대부분의 사람들은 바이러스 경고 메시지를 보면 쉽게 불안해집니다. 사기꾼들은 바로 이 심리를 역이용해 가짜 경고를 만들어냅니다. 최근 애플 명의로 유포되는 "포르노 바이러스 경고" 메시지가 대표적인 사례입니다.
이런 메시지를 봤다면 절대 속아서는 안 됩니다. 이번 글에서는 이러한 가짜 경고가 어떻게 작동하는지, 그리고 어떻게 제거하고 예방할 수 있는지 자세히 알려드립니다.
포르노 바이러스 경고란 무엇인가?
맥(Mac)으로 인터넷을 사용하다 보면 갑자기 "VIRUS ALERT FROM APPLE" 또는 "PORNOGRAPHIC VIRUS ALERT FROM APPLE"이라는 문구가 담긴 팝업창이 나타날 수 있습니다. 이 경고는 컴퓨터가 인터넷을 통해 바이러스를 전송했거나, 해킹된 불법 소프트웨어를 사용했거나, 불법 포르노 사이트에 접속했다는 등의 이유로 "차단"되었다며 당황하게 만듭니다.
경고는 보통 브라우저 상단에 팝업 대화상자 형태로 나타나며, 배경에는 컴퓨터에서 의심스러운 활동이 감지되었다는 내용의 텍스트가 가득합니다. 경우에 따라서는 로봇 같은 음성이 "즉시 애플에 연락하라"고 경고하기도 합니다.
문제를 "해결"하려면 화면에 표시된 전화번호로 전화하라고 안내하는데, 이 번호가 애플 고객 지원센터로 연결된다고 주장하지만 물론 사실이 아닙니다.
더 교활한 것은, 이 팝업이 브라우저를 잠가버린다는 점입니다. 강제 종료 방법을 모른다면 마치 다른 선택지가 없는 것처럼 느껴져 결국 사기꾼에게 전화를 걸게 될 수 있습니다.
포르노 바이러스는 실존하는가?
이런 경고가 왜 나타나는지 궁금할 수 있지만, 결론부터 말하자면 이것은 완전히 조작된 가짜 바이러스 메시지입니다. 불법적인 행위를 한 적도 없고, 광고가 주장하는 내용은 하나도 사실이 아닙니다.
대부분의 경우 이런 바이러스 경고는 악성 온라인 광고에서 발생합니다. 평소처럼 웹서핑을 하다가 어느 순간 브라우저가 이런 페이지로 넘어가 버리는 것이죠. 페이지는 자바스크립트(JavaScript) 명령어를 이용해 사용자를 그 페이지에 "가두어" 버립니다. 다른 탈출 방법을 모르면 정말 브라우저가 멈춘 것처럼 착각하게 됩니다.
화면의 전화번호는 애플 지원센터가 아니라, 필요 없는 "바이러스 제거 서비스" 비용을 요구하는 사기꾼에게 연결됩니다. 기억하세요. 애플 같은 정당한 기업은 공포심을 조장하며 알 수 없는 번호로 전화하라고 유도하는 일을 절대 하지 않습니다.
팝업 상단 툴바가 애플 공식 사이트와 비슷하게 생겼다고 해서 진짜처럼 보일 수 있지만, 주소창의 URL(보인다면)을 확인해 보세요. 이런 팝업 URL은 대부분 무작위 문자열 뒤에 cloudfront.net이 붙는 형태로, 진짜 support.apple.com과는 전혀 다릅니다.
맥에서 포르노 바이러스 경고 제거하는 방법
이제 가짜 경고를 닫고 앞으로의 재발을 막는 방법을 살펴보겠습니다. 윈도우 사용자라면 "마이크로소프트" 포르노 바이러스 경고 대처법 관련 글도 함께 참고하시기 바랍니다.
1. 브라우저 닫기
먼저 가짜 경고 창을 닫아 컴퓨터를 정상적으로 사용할 수 있도록 해야 합니다. 가장 간단한 방법은 Safari든 Chrome이든 사용 중인 브라우저를 완전히 종료하는 것입니다.
맥에서 현재 실행 중인 앱을 종료하려면 Cmd + Q를 누르면 됩니다. Safari와 Firefox는 즉시 종료되지만, Chrome은 키를 길게 눌러야 합니다. 브라우저를 다시 열면 이전의 어수선한 페이지와는 무관한 새 창이 뜹니다.
일반적인 방법으로 종료되지 않는다면 강제 종료(force quit)를 시도해야 합니다.
종료 후 한 가지 문제가 발생할 수 있습니다. 브라우저가 시작 시 마지막 세션을 자동으로 복원하도록 설정되어 있다면, 가짜 바이러스 페이지가 계속 로드될 수 있습니다. 이 경우 Safari 아이콘을 Dock에서 클릭할 때 Shift 키를 누르고 있으면 새 세션으로 시작할 수 있습니다.
Safari가 Dock에 고정되어 있지 않다면 Finder에서 응용 프로그램 폴더로 이동해 Dock으로 드래그하면 됩니다. 아니면 실행 중인 상태에서 Dock의 아이콘을 우클릭한 후 옵션 > Dock에 유지를 선택해도 됩니다.
이 Shift 키 요령은 다른 브라우저에서는 작동하지 않습니다. 따라서 다른 브라우저에서 마지막 세션을 다시 열도록 설정해 두었다면 해당 설정을 변경해야 합니다. Cmd + ,(콤마)를 눌러 브라우저의 환경설정 패널을 연 뒤, 시작 시 또는 "[브라우저]를 열 때" 같은 옵션을 찾아 이전 세션 자동 로드를 비활성화하세요.
2. 원치 않는 소프트웨어 확인
대부분의 경우 이런 포르노 바이러스 경고는 컴퓨터의 어떤 문제와도 관련이 없습니다. 악성 온라인 광고에서 로드되는 것이기 때문에 사용자가 통제하기 어렵습니다.
그럼에도 불구하고 이런 경고를 봤다면 원치 않는 소프트웨어가 있는지 확인해 보는 것이 좋습니다. 직접 설치한 프로그램이나 브라우저 확장 프로그램, 플러그인에서 비롯되었을 가능성도 있기 때문입니다.
Finder에서 응용 프로그램 폴더를 열어 설치된 항목을 확인하고, 인식하지 못하거나 더 이상 필요 없는 프로그램은 삭제하세요. 수정한 날짜순으로 정렬하면 최근에 설치한 앱을 먼저 확인할 수 있는데, 문제를 일으켰을 가능성이 높은 것들이 바로 이것들입니다.
브라우저 확장 프로그램과 설정도 점검해서 악성 요소가 침투했는지 확인하세요. Chrome에서는 오른쪽 상단의 점 세 개 메뉴를 클릭한 후 도구 더보기 > 확장 프로그램으로 이동해 설치된 항목을 확인하고 신뢰할 수 없는 것은 비활성화합니다.
Safari에서는 Cmd + ,를 눌러 환경설정 패널을 연 후 확장 프로그램 탭에서 설치된 항목을 검토하세요.
각 브라우저의 일반 설정에서 홈페이지, 새 탭 페이지, 기본 검색 엔진이 의도한 대로 되어 있는지도 확인하는 것이 좋습니다. 마지막으로 맥의 시작 항목을 살펴 부팅 시 자동으로 실행되는 프로그램이 없는지 확인하세요.
3. 맬웨어 검사
앞서 언급했듯이 자바스크립트를 남용해 가짜 포르노 경고를 띄우는 웹사이트는 실제 바이러스가 아닙니다. 하지만 시스템을 점검하는 김에 맬웨어 검사를 함께 해두면 안심할 수 있습니다.
무료 버전의 Malwarebytes for Mac을 사용해 검사를 실행하고 문제가 있는지 확인해 보기를 권장합니다. 처음 사용한다면 Malwarebytes Premium 무료 체험을 시작하라는 안내가 뜰 수 있습니다. 빠른 검사에는 필수적이지 않지만, 체험을 진행해도 문제는 없습니다.
앞으로 바이러스 경고 팝업 피하는 방법
가짜 경고 페이지에서 벗어나고 시스템에 원치 않는 소프트웨어 흔적이 없음을 확인했다면, 앞으로도 이런 행위에 주의를 기울여야 합니다.
안타깝게도 이 팝업은 대부분 악성 광고에서 비롯되기 때문에 노출 여부를 완벽히 통제할 수는 없습니다. 가장 좋은 방법은 불건전한 광고가 많을 가능성이 높은 의심스러운 웹사이트를 피하는 것입니다. 하지만 악의적인 행위자들이 구글 애즈(Google Ads) 등에 몰래 끼어 들기 때문에 어디에서든 나타날 수 있습니다.
특정 사이트에서만 팝업이 계속 나타난다면 그 사이트를 피하세요. 여러 사이트에서 나타난다면 Privacy Badger 같은 확장 프로그램이 도움이 될 수 있습니다.
애플 명의의 바이러스 경고는 모두 가짜다
이제 애플을 사칭한 가짜 포르노 바이러스 경고의 실체, 대처 방법, 그리고 재발을 막는 요령까지 모두 알게 되셨습니다. 다시 만나는 일이 없기를 바라지만, 만약 나타나더라도 다행히 쉽게 제거할 수 있습니다.
맥 보안에 대해 더 알고 싶다면, 맥에 맬웨어를 감염시킬 수 있는 위험한 습관들을 확인해 보세요.