최근 많은 사용자들이 기존 케이블 TV에서 온라인 스트리밍으로 전환하고 있습니다. 모바일 기기로 이동 중에도 즐겨 보는 프로그램을 시청할 수 있고, 놓친 방송을 다시 볼 수 있으며, 기기에 맞는 화질을 선택할 수 있는 등 온라인 스트리밍만의 장점이 많기 때문입니다. 온라인 스트리밍이 빠르게 인기를 얻고 있는 이유를 쉽게 짐작할 수 있습니다.
하지만 온라인 스트리밍 서비스에도 단점은 있습니다. 다양한 채널로 무한한 선택지를 제공하는 만큼 구독료가 케이블 TV에 비해 비싼 편이라는 점입니다.
그래서 '무료 서비스'를 내세우는 사이트가 넘쳐나는 인터넷 환경에서는 사용자들이 의심스러운 앱을 속아 설치하게 되고, 결국 개인정보와 보안이 위협받는 경우가 많습니다.
TV Streaming Plus도 그런 '무료' 서비스 중 하나로, 요청형(on-demand) 프로그램을 무료로 제공한다고 주장합니다. 그러나 솔직히 말해, 이런 유형의 앱에는 항상 대가가 따릅니다. TV Streaming Plus의 위험성에 대해 자세히 알아보겠습니다.
Streaming Plus란 무엇인가?
이쯤 되면 TV Streaming Plus의 정당성에 의문이 들 것입니다. 실제로 의심할 만합니다. 이 프로그램은 여러 온라인 TV 및 영화 스트리밍 플랫폼에 접근할 수 있다고 주장하지만, 화려한 제안과 관계없이 신뢰할 수 있는 수많은 보안 도구에서 잠재적으로 원치 않는 응용 프로그램(PUA)으로 분류되고 있습니다.
TV Streaming Plus는 브라우저 하이재커(browser hijacker)의 특징을 지니고 있습니다. 시스템에 설치되면 가짜 검색 엔진인 tvstreamingplus.com을 실행하고, 사용자 동의 없이 브라우저 설정을 변경하며 피해자의 검색 활동 관련 데이터를 수집합니다.
조사에 따르면 이런 유형의 프로그램은 많은 사용자가 자신도 모르게 다운로드하여 설치하게 됩니다. 이 앱을 설치하면 Search Defender Prime이라는 또 다른 악성 프로그램까지 함께 설치되는데, 이 모든 과정이 사용자 몰래 진행됩니다. 브라우저 설정과 검색 엔진이 변경되고 나면 일반 사용자가 원래의 브라우저 환경을 되찾기란 쉽지 않습니다.
Streaming Plus는 어떤 작업을 하는가?
사용자가 새 창을 열 때마다 tvstreamingplus.com 웹사이트로 강제 이동됩니다. 이 검색 엔진은 검색어와 상관없이 리디렉션되도록 설계되어 있으며, 리디렉션되는 곳은 안전하지 않은 유료 링크입니다. 따라서 추가적인 바이러스에 감염될 가능성이 매우 높습니다.
TV Streaming Plus는 브라우저 외관을 변경할 뿐만 아니라 사용자가 브라우저를 직접 설정하는 것조차 불가능하게 만듭니다. 즉, 브라우저를 정상 상태로 되돌리는 유일한 방법은 PUA를 제거하는 것뿐입니다.
tvstreamingplus.com이 가짜 검색 엔진으로 간주되는 이유는 검색어를 search.yahoo.com으로 리디렉션하기 때문입니다. 이 앱의 주요 목적은 정보를 수집한 뒤 제3자(대부분 사이버 범죄자)에게 판매하는 것입니다. 수집되는 정보에는 금융 정보, 방문한 사이트, 위치 정보, IP 주소 등 민감한 데이터가 포함됩니다.
요약하자면, 브라우저 하이재커를 설치하는 것은 결코 안전하지 않습니다. 가짜 보안 도구를 심어 멀웨어 공격의 백도어를 열어 시스템 보안을 약화시킬 수 있습니다. 브라우저 하이재커는 종류가 매우 많으며, 모두 민감한 데이터를 훔치려는 동일한 목적을 가지고 있습니다. TV Streaming Plus처럼 더 많은 멀웨어를 끌어들이는 하이재커도 있습니다.
Streaming Plus 제거 방법
이 악성 프로그램을 제거하는 가장 좋은 방법은 먼저 시스템에 침투할 수 있는 경로를 파악하는 것입니다. 그래야 향후 시스템 침입을 예방할 수 있습니다. TV Streaming Plus 같은 PUA는 '소프트웨어 번들링(software bundling)'이라는 오래된 마케팅 기법을 이용합니다. 이 방식은 정품 앱이 마케팅 목적으로 설치 파일에 추가 설치 파일을 첨부하는 것을 말합니다.
그러나 이 기법은 현재 가짜 '정품' 소프트웨어를 선보이고 여기에 악성 설치 파일을 붙이는 사이버 범죄자들에게 악용되고 있습니다. 경계심이 부족한 사용자는 함정에 빠져 'Express' 또는 '권장' 설치 방식을 선택하면서 악성 프로그램 설치까지 함께 승인하게 됩니다. 이 때문에 사용자는 해당 소프트웨어가 어떻게 설치되었는지 알기 어렵습니다. 이런 프로그램은 사용자가 이상 증상을 느끼기 시작할 때까지 시스템 안에 조용히 숨어 있습니다.
TV Streaming Plus를 제거하려면 아래 해결 방법을 순서대로 따르세요:
- Windows + I 키를 동시에 눌러 Windows 설정 앱을 엽니다.
- 앱을 클릭한 후 설치된 프로그램 목록을 확인하며 TV Streaming Plus와 관련된 프로그램을 찾습니다.
- 의심스러운 프로그램을 클릭한 후 제거 버튼을 선택합니다.
- 안내에 따라 악성 프로그램을 완전히 제거합니다. 일부 악질 앱은 제거 과정에서 다른 악성 콘텐츠를 추가로 설치하려 할 수 있으므로 화면 지시에 주의를 기울이세요.
- 완료되면 컴퓨터를 재시작합니다.
- 재부팅 후 브라우저를 열고 점 3개 아이콘을 클릭해 Chrome 메뉴에 접속합니다(다른 브라우저에서도 과정은 거의 유사합니다).
- 메뉴에서 설정을 클릭한 후 검색 엔진을 선택합니다.
- 검색 엔진 관리를 클릭한 후 Google을 기본 검색 엔진으로 지정합니다.
- 이제 TV Streaming Plus와 관련된 다른 모든 검색 엔진을 삭제합니다.
- Chrome 설정 탭으로 돌아가 이번에는 확장 프로그램 메뉴를 클릭합니다.
- 설치된 확장 프로그램을 하나씩 확인하고 TV Streaming Plus와 관련된 항목을 모두 제거합니다.
- 설정 탭으로 한 번 더 이동한 후 고급 옵션을 클릭해 세부 메뉴를 펼칩니다.
- 초기화 및 정리 옵션을 선택한 후 설정을 원래 기본값으로 복원을 클릭합니다.
- 설정 복원 버튼을 눌러 작업을 확정합니다. 완료되면 브라우저를 닫고 컴퓨터를 재시작합니다.
결론
이제 잠재적으로 원치 않는 프로그램이 제거되어 컴퓨터가 한결 안정된 상태가 되었습니다. 신뢰할 수 있는 보안 소프트웨어를 다운로드하여 설치하고 전체 시스템 검사를 수행하세요. 이를 통해 시스템에 아직 숨어 있는 TV Streaming Plus 관련 악성 콘텐츠와 파일을 추가로 발견할 수 있습니다. 탐지된 항목은 반드시 격리하거나 삭제해야 합니다.
컴퓨터를 바이러스로부터 깨끗하게 유지하는 일이 번거롭게 느껴질 수 있지만, 감염된 컴퓨터를 복구하는 비용에 비하면 훨씬 저렴합니다. 시스템이 항상 최상의 성능으로 작동하도록 도와주는 보안 도구에 투자하여 생산성을 지키시기 바랍니다.