Computer >> 컴퓨터 >  >> 문제 해결 >> 컴퓨터 유지 보수

Windows Defender 브라우저 보호 기술 지원 사기 제거 방법 – 단계별 완벽 가이드

Windows Defender 브라우저 보호 기술 지원 사기란 무엇인가요? 제거 방법을 바로 확인하려면 아래 가이드를 참고하세요.

Windows Defender 브라우저 보호 기술 지원 사기란?

Windows Defender 브라우저 보호 기술 지원 사기는 Windows Defender 브라우저 확장 프로그램이 누군가 은행 계좌 해킹을 시도했다며 사용자에게 접속 차단을 알렸다는 내용의 가짜 웹사이트 경고입니다.

브라우저에 이 사기 팝업이 표시되면 대체로 아래와 같은 문구가 나타납니다.

보안 시스템이 은행 로그인 정보 및 관련 데이터에 접근하려는 위협 시도를 감지했으며, 이 위험한 연결은 방화벽에 의해 차단되어 추가 데이터 유출은 막혔습니다.
모든 계좌를 일시적으로 잠그고 필요한 보안 조치를 취할 것을 강력히 권장합니다.
연결이 적시에 차단되었음에도 개인 데이터 유출의 심각한 위험이 여전히 남아 있습니다.
지체하지 말고 즉시 대응하십시오. 매 순간이 중요합니다!
바이러스가 이미 디스크를 손상시키거나 데이터를 파괴·도난했을 가능성이 있습니다.
따라서 현재 시스템 보안 상태 점검과 안정성 확인이 필요합니다.
시간을 낭비하지 말고 즉시 전화를 하거나 서비스 센터 지원팀에 연락하십시오.
--------------------------------------------------
Microsoft 지원팀에 연락:

--------------------------------------------------
신속한 도움을 위해 빠른 대응을 기다립니다.
문제 해결을 위해 관리자에게 연락해 주십시오.
헬프데스크 전화:

이후 표시된 전화번호로 Microsoft 지원센터에 전화하라고 유도됩니다. 그러나 이 번호는 Microsoft의 것이 아니라 불필요한 유료 지원 서비스를 강매하는 사기꾼의 연락처입니다.

왜 이런 기술 지원 사기 화면이 나타날까요?

Windows Defender 브라우저 보호 사기는 주로 광고를 통해 표시됩니다. 설치된 애드웨어 프로그램이 이런 사이트로 리디렉션하거나, 광고 수익을 얻으려는 신뢰할 수 없는 사이트가 이를 노출시키는 경우가 많습니다.

대부분의 경우 브라우저 기반 기술 지원 사기가 한 번만 나타났다면 브라우저를 닫았다가 다시 열면 됩니다. 반면 "Windows Defender 브라우저 보호" 같은 사기 화면이 계속해서 나타난다면 컴퓨터를 스캔하여 애드웨어를 찾아 제거해야 합니다.

Windows Defender 브라우저 보호 사기 제거 옵션

셀프 도움 가이드 안내

이 가이드에는 고급 정보가 포함되어 있지만, 누구나 따라 할 수 있도록 작성되었습니다. 진행하기 전에 반드시 중요한 데이터를 백업해 두세요.

컴퓨터 설정 변경이 어렵게 느껴진다면 걱정하지 마세요. 포럼에서 무료 1:1 도움을 요청할 수도 있습니다.

제거 절차 요약

  • STEP 1: 시작 전 안내 문서를 인쇄합니다.
  • STEP 2: 작업 관리자로 브라우저를 종료합니다.
  • STEP 3: Rkill로 의심스러운 프로세스를 종료합니다.
  • STEP 4: Malwarebytes로 멀웨어와 원치 않는 프로그램을 검사·제거합니다.
  • STEP 5: Zemana AntiMalware로 컴퓨터를 검사하고 정리합니다.
  • STEP 6: AdwCleaner로 애드웨어를 제거합니다.
  • STEP 7: HitmanPro로 악성 프로그램을 추가로 검사합니다.
  • STEP 8: Secunia PSI로 오래되고 취약한 프로그램을 점검합니다.

제거 과정이 단계가 많고 여러 프로그램을 사용하기 때문에 복잡해 보일 수 있습니다. 하지만 누구나 무료로 감염을 제거할 수 있도록 명확하고 자세하게 작성된 것입니다. 시작하기 전에 가이드를 한 번 훑어보고 필요한 도구를 모두 바탕화면에 다운로드한 뒤, 브라우저 창을 닫거나 재부팅해야 할 수 있으므로 이 페이지를 인쇄해 두는 것을 권장합니다.

1~2단계: 작업 관리자로 사기 화면 종료하기

브라우저 기반 기술 지원 사기를 닫으려면 먼저 해당 탭이나 브라우저 자체를 닫을 수 있는지 확인하세요. 그래도 되지 않으면 운영체제에 맞는 아래 절차를 따르세요.

Windows 8 / Windows 10 사용자

사기 화면을 닫으려면 현재 브라우저의 프로세스를 종료해야 합니다. Ctrl, Alt, Delete 키를 동시에 눌러 Windows 보안 화면을 엽니다.

보안 화면에서 작업 관리자(Task Manager)를 클릭합니다. 작업 관리자가 열리면 실행 중인 애플리케이션 목록이 표시됩니다.

목록에서 웹 브라우저 항목(Microsoft Edge, Internet Explorer, Chrome, Firefox 등)을 마우스 왼쪽 버튼으로 한 번 클릭하여 선택한 후 작업 끝내기(End Task) 버튼을 눌러 종료합니다.

사기 화면 창이 모두 닫힐 때까지 브라우저 관련 작업을 모두 종료하세요. 다음에 브라우저를 열 때는 마지막으로 열었던 페이지를 자동으로 복원하지 않도록 주의합니다.

Windows 7 / Windows Vista 사용자

마찬가지로 Ctrl, Alt, Delete 키를 동시에 눌러 Windows 보안 화면을 연 뒤 작업 관리자 시작 옵션을 클릭합니다.

작업 관리자가 열리면 프로세스(Processes) 탭으로 이동하고, 모든 사용자의 프로세스 표시 버튼을 클릭합니다.

목록을 스크롤하여 웹 브라우저 프로세스를 찾아 선택한 후 프로세스 끝내기(End Process) 버튼을 누릅니다. 어떤 프로세스를 종료해야 할지 모르겠다면 아래 표를 참고하세요.

사용 중인 브라우저종료할 프로세스
Internet Exploreriexplore.exe
Chromechrome.exe
SafariSafari.exe
SeaMonkeyseamonkey.exe
Operaopera.exe
Firefoxfirefox.exe

프로세스 끝내기를 누르면 확인 메시지가 나타나는데, 예(Yes)를 클릭하여 종료합니다. 브라우저 창이 닫히면 다음 단계로 진행합니다. 다음에 브라우저를 열 때는 이전 세션 페이지를 복원하지 않도록 합니다.

3~4단계: Rkill로 의심 프로세스 종료하기

제거 과정을 방해할 수 있는 프로그램을 종료하기 위해 먼저 Rkill 프로그램을 다운로드합니다. Rkill은 실행 중인 멀웨어 감염을 검색하여 종료함으로써 제거 작업을 방해하지 않도록 도와줍니다. 공식 다운로드 페이지에서 RKill을 바탕화면에 저장하세요.

다운로드 페이지에서 iExplore.exe 라벨이 붙은 Download Now 버튼을 클릭하고, 저장 위치를 묻으면 바탕화면을 선택합니다.

다운로드가 완료되면 바탕화면의 iExplore.exe 아이콘을 두 번 클릭하여 Windows Defender 브라우저 보호 사기 및 기타 멀웨어와 관련된 프로세스를 자동으로 중지합니다. 프로그램이 각종 멀웨어를 찾아 종료하는 동안 잠시 기다려 주세요. 완료되면 검은색 창이 자동으로 닫히고 로그 파일이 열립니다. 로그 파일을 확인한 후 닫고 다음 단계로 넘어갑니다.

RKill 실행에 문제가 있다면 다운로드 페이지에서 이름이 변경된 다른 버전을 받아 대신 사용할 수 있습니다. 모든 파일은 RKill의 이름만 바꾼 복사본입니다.

RKill 실행 후에는 컴퓨터를 재부팅하지 마세요. 재부팅하면 멀웨어가 다시 실행됩니다.

5~12단계: Malwarebytes로 검사 및 제거하기

이제 Malwarebytes Anti-Malware(MBAM)를 다운로드하여 감염, 애드웨어 또는 잠재적으로 원치 않는 프로그램(PUP)이 있는지 검사합니다. 공식 홈페이지에서 다운로드하여 바탕화면에 저장하세요.

다운로드가 완료되면 컴퓨터의 모든 프로그램과 창을 닫습니다.

바탕화면의 MBSetup 설치 파일 아이콘을 두 번 클릭하면 MBAM 설치가 시작됩니다.

설치 안내에 따라 진행하되 기본 설정은 변경하지 않습니다. 설치가 끝나면 환영 화면이 표시됩니다. 이 화면에서 Get Started 버튼을 클릭하면 라이선스 구매를 안내받게 됩니다. 무료로 계속 사용하려면 'Maybe Later'를 선택한 후 'Use Malwarebytes Free'를 선택하세요.

참고로 무료 버전은 멀웨어 검사 및 제거만 가능하며, 실시간 보호 기능은 제공되지 않습니다. 마지막으로 뉴스레터 등록 화면이 나타나면 'Open Malwarebytes Free'를 클릭하여 프로그램을 시작합니다.

MBAM이 실행되면 기본 화면이 나타납니다. 최대한 많은 멀웨어와 원치 않는 프로그램을 탐지하기 위해 루킷 검사를 활성화해야 합니다. 화면 왼쪽 상단의 설정(Settings) 톱니바퀴를 클릭한 후 상단의 Security 옵션으로 이동합니다.

아래로 스크롤하여 Scan for rootkits(루킷 검사) 옵션을 찾아 토글 스위치를 파란색으로 켠 다음, X 버튼으로 설정을 닫고 기본 화면으로 돌아갑니다.

이제 Scan 버튼을 클릭하여 멀웨어 검사를 시작합니다. 검사에는 상당한 시간이 걸릴 수 있으므로 다른 작업을 하면서 주기적으로 진행 상황을 확인하는 것이 좋습니다.

검사가 완료되면 발견된 멀웨어, 애드웨어, PUP 목록이 표시됩니다. Quarantine(격리) 버튼을 클릭하여 선택된 모든 항목을 제거합니다. MBAM이 파일과 레지스트리 키를 삭제하고 격리 영역으로 이동시킵니다.

일부 파일 제거를 위해 재부팅이 필요할 수 있습니다. 재부팅 요청 메시지가 나타나면 허용하세요. 재부팅 후 로그인하면 나머지 단계를 계속 진행합니다. 이제 MBAM 프로그램을 종료해도 됩니다.

13~20단계: Zemana AntiMalware로 2차 검사하기

이번에는 Zemana AntiMalware(ZAM)를 다운로드하여 감염, 애드웨어, PUP를 추가로 검사합니다. 공식 사이트에서 다운로드하여 바탕화면에 저장하세요.

다운로드 후 모든 프로그램과 창을 닫고, 바탕화면의 Zemana.AntiMalware.Setup.exe 아이콘을 두 번 클릭하여 설치를 시작합니다.

설치 안내에 따라 진행하고 기본 설정은 유지합니다. 설치가 완료되면 Zemana가 자동으로 실행되어 기본 화면을 표시합니다.

기본 화면에서 Scan 버튼 위의 검사 유형을 Deep Scan(심층 검사)으로 변경한 후 Scan 버튼을 클릭합니다.

Zemana가 멀웨어, 애드웨어, PUP 검사를 시작합니다. 이 과정 역시 시간이 걸리므로 주기적으로 진행 상황을 확인하세요.

검사가 완료되면 탐지된 항목 목록이 표시됩니다. 결과를 검토한 후 정리를 진행하려면 Next 버튼을 클릭하여 선택된 항목을 삭제하거나 복구합니다. Next를 누르면 Zemana가 불필요한 파일을 제거하고 수정된 정상 파일을 복구합니다. 열려 있는 브라우저를 닫아야 한다는 경고가 나타나면 모든 웹 브라우저를 닫고 OK를 클릭합니다.

Zemana는 시스템 복원 지점을 생성한 후 탐지된 파일을 제거하고 수정된 파일을 복구합니다. 완료되면 Completed 화면이 표시되는데, 이 화면을 닫고 다음 단계로 진행하면 됩니다.

21~25단계: AdwCleaner로 애드웨어 제거하기

이제 AdwCleaner를 다운로드하여 바탕화면에 저장합니다. AdwCleaner는 사용자가 모르는 사이 설치된 애드웨어 프로그램을 검사해 줍니다.

다운로드가 완료되면 바탕화면의 AdwCleaner.exe 아이콘을 두 번 클릭합니다. 프로그램이 열리고 라이선스 동의 화면이 표시됩니다. 내용을 확인한 후 I agree 버튼을 클릭하여 계속 진행합니다. Windows에서 실행 여부를 묻는다면 허용합니다.

시작 화면에서 Scan 버튼을 클릭하면 알려진 애드웨어 검색이 시작됩니다. 검사가 끝나면 Results 영역에 발견된 항목들이 표시됩니다. 결과를 살펴보고 제거하지 않아야 할 프로그램이 있다면 해당 항목의 체크를 해제하세요.

Results 내용이 처음 보는 사람에게는 낯설게 느껴질 수 있습니다. 확실히 제거하면 안 되는 프로그램이 아니라면 다음 단계를 그대로 진행하면 됩니다.

탐지된 애드웨어를 제거하려면 Clean 버튼을 클릭합니다. AdwCleaner가 열린 프로그램을 종료해야 하므로 작업 중인 파일을 먼저 저장하라는 안내가 나타납니다. 작업을 저장한 후 OK를 클릭하면 애드웨어 삭제가 시작됩니다.

완료되면 PUP(잠재적으로 원치 않는 프로그램)와 애드웨어에 대한 설명 창이 나타나는데, 내용을 읽고 OK를 누릅니다. 이후 재부팅이 필요하다는 알림이 표시되면 OK를 클릭하여 재부팅을 허용합니다.

재부팅 후 로그인하면 제거된 파일, 레지스트리 키, 프로그램 목록이 담긴 로그 파일이 자동으로 열립니다. 로그를 확인한 후 메모장 창을 닫습니다.

26~29단계: HitmanPro로 최종 검사하기

마지막으로 HitmanPro를 다운로드하여 바탕화면에 저장합니다. 사용 중인 Windows 비트(32비트/64비트)에 맞는 버전을 다운로드하세요.

다운로드 후 32비트 Windows라면 HitmanPro.exe, 64비트라면 HitmanPro_x64.exe 파일을 두 번 클릭합니다. 프로그램이 시작되면 시작 화면에서 Next를 클릭합니다.

설정 화면에서 30일 체험판을 설치해 정기적으로 검사하려면 Yes, create a copy of HitmanPro so I can regularly scan this computer (recommended) 옵션을, 일회성 검사만 하려면 No, I only want to perform a one-time scan to check this computer 옵션을 선택한 후 Next를 클릭합니다.

HitmanPro가 감염, 애드웨어, PUP 검사를 진행하고 완료되면 발견된 항목 목록이 표시됩니다. Next 버튼을 클릭하면 탐지된 항목이 제거되고, Removal Results 화면에 제거 결과가 표시됩니다. Next를 누른 후 재부팅 안내가 나타나면 Reboot 버튼을 클릭하세요. 재부팅 안내가 없다면 Close를 클릭하면 됩니다.

컴퓨터가 재시작되면 이제 Windows Defender 브라우저 보호 기술 지원 사기로부터 자유로워졌을 것입니다. 만약 현재 사용 중인 백신 프로그램이 이런 위협을 막지 못했다면, 향후 유사한 위협으로부터 보호받기 위해 Malwarebytes Anti-Malware 정품(유료) 버전 구매를 고려해 볼 수 있습니다.

위 절차를 모두 수행한 후에도 컴퓨터에 문제가 지속된다면 멀웨어 제거 도구 사용 전 준비 가이드를 참고해 추가 조치를 취하시기 바랍니다.

충분히 보호받고 계신가요?

Malwarebytes Anti-Malware, Zemana AntiMalware, HitmanPro는 무료로 검사와 정리를 제공하지만, 무료 버전에는 실시간 보호 기능이 없습니다. 항상 완벽한 보호를 원한다면 유료 프리미엄 버전 구매를 권장합니다.

Malwarebytes Anti-Malware

실시간 보호, 예약 검사, 웹사이트 필터링이 포함된 Malwarebytes Anti-Malware 정식 버전으로 향후 이런 위협으로부터 스스로를 보호하세요!

Zemana AntiMalware

다른 솔루션이 효과가 없을 때 사용하는 세컨드 오피니언 검사, 클라우드 검사, 초고속 스캔이 포함된 Zemana AntiMalware 정식 버전으로 더욱 안전하게 지키세요!

HitmanPro

클라우드 보호와 행위 기반 탐지를 통해 최신 보안 환경에서도 바이러스, 트로이목마, 루킷, 스파이웨어 등 각종 멀웨어를 찾아내는 HitmanPro 정식 버전으로 미래의 위협에 대비하세요!

참고: 위 제품 판매로 수수료를 받지만, 효과가 입증된 제품만을 추천한다는 점을 말씀드립니다.

본 가이드는 셀프 도움 가이드이며, 사용에 따른 책임은 본인에게 있습니다.

이 정보를 사용하는 과정에서 발생할 수 있는 문제에 대해 게시자는 책임지지 않습니다. 제거 과정에 도움이 필요하다면 바이러스·트로이목마·스파이웨어·멀웨어 제거 포럼에서 도움을 요청할 수 있습니다.

이 가이드에 대해 궁금한 점이 있다면 관련 질문 게시판에 글을 남기면 누군가 도와줄 것입니다.