Mac에서 애드웨어와 브라우저 하이재커 제거하기

애드웨어란?

애드웨어는 묻지 않고 광고를 보여 주거나 검색을 엉뚱한 곳으로 돌리는 소프트웨어입니다. 파일을 손상시키는 일은 드뭅니다. 대신 브라우저를 장악해, 사용자가 검색하거나 클릭할 때마다 다른 누군가가 수익을 얻게 하며, 대개 사용자의 모든 검색과 방문하는 모든 사이트를 들여다봅니다.

무료 다운로드, 가짜 “Flash Player”나 동영상 플레이어 업데이트, 크랙 앱, 불법 복제 사이트의 다운로드 버튼에 끼워져 들어옵니다. 설치 프로그램이 비밀번호를 한 번 요청하는데, Mac의 설정을 바꾸는 데는 그것만으로 충분합니다.

애드웨어가 의심되는 징후

• 검색 결과가 표시되기 전에 모르는 사이트를 거치며, 결국 Yahoo나 Bing으로 가는 경우가 많습니다.
• 홈페이지나 새 탭 페이지가 바뀌었고, 고쳐도 다시 바뀝니다.
• 아무도 관리하지 않는 Mac에서 Chrome이나 Edge에 “조직에서 관리”라고 표시됩니다.
• 이전에는 없던 사이트에 추가 광고, 팝업, 새 탭이 나타납니다.
• 설치한 적 없는데 제거할 수도 없는 확장 프로그램이 있습니다.

백신이 찾아내지 못하는 이유

백신은 파일을 알려진 악성 코드와 비교합니다. Mac 애드웨어는 유해한 파일을 남기지 않는 경우가 많습니다. 대신 기업이 Mac을 관리할 수 있도록 macOS와 브라우저가 제공하는 설정, 즉 관리 프로파일, 브라우저 정책, 프록시를 바꿉니다. 이런 설정은 그 자체로는 정상이므로 어떤 검사 프로그램도 문제로 표시하지 않습니다. 중요한 것은 누가, 왜 설정했는가입니다. Adware 페이지가 바로 그것을 확인합니다.

Adware 페이지가 확인하는 것

발견한 항목마다 High, Medium 또는 정보용 등급이 매겨지며, 해당 설정이 무엇인지, Mac에서 무슨 일을 하는지, 애드웨어가 왜 이를 이용하는지, 언제 무해한지를 알려 줍니다. 검사는 1초도 걸리지 않으며 모든 Smart Scan의 일부로 실행됩니다.

먼저 확인을 거쳐 해결하기

모든 해결 작업은 실행하기 전에 무엇이 바뀌는지 정확히 알려 주며, 대부분 관리자 비밀번호를 요청합니다. 애드웨어도 같은 방법으로 설정을 바꾸었기 때문입니다.

• Remove Profile은 프로파일과 그것이 강제하는 모든 설정을 제거합니다. macOS가 제거를 허용하지 않으면 대신 시스템 설정 › 프로파일이 열립니다.
• Remove Policies는 강제로 지정된 브라우저 설정을 삭제하며, 브라우저는 다음에 시작할 때 자체 기본값으로 돌아갑니다.
• Turn Off Proxy는 모든 네트워크 연결에서 웹, 보안 웹, SOCKS, 자동 프록시를 끕니다.
• Remove Lines는 선택한 줄을 /etc/hosts에서 제거합니다. 먼저 파일의 사본이 옆에 보관되고, 그다음 DNS 캐시가 비워집니다.

각 해결 작업 후에는 검사가 다시 실행되므로, 페이지에는 실제로 남아 있는 항목이 표시됩니다.

애드웨어는 대개 여러 가지를 함께 들여옵니다. 해결한 후에는 Browser Extensions, Startup Items, Background Services에서 모르는 항목이 없는지 살펴보고, 애드웨어를 들여온 앱을 제거한 다음 브라우저를 다시 시작하세요.

업무용 Mac은 구분합니다

Mac이 조직의 기기 관리에 등록되어 있다면 프로파일, 브라우저 정책, 프록시는 정상입니다. Tidy My Mac은 이를 “조직에서 설정한 항목”이라는 문구와 함께 정보로 표시하며, 무엇이든 바꾸기 전에 IT 팀에 문의하라고 안내합니다. Tidy My Mac 자체의 Web Protection도 보고하지 않습니다.

Mac에 남는 것

검사는 Mac의 설정을 읽으며, 발견한 내용은 어디로도 전송되지 않습니다. 개인정보 처리방침에 앱이 보내는 모든 요청이 나와 있습니다.