUA)으로 분류하고 있습니다.
게다가 검색 쿼리를 search.yahoo.com으로 리디렉션하는데, 이는 명백한 가짜 검색 엔진이라는 증거입니다.
GetPDFConverterSearch는 어떤 피해를 일으키나?
GetPDFConverterSearch 브라우저 하이재커가 시스템에 침투하면 사용자는 다음과 같은 증상을 경험하게 됩니다.
- 기본 브라우저의 검색 엔진이 feed.pdfconverter-search.com으로 변경되고, 검색 쿼리가 search.yahoo.com으로 리디렉션됩니다.
- PDFConverterSearch라는 이름의 프로그램과 브라우저 확장 프로그램이 시스템에 설치됩니다.
- 알 수 없는 여러 프로그램이 컴퓨터에 나타나기 시작합니다.
- 안전하지 않은 사이트로 연결되는 침입형 광고가 표시됩니다.
- 사용자가 더 이상 기본 브라우저 설정을 변경할 수 없습니다.
일단 GetPDFConverterSearch 브라우저 하이재커에 감염되면 기기는 바이러스 공격에 훨씬 취약해집니다. 안전하지 않은 사이트에 반복적으로 노출되면 악성 코드 감염으로 이어질 수 있습니다. 따라서 이 브라우저 하이재커의 증상이 나타나기 시작하면 신속하게 대응하여 완전히 제거해야 합니다.
GetPDFConverterSearch는 어떻게 유입되는가?
이런 PUA는 어떻게 컴퓨터에 들어오게 되었을까요? 이런 악성 콘텐츠는 스스로 실행될 수 없습니다. 즉, 시스템에 설치되려면 사람의 개입이 필요합니다. 그렇기 때문에 공격자들은 사용자가 프로그램을 합법적이라고 믿도록 속이는 데 초점을 맞춥니다. 경계심이 늦춰진 사용자가 속아서 프로그램을 설치하는 순간, 프로그램은 본래 의도된 대로 작동하기 시작합니다.
이런 프로그램은 주로 알림 형태로 팝업되는 의심스러운 광고를 통해 유포됩니다. "시스템 성능이 저하되었다"거나 "권장 앱으로 해결할 수 있는 오류가 있다"며 사용자를 자극하는 식입니다. 아무 의심 없이 권장 앱을 설치한 사용자는 자신의 시스템에 브라우저 하이재커와 다른 악성 프로그램까지 설치되었음을 모른 채 방치하게 됩니다.
악성 개발자들이 사용하는 또 다른 효과적인 방법은 소프트웨어 번들링(bundling)입니다. 개발자들은 정상적인 것처럼 보이는 소프트웨어를 광고하고, 때로는 유료 소프트웨어를 무료로 제공하면서 설치 파일에 악성 설치 프로그램을 몰래 끼워 넣습니다. 추가 프로그램은 사용자가 '권장(Recommended)' 또는 '빠른(Express)' 설치 방식을 선택하면 자동으로 설치되도록 설정되어 있습니다. 이를 피하려면 항상 '사용자 지정(Custom)' 또는 '고급(Advanced)' 설치 방식을 선택해 어떤 프로그램을 설치할지 직접 결정해야 합니다.
GetPDFConverterSearch 제거 방법
GetPDFConverterSearch 제거 과정은 어렵게 느껴질 수 있지만, 체계적으로 정리했습니다. 더 좋은 결과를 얻으려면 아래 해결 방법을 권장 순서대로 따르시기 바랍니다.
방법 1: 시스템에서 GetPDFConverterSearch 제거
이 악성코드는 사용자가 브라우저 설정에 접근하기 어렵게 만들기 때문에, 먼저 시스템에서 뿌리부터 제거하는 것이 좋습니다. 아래 단계를 따르세요.
- Windows 키를 누른 후 제어판(Control Panel)을 입력하고 Enter 키를 누릅니다.
- 프로그램 및 기능(Programs and Features) 옵션을 찾아 클릭하여 엽니다.
- 설치된 프로그램 목록에서 GetPDFConverterSearch와 관련된 항목을 확인합니다. 의심스러운 프로그램이나 인식되지 않는 프로그램을 발견하면 해당 항목을 클릭하고 상단의 제거(Uninstall) 버튼을 선택합니다.
- 모든 의심스러운 프로그램이 제거되었다고 확신할 때까지 동일한 절차를 반복합니다.
- 창을 닫고 시스템을 재시작합니다.
방법 2: 신뢰할 수 있는 보안 소프트웨어로 전체 시스템 검사
사람은 누구나 실수할 수 있습니다. 따라서 첫 번째 단계에서 일부 악성 프로그램을 놓칠 가능성이 높습니다. 이것이 신뢰할 수 있는 보안 소프트웨어를 다운로드하여 설치해야 하는 이유입니다. 설치가 완료되면 전체 시스템 검사를 실행하고, 악성으로 탐지된 모든 항목을 격리하거나 제거하세요. 완료 후 컴퓨터를 재시작하고 다음 방법으로 넘어갑니다.
방법 3: 브라우저에서 GetPDFConverterSearch 제거
브라우저 설정 접근을 막는 장애물을 제거했으니, 이제 GetPDFConverterSearch 브라우저 하이재커를 없앨 차례입니다. Google Chrome에서의 방법은 다음과 같습니다.
- 브라우저를 열고 점 3개(⋮) 아이콘을 클릭해 메뉴에 접근합니다.
- 설정(Settings) 옵션을 클릭한 후 검색 엔진(Search Engine)을 선택합니다.
- 검색 엔진 관리(Manage search engines)를 선택하고 Google을 기본 검색 엔진으로 지정합니다.
- GetPDFConverterSearch를 찾아 검색 엔진 목록에서 삭제합니다.
- 왼쪽 메뉴에서 확장 프로그램(Extensions)을 선택합니다.
- 설치된 확장 프로그램 목록을 살펴보고, 의심스러운 확장 프로그램 옆의 삭제(Remove) 버튼을 클릭해 제거합니다. 인식되지 않는 모든 확장 프로그램에 대해 같은 과정을 반복합니다.
- 완료되면 상단의 설정(Settings) 탭을 클릭합니다.
- 다시 왼쪽 메뉴로 이동하여 이번에는 초기화 및 정리(Reset and clean up) 옵션을 선택합니다.
- 설정을 기본값으로 복원(Restore settings to their original defaults)을 선택한 후 설정 초기화(Reset settings)를 클릭해 작업을 확인합니다.
- 완료되면 브라우저를 닫고 시스템을 재시작합니다.
방법 4: SFC 검사 실행
바이러스가 중요한 시스템 파일을 손상시켰을 가능성이 높습니다. 따라서 시스템에서 완전히 제거한 후에도 손상된 파일로 인해 시스템 충돌이 계속 발생할 수 있습니다. 이 문제를 해결하려면 SFC(시스템 파일 검사기) 검사를 실행해야 합니다. 방법은 다음과 같습니다.
- Windows + R 키를 누른 후 텍스트 입력란에 cmd를 입력하고 Ctrl + Shift + Enter 키를 동시에 누릅니다.
- UAC(사용자 계정 컨트롤) 창이 나타나면 예(Yes) 버튼을 클릭해 관리자 권한으로 명령 프롬프트(Command Prompt)를 실행합니다.
- 명령 프롬프트에 sfc /scannow를 입력하고 Enter 키를 누릅니다.
- 프로세스가 완료될 때까지 기다린 후 시스템을 재시작합니다.
결론
브라우저 하이재커는 본질적으로 바이러스는 아니지만, 유해한 특성을 분명히 지니고 있습니다. 따라서 결코 가볍게 여겨서는 안 되며 즉시 대응해야 합니다. 게다가 브라우저 하이재커는 생산성을 저하시키고 시스템 성능을 떨어뜨릴 수 있습니다. 백그라운드에서 다양한 프로세스를 실행해 CPU와 기타 시스템 리소스에 과부하를 일으키기 때문입니다. 신뢰할 수 있는 안티멀웨어 보안 소프트웨어로 컴퓨터를 깨끗하게 유지하고, 스트레스 없는 쾌적한 온라인 브라우징 환경을 누리시기 바랍니다.