악성코드 제작자들은 끊임없이 새로운 수법을 만들어냅니다. Google Chrome 업데이트를 빙자한 사기는 오랫동안 존재해 왔지만, 최근에는 한층 더 정교해진 ‘중요한 Chrome 업데이트 사기(Critical Chrome Update Scam)’가 확산되고 있습니다.
기본 설정 상태에서 Chrome은 사용자의 웹 서핑을 중단시키며 업데이트를 요구하지 않습니다. 따라서 인터넷을 탐색하는 도중 이런 메시지가 나타난다면, PUP(잠재적으로 원치 않는 프로그램)나 브라우저 하이재커에 감염되었을 가능성이 매우 높습니다.
주의할 점은 이 악성코드가 기존의 긴급 Chrome 업데이트 팝업 사기(Urgent Chrome Update Pop-up Scam)와는 다른 별개의 위협이며, 제거 방식도 달라야 한다는 것입니다.
중요한 Chrome 업데이트 사기의 작동 원리
이 사기는 아무 경계심 없는 사용자에게 악성 코드를 전달하기 위해 설계된 최신 소셜 엔지니어링 기법 중 하나입니다. 공격자의 최종 목표는 사용자가 ‘지금 다운로드(Download Now)’ 버튼을 클릭하도록 유도하는 것입니다.
이 버튼을 누르면 자동 압축 해제형 BAT 파일이 다운로드되는데, 대부분 웹 브라우저 툴바, ‘최적화 유틸리티’ 등이 포함되어 있어 애드웨어 배포자에게 클릭당 지불(Pay-per-click) 수익을 안겨줍니다. 그러나 더 심각한 경우에는 이 버튼이 스파이웨어나 파일 암호화 랜섬웨어를 다운로드하게 만들 수도 있습니다.
보안 업체들이 발표한 보고서에 따르면, 이 악성코드 사기의 호스팅 도메인으로 다음과 같은 주소들이 확인되었습니다:
- iexaidlepro.org
- johphblogger-hints-and-tips.org
- tahxiintimes-niedersachsen.org
참고: 위 목록은 가장 많이 발견된 사례일 뿐입니다. 이러한 페이지 네트워크는 패스트 플럭스(fast-flux) 방식을 사용하기 때문에 차단 시스템과 백신 프로그램을 회피하려고 도메인 이름이 계속 변경됩니다. 또한 실제 URL 뒤에는 무작위로 보이는 긴 문자열이 붙어 있는 경우가 많습니다.
디자인 측면에서 보면, 큰 로고와 진짜처럼 보이는 Download Now 버튼이 있는 랜딩 페이지는 Chrome의 공식 다운로드 페이지와 거의 동일합니다. 조악했던 기존의 Chrome 업데이트 팝업 사기에 비해 상당히 정교해진 것이 사실입니다.
사기의 배후에는 PUP가 있다
이 사기 탭이 나타나는 데는 사용자가 취한 특정 행동이 필요하지 않습니다. 악성 페이지는 마치 정상적인 것처럼 보이도록 사용자의 브라우징 세션 중간에 나타나도록 프로그래밍되어 있습니다.
어떤 웹사이트를 방문하든, 어떤 확장 프로그램을 사용하든 관계없이 발생합니다. 실제로 Amazon.com, Google.com, Wikipedia.com처럼 신뢰할 수 있는 사이트에서도 이 사기를 목격했다는 신고가 접수되었습니다. 그 이유는 브라우저의 기본 동작이 PUP(잠재적으로 원치 않는 프로그램)에 의해 변경되었기 때문입니다.
PUP는 사용자의 허가 없이 컴퓨터를 감염시킬 수 있는 일종의 악성 소프트웨어입니다. 이 경우 PUP는 ‘번들링(bundling)’이라 불리는 매우 흔한 방식으로 유입되었을 가능성이 큽니다. 번들링은 제3자 설치 프로그램 속에 악성 코드나 리디렉션을 숨겨두는 행위를 말합니다. 대부분의 서드파티 프로그램은 인기 다운로드 사이트에서 배포되는 프리웨어이기 때문에, 사용자는 번들로 설치되는 프로그램의 체크를 해제하지 않은 채 Next 버튼만 연달아 누르게 됩니다.
PUP가 피해자의 컴퓨터에 성공적으로 침투하면 Chrome 브라우저를 납치하여 리디렉션을 생성하고, 사용자가 실제 바이러스를 다운로드하는 Download Now 버튼을 클릭하도록 유도합니다.
중요한 Chrome 업데이트 사기 바이러스 제거 방법
현재 중요한 Chrome 업데이트 사기로 곤란을 겪고 있다면 다행스러운 소식이 있습니다. 아래의 단계별 지침만 따르면 감염을 비교적 쉽게 통제하고 완전히 박멸할 수 있습니다. 물론 Download Now 버튼을 클릭하지 않아 감염이 확산되지 않았다면 훨씬 수월하게 처리할 수 있습니다.
사기성 팝업이 자주 나타난다면, 브라우징 세션을 방해하는 중요한 Chrome 업데이트 사기 팝업을 막기 위해 자동 방식과 수동 방식 두 가지 절차를 활용할 수 있습니다. 아래에 감염을 완전히 제거할 수 있는 단계들을 정리했습니다.
참고: 감염이 완전히 처리되었음을 확실히 하려면 아래 단계를 하나도 건너뛰지 마세요. 일부 악성 프로그램은 복원 기능을 갖추고 있어, 완전히 제거하지 않으면 몇 주 후에 같은 문제가 재발할 수 있습니다.
1단계: 컴퓨터에서 PUP 프로그램 제거하기
첫 번째 단계에서는 악성 코드를 전달한 잠재적으로 원치 않는 프로그램(PUP)을 찾아내겠습니다. 어떤 프로그램이 원인인지 파악하기 어려워 보일 수 있지만, 어디를 살펴봐야 할지 알면 과정은 생각보다 간단합니다.
프로그램 및 기능(Programs and Features) 메뉴를 열어 출처를 확인할 수 없는 항목을 모두 제거하면 결국 범인을 잡게 됩니다. 작업을 돕기 위해 단계별 가이드와 함께 주요 용의 프로그램 목록을 준비했습니다:
- Windows 키 + R을 눌러 실행 창을 엽니다. 그런 다음 “appwiz.cpl”을 입력하고 Enter 키를 눌러 프로그램 및 기능을 엽니다.
- 프로그램 및 기능에서 신뢰할 수 있는 게시자가 서명하지 않은 항목을 우클릭하고 제거(Uninstall)를 선택하여 해당 응용 프로그램을 삭제합니다. 최근에야 무작위 팝업이 나타나기 시작했다면 설치 날짜(Installed On) 열을 클릭해 설치일 순으로 정렬하면 범인을 식별하는 데 도움이 됩니다.
- 여전히 PUP를 찾기 어렵다면, 보안 전문가들이 악성 코드를 확산시키는 것으로 확인한 알려진 악성 프로그램 목록을 참고하세요:
CheckMeUp
HostSecurePlugin
HD-V2.2
Savepass
Savefier
CloudScout Parental Control
Desktop Temperature Monitor
Word Proser
Save Daily Deals
Network System Driver, SS8
Sm23mS
Salus
Pic Enhance
PriceLEess
Browsers Apps Pro
MediaVideosPlayers
New Player
Sales Plus
Price Minus
Cinema Plus
DNS Unlocker
1.0.0.1
Wajam
참고: 악성 프로그램이 컴퓨터에서 다른 이름으로 표시될 수 있으므로 이 목록이 전부는 아닙니다. 게시자(Publisher) 열을 함께 확인하면 더 명확하게 판단할 수 있습니다. - 일반적인 방법으로 제거를 거부하는 프로그램을 발견한다면, 그것이 범인임이 거의 확실합니다. 프로그램 및 기능 메뉴에서 제거할 수 없다면 Revo Uninstaller나 iObit Uninstaller 같은 강력한 언인스톨러를 사용해 제거하세요.
모든 용의 프로그램을 제거했다면 2단계로 넘어갑니다.
2단계: AdwCleaner로 애드웨어 제거하기
감염을 유발한 프로그램을 처리했으니, 이제 전문 도구를 사용해 남아 있는 애드웨어 코드를 제거할 차례입니다. 여러 프로그램 중에서 AdwCleaner를 권장합니다. Malwarebytes가 개발한 이 무료 유틸리티는 중요한 Chrome 업데이트 사기에 감염된 대다수 사용자가 성공적으로 문제를 해결하는 데 활용한 검증된 도구입니다.
AdwCleaner로 PC를 검사하고 중요한 Chrome 업데이트 사기의 잔여 애드웨어 코드를 제거하는 방법은 다음과 같습니다:
- 공식 링크(여기)를 통해 최신 버전의 Malwarebytes AdwCleaner를 다운로드합니다.
- 다운로드가 완료되면 adwcleaner 실행 파일을 더블클릭하고, UAC(사용자 계정 컨트롤) 창이 뜨면 예(Yes)를 선택합니다.
- 첫 화면에서 I Agree를 클릭한 후 Scan Now 버튼을 눌러 AdwCleaner가 애드웨어와 PUP를 검색하도록 지시합니다.
- 초기 검사가 끝날 때까지 기다린 후, 발견된 모든 PUP 및 애드웨어를 선택하고 Clean & Repair 버튼을 클릭해 청소 프로세스를 시작합니다.
- 다음 창에서 Clean & restart now를 클릭하면 청소가 끝난 후 자동으로 재부팅됩니다.
재부팅 후에는 더 이상 중요한 Chrome 업데이트 사기 탭이 나타나지 않을 것입니다. 하지만 악성 코드를 완전히 없앴다는 확신을 위해 3단계로 진행하세요.
3단계: 시스템 전체 악성코드 검사 실행하기
감염원과 잔여 악성코드를 모두 처리했다면, 이제 PUP 이상의 위협까지 탐지할 수 있는 강력한 온디맨드 스캐너를 사용할 차례입니다.
선택할 수 있는 전용 보안 스캐너가 많지만, 최상의 결과를 위해 Malwarebytes 전체 검사를 권장합니다. 컴퓨터에 익숙하지 않다면, Malwarebytes를 다운로드하고 설치하여 다른 유형의 감염까지 제거하는 단계별 가이드(여기)를 참고하세요.
강력한 온디맨드 보안 스캐너로 검사를 성공적으로 마쳤다면 4단계로 넘어갑니다.
4단계: HitmanPro로 이중 점검하기
이 시점에서 시스템은 이미 감염에서 벗어났고, 중요한 Chrome 업데이트 사기 팝업도 더 이상 나타나지 않을 것입니다. 그러나 일부 감염은 시스템을 다른 악성코드 위협에 노출된 상태로 남겨두기 때문에, 나중에 후회하기보다는 이중 점검을 하는 것이 좋습니다.
HitmanPro는 리스크웨어(riskware)를 식별하고 처리하는 데 매우 효율적인 악성코드 스캐너입니다. 대부분의 보안 연구자들은 일반 백신 검사 직후 HitmanPro 검사를 추가로 수행해 백신이 놓친 것이 없는지 확인할 것을 권장합니다.
HitmanPro를 다운로드하고 설치하여 검사를 실행하는 방법은 다음과 같습니다:
- 공식 링크(여기)에 접속해 최신 버전 HitmanPro의 30일 무료 체험판을 다운로드합니다.
- 설치 키트가 다운로드되면 더블클릭하고 화면의 안내에 따라 스캐너를 시스템에 설치합니다.
- 설치가 완료되면 HitmanPro를 열고 UAC 창에서 예(Yes)를 누릅니다. 이용약관에 동의한 후 Next 버튼을 다시 클릭합니다.
- 다음 화면에서 No, I only want to perform a one-time scan to check this computer(아니요, 이 컴퓨터를 점검하기 위한 일회성 검사만 수행합니다) 옵션을 선택하고 Next 버튼을 눌러 시스템 전체 검사를 시작합니다.
- 모든 파일의 검사와 분석이 완료될 때까지 기다립니다. 그런 다음 발견된 위협과 연결된 드롭다운 메뉴를 각각 Delete로 설정하고 Next 버튼을 클릭합니다.
5단계: Chrome 브라우저를 기본 설정으로 초기화하기
여기까지 왔다면, 시스템이 중요한 Chrome 업데이트 사기로부터 완전히 자유롭다고 선언하기 전에 마지막 한 가지만 남았습니다. Chrome 브라우저를 납치할 수 있는 잔여 악성코드가 남아 있지 않도록 설정을 기본값으로 초기화하는 것이 중요합니다. 방법은 다음과 같습니다:
- Chrome 브라우저를 열고 오른쪽 상단의 작업 버튼(점 세 개 아이콘)을 클릭한 후 설정(Settings)을 선택합니다.
- 설정 메뉴에서 화면 맨 아래로 스크롤한 후 고급(Advanced)을 클릭해 드롭다운 메뉴를 펼칩니다.
- 고급 메뉴에서 맨 아래의 재설정 및 정리(Rest and clean up) 탭으로 스크롤한 후 설정을 기본값으로 복원(Restore settings to their original defaults)을 클릭합니다.
- 설정 초기화(Reset settings)를 클릭해 설정을 기본값으로 되돌립니다.
- 컴퓨터를 재부팅합니다. 다음 부팅 후에는 Chrome으로 웹을 탐색할 때 중요한 Chrome 업데이트 사기 팝업에 더 이상 시달리지 않을 것입니다.