Mac의 강력한 보안 체계를 뚫는 것은 쉽지 않지만, 교활한 해커 프로그램들은 인터넷을 통해 여러분의 컴퓨터에 침투할 수 있습니다. 많은 사람들이 Mac 맬웨어를 바이러스와 혼동하지만, 실제로는 서로 다른 개념입니다. 맬웨어(Malware)는 컴퓨터에 의도적으로 피해를 주기 위해 설계된 모든 소프트웨어를 의미하며, 바이러스보다 더 복잡하고 파괴적입니다.
macOS 사용자가 직면하는 또 다른 큰 위협은 키로거(Keylogger)입니다. 키로거는 사용자의 활동을 몰래 감시하며 해커에게 개인 정보 접근 권한을 넘겨주는 프로그램입니다. 이름 그대로 키보드로 입력하는 모든 키 입력을 기록하는 일종의 악성 코드로, 해커는 이렇게 수집된 정보를 이용해 화면에 무엇이 표시되는지 볼 필요 없이 다양한 온라인 계정의 아이디와 비밀번호를 알아낼 수 있습니다.
내 macOS가 감염되었는지 확인하는 방법
macOS가 맬웨어에 감염되면 다음과 같은 증상이 나타날 수 있습니다.
- 이전보다 시스템 속도가 눈에 띄게 느려짐
- 갑자기 광고 팝업이 자주 나타남
- 데스크톱에 낯선 앱과 프로그램이 등장함
- 앱 강제 설치를 유도하는 팝업이 표시됨
- 별다른 이유 없이 자동으로 재부팅되거나 종료됨
기존 또는 신규 위협으로부터 macOS를 보호하려면, 시스템 성능을 저해할 수 있는 잠재적 위협을 탐지하고 제거하는 전용 백신 솔루션을 사용하는 것이 좋습니다.
Mac에서 맬웨어를 감지하고 제거하는 방법
악성 콘텐츠와 불법 감염으로부터 안전하게 지키려면 최고의 Mac 백신 소프트웨어인 Intego Antivirus를 활용해 보세요.
Intego Antivirus는 온라인·오프라인의 모든 위협으로부터 macOS를 보호하는 강력한 기능들을 갖추고 있습니다. 스마트 알고리즘을 기반으로 시스템에 심각한 위협이 될 수 있는 의심스러운 콘텐츠를 효과적으로 탐지하고 격리합니다. 하나의 패키지에 다양한 앱(ContentBarrier, NetBarrier, NetUpdate, VirusBarrier 등)이 포함되어 있어 맬웨어, 스파이웨어, 애드웨어 등 어떤 바이러스도 남지 않도록 관리합니다. 또한 안전한 웹 브라우징과 데이터 보안을 위한 도구도 제공하며, Washing Machine 같은 클리닝·최적화 도구를 활용하면 Mac을 안정적이고 쾌적한 상태로 유지할 수 있습니다. 방대한 바이러스 데이터베이스가 정기적으로 업데이트되어 기존은 물론 새롭게 등장하는 맬웨어 위협으로부터도 항상 보호받을 수 있습니다.
여기에 더해 맬웨어 검사를 자동으로 예약 설정할 수 있어 잠재적 위협을 놓치지 않습니다. 24시간 연중무휴 전문가 지원까지 제공되므로, Intego Antivirus는 최고 수준의 Mac 보안을 위한 가장 쉽고 효과적인 방법 중 하나입니다.
Mac에서 Intego Antivirus 사용 방법
macOS에 Intego Antivirus를 설치한 후 아래 지침을 따르세요.
1단계. 설치가 완료되면 Mac에서 Intego Antivirus를 실행합니다. Intego 패키지와 함께 설치된 모든 앱 목록이 표시됩니다.
2단계. Mac에서 철저한 맬웨어 검사를 실행하고 잠재적 감염을 찾으려면 VirusBarrier를 선택하세요. 이 앱은 실시간 보호 기능을 제공하며 신규 및 기존 맬웨어, 바이러스, 스파이웨어, 애드웨어, 트로이목마 등으로부터 Mac을 보호합니다. 포괄적인 검사를 원한다면 '전체 검사(Full Scan)'를 실행하는 것이 좋습니다.
검사가 완료되면 소프트웨어가 발견된 악성 또는 의심스러운 위협을 즉시 격리합니다. Safe Browsing 모드를 켜면 피싱 사이트 방문도 미리 예방할 수 있습니다.
Intego Antivirus는 전체 시스템 검사, 사기성 사이트 차단, 자동 스케줄러, 자녀 보호 기능 등 고급 기능과 방대한 바이러스 데이터베이스를 갖추고 있어 Mac을 항상 안전하게 지켜줍니다.
일반 macOS 사용자가 시스템 내 맬웨어나 키로거를 직접 찾아내는 것은 쉽지 않지만, Intego Antivirus, ReiKey, KnockKnock 같은 Mac 보안 소프트웨어 덕분에 이런 의심스러운 프로그램들도 빠르게 탐지할 수 있습니다.
키로거는 어떻게 시스템에 침투할까?
키로거는 주민등록번호(SSN), 로그인 자격 증명 등 기밀 데이터에 대한 부정 접근을 노립니다. 대부분의 키로거는 악성 코드 샘플을 통해 대상 시스템에 설치됩니다. 무심코 클릭한 링크 하나만으로 Mac에 키로거가 설치될 수도 있습니다.
키로거가 시스템에 침투하는 다른 경로는 다음과 같습니다.
- 감염된 파일을 통해 침투
- USB Rubber Ducky(일반 USB 메모리로 위장한 키 입력 주입 도구)를 사용하는 해커
- 트로이목마(유용한 유틸리티로 위장해 악성 코드를 심는 악성 프로그램)
Mac에서 키로거를 감지하는 방법
해커가 개인 정보 탈취를 위해 키로거를 설치했다고 의심된다면, 데이터를 보호하기 위해 가장 먼저 즉시 제거해야 합니다!
다행히 ReiKey와 KnockKnock 같은 도구를 활용하면 시스템에 숨어 있는 키로거와 기타 악성 프로그램을 찾아낼 수 있습니다.
ReiKey를 사용하면 키 입력을 가로채기 위해 키보드 이벤트 탭(keyboard event tap)을 설치하는 소프트웨어를 검사하고 모니터링할 수 있습니다. 보안 연구원 Patrick Wardle이 개발한 ReiKey는 CoreGraphics를 악용하는 맬웨어에 효과적인 도구로, 새로운 키보드 이벤트 탭이 활성화될 때마다 사용자에게 알림을 보냅니다.
알림에는 다음 정보가 포함됩니다.
- 키보드 이벤트 탭을 설치한 프로세스
- 이벤트 탭의 대상
- 키보드 이벤트 탭 유형: '수동 리스너(passive listener)' 또는 '능동 필터(active filter)'
또한 키로거가 지속적으로(persistently) 설치되어 있을 가능성도 있습니다. 이 경우 KnockKnock이라는 무료 도구로 확인할 수 있습니다. KnockKnock으로 검사를 실행하면 맬웨어가 지속적으로 실행되기 위해 악용하는 유형의 프로그램들이 목록으로 표시됩니다.
키로거 탐지 도구의 사용 방법을 단계별로 살펴보겠습니다.
1단계. 최신 버전으로 업데이트된 macOS에 ReiKey를 다운로드하여 설치합니다.
2단계. 설치가 완료되면 ReiKey 아이콘이 작업 표시줄에 나타납니다.
3단계. ReiKey 아이콘 클릭 > 환경설정(Preferences) > 구성 설정 순으로 진행합니다. 로그인 시 프로그램 자동 실행 여부, 상태 표시줄 아이콘으로 실행 여부, 검사 시 제외할 프로그램 등을 지정할 수 있습니다.
4단계. ReiKey 설정이 완료되면 검사를 시작합니다. ReiKey 아이콘 클릭 > Scan 클릭 > 결과를 보여주는 새 창이 열립니다. 어떤 프로그램과 앱이 키보드 입력을 가로채고 있는지 확인할 수 있습니다.
ReiKey는 새로운 키보드 이벤트 탭을 감지할 때마다 macOS 알림 센터를 통해 경고를 보냅니다.
지속형 맬웨어를 찾으려면 설치 없이 바로 실행할 수 있는 KnockKnock 같은 도구를 활용하세요.
1단계. KnockKnock 공식 페이지로 이동해 Mac 보안 프로그램을 다운로드합니다.
2단계. 다운로드 후 KnockKnock.app 파일을 실행하고 검사에 필요한 권한을 허용합니다.
3단계. 검사가 완료되면 지속적으로 설치된 모든 앱이 목록으로 표시됩니다.
4단계. 사용하지 않거나 설치한 기억이 없는 프로그램을 찾아보세요. VirusTotal 점수를 확인하면 의심스러운 앱을 더 자세히 분석할 수 있습니다. 맬웨어로 판별되면 빨간색으로 강조 표시됩니다.
꼭 기억해야 할 보안 수칙
- 컴퓨터에 설치된 불필요한 프로그램을 수시로 점검하고 즉시 삭제하세요.
- 출처를 알 수 없는 곳에서는 앱을 다운로드하지 마세요.
- 특히 은행 사이트 이용 시에는 가상 키보드를 활용하세요.
- macOS를 완벽하게 보호하기 위해 백신 소프트웨어 사용을 주저하지 마세요!
일반 macOS 사용자가 시스템 내 맬웨어나 키로거를 직접 찾아내는 것은 어렵지만, Systweak Anti-Malware, ReiKey, KnockKnock 같은 Mac 보안 소프트웨어 덕분에 이런 의심스러운 프로그램들도 조기에 탐지할 수 있습니다.
무엇을 입력하는지 항상 주의하세요...
이 글이 도움이 되셨나요? 아래 댓글로 의견을 공유해 주세요. 더 많은 기술 소식은 Facebook, Twitter, LinkedIn에서 확인하실 수 있습니다.