구글, 빙(Bing), 야후 등에서 중요한 정보를 검색했는데 전혀 관련 없는 스팸 사이트로 이동한 경험이 있으신가요? 그렇다면 시스템과 브라우저가 구글 리디렉션 바이러스에 감염되었을 가능성이 높습니다.
구글 리디렉션 바이러스란?
구글 리디렉션 바이러스는 브라우저 하이재커(rootkit)의 일종으로, 크롬, 파이어폭스, 오페라, 사파리, 인터넷 익스플로러, 마이크로소프트 엣지 등 다양한 브라우저를 해킹해 기본 설정을 마음대로 변경합니다. 이 악성코드의 주된 목적은 사용자를 광고주의 저품질 검색엔진으로 강제 이동시키는 것이며, 대부분의 경우 온라인 도박, 카지노, 성인 사이트, 쇼핑몰, 가짜 팝업 페이지로 연결됩니다.
구글 리디렉션 바이러스의 주요 증상
- 웹 브라우저에서 google.com에 접속할 수 없습니다.
- 구글에서 검색하면 스팸 웹사이트와 의심스러운 광고로 가득한 다른 결과 페이지로 이동됩니다.
- 컴퓨터를 켜자마자 기본 브라우저가 자동으로 열리며, 감염 경고 팝업이나 도박·성인·가짜 광고 사이트가 표시됩니다.
- 인터넷을 사용하는 동안 비정상적으로 많은 광고가 나타납니다.
- 컴퓨터 성능이 눈에 띄게 느려지고 속도 저하가 발생합니다.
- 백신 프로그램 설치를 유도하고 유료 서비스 구매를 요구하는 가짜 경고창이 반복해서 팝업됩니다.
- 본인의 허락 없이 알 수 없는 프로그램이 설치되어 있습니다.
- Bing, Yahoo, DuckDuckGo 등 다른 검색엔진도 구글과 마찬가지로 수상한 사이트로 검색 결과를 리디렉션합니다.
위 증상 중 하나라도 겪고 있다면 이 악성코드의 피해자일 가능성이 큽니다. 방치하면 중요한 데이터를 잃을 수 있으므로 최대한 빨리 조치를 취하는 것이 좋습니다.
구글 리디렉션 감염은 일반적인 바이러스와 달리 백신 프로그램이 탐지할 수 있는 뚜렷한 흔적을 남기지 않는다는 점에서 훨씬 까다롭습니다.
구글 리디렉션 바이러스의 원인
이 바이러스는 오랫동안 존재해왔으며 끊임없이 진화하고 형태를 바꿔왔습니다. 추적하기 어려울 정도로 흔적을 거의 남기지 않고, 일정 시간이 지나면 스스로 복제되도록 설계되어 있습니다. 또한 윈도우의 핵심 서비스와 결합되어 시스템 서비스의 일부처럼 작동하면서 백그라운드에서 계속 실행되기 때문에 삭제를 시도할 때 많은 어려움을 겪게 됩니다.
결국 사용자는 극심한 불편과 보안 위협에 노출되고, 심한 경우 브라우저 하이재커 제작자가 의도한 대로 요금을 지불하게 되기도 합니다. 따라서 무엇보다 중요한 것은 리디렉션 바이러스에 감염되지 않도록 예방하는 것입니다. 안전한 인터넷 사용을 위해 다음 행동들을 피하세요.
- 광고만 가득하고 실질적인 내용이 없는 수상한 사이트에서는 절대 파일을 다운로드하지 마세요.
- 알려지지 않거나 신뢰할 수 없는 사이트에서 무료 소프트웨어, 음악, 게임, 동영상을 다운로드하지 마세요.
- 스팸 사이트 방문과 의심스러워 보이는 링크 클릭을 삼가세요.
- "비밀번호가 1일 후 만료됩니다", "긴급: 인사 기록을 업데이트해야 합니다", "축하합니다! 복권에 당첨되셨습니다" 같은 제목의 스팸·피싱 메일은 열지 마세요.
- 검증되지 않은 브라우저 확장 프로그램을 설치하지 마세요.
- 수상한 검색 리디렉션으로 이어질 수 있는 링크 목록을 클릭하지 않도록 주의하세요.
구글 리디렉션 바이러스 관련 자주 묻는 질문(FAQ)
Q1. 구글에서 검색할 때마다 수백 개의 광고 링크가 있는 스팸 사이트로 이동합니다. 검색 리디렉션 바이러스인가요?
A. 네, 리디렉션 바이러스에 감염되었을 가능성이 매우 높습니다.
Q2. 웹 브라우저에서 구글에 접속할 수 없습니다. 어떻게 해야 하나요?
A. 먼저 인터넷 연결 상태를 확인하세요. 이후 브라우저 설정을 점검하거나 초기화를 시도해보세요. 이 문제는 구글 리디렉션 바이러스와는 무관할 가능성이 큽니다.
Q3. 구글 크롬을 사용 중인데 '새 탭'을 클릭할 때마다 'Redirect Notice'라는 메시지가 나타납니다.
A. 브라우저 설정이 변경되었을 가능성이 있습니다. 브라우저를 기본 설정으로 초기화하면 문제가 해결됩니다.
Q4. 브라우저 확장 프로그램을 삭제할 수 없고, 설정이 변경되어 다른 사이트로 계속 이동됩니다. 해결 방법이 있나요?
A. 컴퓨터에서 원치 않는 모든 프로그램을 제거한 후 브라우저를 초기화하는 것이 가장 효과적인 방법입니다.
Q5. Bing을 사용 중인데 검색할 때마다 Babylon 검색엔진으로 이동됩니다. 감염된 것일까요?
A. 네, 감염된 것이 맞습니다. Babylon은 가장 위험한 브라우저 하이재커 중 하나로, 새 탭부터 툴바까지 브라우저 설정 전반을 변경하며 탐지가 매우 어렵습니다.
위 내용은 브라우저 리디렉션 관련 대표적인 질문들입니다. 아래의 고급 제거 가이드를 따라 하면 브라우저와 시스템에서 바이러스를 완전히 제거할 수 있습니다.
구글 리디렉션 바이러스 제거 방법
시스템에서 구글 리디렉션 바이러스를 가장 안전하고 간단하게 제거하는 방법은 안티맬웨어 프로그램을 설치하고 빠른 검사를 실행하는 것입니다. 또한 브라우저를 초기화하거나 기본 검색엔진을 Google, Bing, Yahoo 등 원하는 검색엔진으로 되돌리는 것도 효과적인 해결책입니다.
HitmanPro 멀웨어 제거 도구로 크롬 브라우저 리디렉션 제거하기
- HitmanPro 멀웨어 제거 도구를 다운로드합니다. (무료 버전 또는 정식 버전)
- 'Next'를 클릭해 설치를 시작합니다.
- 'I accept the terms of the license agreement'(라이선스 동의) 체크박스를 선택합니다.
- 'Yes, create a copy of HitmanPro so I can regularly scan this computer (recommended)'(정기 검사용 복사본 생성 – 권장)를 선택합니다.
- 검사가 완료될 때까지 기다립니다. 탐지된 위협 또는 악성코드 목록을 확인한 후 'Next'를 클릭합니다.
- 제품 키가 있다면 입력하고(구매 필요), 없다면 'Activate Free License'(무료 라이선스 활성화)를 선택합니다.
- 바이러스 및 악성코드 제거 결과 화면에서 'Next'를 클릭합니다.
- 마지막으로 시스템에서 발견된 위협의 수를 확인할 수 있습니다. 로그를 저장해두면 추후 참조에 유용합니다.
브라우저 리디렉션 제거 도구 목록 (IE, Chrome, Mozilla 등)
- Malwarebytes: 무료 백신 대체 & 안티멀웨어 도구
- SpyBot – Search & Destroy
- SuperAntiSpyware: 안티멀웨어 소프트웨어로 악성코드·스파이웨어 제거
- Bitdefender Antivirus Free Edition
- Emsisoft Emergency Kit: 무료 포터블 멀웨어 검사 및 제거
- Zemana AntiMalware: 최고의 프리미엄 & 무료 멀웨어 제거 소프트웨어
- Avast Free Adware Removal Tool
- AVG Free Virus Scanner & Cleaner
- Kaspersky Virus Removal Tool
- Norton Power Eraser | 무료 바이러스 제거 도구
위 안티멀웨어 도구들은 브라우저 리디렉션과 구글 리디렉션 rootkit 악성코드를 컴퓨터에서 제거하는 데 도움이 됩니다. 그래도 브라우저 문제가 지속된다면 수동 제거 방법을 시도해보세요.
구글 브라우저 리디렉션 바이러스 수동 제거 방법
다행히도 구글 리디렉션 바이러스를 제거하는 데 도움이 되는 다양한 도구와 프로그램이 있습니다. 적절한 안티멀웨어 프로그램을 다운로드한 후에는 빠른 검사를 실행해 악성코드의 존재 여부를 확인하고 즉시 제거하는 것이 중요합니다.
하지만 여러 차례 검사를 진행했음에도 백신이나 안티멀웨어 프로그램으로 제거되지 않는 경우가 있습니다. 이럴 때는 수동으로 악성코드를 제거해야 합니다.
단, 컴퓨터에 대한 전문 지식이 부족하다면 무리하게 진행하지 말고 도움을 받을 수 있는 사람을 찾으세요. 작은 실수 하나가 시스템에 심각한 손상을 줄 수 있습니다.
1단계: 수상한 프로그램 제거
- Windows Key + R을 누르고 appwiz.cpl을 입력해 제어판을 엽니다. (윈도우 7 이하에서는 화면 좌측 하단의 Windows 로고 클릭)
- '프로그램 및 기능' 또는 '프로그램 > 프로그램 제거'로 이동합니다.
- 설치된 모든 프로그램을 살펴보고 불필요한 프로그램을 찾아 하나씩 제거합니다.
2단계: 브라우저 확장 프로그램 삭제 (IE, Chrome, Firefox, Opera, Edge, Safari)
확장 프로그램과 애드온이 리디렉션 바이러스의 주된 침입 경로이므로, 선호하는 브라우저에서 모든 확장 프로그램을 삭제하는 것이 문제 해결의 핵심입니다.
Google Chrome – 우측 상단의 확장 프로그램 영역에서 각 확장 프로그램을 우클릭한 후 '삭제'를 선택합니다. 또는 우측 상단의 점 세 개 아이콘 > 도구 더보기 > 확장 프로그램으로 이동해 설치한 기억이 없는 확장 프로그램을 제거할 수도 있습니다.
Mozilla Firefox – 우측 상단의 메뉴 > 애드온으로 이동해 불필요한 애드온을 비활성화하거나 제거합니다.
Internet Explorer – 도구 버튼 > 추가 기능 관리 > 비활성화할 애드온 선택 > '비활성화' 클릭 후 Internet Explorer를 종료합니다.
Microsoft Edge – Edge를 열고 우측 상단의 점 세 개(옵션 더 보기) > 확장 > 제거할 확장 프로그램 선택 > '제거'를 클릭합니다.
Opera – 좌측 상단의 Opera 로고 메뉴 버튼 > 확장 프로그램 > '모든 확장 프로그램' 클릭 후 비활성화하거나, 확장 프로그램 오른쪽의 'x' 아이콘을 눌러 완전히 제거합니다.
Safari – Safari 열기 > 환경설정 > 확장 프로그램 탭 > 목록에서 확장 프로그램 선택 후 제거하거나, '사용' 체크박스 해제로 비활성화합니다.
3단계: 브라우저 기본 검색엔진 변경
기본 검색엔진을 변경한다고 해서 악성코드 자체가 제거되지는 않지만, 리디렉션으로 인한 불편을 일시적으로 해소할 수 있는 방법입니다.
Google Chrome – Chrome 열기 > 우측 상단 메뉴 > 설정 > 검색엔진에서 Google, Bing, Yahoo 중 원하는 것을 선택 > Chrome 재시작.
Mozilla Firefox – Firefox 우측 상단 메뉴 > 옵션 > 검색 > 기본 검색엔진에서 원하는 검색엔진 선택 > Firefox 재시작.
Internet Explorer – 우측 상단의 톱니바퀴 아이콘 > 추가 기능 관리 > 검색 공급자 > 하단의 '더 많은 검색 공급자 찾기' 클릭 > Google 추가 > 기본값으로 설정 체크 > 브라우저 재시작.
Microsoft Edge – Edge 열기 > 우측 상단 점 세 개 > 설정 > 고급 설정 보기 > 검색엔진 변경 > 원하는 검색엔진 선택 > 기본값으로 설정 > Edge 재시작.
Opera – Opera 열기 > 우측 상단 Opera 아이콘 > 설정(또는 ALT+P) > 검색엔진 섹션으로 스크롤 > 원하는 검색엔진 선택 또는 '검색엔진 관리'에서 직접 추가 > 브라우저 재시작.
Safari – Safari > 환경설정 > 일반 > 기본 검색엔진에서 원하는 항목을 선택합니다.
4단계: 브라우저 초기화 – 기본 설정 복원
브라우저를 초기화하면 새로 설치한 것처럼 기본 설정으로 되돌릴 수 있습니다. 단, 초기화 전에 북마크, 저장된 아이디와 비밀번호를 반드시 백업하세요. 초기화 후에는 브라우저에 저장된 모든 데이터가 삭제됩니다.
Google Chrome – Chrome 열기 > 우측 상단 점 세 개 메뉴 > 설정 > 맨 아래로 스크롤 후 '고급' 클릭 > '초기화 및 정리' > '설정을 기본값으로 되돌리기' > 초기화 > Chrome 재시작.
Mozilla Firefox – Firefox 열기 > 우측 메뉴 > 도움말 > 문제 해결 정보 > 우측 상단의 'Firefox 새로 시작' 클릭.
Internet Explorer – IE 열기 > 우측 상단 설정 > 인터넷 옵션 > '고급' 탭 > '초기화' 클릭 > '개인 설정 삭제' 체크 > 초기화 > 대화상자 닫기 후 재시작.
Microsoft Edge – WinX 메뉴 열기 > 설정 > 앱 및 기능에서 Microsoft Edge 검색 > Microsoft Edge 클릭 > 고급 옵션 > '초기화' 선택.
Opera – Opera 열기 > 우측 상단 메뉴 > 설정(ALT+P) > 맨 아래로 스크롤 > '고급' 클릭 > 고급 탭의 맨 아래로 이동 > '설정을 기본값으로 되돌리기' > 초기화 > Opera 재시작.
Safari – Safari는 삭제 후 재설치가 불가능하지만, 방문 기록과 캐시를 모두 삭제하거나 확장 프로그램을 초기화할 수 있습니다.
Safari 방문 기록 삭제:
- Safari 실행
- Safari 메뉴 클릭
- '방문 기록 지우기' 선택
- '모든 방문 기록' 선택
- '방문 기록 지우기' 클릭
Safari 캐시 삭제:
- Safari 실행
- Safari 메뉴 > 환경설정
- '고급' 탭 클릭
- '메뉴 막대에서 개발자용 메뉴 보기' 선택
- '개발자용' 메뉴에서 '캐시 비우기' 선택
Safari 확장 프로그램 삭제:
- Safari 실행
- 환경설정 > 확장 프로그램 탭
- 확장 프로그램을 하나씩 선택
- 각 확장 프로그램을 선택한 후 '제거' 클릭
5단계: 레지스트리 및 장치 관리자 점검
구글 리디렉션 바이러스는 다양한 경로로 컴퓨터에 침투할 수 있으며, 빈번한 팝업 광고로 업무를 방해할 뿐만 아니라 PC 사용 자체를 어렵게 만듭니다.
rootkit 감염은 일반 바이러스와 완전히 다른 방식으로 작동하기 때문에 제거가 매우 어렵습니다. 컴퓨터 운영에 충분한 지식과 숙련도가 없다면 이 과정을 직접 진행하지 말고 전문가에게 맡기는 것을 권장합니다. 레지스트리의 사소한 변경 하나가 시스템에 큰 문제를 일으킬 수 있기 때문입니다.
6단계: 시스템 복원 또는 포맷 (최종 해결책)
위의 모든 방법을 시도했는데도 검색 리디렉션 문제가 해결되지 않는다면, 마지막 수단으로 시스템 복원을 진행해야 합니다. 복원 전에 컴퓨터의 모든 파일, 응용 프로그램, 문서를 반드시 백업하세요.
Windows XP, Vista, 7에서는 바이러스가 침입한 것으로 생각되는 시점으로 시스템을 복원할 수 있으며, Windows 8, 10 이상에서는 PC 초기화 기능을 사용해 새것처럼 되돌릴 수 있습니다.
브라우저에서 리디렉션을 차단했는데도 계속 발생한다면 바이러스에 감염되었을 가능성이 높습니다. 실제로 이 리디렉션 악성코드의 진짜 목적은 들키지 않은 채 오랫동안 시스템에 숨어 사용자의 온라인 활동을 감시하는 것입니다.