대부분의 바이러스는 생각보다 쉽게 제거할 수 있습니다. 백신 프로그램으로 검사를 실행하고 결과가 나올 때까지 기다린 뒤 발견된 항목을 삭제하면 끝입니다. 하지만 가끔은 일반 백신으로는 도무지 제거되지 않는 고집 센 바이러스를 만나게 됩니다.
그렇다면 이렇게 잘 지워지지 않는 성가신 바이러스에는 어떻게 대처해야 할까요? 백신 소프트웨어 중에는 운영체제가 시작되기 전에 검사를 수행하는 별도의 카테고리가 있습니다. 흔히 '부팅형 백신(bootable antivirus)'이라고 불리는 이 프로그램들은 파일을 미리 검사하여 바이러스가 실행될 기회조차 주지 않고 제거합니다.
아래에서는 운영체제가 시작되기 전에 바이러스를 제거하는 가장 효과적인 방법들을 소개합니다. 이 과정이 처음이라도 걱정하지 마세요. 스캐너를 다운로드하는 방법부터 운영체제 대신 부팅 시에 실행하는 방법까지 모든 단계를 자세히 안내해 드립니다.
팁: 바이러스에 자주 감염된다면 해커와 멀웨어로부터 컴퓨터를 보호하는 방법을 함께 알아두는 것이 좋습니다.
부팅형 백신의 작동 원리
부팅형 백신 소프트웨어는 크게 두 가지 유형으로 나뉩니다. 첫 번째는 독립 실행형 프로그램으로, USB 드라이브나 디스크에 설치한 뒤 컴퓨터가 켜질 때 해당 장치로 부팅하는 방식입니다. 이 경우 운영체제 대신 USB나 디스크에 담긴 소프트웨어가 실행되며, 그 환경에서 검사를 진행하고 바이러스를 제거할 수 있습니다.
두 번째 유형은 일반 백신처럼 컴퓨터에 설치해서 사용하지만, 그 안에 '부팅 시 검사(boot-time scan)' 옵션이 포함되어 있는 형태입니다. 컴퓨터를 재시작하기만 하면 검사가 자동으로 진행됩니다. 대부분의 사용자에게 더 간편한 방법이지만, 바이러스가 너무 심각해서 운영체제 자체가 정상적으로 시작되지 않는 경우에는 사용할 수 없습니다.
상황에 따라 두 방법 중 적합한 것을 선택하면 되므로, 여기서는 두 가지 방법을 모두 소개합니다.
방법 1: 디스크 또는 USB 장치 활용하기
첫 번째 유형의 부팅형 백신은 ISO 파일 형태로 배포됩니다. 컴퓨터에 다운로드한 후 별도의 장치에 담아 그 장치로 부팅하는 방식입니다.
이런 유형의 프로그램으로는 Trend Micro Rescue Disk, Comodo Rescue Disk, Anvi Rescue Disk, Kaspersky Rescue Disk, Windows Defender Offline 등 다양한 선택지가 있습니다. 일부는 CD/DVD가 필요하고, 일부는 USB 플래시 드라이브로 사용할 수 있습니다.
여기서는 Adaware의 Rescue USB 프로그램을 예로 들어 설명합니다. Windows 7 이상에서 작동하고, 검사 전에 바이러스 정의를 업데이트할 수 있으며, 사용자 지정 검사까지 지원하기 때문입니다.
- 위 링크에서 ISO 파일을 다운로드합니다. 64비트 컴퓨터라면 amd64 버전을, 32비트라면 x86 버전을 선택하세요. 이 소프트웨어는 1GB가 넘으므로 다운로드에 시간이 걸릴 수 있습니다. 시간이 부족하다면 앞서 언급한 다른 부팅형 백신 중 용량이 훨씬 작은 것을 선택하는 것도 좋습니다.
- Rufus도 함께 다운로드합니다. Rufus는 ISO 파일을 플래시 드라이브에 담을 때 사용하는 프로그램입니다. 설치하기 싫다면 다운로드 페이지에서 포터블 버전을 이용하세요.
참고: 이 소프트웨어는 디스크로도 부팅할 수 있습니다. CD로 진행하고 싶다면 ImgBurn으로 프로그램을 CD에 구운 뒤 아래 BIOS 단계로 건너뛰면 됩니다.
- USB 장치를 컴퓨터에 연결합니다. 드라이브 전체가 포맷되어도 괜찮은지 확인하고, 저장할 데이터가 있다면 미리 다른 곳에 백업해 두세요.
- Rufus를 열고 첫 번째 드롭다운 메뉴에서 해당 장치를 선택합니다.
- SELECT를 누른 후 방금 다운로드한 ISO 파일을 엽니다.
- 필요에 따라 다른 옵션을 조정합니다.
- START를 누릅니다.
- 포맷 경고 창에서 OK를 선택하면 부팅형 백신 도구가 드라이브에 복사되기 시작합니다.
- 복사가 완료되면 Rufus를 종료합니다.
- 컴퓨터를 재시작하고 BIOS에 진입합니다. 위 링크를 참고해 부팅 순서를 변경하여 운영체제 대신 USB 장치로 부팅되도록 설정하세요.
- Adaware Live CD 화면이 나타나면 OK를 선택합니다.
- UPDATE DEFINITIONS를 선택하여 최신 위협을 탐지할 수 있도록 바이러스 정의를 업데이트합니다.
- 검사 유형을 선택합니다. Adaware Live CD는 부트 섹터 검사, 빠른 검사, 전체 검사, 사용자 지정 검사를 지원합니다. 검사할 폴더를 이미 알고 있다면 사용자 지정 검사를 이용하고, 그렇지 않다면 어디에 숨어 있든 악성코드를 놓치지 않도록 전체 검사를 권장합니다.
방법 2: 부팅 시 검사 기능이 있는 일반 백신 활용하기
위 방법이 너무 오래 걸리거나 복잡하게 느껴지거나, CD 드라이브나 여유 USB가 없다면 다른 방법도 있습니다.
일부 일반 백신 프로그램은 컴퓨터가 재시작될 때 검사를 실행하고 바이러스를 제거하는 옵션을 제공합니다. 앞서 소개한 부팅형 백신과 거의 같은 방식으로 작동하지만 훨씬 사용하기 쉽고, 검사와 삭제가 모두 자동으로 이루어집니다.
부팅 시 검사 기능을 제공하는 무료 백신으로는 Avast Free Antivirus, Adaware Antivirus, AVG AntiVirus Free 등이 있습니다. 각 프로그램마다 동작 방식이 조금씩 다른데, Avast와 AVG는 해당 기능을 직접 켜야 하지만 Adaware는 부팅 시 바이러스 검사를 자동으로 실행합니다.
Avast의 무료 스캐너로 운영체제 시작 전에 바이러스를 제거하는 방법을 살펴보겠습니다.
- 위 링크에서 프로그램을 다운로드한 후 설치합니다. 설치 과정에서 관련 없는 프로그램 설치 제안 등 추가 오퍼가 나타날 수 있으니 주의하세요. 바이러스 제거 기능만 필요하다면 Avast만 있으면 충분합니다.
- 왼쪽 패널에서 Protection(보호)을 선택합니다.
- Virus Scans(바이러스 검사)를 선택합니다.
- Boot-Time Scan(부팅 시 검사) 항목에서 OPEN NOW를 선택합니다.
- 오른쪽 상단의 설정(톱니바퀴) 아이콘을 클릭하면 Avast의 부팅 시 검사 설정을 열 수 있습니다.
- 설정을 원하는 대로 조정합니다. 스크린샷에서 볼 수 있듯이 스캐너 민감도 조절, 잠재적으로 원치 않는 프로그램(PUP) 검사, 압축 파일 내부 검사, 연결된 모든 하드 드라이브 또는 시스템 드라이브만 검사, 운영체제와 함께 자동 시작되는 프로그램의 바이러스 확인 등의 옵션이 있습니다.
위협이 발견되었을 때의 처리 방식도 선택할 수 있습니다. Avast는 파일을 삭제하지 않고 복구를 시도하거나, 격리 영역으로 이동하거나, 완전히 제거하도록 설정할 수 있습니다.
- 설정 화면 왼쪽 상단의 종료 버튼을 눌러 부팅 시 검사 화면으로 돌아갑니다.
- RUN ON NEXT PC REBOOT를 선택합니다. 이 화면에는 Install specialized definitions 링크도 있는데, 클릭하면 부팅 과정에서 바이러스를 더 잘 찾도록 도와주는 추가 정의를 다운로드할 수 있습니다.
- 다음에 컴퓨터를 재시작하면 운영체제가 시작되기 전에 Avast가 바이러스를 검사하고 설정에서 지정한 방식대로 위협을 처리합니다. 단, 다음 재부팅 때만 검사가 실행된다는 점에 유의하세요. 이후 재부팅 때도 부팅 시 검사를 실행하려면 같은 단계를 반복하면 됩니다.
다음은 Avast 부팅 시 바이러스 검사가 실제로 진행되는 모습입니다. 검사해야 할 파일 수에 따라 몇 시간이 걸릴 수도 있습니다.
Report file(보고서 파일) 항목에 표시된 TXT 파일 이름을 잘 기억해 두세요. 모든 컴퓨터에서 동일하며, 운영체제가 시작된 후 이 파일을 열면 Avast Free Antivirus가 무엇을 발견하고 제거했는지 확인할 수 있습니다.
검사 중 Esc 키를 누르면 언제든 검사를 중단할 수 있습니다. 검사한 파일 수와 감염 발견 여부가 잠깐 표시된 후 컴퓨터가 정상적으로 운영체제로 재부팅됩니다.