Mac에서 HandBrake 안전하게 다운로드하는 방법
HandBrake는 맥(Mac)에서 거의 모든 형식의 동영상을 현대적이고 폭넓게 지원되는 코덱으로 변환해 주는 무료 동영상 트랜스코더입니다. 직관적이고 사용자 친화적인 인터페이스 덕분에 전 세계적으로 많은 사랑을 받고 있는 도구이기도 합니다.
그러나 일부 설치 파일에 트로이목마가 침투한 사실이 밝혀지면서 이 프로그램의 신뢰도는 큰 타격을 입게 되었습니다.
충격적이지만 사실입니다! 5월 2일부터 5월 6일 사이에 HandBrake를 다운로드했다면, 여러분의 맥이 OSX.PROTON 트로이목마 악성코드에 감염되었을 가능성이 있습니다.
HandBrake 개발팀은 "Mac용 HandBrake를 설치한 사용자라면 반드시 자신의 시스템이 트로이목마에 감염되지 않았는지 확인해야 한다. 해당 기간에 다운로드했다면 감염 확률은 50%이다"라고 경고했습니다.
OSX.Proton, 얼마나 위험한가?
OSX.Proton은 백도어를 열어 중요한 정보를 탈취하고, 잠재적으로 악성인 파일을 감염된 컴퓨터에 다운로드하는 트로이 목마입니다. 더 심각한 것은 시스템 화면 스크린샷을 해커에게 전송할 수 있으며, 최악의 경우 해커가 컴퓨터를 완전히 장악할 수도 있습니다.
감염 여부 확인 방법
맥이 감염되었는지 확인하려면 먼저 macOS의 '활동 모니터(Activity Monitor)'를 실행하세요. 그리고 activity_agent라는 이름의 프로세스가 있는지 살펴봅니다. 이 프로세스가 발견된다면 시스템이 감염된 것입니다.
또한 다운로드 폴더에서 HandBrake.dmg 파일을 찾아 아래 체크섬(checksum)과 일치하는지 확인하세요. 일치한다면 시스템이 해킹당했을 가능성이 높습니다.
- SHA1: 0935a43ca90c6c419a49e4f8f1d75e68cd70b274
- SHA256: 013623e5e50449bbdf6943549d8224a122aa6c42bd3300a1bd2b743b01ae6793
다행히 Apple은 이미 새로운 서명을 발급하여 향후 이러한 유형의 감염을 예방하고 있습니다. 너무 걱정하지 않으셔도 됩니다.
악성코드 제거 단계별 방법
감염 사실을 확인했다면, 이제 빠르게 제거해야 합니다. 아래 순서를 그대로 따라 해보세요.
- 맥에서 '터미널(Terminal)'을 실행합니다. Spotlight 검색창에 "Terminal"을 입력하면 쉽게 찾을 수 있습니다.
- 아래 명령어를 차례대로 입력합니다:
launchctl unload ~/Library/LaunchAgents/fr.handbrake.activity_agent.plist
rm -rf ~/Library/RenderFiles/activity_agent.app- ~/Library/VideoFrameworks/ 폴더에 proton.zip 파일이 포함되어 있다면 해당 폴더를 삭제합니다.
위 단계를 모두 마쳤다면, HandBrake.app이 설치한 모든 파일도 함께 삭제해야 합니다. 아울러 보안을 위해 맥 로그인 정보를 포함한 모든 계정의 비밀번호를 변경하는 것을 강력히 권장합니다. 이 과정을 통해 맥에서 감염 흔적을 완전히 없앨 수 있습니다.
결론: 항상 경각심을 유지하세요
이번 사건에서 알 수 있듯이 사이버 범죄자들은 어떤 앱이나 유통 경로를 통해서든 여러분의 프라이버시를 침해할 수 있습니다. 결국 개인 데이터와 프라이버시를 지키는 가장 확실한 방법은 소프트웨어를 다운로드할 때 항상 공식 경로를 이용하고 각별히 주의하는 것뿐입니다.