Mac의 “Apple Security Alert”: 사기이며, 없애는 방법

사기 페이지의 모습

이 페이지는 Apple Security Alert, Your Mac is infected with 3 viruses, Apple Defender, macOS Security Center 등 여러 이름으로 나타나지만, 작동 방식은 같습니다.

• 브라우저 창을 가득 채우며, 대개 전체 화면으로 표시되고 사이렌이나 녹음된 음성이 나오기도 합니다.
• 가짜 검사, Apple 로고, 바이러스 목록, 데이터가 ‘삭제’되기까지의 카운트다운을 보여 줍니다.
• ‘Apple 지원’ 전화번호를 알려 주고, 닫으려 해도 계속 다시 나타납니다.

보통 악성 광고, 잘못 입력한 웹 주소, 이메일 속 링크를 거쳐 나타납니다. 전화를 받는 사람들은 Mac을 고쳐 주는 척하며 원격 접속 앱을 설치하게 한 뒤, 지원 비용을 청구하거나 기프트 카드를 요구하거나 은행 계좌를 노립니다.

가짜임을 알아보는 방법

• 브라우저 창 안에 표시됩니다. 웹 페이지는 Mac을 검사하거나 Mac에 무엇이 있는지 볼 수 없습니다.
• 진짜 macOS 경고는 웹 페이지가 아니라 macOS 자체에서 표시됩니다. macOS는 악성 코드를 발견하면 해당 앱이 컴퓨터를 손상시킵니다라고 알리고 휴지통으로 이동하도록 제안합니다. 전화번호를 보여 주는 일은 절대 없습니다.
• Apple은 바이러스 문제로 전화를 걸거나 전화하라고 요청하지 않으며, Apple 지원은 암호나 확인 코드를 절대 묻지 않습니다.

팝업을 닫는 방법

1. 페이지에서 아무것도 클릭하지 마세요. 확인이나 닫기라고 적힌 버튼도 마찬가지입니다. 버튼도 사기의 일부입니다.
2. ⌘W로 탭을 닫거나 ⌘Q로 브라우저를 종료하세요.
3. 종료되지 않으면 ⌥⌘Esc를 누르고 브라우저를 선택한 다음 강제 종료를 클릭하세요.
4. Shift 키를 누른 채 Safari를 다시 열면 열려 있던 창 없이 시작됩니다. Chrome, Firefox, Edge에서는 먼저 Wi-Fi를 끄고, 브라우저가 다시 열리면 탭을 닫으세요.
5. 그래도 페이지가 다시 나타나면 방문 기록에서 삭제하세요. Safari에서 방문 기록 › 모든 방문 기록 보기를 선택하고 해당 사이트를 검색해 삭제합니다.

Mac이 감염되었나요?

대개는 아닙니다. 광고를 통해 이동한 페이지가 혼자서 무언가를 설치할 수는 없습니다. 하지만 웹 사이트를 보고 있지 않을 때도 팝업이 계속 나타나거나, 브라우저의 홈페이지나 검색 엔진이 저절로 바뀌었다면 Mac에 있는 무언가가 팝업을 열고 있는 것입니다. 다음 위치를 확인하세요.

• 웹 사이트 알림: Safari › 설정 › 웹 사이트 › 알림에서 알 수 없는 사이트를 거부로 설정하거나 제거하세요. 사기 사이트는 속여서 알림을 허용하게 한 다음, 화면 모서리에 가짜 경고를 보냅니다.
• 브라우저 확장 프로그램: Safari › 설정 › 확장 프로그램과 다른 브라우저에서, 직접 의도해서 설치하지 않은 것은 모두 제거하세요.
• 프로파일: 시스템 설정 › 일반 › 기기 관리에서 알 수 없는 프로파일을 제거하세요. 단, 직장이나 학교에서 Mac을 관리하는 경우는 예외입니다.
• 로그인 항목: 시스템 설정 › 일반 › 로그인 항목 및 확장 프로그램에서 모르는 항목은 끄세요.

macOS에 내장된 XProtect는 알려진 악성 코드를 자동으로 제거합니다. 위 항목을 한 번에 확인하려면 Tidy My Mac의 Adware 및 Antivirus 검사 같은 악성 코드 검사를 실행하세요.

이미 전화했거나 접속을 허용했다면

1. 전화를 끊고 Mac의 인터넷 연결을 끊으세요.
2. AnyDesk, TeamViewer, 화면 공유 도구 등 설치하게 한 원격 접속 앱을 제거하고, 시스템 설정 › 개인정보 보호 및 보안 › 손쉬운 사용과 화면 및 시스템 오디오 녹화에 알 수 없는 앱이 없는지 확인하세요.
3. 다른 기기에서 Apple 계정 암호와 상대방이 본 모든 항목의 암호를 이메일과 은행부터 변경하고, 이중 인증이 켜져 있는지 확인하세요.
4. 돈을 지불했거나 카드 또는 은행 정보를 알려 주었다면 지금 바로 은행에 전화하세요. 기프트 카드로 지불했다면 발행한 회사에 연락하세요. 돈을 동결해 줄 수 있는 경우가 있습니다.
5. 신고하기: 미국에서는 reportfraud.ftc.gov에, 그 밖의 국가에서는 경찰이나 국가 사기 신고 기관에 신고하세요. Apple을 사칭한 사기 이메일과 문자 메시지는 reportphishing@apple.com으로 전달하세요.

다시 나타나지 않게 하는 방법

• Safari › 설정 › 보안에서 사기성 웹 사이트 방문 시 경고를 켜 두세요.
• 모르는 웹 사이트의 알림은 허용하지 말고, 로봇이 아님을 증명하라며 알림 허용을 요구하는 페이지는 닫으세요.
• macOS와 브라우저를 최신 상태로 유지하고, 앱은 App Store나 개발자의 공식 웹 사이트에서만 설치하세요.

Tidy My Mac으로 사기 페이지 차단하기

• Web Protection은 모든 브라우저와 앱에서 알려진 사기, 피싱, 악성 코드 사이트를 차단하므로 처음부터 페이지가 열리지 않습니다.
• Adware는 팝업을 다시 불러오는 브라우저 확장 프로그램, 프로파일, 프록시를 찾아 제거하고, Startup Items는 Mac과 함께 시작되는 항목을 보여 줍니다.
• Scam Detector는 확신이 서지 않는 메시지나 링크를 클릭하기 전에 확인해 줍니다.