컴퓨터를 깨끗하게 유지하고 멀웨어로부터 보호하는 일은 매우 중요하며, 실제로 훌륭한 제품을 만드는 회사들도 많습니다. 하지만 그와 동시에 사용자를 속여 이익을 얻으려는 사람들도 결코 적지 않습니다. 이들은 사용자가 세심히 살펴보지 않는다는 점을 역이용해, 중요해 보이지만 사실은 아무런 기능도 하지 않는 기능들을 내세웁니다.
때로는 컴퓨터를 최적화해 더 빠르게 만들어 주겠다며 유혹하는 '시스템 클리너'가 함정일 수 있고, 어떤 경우에는 멀웨어를 발견한 것처럼 꾸며서 프리미엄 버전 구매를 유도하거나, 심지어 정작 자기가 멀웨어를 설치하는 '백신' 앱이기도 합니다. 이 글에서는 이런 앱들이 내 컴퓨터에 설치되기 전에 미리 식별할 수 있는 몇 가지 방법을 소개합니다.
가짜 시스템 클리닝 앱의 전형: MacKeeper 사례
MacKeeper는 컴퓨터를 깨끗하고 빠르게 유지해 준다고 홍보하는 프로그램이지만, 과거의 기록은 정반대를 보여줍니다. 여러 차례 보안 취약점이 발견된 데다, 오히려 컴퓨터 속도를 느리게 만들고, 맥의 각종 문제를 없애려면 프리미엄 버전을 구매하라고 요구하기까지 했습니다. 좋은 애플리케이션이라고 보기 어렵습니다. 그렇다면 일반 사용자는 어떻게 알 수 있었을까요? 웹사이트만 봤을 때는 분명 괜찮아 보였을 테니까요. 다음은 주목해야 할 경고 신호입니다.
먼저 아래 기능 목록을 살펴보겠습니다.
과연 여기에 세 가지 포인트가 있을까요? 시작 프로그램을 선택하고, 자주 쓰는 앱의 업데이트를 놓치지 말라는 내용인데, 결국 MacKeeper가 이 두 가지를 대신 해준다는 것이죠. 즉 실질적으로는 두 개의 포인트일 뿐입니다(잘못된 글쓰기가 왜 경고 신호가 되는지 잠시 후에 다루겠습니다).
이미 무료로 갖춰져 있는 기능들
두 번째로, 시작 시 열릴 항목 선택은 이미 macOS의 시스템 환경설정에 있는 '로그인 항목(Login Items)'으로 가능합니다. 운영체제에 기본으로 내장된 기능입니다.
앱 업데이트도 마찬가지입니다. 맥 앱 스토어에서 앱을 받았다면 업데이트가 필요할 때마다 알림을 받게 됩니다(일부 다른 앱 스토어는 더 편리한 업데이트 기능을 제공하기도 합니다). 앱 스토어를 거치지 않은 앱이라도 대부분 업데이트가 필요할 때 스스로 알려주는 것이 일반적입니다.
"그런 기능이 맥에 있다는 걸 몰랐는데?"라고 생각하실 수 있습니다. 바로 여기에 문제의 핵심이 있습니다. 내 컴퓨터로 할 수 있는 일을 잘 파악하지 못하면, MacKeeper 같은 비양심적인 마케팅 조직에게 이미 무료로 갖고 있는 기능을 돈 주고 되사게 되는 것입니다. 게다가 비양심적인 마케팅은 흔히 비양심적인 개발 태도를 반영합니다. 우리가 관계하고 싶지 않은 부분이죠.
공포를 파는 문장
MacKeeper 페이지의 또 다른 부분을 살펴보겠습니다.
"인터넷은 맥 보안에 가장 취약한 곳이다"라는 문장을 한번 생각해 봅시다. 어쩌면 인터넷이 맥이 위험에 노출될 수 있는 유일한 장소가 아닐까요? USB 드라이브를 통해 누군가 멀웨어를 심는 극히 드문 경우를 걱정하는 것이 아니라면, 인터넷이 사실상 유일한 관심 대상입니다. 이런 문장은 단지 이 앱이 필요하다고 믿게 만들어 공포에 호소하기 위해 웹사이트에 올려진 것입니다. 백신 업체는 사용자를 겁주는 것이 아니라 안심시켜야 마땅합니다.
여기서 연결되는 중요한 원칙이 하나 있습니다. 백신 앱은 오로지 멀웨어로부터 사용자를 보호하는 데 집중해야 합니다. 노트북 도난 시 GPS 추적으로 위치를 찾거나, 중복 파일을 검색하거나, 고급 검색 기능을 내장해서는 안 됩니다. 효과적인 프로그램은 한두 가지 일에 집중합니다. MacKeeper처럼 16가지나 되는 기능을 내세우는 것 자체가 뭔가 이상하다는 큰 경고 신호입니다. 잘 만든 프로그램이라면 한 가지 일, 혹은 두어 가지 일을 잘하는 법이지 16가지를 다 잘하지 않습니다.
터무니없이 부풀려진 가격표
마지막으로 그 유명한 '16가지 앱' 목록을 보겠습니다.
먼저 목록에는 이미 무료로 이용할 수 있는 기능들이 최소 100달러어치나 포함되어 있습니다. 백업, 업데이트 추적, 파일 검색, 데이터 암호화 등이 그 예입니다. 하지만 진짜 문제는 따로 있습니다. 자기네 소프트웨어 가치가 500달러가 넘는다면서 97% 할인에 판매한다고 주장한다면 의심해야 합니다. 누구도 그 정도를 공짜로 내주지 않습니다. 물론 세일이나 묶음 판매로 큰 절약을 하는 경우도 있지만, 이런 경우에는 그것이 '평소 가격'이라고 내세운다는 점에서 경고음이 울려야 합니다.
또 하나 경계해야 할 점은 이들의 '인터넷 보안' 제품이 80달러로 책정되어 있다는 것입니다. 이는 세계적인 평판을 자랑하는 수많은 백신 회사들보다 상당히 비싼 금액입니다. 가장 크고 검증된 업체 중 하나인 Norton조차 첫해 40달러 할인 후 연 60달러이고, Kaspersky는 첫해 30달러, 이후 40달러 수준입니다. 이름 없는 백신에 80달러를 지불하고 있다면 바가지를 쓰고 있는 것입니다. 맥용 백신 프로그램은 원래 그렇게 비싸지 않습니다.
이미 갖고 있는 기능을 되파는 행위, 의심스러운 마케팅 방식, 그리고 제품 가치에 대한 터무니없이 큰 과대평가까지. 이런 묘사를 보면 불안감을 느껴야 마땅합니다.
더 음흉한 위협: 가짜 백신 앱
'록시웨어(rogue antivirus)'라고 불리는 가짜 백신 앱은 MacKeeper류의 앱보다 더 교활할 수 있습니다. 심각한 수준의 가짜 백신을 설치하게 되면, 멀웨어를 제거하는 대신 오히려 멀웨어를 내려받아 설치할 수도 있습니다. 앞서 가짜 바이러스 경고창을 식별하는 방법을 소개한 적이 있는데, 이는 이런 위협으로부터 컴퓨터를 지키는 좋은 첫걸음입니다. 하지만 웹사이트에서 확인할 수 있는 징후들도 배워두어야 합니다.
다음은 Antivirus Security 360º의 웹사이트 모습입니다.
먼저 눈에 띄는 것부터 짚겠습니다. 형편없는 서식입니다. 'Mobile'은 대문자로 쓸 필요가 없고, 'cloud'는 대문자여야 하며, 'Firewall'은 대문자로 쓸 이유가 없습니다. "Scan detect and clean virus, spyware + Firewall"은 문장 구조도 문법도 엉망이고, "Automated database updated"는 애초에 의미를 알 수 없는 문구입니다. 이 페이지는 게시 전에 교정조차 거치지 않았다는 뜻입니다. 그 자체가 나쁜 것은 아니지만, 좋은 제품을 만드는 데 많은 시간과 비용을 투자한 회사라면 웹사이트에도 그만큼 신경을 쓰기 마련입니다. 이 회사는 명백히 그렇지 않았습니다.
홈페이지의 또 다른 문단을 보겠습니다.
Free Antirus Software as AVG have been tested by many affiliate and content provider over the internet. You will find hundreds of videos on Youtube describing antivirus installation and functionnalities. Be carefull that some of thoses Antivirus Videos leads to fake antivirus provider, we found here a trustable testing review. For for best security, always download AVG Free Antivirus from AVG.com … Have a safety Surf !-100 millions users worldwdide and now quote on the market, the same week as facebook. AVG Antivirus is widly search for his free edition, it is indeed a teaser to upgrade to the internet security or adding the anti spyware.Installing or uninstalling
"Have a safety Surf !-" 같은 문장을 보면 즉시 뒤로 가기 버튼을 눌러야 합니다. 게다가 이 글은 AVG 공식 웹사이트에서 일부 복사해 온 것이 분명합니다. 저는 Contact 페이지에도 경고 신호가 있는지 확인해 봤고, 다음과 같은 내용을 발견했습니다.
알고 보니 Antivirus Security 360º는 'My Corner Bar'라는 회사가 운영하고 있었습니다. 효과적인 백신 소프트웨어를 개발하는 회사 이름처럼 들리지 않지 않습니까?
덜 명백한 경우의 대비책
백신 소프트웨어의 경우 경고 신호가 항상 이렇게 뻔히 드러나지는 않습니다. 대부분의 가짜 백신은 트로이목마를 통해 내려받아지거나 다른 소프트웨어에 묶여(bundled) 배포되기 때문에, 이렇게 웹사이트를 직접 살펴볼 기회조차 없을 수 있습니다. 하지만 비슷한 경고 신호가 경고창, 팝업, 기타 메시지 형태로 나타날 수 있습니다. 심지어 사용자 컴퓨터에 존재하지도 않는 프로그램의 이름을 표시하는 경우도 있는데, 이는 매우 큰 경고 신호입니다.
이런 위협 대부분으로부터 스스로를 지키려면 기본적인 사이버 보안 원칙을 지켜야 합니다. 직접 찾아본 적 없는 것은 내려받지 말고, 다운로드 전문 사이트(Download.com, Softonic 등)가 아닌 제조사 공식 웹사이트나 공식 앱 스토어에서만 받으며, 설치 대화상자가 무엇을 알려주는지 주의 깊게 살피는 것입니다.
속지 마세요: 현명한 사용자가 되는 방법
MacKeeper 같은 가짜 시스템 클리닝 앱의 경고 신호는, 무엇을 봐야 할지와 내 컴퓨터가 기본적으로 무엇을 할 수 있는지만 안다면 상당히 명백합니다. 내 컴퓨터에 어떤 기능이 내장되어 있는지 확실하지 않다면, 해당 운영체제 섹션을 참고해 자세히 알아보시기 바랍니다. 맥, 윈도우, 리눅스 각각에 대한 안내가 준비되어 있으며, 소프트웨어에서 기대할 수 있는 기능들을 익히는 데 도움이 될 것입니다.
나쁜 백신 앱에 대해서는, 최선의 방어책 역시 좋은 백신 앱입니다. 설치되어서는 안 될 것이 설치되었는지를 백신이 먼저 잡아낼 수 있습니다. 그와 더불어, 치명적인 오류가 가득한 사이트, 정당한 사이트에서 복제한 듯한 사이트, 그리고 앱 설치를 강요하기 위해 공포를 조장하는 사이트는 각별히 경계해야 합니다.
이런 종류의 앱을 설치한 경험이 있으신가요? 어떤 앱이었으며, 컴퓨터에 나쁜 영향을 주었나요? 삭제하는 데 애를 먹으셨나요? 아래 댓글로 여러분의 경험을 공유해 주세요!