Searchletter.com 검색 리디렉션이란?
브라우저 주소창에서 검색하거나 검색 엔진을 이용할 때 https://searchletter.com/ 사이트를 거쳐 다른 페이지로 연결된다면, 대부분 원인은 설치된 브라우저 확장 프로그램(애드온)입니다. 일부 확장 프로그램은 주소창의 모든 검색을 https://searchletter.com/을 통해 우회시키고, 최종적으로 Bing.com 또는 Yahoo로 연결해 검색 결과를 보여줍니다.
검색어가 searchletter.com을 거쳐가면 확장 프로그램 개발자가 사용자의 검색 기록을 추적할 수 있습니다. 리디렉션이 진행되는 동안 브라우저 상태 표시줄에 "Connecting to https://searchletter.com/", "Waiting for https://searchletter.com/", "Transferring from https://searchletter.com/" 같은 메시지가 표시될 수 있습니다.
검색이 searchletter.com으로 리디렉션되는 이유
주소창 검색이 searchletter.com을 통해 우회되는 것은 리디렉션을 수행하는 브라우저 확장 프로그램이 설치되어 있기 때문입니다. 이러한 확장 프로그램은 사용자의 검색을 추적하거나 광고 수익을 창출하기 위해 리디렉션을 실행합니다.
만약 어떤 확장 프로그램이 원인인지 알고 있고 그것에 불편함이 없다면 특별히 조치할 필요는 없습니다. 반대로 검색이 리디렉션되는 것을 원하지 않는다면 해당 확장 프로그램을 삭제하면 됩니다. 원인이 되는 확장 프로그램을 모르겠다면 아래 제거 가이드의 절차에 따라 시스템 검사를 진행하는 것이 좋습니다.
Searchletter.com 리디렉션 제거 가이드
이 가이드에는 다소 전문적인 내용이 포함되어 있지만, 누구나 따라 할 수 있도록 쉽게 작성되었습니다. 시작하기 전에 중요한 데이터는 반드시 백업해 두세요. 컴퓨터 설정 변경이 어렵게 느껴진다면 커뮤니티 포럼에서 무료 1:1 도움을 요청하는 방법도 있습니다.
제거 순서 요약
- 1단계: 작업 전 안내 내용 출력하기
- 2단계: Rkill로 의심스러운 프로세스 종료하기
- 3단계: Malwarebytes로 악성코드 및 원치 않는 프로그램 검사하기
- 4단계: Zemana AntiMalware로 추가 검사 및 정리하기
- 5단계: AdwCleaner로 애드웨어 제거하기
- 6단계: 브라우저를 기본 설정으로 초기화하기
- 7단계: HitmanPro로 최종 검사하기
제거 과정이 여러 단계와 프로그램을 사용하기 때문에 복잡하게 느껴질 수 있지만, 누구나 무료로 감염을 제거할 수 있도록 자세하고 명확하게 작성된 것입니다. 시작하기 전에 이 가이드를 한 번 읽어보고 필요한 도구를 미리 데스크톱에 다운로드한 뒤, 페이지를 인쇄해 두는 것을 권장합니다. 진행 중에 브라우저 창을 닫거나 재부팅해야 할 수 있기 때문입니다.
STEP 1: Rkill로 악성 프로세스 종료하기
제거 과정을 방해할 수 있는 프로그램을 종료하기 위해 먼저 Rkill을 다운로드해야 합니다. Rkill은 활성화된 악성코드 감염을 찾아 종료하여 제거 작업에 지장이 없도록 도와줍니다. 공식 다운로드 페이지에서 RKill을 데스크톱에 저장하세요.
다운로드 페이지에서 iExplore.exe 라벨이 붙은 Download Now 버튼을 클릭하고, 저장 위치를 묻는 메시지가 나타나면 바탕 화면(desktop)을 선택합니다.
다운로드가 완료되면 바탕 화면의 iExplore.exe 아이콘을 더블클릭하여 Searchletter.com 관련 프로세스와 기타 악성 프로그램을 자동으로 종료합니다. 프로그램이 각종 악성 프로그램을 찾아 종료할 때까지 잠시 기다려 주세요. 작업이 끝나면 검은색 콘솔 창이 자동으로 닫히며 로그 파일이 열립니다. 로그 파일을 확인한 후 닫고 다음 단계로 진행하세요. RKill 실행에 문제가 있다면 다운로드 페이지에서 이름이 변경된 다른 버전의 RKill을 시도해 볼 수 있습니다.
주의: RKill 실행 후에는 컴퓨터를 재부팅하지 마세요. 악성 프로그램이 다시 시작될 수 있습니다.
STEP 2: Malwarebytes로 악성코드 검사하기
이제 Malwarebytes Anti-Malware(MBAM)를 다운로드하여 감염, 애드웨어, 잠재적으로 원치 않는 프로그램(PUP)을 검사합니다. 공식 사이트에서 Malwarebytes를 내려받아 바탕 화면에 저장하세요.
다운로드 후에는 모든 프로그램과 창을 닫습니다. 바탕 화면의 MBSetup 설치 파일을 더블클릭하면 MBAM 설치가 시작됩니다. 설치 중에는 기본 설정을 그대로 유지하고 안내에 따라 진행하세요.
설치가 완료되면 환영 화면이 나타납니다. Get Started 버튼을 클릭하면 라이선스 구매 안내가 표시되는데, 무료로 계속 사용하려면 'Maybe Later'를 선택한 후 'Use Malwarebytes Free'를 클릭합니다. 무료 버전은 악성코드 검사 및 제거는 가능하지만 실시간 보호 기능은 제공하지 않는다는 점을 참고하세요. 마지막으로 뉴스레터 가입 화면이 나타나면 'Open Malwarebytes Free'를 클릭해 프로그램을 실행합니다.
루트킷 검사 활성화하기
MBAM이 실행되면 더 많은 악성코드와 원치 않는 프로그램을 탐지할 수 있도록 루트킷 검사를 활성화하는 것이 좋습니다. 화면 좌측 상단의 Settings(설정) 톱니바퀴 아이콘을 클릭한 뒤, 상단의 Security 옵션을 선택하세요.
아래로 스크롤하여 Scan 항목을 찾은 다음, Scan for rootkits(루트킷 검사) 설정을 토글 스위치로 켜서 파란색으로 만듭니다. 설정을 마쳤으면 X 버튼을 눌러 설정 화면을 닫고 메인 화면으로 돌아갑니다.
검사 실행 및 격리
Scan(검사) 버튼을 클릭하면 악성코드 검사가 시작됩니다. 검사에는 상당한 시간이 걸릴 수 있으므로 다른 작업을 하면서 주기적으로 진행 상황을 확인하는 것이 좋습니다.
검사가 완료되면 탐지된 악성코드, 애드웨어, PUP 목록이 표시됩니다. Quarantine(격리) 버튼을 클릭하면 선택된 항목이 모두 제거되고 프로그램의 격리 공간으로 이동합니다. 일부 파일은 삭제를 위해 재부팅이 필요할 수 있습니다. 재부팅 요청 메시지가 나타나면 허용하고, 재부팅 후 로그인하면 남은 단계를 계속 진행하세요. 이후 MBAM 프로그램을 종료합니다.
STEP 3: Zemana AntiMalware로 추가 검사하기
MBAM만으로 부족할 수 있으므로 Zemana AntiMalware(ZAM)를 이용해 한 번 더 검사합니다. 공식 사이트에서 Zemana AntiMalware를 내려받아 바탕 화면에 저장한 뒤, 모든 프로그램과 창을 닫으세요.
바탕 화면의 Zemana.AntiMalware.Setup.exe 아이콘을 더블클릭하면 설치가 시작됩니다. 기본 설정을 유지한 채 설치를 진행하면, 설치 완료 후 Zemana가 자동으로 실행되며 메인 화면이 나타납니다.
메인 화면에서 Scan 버튼 위의 검사 유형을 Deep Scan(정밀 검사)으로 변경한 후 Scan 버튼을 클릭합니다. 검사에는 시간이 걸릴 수 있으므로 다른 작업을 하며 기다려 주세요.
검사가 완료되면 탐지된 항목 목록이 표시됩니다. 결과를 확인한 뒤 정리를 진행하려면 Next 버튼을 클릭하여 선택된 항목을 삭제하거나 복구합니다. Next를 클릭하면 Zemana는 불필요한 파일을 제거하고 수정된 정상 파일을 복구합니다. 열려 있는 브라우저를 닫아야 한다는 경고가 나타나면 웹 브라우저를 모두 닫고 OK를 클릭하세요.
Zemana는 시스템 복원 지점을 생성한 후 탐지된 파일을 제거하고 변경된 파일을 복구합니다. 작업이 완료되면 Completed 화면이 표시되는데, 이 화면을 닫고 다음 단계로 넘어가면 됩니다.
STEP 4: AdwCleaner로 애드웨어 제거하기
이제 AdwCleaner를 내려받아 바탕 화면에 저장합니다. AdwCleaner는 사용자가 모르는 사이 설치된 애드웨어를 찾아내는 도구입니다.
다운로드가 완료되면 바탕 화면의 AdwCleaner.exe 아이콘을 더블클릭합니다. 프로그램이 열리면 라이선스 동의 화면이 나타나는데, 내용을 확인한 후 I agree를 클릭하여 계속 진행합니다. Windows에서 실행 여부를 묻는 메시지가 나타나면 실행을 허용하세요.
시작 화면에서 Scan 버튼을 클릭하면 알려진 애드웨어 검색이 시작됩니다. 검사가 끝나면 발견된 항목이 Results 섹션에 표시됩니다. 결과를 살펴보고 제거되어서는 안 될 필요한 프로그램이 있다면 해당 항목의 체크를 해제하세요. 결과 목록이 낯설게 느껴지더라도, 확실히 보존해야 할 프로그램이 아니라면 다음 단계를 계속 진행해도 됩니다.
탐지된 애드웨어를 제거하려면 Clean 버튼을 클릭합니다. AdwCleaner는 열려 있는 프로그램을 종료해야 하므로 작업 중인 파일을 먼저 저장하라는 안내를 표시합니다. 작업을 저장한 후 OK를 클릭하면 애드웨어 삭제가 시작됩니다. 완료되면 PUP와 애드웨어에 대한 설명 창이 나타나는데, 내용을 읽고 OK를 누르면 재부팅 안내가 표시됩니다. OK 버튼을 눌러 재부팅을 허용하세요.
재부팅 후 로그인하면 AdwCleaner가 제거된 파일, 레지스트리 키, 프로그램 목록이 담긴 로그 파일을 자동으로 엽니다. 로그를 확인한 후 메모장 창을 닫습니다.
STEP 5: 브라우저 초기화하기
그래도 Searchletter.com 리디렉션 문제가 지속된다면 브라우저를 기본 설정으로 초기화하는 것이 좋습니다. 이 방법은 모든 애드온, 확장 프로그램, 툴바 및 사용자 지정 설정을 제거하지만 즐겨찾기(북마크)는 그대로 유지됩니다. 사용 중인 브라우저에 맞는 초기화 방법을 아래에서 확인하세요.
Chrome 초기화
Searchletter.com 리디렉션을 완전히 제거하려면 Chrome을 초기 설정으로 되돌려야 합니다. 이 과정에서 홈페이지, 탭 설정, 저장된 양식 정보, 검색 기록, 쿠키 등의 설정 정보가 모두 지워지고 설치된 확장 프로그램은 비활성화됩니다. 다만 북마크는 보존됩니다.
Chrome을 실행한 뒤 창 우측 상단의 Chrome 메뉴 버튼(⋮)을 클릭하고 설정(Settings)을 선택합니다. 설정 화면을 맨 아래까지 스크롤한 후 고급 설정 표시 또는 설정 초기화 항목을 찾아 설정 초기화(Reset settings) 버튼을 클릭합니다. 확인 대화상자가 나타나면 초기화 버튼을 누르세요. Chrome이 개인 데이터와 검색 기록을 지우고 모든 확장 프로그램을 비활성화하지만 북마크는 그대로 유지됩니다. 초기화가 끝나면 설정 탭을 닫고 다음 단계로 진행합니다.
Internet Explorer 초기화
Internet Explorer를 초기화하면 홈페이지, 저장된 양식 정보, 검색 기록, 쿠키 등의 구성 정보가 지워지고 설치된 툴바와 애드온이 비활성화됩니다. 즐겨찾기는 보존됩니다.
Internet Explorer를 실행한 뒤 우측 상단의 메뉴 버튼(⚙)을 클릭하고 인터넷 옵션(Internet options)을 선택합니다. 고급(Advanced) 탭으로 이동한 후 초기화(Reset...) 버튼을 클릭합니다. 초기화 대화상자에서 개인 설정 삭제(Delete personal settings)에 체크한 뒤 초기화 버튼을 누릅니다. Internet Explorer가 개인 데이터와 검색 기록을 지우고 모든 애드온과 툴바를 비활성화하지만 즐겨찾기는 유지됩니다. 초기화가 완료되면 닫기를 클릭하고, 브라우저를 다시 시작하라는 안내에 따라 재시작한 후 나머지 단계를 계속 진행하세요.
Firefox 초기화(새로고침)
Firefox를 새로 고치면 모든 애드온과 개인화된 설정이 제거되지만 북마크는 보존됩니다.
Firefox를 실행한 뒤 우측 상단의 메뉴 버튼(☰)을 클릭하고 물음표(?) 버튼을 눌러 도움말 메뉴를 엽니다. 문제 해결 정보(Troubleshooting Information) 옵션을 선택하면 문제 해결 페이지로 이동합니다. 여기서 Firefox 새로 고침(Refresh Firefox..) 버튼을 클릭하면 확인 대화상자가 나타납니다. Firefox 새로 고침 버튼을 눌러 진행하세요. 새로 고침이 완료되면 가져오기 창이 잠시 나타났다가 자동으로 닫히고, Firefox가 새로 고쳐졌다는 메시지와 함께 실행됩니다. Let's go! 버튼을 클릭해 Firefox 사용을 시작합니다.
Safari 초기화
Safari를 초기화하면 즐겨찾는 사이트, 저장된 양식 정보, 검색 기록, 쿠키 등이 지워집니다. 다만 북마크와 확장 프로그램은 삭제되지 않고 그대로 유지됩니다.
Safari를 실행한 뒤 우측 상단의 톱니바퀴(⚙) 아이콘을 클릭하고 Safari 초기화(Reset Safari) 메뉴를 선택합니다. 초기화할 항목을 선택하는 창이 나타나면 모든 항목에 체크를 유지한 상태에서 Reset 버튼을 클릭합니다. Safari가 개인 데이터를 모두 삭제하고 빈 페이지를 열면 과정이 완료된 것입니다. Safari 확장 프로그램까지 제거하고 싶다면, 확장 프로그램을 삭제하면서 북마크는 유지하는 초기화 배치 파일을 활용할 수 있습니다.
STEP 6: HitmanPro로 최종 검사하기
마지막으로 HitmanPro를 내려받아 바탕 화면에 저장합니다. 다운로드 페이지에서 사용 중인 Windows 비트(32비트/64비트)에 맞는 버전을 선택하세요.
다운로드 후 32비트 Windows는 HitmanPro.exe, 64비트 Windows는 HitmanPro_x64.exe 파일을 더블클릭합니다. 프로그램이 시작되면 시작 화면이 표시되는데, Next 버튼을 클릭해 검사를 진행합니다.
설정 화면에서 30일 평가판을 설치해 정기적으로 검사하려면 Yes, create a copy of HitmanPro so I can regularly scan this computer (recommended) 옵션을 선택하고, 이번 한 번만 검사하려면 No, I only want to perform a one-time scan to check this computer 옵션을 선택한 뒤 Next를 클릭합니다.
HitmanPro가 감염, 애드웨어, PUP 검사를 시작합니다. 검사가 완료되면 발견된 항목 목록이 표시됩니다. Next 버튼을 클릭하면 탐지된 항목이 제거되고, 제거 결과 화면이 나타납니다. Next를 클릭한 후 재부팅 안내가 나타나면 Reboot 버튼을 누르세요. 재부팅 안내가 없다면 Close 버튼을 클릭하면 됩니다. 컴퓨터가 재시작되거나 Close를 누른 후에는 Windows 바탕 화면으로 돌아옵니다.
이제 컴퓨터에서 Searchletter.com 검색 리디렉션이 제거되었을 것입니다. 현재 사용 중인 백신 프로그램이 이 프로그램의 유입을 막지 못했다면, 향후 유사한 위협으로부터 보호받기 위해 Malwarebytes Anti-Malware 정식 버전 구매를 고려해 보는 것도 좋습니다.
실시간 보호로 예방하기
Malwarebytes Anti-Malware, Zemana AntiMalware, HitmanPro는 무료로 검사와 정리를 수행할 수 있지만 무료 버전에는 실시간 보호 기능이 없습니다. 항상 완벽한 보호를 원한다면 프리미엄 버전 구매를 권장합니다.
Malwarebytes Anti-Malware
실시간 보호, 예약 검사, 웹사이트 필터링 기능을 갖춘 Malwarebytes Anti-Malware 정식 버전으로 향후 유사한 위협으로부터 스스로를 보호하세요.
Zemana AntiMalware
다른 솔루션이 실패했을 때 활용할 수 있는 세컨드 오피니언 악성코드 검사, 클라우드 검사, 초고속 검사 속도를 제공하는 Zemana AntiMalware 정식 버전도 좋은 선택입니다.
HitmanPro
클라우드 보호와 행위 기반 탐지를 통해 바이러스, 트로이 목마, 루트킷, 스파이웨어 등 각종 악성코드를 발견하는 HitmanPro 정식 버전으로 다층적인 보호를 받을 수 있습니다.
면책 조항: 위 제품 판매로 일정 수수료를 받지만, 오직 제품의 효과성을 근거로만 추천합니다.
본 가이드는 셀프 헬프 가이드입니다. 사용에 따른 책임은 본인에게 있습니다.
이 정보를 사용하는 과정에서 발생할 수 있는 문제에 대해 운영 측은 책임지지 않습니다. 제거 과정에 도움이 필요하다면 악성코드 제거 지원 포럼에서 도움을 요청하세요. 가이드에 대해 궁금한 점이 있다면 관련 Q&A 게시판에 질문을 남기면 도움을 받을 수 있습니다.