맥은 정말 안전할까?
"맥은 바이러스나 악성코드에 감염되지 않는다"는 것은 오랫동안 많은 사용자들이 믿어온 통념입니다. 하지만 최근 발생한 여러 사건들은 이러한 믿음에 심각한 의문을 제기하고 있습니다.
물론 대부분의 악성코드와 바이러스는 맥보다는 윈도우 PC를 주요 표적으로 삼는 것이 사실입니다. 전 세계 수많은 피해자를 낳았던 WannaCry 랜섬웨어 역시 윈도우 컴퓨터만을 공격했습니다. 맥이 다른 플랫폼보다 상대적으로 안전한 이유 중 하나는 Apple이 처음부터 강력한 보안 체계를 갖추어 외부 침입을 거의 허용하지 않도록 설계했기 때문입니다.
그러나 완벽한 보안이란 존재하지 않으며, 때로는 원치 않는 불청객이 시스템에 스며들 수 있습니다. 알려진 위협들을 제외하더라도, 현재 맥의 보안을 위협하는 최신 맬웨어 3가지가 존재합니다. 지금부터 하나씩 살펴보겠습니다.
1. OSX/Shlayer (Crossrider)
Crossrider는 가짜 Adobe Flash Player 설치 파일을 통해 시스템에 침투하는, 맥에서 가장 빠르게 확산되는 악성코드 중 하나입니다. 안티멀웨어 업체들은 이 광고웨어(adware)를 서로 다른 이름으로 분류하고 있는데, Intego에서는 이를 'OSX/Shlayer'라고 부릅니다.
Crossrider가 침투하면 가짜 Flash Player는 'Advanced Mac Cleaner'라는 프로그램을 몰래 설치하고, Siri를 흉내 내는 음성으로 "맥에서 문제를 발견했다"며 사용자를 현혹합니다.
더 큰 문제는 프로그램과 관련 구성 요소를 모두 삭제한 후에도 Safari 홈페이지 설정이 Crossrider 도메인으로 고정되어 변경되지 않는다는 점입니다. 이는 해당 광고웨어가 맥에 몰래 설치한 구성 프로파일(configuration profile) 때문에 발생하는 현상입니다.
따라서 "Adobe Flash Player를 업데이트해야 한다"는 팝업이나 메시지가 나타난다면 대부분 사기일 가능성이 높으며, 그대로 두면 맥 보안 위협으로 번질 수 있습니다. 부득이하게 업데이트가 필요하다면 반드시 Adobe 공식 웹사이트를 통해서만 진행해야 합니다.
2. OSX/MaMi
MaMi가 맥에 침투하면 모든 네트워크 트래픽이 악성 서버를 경유하게 되어, 공격자가 기밀 정보를 가로챌 수 있게 됩니다. 실수로 MaMi를 유입시키면 암호화된 통신 전체를 추적할 수 있는 루트 인증서(root certificate)가 시스템에 생성됩니다.
전직 NSA 해커 패트릭 워들(Patrick Wardle)은 "공격자는 중간자 공격(man-in-the-middle)과 같은 다양한 악의적인 행위를 수행할 수 있다"고 경고했습니다. 더 무서운 점은 이 맬웨어가 단순히 정보를 탈취하는 데 그치지 않고, 작업 실행 강제, 마우스 움직임 조작, 화면 캡처, 파일 업로드 및 다운로드까지 가능하다는 사실입니다.
맥에 MaMi 맬웨어가 있다고 의심된다면 즉시 DNS 설정을 확인해 보세요. DNS 주소 목록에 82.163.143.135 또는 82.163.142.137이 등록되어 있다면 시스템이 이미 침해되었을 가능성이 높으므로, Apple 스토어의 전문가에게 점검을 받는 것이 좋습니다.
3. 멜트다운(Meltdown) & 스펙터(Spectre)
멜트다운과 스펙터는 공격자가 사용자의 기밀 정보를 탈취할 수 있게 만드는 하드웨어 취약점입니다. 멜트다운은 'Rogue Data Cache Load' 취약점으로, 일반 사용자 프로세스가 본래 접근이 금지된 커널 메모리를 읽을 수 있도록 허용합니다.
반면 스펙터는 'Bounds Check Bypass'(경계 검사 우회) 또는 'Branch Target Injection'(분기 대상 삽입) 방식으로 작동합니다. Apple에 따르면 이 취약점은 커널 메모리의 정보를 사용자 프로세스에 노출시킬 수 있으며, 특히 웹 브라우저에서 실행되는 자바스크립트를 통해 악용될 우려도 있습니다.
맥 보안을 지키는 방법
결국 아무리 철저한 보안 조치를 취했더라도 이러한 맥 보안 위협에 노출될 가능성은 항상 존재합니다. 아쉽게도 이 세 가지 맬웨어를 직접 치료하는 특효약은 아직 없지만, Systweak Anti-Malware를 설치하면 이러한 위협 요소의 침입을 사전에 차단하는 데 도움이 됩니다.
또한 평소 인터넷 사용 습관에 조금만 더 주의를 기울여도 디지털 보안 수준을 크게 높일 수 있습니다. 출처를 알 수 없는 사람에게서 첨부 파일이 포함된 이메일을 받았다면 열어보거나 답하지 않는 것이 좋습니다. 최근 유행하는 맥 맬웨어에 대해 더 알고 계신 정보가 있다면 댓글로 공유해 주세요.