"다운로드 준비 완료"(Download Is Ready) 알림 페이지란 무엇인가?
웹사이트 접속 시 "파일 다운로드가 준비되었습니다. 파일을 받으려면 허용을 클릭하세요(Download Is Ready. Click Allow to download your file)"라는 문구와 함께 브라우저 알림 권한을 요청하는 페이지를 본 적이 있으신가요? 이런 페이지에서는 절대 '허용' 버튼을 누르면 안 됩니다.
이러한 사이트는 사용자가 브라우저 알림 구독에 동의하도록 유도한 뒤, 데스크톱으로 직접 알림 스팸을 발송하기 위한 것입니다. 실수로 알림을 허용하면 브라우저를 닫은 상태에서도 아래 이미지와 같은 스팸 팝업이 데스크톱에 계속 나타나기 시작합니다. 이 광고는 대부분 성인 사이트, 온라인 웹게임, 가짜 소프트웨어 업데이트, 원치 않는 프로그램 홍보로 이루어져 있습니다.
왜 이런 "다운로드 준비 완료" 페이지가 계속 나타날까?
이 광고가 표시되는 원인은 크게 두 가지입니다. 첫째, 컴퓨터가 애드웨어(adware)에 감염된 경우, 둘째, 다른 웹사이트가 이런 페이지로 강제 리디렉션하는 경우입니다.
- 알림 허용을 잘못 눌렀다면: 브라우저 설정 → '알림(Notifications)' 메뉴로 이동해 구독된 사이트를 모두 삭제하세요.
- 일회성으로 나타난다면: 해당 페이지나 브라우저를 그냥 닫으면 됩니다.
- 반복적으로 나타나거나 브라우저가 자동으로 열린다면: 애드웨어 감염 가능성이 높으므로 아래 가이드에 따라 제거 작업을 진행해야 합니다.
자가 진단 및 제거 가이드 시작 전 안내
이 가이드는 고급 정보를 포함하지만, 누구나 따라 할 수 있도록 단계별로 작성되었습니다. 진행하기 전 반드시 중요한 데이터를 백업하시기 바랍니다. 컴퓨터 설정 변경이 부담스럽다면 무료 포럼에서 일대일 도움을 요청할 수도 있습니다.
전체 제거 절차 요약
- STEP 1: 시작 전 안내문 출력하기
- STEP 2: 작업 관리자로 브라우저 종료하기
- STEP 3: Rkill로 의심 프로세스 종료하기
- STEP 4: Malwarebytes로 멀웨어·애드웨어 검사하기
- STEP 5: Zemana AntiMalware로 검사 및 정리하기
- STEP 6: AdwCleaner로 애드웨어 제거하기
- STEP 7: 브라우저 초기화하기
- STEP 8: HitmanPro로 최종 검사하기
- STEP 9: Secunia PSI로 취약 프로그램 점검하기
단계 수와 사용 프로그램이 많아 복잡해 보일 수 있지만, 누구나 무료로 감염을 제거할 수 있도록 상세하게 작성된 것일 뿐입니다. 시작 전 가이드를 한 번 읽고 필요한 도구를 모두 바탕화면에 내려받은 후, 브라우저 창을 닫거나 재부팅해야 할 수 있으니 이 페이지를 인쇄해 두는 것이 좋습니다.
STEP 2: 작업 관리자로 브라우저 강제 종료하기
브라우저 기반 기술 지원 사기(Tech Support Scam) 화면을 닫으려면 먼저 해당 탭이나 브라우저 자체를 닫아 보세요. 정상적으로 닫히지 않는다면 운영체제에 맞는 아래 방법을 따르세요.
Windows 10 / Windows 11 / Windows 8 사용자
키보드에서 Ctrl + Alt + Delete 키를 동시에 눌러 Windows 보안 화면을 엽니다. 화면에서 '작업 관리자(Task Manager)'를 클릭합니다.
작업 관리자가 열리면 실행 중인 응용 프로그램 목록에서 웹 브라우저(Microsoft Edge, Chrome, Firefox, Internet Explorer 등) 항목을 선택한 뒤 '작업 끝내기(End Task)' 버튼을 클릭합니다. 사기 창이 닫힐 때까지 브라우저 작업을 모두 종료하세요.
다음에 브라우저를 열 때 마지막 세션(이전에 열었던 페이지)을 복원하지 않도록 주의합니다.
Windows 7 / Windows Vista 사용자
마찬가지로 Ctrl + Alt + Delete를 눌러 작업 관리자를 연 뒤, '프로세스(Processes)' 탭으로 이동합니다.
'모든 사용자의 프로세스 표시' 버튼을 클릭하고, 목록에서 실행 중인 브라우저 프로세스를 찾아 선택한 후 '프로세스 끝내기(End Process)' 버튼을 클릭합니다.
| 사용 중인 브라우저 | 종료해야 할 프로세스 |
|---|---|
| Internet Explorer | iexplore.exe |
| Chrome | chrome.exe |
| Safari | Safari.exe |
| SeaMonkey | seamonkey.exe |
| Opera | opera.exe |
| Firefox | firefox.exe |
프로세스를 종료하면 확인 대화상자가 나타나는데, '예(Yes)'를 눌러 종료를 확정합니다. 이후 브라우저를 다시 열 때 마지막 페이지 복원을 허용하지 않습니다.
STEP 3: Rkill로 악성 프로세스 종료하기
제거 과정을 방해할 수 있는 프로그램들을 종료하기 위해 먼저 Rkill 프로그램을 내려받습니다. Rkill은 활성화된 멀웨어를 검색해 종료시켜 제거 작업이 원활하게 진행되도록 돕습니다.
다운로드 페이지에서 iExplore.exe로 표시된 'Download Now' 버튼을 클릭하고, 저장 위치는 바탕화면(desktop)으로 지정합니다.
STEP 4: Rkill 실행하기
다운로드가 완료되면 바탕화면의 iExplore.exe 아이콘을 더블클릭하여 실행합니다. 프로그램이 자동으로 악성 프로세스들을 찾아 종료하며, 완료되면 검은 창이 닫히면서 로그 파일이 열립니다. 로그를 확인한 후 닫고 다음 단계로 진행하세요.
Rkill 실행에 문제가 있다면 다운로드 페이지에서 이름이 변경된 다른 버전(RKill의 사본)을 시도해 볼 수 있습니다.
주의: Rkill 실행 후에는 절대 컴퓨터를 재부팅하지 마세요. 멀웨어가 다시 시작될 수 있습니다.
STEP 5~12: Malwarebytes로 전체 검사 및 치료
Malwarebytes(MBAM)를 공식 사이트에서 내려받아 바탕화면에 저장합니다. 다운로드 후에는 모든 프로그램과 창을 닫습니다.
바탕화면의 MBSetup-1878.1878-4.0.exe 파일을 더블클릭하여 설치를 시작합니다. 설치 중에는 기본 설정을 그대로 유지하고 안내에 따라 진행합니다.
설치가 완료되면 환영 화면에서 'Get Started' 버튼을 클릭합니다. 라이선스 구매 안내가 나오면 'Maybe Later'를 선택한 뒤 'Use Malwarebytes Free'를 클릭하면 무료로 사용할 수 있습니다. 참고로 무료 버전은 검사 및 제거 기능만 제공하며, 실시간 보호 기능은 포함되지 않습니다.
루트킷 검사 활성화하기
최대한 많은 멀웨어를 탐지하기 위해 루트킷 검사 옵션을 켜야 합니다. 화면 좌측 상단의 설정(Settings) 톱니바퀴 아이콘을 클릭한 후 Security 메뉴로 이동합니다.
아래로 스크롤하여 'Scan for rootkits' 옵션의 토글 스위치를 파란색으로 켠 뒤, X 버튼으로 설정을 닫고 메인 화면으로 돌아갑니다.
검사 실행 및 격리
메인 화면에서 Scan 버튼을 클릭해 검사를 시작합니다. 검사에는 상당한 시간이 걸릴 수 있으므로 다른 작업을 하며 주기적으로 확인하는 것이 좋습니다.
검사가 완료되면 발견된 멀웨어·애드웨어·PUP 목록이 표시됩니다. Quarantine(격리) 버튼을 클릭해 모든 항목을 제거합니다. 일부 파일 삭제를 위해 재부팅이 필요하다는 메시지가 나오면 재부팅을 허용하고, 재시작 후 로그인하여 남은 단계를 계속 진행합니다. 이후 MBAM 프로그램을 종료합니다.
STEP 13~20: Zemana AntiMalware로 2차 검사
Zemana AntiMalware(ZAM)를 내려받아 바탕화면에 저장한 후, 모든 프로그램과 창을 닫고 Zemana.AntiMalware.Setup.exe 파일을 더블클릭하여 설치합니다. 기본 설정 그대로 설치를 완료하면 프로그램이 자동으로 실행됩니다.
메인 화면에서 검사 유형을 Deep Scan(정밀 검사)으로 변경한 뒤 Scan 버튼을 클릭합니다.
검사에는 시간이 다소 걸리므로 기다리는 동안 다른 작업을 하셔도 좋습니다.
검사 결과를 확인한 후 Next 버튼을 클릭하면 Zemana가 시스템 복원 지점을 생성하고, 불필요한 파일을 삭제하며 수정된 정상 파일을 복구합니다. 열려 있는 브라우저를 닫으라는 경고가 나오면 브라우저를 닫고 OK를 눌러 계속 진행합니다.
작업이 완료되면 'Completed' 화면이 표시됩니다. Zemana를 종료하고 다음 단계로 넘어갑니다.
STEP 21~25: AdwCleaner로 애드웨어 제거
AdwCleaner를 내려받아 바탕화면에 저장합니다. AdwCleaner는 사용자 몰래 설치된 애드웨어 프로그램을 검사·제거하는 도구입니다.
바탕화면의 AdwCleaner.exe 아이콘을 더블클릭하면 라이선스 동의 화면이 나타납니다. 내용을 확인한 후 'I agree'를 클릭해 계속 진행합니다.
Scan 버튼을 클릭하면 알려진 애드웨어 검색이 시작되고, 결과가 Results 섹션에 표시됩니다. 목록을 살펴보고 제거하고 싶지 않은 프로그램이 있다면 해당 항목의 체크를 해제하세요. 결과 내용이 낯설더라도, 확실히 남겨야 할 프로그램이 아니라면 그대로 다음 단계로 진행해도 됩니다.
Clean 버튼을 클릭하고 작업 중인 파일을 저장한 뒤 OK를 누르면 AdwCleaner가 모든 애드웨어를 삭제합니다. 완료되면 PUP(잠재적 원치 않는 프로그램)와 애드웨어에 대한 안내창이 표시되고, 재부팅 요청 알림이 나옵니다. OK를 클릭해 재부팅을 허용하세요.
재부팅 후 로그인하면 제거된 파일·레지스트리·프로그램 내역이 담긴 로그 파일이 자동으로 열립니다. 내용을 확인한 후 메모장을 닫습니다.
STEP 26: 브라우저 초기화하기
그래도 문제가 지속된다면 브라우저를 기본 설정으로 초기화해야 합니다. 이 방법은 추가 기능, 확장 프로그램, 툴바 등 모든 사용자 지정 설정을 제거하지만 북마크(즐겨찾기)는 그대로 유지됩니다.
Chrome 초기화
Chrome 초기화는 홈페이지, 탭 설정, 저장된 양식 정보, 검색 기록, 쿠키 등 모든 설정 정보를 지우고 설치된 확장 프로그램을 비활성화합니다. 북마크는 보존됩니다.
Chrome 우측 상단의 메뉴 버튼을 클릭하고 설정(Settings)을 선택합니다. 설정 화면 맨 아래로 스크롤하여 '고급 설정 표시'를 클릭합니다.
맨 아래의 '설정 초기화' 버튼을 클릭하면 확인 대화상자가 나타납니다.
초기화 버튼을 클릭하면 개인 데이터와 검색 기록이 지워지고 확장 프로그램이 비활성화되지만 북마크는 그대로 유지됩니다.
Internet Explorer 초기화
IE 우측 상단의 메뉴 버튼을 클릭하고 인터넷 옵션(Internet options)을 선택합니다.
고급(Advanced) 탭으로 이동한 뒤 초기화(Reset...) 버튼을 클릭합니다.
초기화 대화상자에서 '개인 설정 삭제'에 체크한 후 초기화 버튼을 클릭합니다. 개인 데이터와 검색 기록이 지워지고 추가 기능과 툴바가 비활성화되지만 즐겨찾기는 유지됩니다.
초기화가 완료되면 닫기 버튼을 클릭하고, IE를 다시 시작하면 완료됩니다.
Firefox 새로고침
Firefox 우측 상단의 메뉴 버튼을 클릭한 후 물음표(?) 버튼을 눌러 도움말 메뉴를 엽니다.
문제 해결 정보(Troubleshooting Information)를 클릭합니다.
'Firefox 새로고침(Refresh Firefox..)' 버튼을 클릭하면 확인 창이 나타납니다.
Firefox 새로고침을 클릭하면 모든 부가 기능과 개인화 설정이 제거되지만 북마크는 보존됩니다. 새로고침이 완료되면 가져오기 창이 잠깐 표시된 후 자동으로 닫히고 Firefox가 다시 실행됩니다.
'Let's go!' 버튼을 클릭해 Firefox 사용을 재개합니다.
Safari 초기화
Safari 우측 상단의 톱니바퀴 아이콘을 클릭해 메뉴를 열고 Safari 재설정(Reset Safari)을 선택합니다.
모든 항목에 체크를 유지한 채 Reset 버튼을 클릭하면 개인 데이터가 삭제되고 빈 페이지가 열리며 초기화가 완료됩니다. 이 과정은 북마크와 설치된 확장 프로그램은 삭제하지 않습니다. 확장 프로그램까지 제거하고 싶다면 Safari를 초기화하면서 확장 프로그램을 삭제하는 배치 파일을 활용할 수 있습니다.
STEP 27~30: HitmanPro로 최종 검사
HitmanPro를 내려받아 바탕화면에 저장합니다. 사용 중인 Windows 비트 수(32비트/64비트)에 맞는 버전을 다운로드하세요.
HitmanPro.exe(32비트) 또는 HitmanPro_x64.exe(64비트) 파일을 더블클릭하여 실행한 뒤 Next 버튼을 클릭합니다.
설정 화면에서 30일 평가판을 설치하려면 'Yes, create a copy of HitmanPro so I can regularly scan this computer (recommended)'를, 일회성 검사만 원한다면 'No, I only want to perform a one-time scan to check this computer'를 선택한 후 Next를 클릭합니다.
HitmanPro가 감염·애드웨어·PUP 검사를 진행하고, 완료되면 발견 항목 목록이 표시됩니다. Next 버튼을 클릭해 제거를 진행하고, 제거 결과 화면에서 Next를 누른 뒤 재부팅 요청 시 Reboot를 클릭합니다. 재부팅 요청이 없다면 Close를 눌러 종료합니다.
컴퓨터가 재시작되거나 Close 버튼을 누르면 Windows 바탕화면으로 돌아오며, 이제 "다운로드 준비 완료" 알림 프로그램은 제거된 상태입니다.
추가 조치 및 예방 방법
위 절차를 모두 마쳤는데도 문제가 지속된다면 멀웨어 제거 전용 포럼에서 도움을 요청할 수 있습니다.
실시간 보호가 필요하다면
Malwarebytes, Zemana AntiMalware, HitmanPro의 무료 버전은 검사와 치료만 가능하며 실시간 보호 기능이 없습니다. 항상 완벽한 보호를 원한다면 정식(유료) 버전 구매를 권장합니다.
Malwarebytes Anti-Malware
실시간 보호, 예약 검사, 웹사이트 필터링 기능을 갖춘 정식 버전으로 미래의 위협으로부터 스스로를 보호하세요.
Zemana AntiMalware
다른 백신으로 해결되지 않을 때 유용한 세컨드 오피니언 검사, 클라우드 검사, 초고속 검사 속도를 갖춘 정식 버전으로 보호하세요.
HitmanPro
클라우드 보호와 행위 기반 탐지를 통해 최신 보안 상태의 PC에서도 바이러스, 트로이목마, 루트킷, 스파이웨어를 발견하는 정식 버전으로 보호하세요.
면책 조항: 위 제품 판매로 수수료를 받지만, 오직 효과성을 근거로만 추천합니다.
본 가이드는 자가 해결용입니다. 사용에 따른 책임은 본인에게 있습니다.
BleepingComputer.com은 이 정보를 사용함으로써 발생할 수 있는 문제에 대해 책임지지 않습니다. 수정 작업에 도움이 필요하다면 바이러스·트로이목마·스파이웨어·멀웨어 제거 포럼에서 도움을 요청하세요.
이 자가 해결 가이드에 대해 궁금한 점이 있다면 "Am I infected? What do I do?" 포럼에 질문을 올리면 누군가 도와드릴 것입니다.