크롬 검색 콘테스트 2020 사기, 안전하게 제거하는 완벽 가이드

크롬 검색 콘테스트 2020 사기란 무엇인가요?

크롬 검색 콘테스트 2020(Chrome Search Contest 2020) 사기는 구글을 사칭하는 브라우저 광고입니다. "축하합니다! 당신이 50억 번째 검색을 하셨습니다"라며 Apple Watch, 아마존 1,000달러 상품권, 애플 1,000달러 상품권 같은 화려한 보상을 약속합니다.

그러나 이것은 전형적인 개인 정보 수집 사기입니다. 방문자가 입력한 이름, 주소, 연락처 등의 정보는 스팸 발송, 신원 도용 등 악의적인 목적에 사용될 수 있습니다.

이 광고는 실제 구글에서 제공하는 것이 아니며, 제출된 정보가 어디에 어떻게 쓰이는지 알 수 없습니다. 따라서 해당 양식에는 절대 개인 정보를 입력하지 않는 것이 좋습니다.

사기 페이지가 표시되면 대략 다음과 같은 메시지가 나타납니다:

Chrome 검색 콘테스트 2020
당신은 50억 번째 검색을 하셨습니다.
축하합니다! 당신이 우리의 다음 행운아가 될 수 있습니다!
지난 당첨자는 Brad Jenkins님으로, 2019년 5월 14일 50억 번째 검색으로 삼성 KU6179 울트라 HD TV에 당첨되었습니다.
50억 번째 검색에 도달할 때마다 당첨자를 발표하고 카운터를 초기화합니다.
아래 숨겨진 상자 중 하나를 선택하세요. 모든 상자 뒤에는 상품이 있습니다. 기술적인 사유로 초대장을 15분 이상 열어둘 수 없습니다.

다시 강조하지만, 이것은 단순한 광고일 뿐이며 구글과는 무관하고, 명시된 보상을 실제로 받을 수 있다는 증거도 없습니다. 요구하는 개인 정보의 양 자체가 매우 의심스럽습니다.

왜 이런 페이지가 계속 나타나는 건가요?

크롬 검색 콘테스트 2020 광고는 두 가지 경우에 나타날 수 있습니다:

• 컴퓨터에 설치된 애드웨어(adware) 프로그램이 표시하는 경우
• 광고 수익을 위해 신뢰할 수 없는 웹사이트가 표시하는 경우

대부분의 경우 브라우저를 닫았다가 다시 열면 해결됩니다. 그러나 "Chrome 검색 콘테스트 2020" 같은 팝업이 계속해서 나타난다면 애드웨어나 기타 원치 않는 프로그램(PUP)에 감염되었을 가능성이 높으므로, 아래 가이드에 따라 검사와 제거를 진행하세요.

제거 전 준비사항

이 가이드는 고급 정보를 포함하지만, 누구나 따라 할 수 있도록 작성되었습니다. 진행 전에 반드시 중요한 데이터를 백업하세요. 컴퓨터 설정 변경이 부담스럽다면 무료 악성코드 제거 포럼에서 일대일 도움을 요청할 수도 있습니다.

전체 제거 과정은 다음 순서로 진행됩니다:

1. STEP 1: 시작 전 안내 문서 출력 및 도구 다운로드
2. STEP 2: 작업 관리자로 브라우저 강제 종료
3. STEP 3: Rkill로 의심 프로세스 종료
4. STEP 4: Malwarebytes로 악성코드 검사
5. STEP 5: Zemana AntiMalware로 심층 검사
6. STEP 6: AdwCleaner로 애드웨어 제거
7. STEP 7: 브라우저 기본 설정으로 초기화
8. STEP 8: HitmanPro로 최종 검사
9. STEP 9: Secunia PSI로 오래된 취약 프로그램 점검

단계와 사용하는 프로그램이 많아 복잡해 보일 수 있지만, 누구나 무료로 감염을 제거할 수 있도록 상세히 작성된 것입니다. 시작 전에 가이드를 한 번 읽고 필요한 도구를 모두 바탕화면에 내려받은 후, 이 페이지를 인쇄해 두는 것을 권장합니다. 브라우저 창을 닫거나 재부팅해야 하는 상황이 생길 수 있기 때문입니다.

STEP 2: 작업 관리자로 브라우저 강제 종료

먼저 탭이나 브라우저 자체를 일반적인 방법으로 닫을 수 있는지 확인하세요. 닫히지 않는다면 운영체제에 맞는 아래 방법을 따르세요.

Windows 10 / Windows 8

Ctrl + Alt + Delete 키를 동시에 눌러 Windows 보안 화면을 연 뒤, 작업 관리자(Task Manager)를 클릭합니다. 실행 중인 응용 프로그램 목록에서 Microsoft Edge, Internet Explorer, Chrome, Firefox 등 현재 사기 페이지를 표시 중인 브라우저를 찾아 선택한 후 작업 끝내기(End Task) 버튼을 클릭하세요. 사기 창이 완전히 사라질 때까지 모든 브라우저 작업을 종료합니다.

Windows 7 / Windows Vista

같은 방식으로 작업 관리자를 연 후 프로세스(Processes) 탭으로 이동하고, 모든 사용자의 프로세스 표시 버튼을 클릭합니다. 목록에서 브라우저 프로세스를 찾아 선택한 뒤 프로세스 끝내기(End Process) 버튼을 누르고 확인 창에서 예(Yes)를 클릭하세요.

브라우저별 프로세스 이름은 다음과 같습니다:

브라우저를 다시 열 때는 마지막으로 열었던 페이지가 자동으로 복원되지 않도록 주의하세요.

STEP 3: Rkill로 의심 프로그램 종료하기

제거 과정을 방해할 수 있는 프로그램을 먼저 종료하기 위해 Rkill을 사용합니다. Rkill은 활성화된 악성코드를 검색해 프로세스를 종료하여 제거 작업을 방해하지 못하도록 합니다.

Rkill 다운로드 페이지에서 iExplore.exe 파일을 바탕화면에 저장하세요. 다운로드가 완료되면 iExplore.exe 아이콘을 더블클릭합니다. 프로그램이 각종 악성 프로세스를 찾아 종료할 때까지 잠시 기다리면, 검은 창이 자동으로 닫히면서 로그 파일이 열립니다. 로그를 확인한 후 닫고 다음 단계로 진행하세요. Rkill 실행에 문제가 있다면 다운로드 페이지에서 이름이 변경된 다른 버전을 시도할 수 있습니다.

주의: Rkill 실행 후에는 컴퓨터를 재부팅하지 마세요. 악성 프로그램이 다시 시작됩니다.

STEP 4: Malwarebytes로 악성코드 검사하기

Malwarebytes(MBAM)를 내려받아 바탕화면에 저장한 후, 모든 프로그램과 창을 닫고 설치 파일(MBSetup)을 더블클릭합니다. 설치 중에는 기본 설정을 그대로 유지하세요.

설치가 완료되면 환영 화면에서 Get Started를 클릭합니다. 무료로 계속 사용하려면 'Maybe Later'를 선택한 뒤 'Use Malwarebytes Free'를 고르세요. 무료 버전은 악성코드 검사 및 제거는 가능하지만, 실시간 보호 기능은 제공하지 않습니다.

메인 화면에서 좌측 상단의 설정(톱니바퀴) 아이콘을 클릭하고 보안(Security) 메뉴로 이동합니다. 스캔 옵션에서 루킷 검사(Scan for rootkits) 항목을 파란색으로 켠 뒤 설정을 닫고 메인 화면으로 돌아옵니다.

Scan 버튼을 클릭해 검사를 시작하세요. 검사에는 상당한 시간이 걸릴 수 있으므로 다른 작업을 하면서 주기적으로 진행 상황을 확인하는 것이 좋습니다.

검사가 완료되면 발견된 악성코드, 애드웨어, PUP 목록이 표시됩니다. Quarantine(격리) 버튼을 클릭하면 모든 파일과 레지스트리 키가 삭제되고 격리소로 이동합니다. 일부 항목 제거를 위해 재부팅이 요청될 수 있으며, 이 경우 재부팅을 허용하세요.

STEP 5: Zemana AntiMalware로 심층 검사하기

이어서 Zemana AntiMalware(ZAM)를 내려받아 설치합니다. 설치가 완료되면 자동으로 실행되며 메인 화면이 나타납니다.

Scan 버튼 위의 검사 유형을 Deep Scan(심층 검사)으로 변경한 후 Scan 버튼을 클릭합니다. 검사가 끝나면 발견된 항목 목록이 표시되는데, 이미지와 결과가 다를 수 있으니 참고만 하세요.

결과를 확인한 후 Next 버튼을 클릭하면 Zemana가 불필요한 파일을 삭제하고 수정된 정상 파일을 복구합니다. 이 과정에서 시스템 복원 지점이 생성되므로 안심해도 됩니다. 브라우저를 닫아야 한다는 경고가 나오면 열려 있는 브라우저를 모두 닫고 OK를 클릭하세요. 완료 화면이 표시되면 프로그램을 종료합니다.

STEP 6: AdwCleaner로 애드웨어 제거하기

AdwCleaner를 내려받아 바탕화면에 저장한 후 AdwCleaner.exe를 실행합니다. 라이선스 동의 화면에서 I agree를 클릭하고, Windows에서 실행 여부를 묻면 허용하세요.

Scan 버튼을 클릭하면 알려진 애드웨어 검색이 시작됩니다. 검사가 끝나면 Results 섹션에 발견 항목이 표시됩니다. 목록이 낯설게 느껴질 수 있지만, 제거하면 안 되는 프로그램임을 확실히 아는 항목이 아니라면 그대로 진행하세요. 유지해야 할 프로그램이 있다면 해당 항목의 체크를 해제합니다.

Clean 버튼을 클릭하면 열려 있는 프로그램을 닫아야 한다고 안내됩니다. 작업을 저장한 후 OK를 클릭하면 AdwCleaner가 감지된 애드웨어를 모두 삭제합니다. PUP와 애드웨어에 대한 안내 창과 함께 재부팅 요청이 표시되면 OK를 눌러 재부팅을 진행하세요.

재부팅 후 자동으로 열리는 로그 파일에 삭제된 파일, 레지스트리 키, 프로그램 목록이 기록되어 있으니 확인한 뒤 메모장을 닫으면 됩니다.

STEP 7: 브라우저 초기화하기

여전히 문제가 있다면 브라우저를 기본 설정으로 초기화하세요. 이 방법은 확장 프로그램, 도구 모음 등 모든 사용자 지정 설정을 제거하지만 북마크는 보존됩니다.

Chrome 초기화

Chrome 우측 상단의 메뉴 버튼을 클릭하고 설정(Settings)으로 이동합니다. 화면 하단에서 고급 설정을 연 뒤, 가장 아래의 설정 초기화(Reset settings) 버튼을 클릭하고 확인 창에서 Reset을 누릅니다. 홈페이지, 검색 엔진 설정, 폼 정보, 방문 기록, 쿠키가 삭제되고 모든 확장 프로그램이 비활성화되지만 북마크는 그대로 유지됩니다.

Internet Explorer 초기화

IE 우측 상단의 메뉴에서 인터넷 옵션(Internet options)을 연 뒤 고급(Advanced) 탭으로 이동합니다. Reset... 버튼을 클릭하고 개인 설정 삭제(Delete personal settings)에 체크한 후 Reset을 누릅니다. 완료 후 IE를 다시 시작하면 됩니다.

Firefox 새로고침

Firefox 메뉴에서 물음표(?) 버튼을 클릭해 문제 해결 정보(Troubleshooting Information) 페이지로 이동합니다. Firefox 새로고침(Refresh Firefox) 버튼을 클릭하고 확인 창에서 다시 Refresh Firefox를 누르면 됩니다. 새로고침이 완료되면 Let's go! 버튼으로 Firefox를 다시 사용할 수 있습니다.

Safari 초기화

Safari 우측 상단의 톱니바퀴 메뉴에서 Reset Safari를 클릭합니다. 모든 항목에 체크된 상태로 Reset 버튼을 누르면 개인 데이터가 삭제되고 빈 페이지가 열리며 완료됩니다. 북마크와 설치된 확장 프로그램은 삭제되지 않으며, 확장 프로그램까지 제거하려면 별도의 배치 파일을 이용할 수 있습니다.

STEP 8: HitmanPro로 최종 검사하기

HitmanPro를 내려받을 때는 사용 중인 Windows의 비트 수(32비트/64비트)에 맞는 버전을 선택하세요. HitmanPro.exe(32비트) 또는 HitmanPro_x64.exe(64비트)를 실행한 뒤 Next를 클릭합니다.

설정 화면에서 30일 평가판을 설치해 정기 검사를 원하면 'Yes, create a copy of HitmanPro...'를, 일회성 검사만 원하면 'No, I only want to perform a one-time scan...'을 선택한 후 Next를 누릅니다.

검사가 완료되면 발견된 항목 목록이 표시됩니다. Next 버튼을 클릭해 제거를 진행하고, 결과 화면에서 재부팅을 요청받으면 Reboot을, 요청이 없으면 Close를 클릭하세요.

STEP 9: Secunia PSI로 취약 프로그램 점검

마지막으로 Secunia PSI를 실행해 오래되어 보안에 취약한 프로그램이 있는지 확인하고, 발견되면 최신 버전으로 업데이트하세요. 오래된 소프트웨어는 재감염의 주요 경로가 됩니다.

추가 보호를 위한 조치

위 과정을 모두 마쳤다면 이제 컴퓨터는 크롬 검색 콘테스트 2020 사기로부터 자유로워졌을 것입니다. 만약 현재 사용 중인 보안 솔루션이 이 프로그램의 유입을 막지 못했다면, 실시간 보호 기능이 포함된 유료 백신 사용을 고려해 보세요.

Malwarebytes, Zemana, HitmanPro의 무료 버전은 검사와 청소만 가능하며 실시간 보호는 제공하지 않습니다. 항상 완전한 보호를 원한다면 프리미엄 버전 구매를 권장합니다.

• Malwarebytes Premium: 실시간 보호, 예약 검사, 웹사이트 필터링 제공
• Zemana AntiMalware Premium: 클라우드 기반 검사와 초고속 스캔으로 2차 진단용으로 유용
• HitmanPro: 클라우드 보호와 행위 기반 탐지로 바이러스, 트로이목마, 루킷, 스파이웨어까지 탐지

면책 조항: 위 제품 판매로 수수료를 받지만, 효과가 입증된 제품만 추천합니다.

본 가이드는 셀프 도움말입니다. 사용에 따른 책임은 본인에게 있습니다.

이 정보를 사용할 때 발생할 수 있는 문제에 대해 원 저작자는 책임지지 않습니다. 제거 과정에서 도움이 필요하면 악성코드 제거 포럼에 질문을 남기면 도움을 받을 수 있습니다.