악성코드 개발자들은 사용자들에게 악성 웹 페이지를 전달하기 위해 다양한 기법을 사용합니다. 그중에서도 최근 가장 널리 쓰이는 방식이 바로 브라우저 하이재킹(browser hijacking)입니다. 이 기법은 주로 인기 있는 브라우저를 대상으로 사용되어 왔으며, 이제는 마이크로소프트 엣지(Microsoft Edge) 브라우저까지 공격 대상에 포함되고 있습니다.
엣지 브라우저의 홈페이지와 탭을 하이재킹하는 목적은 대체로 특정 제품이나 서비스를 홍보하기 위한 것입니다. 하지만 일부 경우에는 악의적인 의도로 유해한 페이지를 전달하는 수단으로 활용되기도 합니다. 공격자는 사용자가 링크를 클릭하거나 안내에 따르도록 속임수를 동원할 수 있으므로 각별히 주의해야 합니다.
이 글에서는 마이크로소프트 엣지 브라우저에서 발생한 브라우저 하이재킹 문제를 해결하는 방법을 소개합니다. 컴퓨터마다 적용된 변경 사항이 다를 수 있기 때문에, 여러 가지 해결 옵션을 함께 제공합니다.
하이재킹된 마이크로소프트 엣지 브라우저 복구 방법
아래에서 소개하는 여러 가지 방법 중 상황에 맞는 것을 선택하여 실행하면, 컴퓨터와 엣지 브라우저의 문제를 해결할 수 있습니다.
방법 1: 컴퓨터의 인터넷 연결 끊기
홈페이지나 탭을 하이재킹하는 과정을 지속하기 위해 악성코드는 원격 서버와 끊임없이 통신합니다. 이 통신을 통해 하이재커는 해당 루프를 유지하는 스크립트를 실행하게 됩니다. 따라서 먼저 엣지 브라우저와 원격 악성 서버 간의 통신을 차단해야 합니다.
1. 유선 네트워크를 사용 중이라면 이더넷 또는 LAN 케이블을 분리합니다.
2. 무선 네트워크를 사용 중이라면 Wi-Fi 모뎀을 끄거나, PC의 무선 연결을 해제합니다.
3. 엣지 브라우저를 종료합니다. 종료가 되지 않는다면 키보드의 Esc 키를 반복해서 누르거나, 하이재커 창의 확인/취소(OK/Cancel) 버튼을 클릭합니다.
4. 비행기 모드를 활성화합니다.
a. 화면 오른쪽 하단 작업 표시줄에서 네트워크/인터넷 설정 아이콘을 클릭합니다.
b. 설정 창이 열리면 네트워크 및 인터넷을 선택합니다.
c. 왼쪽 메뉴에서 비행기 모드를 클릭합니다.
d. 오른쪽 패널의 스위치를 이용해 비행기 모드를 켭니다.
5. 엣지 브라우저를 실행하여 문제가 되는 탭을 닫습니다.
방법 2: 즐겨찾기 링크를 통해 엣지 브라우저 직접 실행하기
1. 윈도우 10을 다시 시작합니다. (이때 마이크로소프트 엣지 브라우저를 열지 않도록 주의하세요.)
2. 즐겨찾기 폴더로 이동합니다. 일반적으로 다음 위치에 있습니다.
C:\Users\[사용자 이름]\Favorites\
3. 즐겨찾기 폴더에서 URL 파일을 아무거나 더블클릭하면, 엣지가 기본 브라우저로 설정되어 있다면 해당 페이지가 엣지 브라우저로 열립니다.
4. 브라우저 하이재커가 여전히 엣지에 남아 있기 때문에 추가된 탭 형태로 나타날 수 있습니다. 하이재커 탭은 절대 클릭하지 마세요.
5. 문제가 되는 탭의 X 버튼을 클릭하여 닫습니다.
방법 3: 마이크로소프트 엣지 바로가기 링크 정리하기
홈페이지가 원치 않는 주소로 시작되는 한 가지 원인은 브라우저 바로가기에 악성 링크가 삽입된 경우입니다. 이번 섹션에서는 바로가기 링크에 포함된 불필요한 항목을 올바르게 제거하는 방법을 알아보겠습니다.
1. 마이크로소프트 엣지의 바로가기 아이콘 또는 실행 파일을 찾아 마우스 오른쪽 버튼으로 클릭합니다.
2. 드롭다운 목록에서 속성(Properties)을 선택합니다. 그러면 엣지 브라우저 응용 프로그램의 바로가기 설정 창이 열립니다.
3. 대상(Target) 입력란에서 악성 웹 사이트를 가리키는 추가 경로를 삭제합니다. 아래 이미지를 참고하세요.
4. 마이크로소프트 엣지 브라우저를 다시 시작하여 변경 사항을 적용합니다.