악성코드의 대부분은 사용자의 클릭에서 시작됩니다
요즘 악성코드는 운영체제의 취약점을 뚫고 들어오기보다 사용자가 직접 설치하도록 속이는 방식을 주로 씁니다. '동영상을 보려면 플레이어를 업데이트하세요', '코덱이 필요합니다', '바이러스가 발견되었습니다. 지금 검사하세요' 같은 팝업이 대표적입니다. 이런 팝업은 광고 네트워크를 통해 정상 사이트에도 노출될 수 있기 때문에, 어떤 사이트에서 떴는지와 무관하게 팝업 자체를 신뢰하지 않는 것이 기본 원칙입니다. 아래 체크리스트를 따라 환경을 정리해 두면 대부분의 위험을 사전에 차단할 수 있습니다.
체크 1. 광고 차단 도구는 공식 스토어의 검증된 제품만
광고 차단 확장 프로그램은 악성 광고 노출을 줄이는 데 효과적이지만, 광고 차단기를 사칭한 악성 확장 프로그램도 많습니다. 크롬 웹스토어, 엣지 애드온, 앱스토어 같은 공식 스토어에서만 설치하고, 사용자 수가 많고 오랜 기간 업데이트되어 온 제품인지, 개발자 정보와 소스 코드 공개 여부는 어떤지 확인하세요. 설치 파일을 따로 내려받아 설치하라고 안내하는 광고 차단기는 피해야 합니다. 브라우저 자체의 팝업 차단 기능도 함께 켜두세요.
체크 2. '업데이트하세요' 팝업은 모두 거절
브라우저, 플래시, 동영상 플레이어, 폰트 같은 것을 웹페이지가 업데이트하라고 요구하는 일은 없습니다. 브라우저 업데이트는 브라우저 설정 메뉴에서만 이루어지고, 운영체제 업데이트는 시스템 설정에서만 진행됩니다. 페이지 안에 뜬 업데이트 버튼은 어떤 모양이든 광고이거나 악성 파일 다운로드 링크입니다. 같은 이유로 웹페이지가 띄운 '바이러스 검사' 화면도 모두 가짜이므로 창을 닫으면 됩니다.
체크 3. 다운로드 전에 세 가지를 확인
파일을 내려받기 전에는 첫째, 현재 사이트가 해당 프로그램의 공식 사이트인지 주소창에서 확인합니다. 둘째, 파일 확장자를 봅니다. 문서나 영상을 받았는데 .exe, .scr, .bat, .msi, .apk 처럼 실행 파일이라면 즉시 삭제하세요. 압축 파일 안에 실행 파일이 들어 있는 경우도 마찬가지입니다. 셋째, 공식 사이트가 파일의 해시값(SHA-256 등)을 제공한다면 다운로드한 파일의 해시와 비교해 변조 여부를 확인할 수 있습니다. 브라우저나 백신이 다운로드를 차단했다면 '그래도 유지'를 누르지 마세요.
체크 4. 운영체제와 백신은 항상 최신으로
윈도우와 macOS에 기본 내장된 보안 프로그램(Windows Defender, XProtect)은 최신 상태만 유지하면 충분히 강력합니다. 운영체제 자동 업데이트를 켜두고, 실시간 보호 기능이 꺼져 있지 않은지 가끔 확인하세요. 별도의 백신을 쓴다면 두 개 이상을 동시에 설치하지 않는 것이 좋습니다. 충돌로 오히려 보호 기능이 꺼질 수 있기 때문입니다.
체크 5. 알림 스팸이 시작됐다면 권한부터 정리
바탕화면 오른쪽 아래에 가짜 바이러스 경고나 성인 광고가 계속 뜬다면 악성코드가 아니라 브라우저 알림 권한을 허용한 사이트 때문인 경우가 대부분입니다. 브라우저 설정 → 사이트 설정 → 알림에서 모르는 사이트를 모두 삭제하면 바로 해결됩니다. 앞으로는 사이트가 알림 허용을 요청할 때 습관적으로 '허용'을 누르지 않도록 주의하세요.
체크 6. 감염이 의심될 때의 순서
모르는 파일을 실행했거나 브라우저 첫 화면이 바뀌고 검색이 이상한 사이트로 넘어간다면, 먼저 인터넷 연결을 끊어 추가 정보 유출을 막습니다. 그다음 백신으로 전체 검사를 실행하고, 브라우저의 확장 프로그램과 알림 권한을 모두 정리한 뒤 필요하면 브라우저 설정을 초기화합니다. 마지막으로 다른 기기에서 주요 계정의 비밀번호를 변경하고 2단계 인증을 켜세요. 금융 피해가 의심되면 즉시 해당 금융기관과 경찰청 사이버수사대(182)에 신고해야 합니다.
네오주소는 이런 위험을 줄이기 위해 모든 링크를 공식 도메인으로만 연결하고, 다운로드 유도 페이지나 광고 리다이렉트 주소는 등록하지 않습니다.