브라우저를 보호하는 방법
브라우저 하이재킹의 증가 추세 및 야후 리디렉션 바이러스
최근 브라우저 하이재킹이 급증하고 있는 추세입니다. 이는 악성 프로그램으로, 웹 브라우저 설정을 무단으로 변경하고, 사용자를 원치 않는 웹사이트나 검색 엔진으로 강제 리디렉션합니다.
그 중에서도 "야후 검색 리디렉션"은 대표적인 브라우저 하이재커로 알려져 있습니다.
만약 구글 크롬을 사용 중인데 지속적으로 야후 검색 엔진으로 자동 리디렉션된다면, 브라우저 하이재커가 웹 브라우저 설정을 조작하고 있을 가능성이 매우 높습니다.
Cyble Research and Intelligence Lab(CRIL)의 최근 조사에 따르면, 2022년 한 해 동안 200만 명 이상의 사용자가 브라우저 하이재킹 공격의 피해를 입었습니다. 이는 인터넷을 사용하는 사람들 중 거의 절반에 해당하는 수치입니다.
이는 해당 공격이 얼마나 만연해 있는지 보여줍니다. 야후는 유명한 검색 엔진이지만, istartsurf, outsurfing, istart123과 같은 여러 브라우저 하이재커는 사용자의 검색 쿼리를 야후 검색 엔진의 위조 버전으로 유도하거나, 검색 결과 또는 추천 검색어를 삽입하여 사용자를 속이고 오도합니다.
이 글에서는 야후 리디렉션 바이러스의 정의, 그 목적, 그리고 다양한 치료법에 대해 자세히 알아보겠습니다.
야후 리디렉션 바이러스란 무엇인가?
야후 리디렉션 바이러스, 혹은 야후 리디렉션 하이재킹 공격은 사용자의 컴퓨터 웹 브라우저를 하이재킹하는 악성 기능을 가진 '잠재적으로 원치 않는 프로그램(PUP)'의 일종입니다.
만약 브라우저가 자동으로 야후 검색 엔진으로 연결된다면, 이는 악성 프로그램이나 웹 브라우저 확장 프로그램이 컴퓨터에 설치되었기 때문일 가능성이 큽니다. 이러한 공격은 종종 다음과 같은 결과를 초래합니다:
- 잦은 사이트 충돌
- 컴퓨터 속도 저하
- 리소스 소모 증가
야후 리디렉션은 다양한 경로를 통해 브라우저와 컴퓨터에 침투합니다. 대부분의 경우, 바이러스는 자동으로 설치되거나 Windows 레지스트리의 항목을 변경하는 원치 않는 파일이나 프로그램에 의해 유입됩니다. 이를 통해 야후 검색이 모든 브라우저의 기본 홈페이지 또는 새 탭으로 설정됩니다.
다음은 여러분의 노트북이나 개인 컴퓨터가 야후 리디렉션 바이러스나 공격에 감염되었는지 확인하는 데 도움이 되는 몇 가지 징후입니다.
- 원치 않는 웹사이트로의 리디렉션: 악성 소프트웨어가 웹 브라우저를 장악하고 검색 결과를 원치 않는 웹사이트로 리디렉션할 수 있습니다. 예를 들어, 브라우저가 자동적으로 야후 검색으로 리디렉션되는 경우, 이는 악성 웹사이트 방문이나 광고, 팝업 노출을 의미하며 맬웨어 감염의 신호일 수 있습니다.
- 컴퓨터 성능 저하: 컴퓨터 속도나 성능이 갑자기 저하되는 경우, 맬웨어가 장치를 느리게 만들거나 응답하지 않게 할 수 있습니다. 또한, 잦은 충돌이나 멈춤 현상은 야후 리디렉션 바이러스 감염을 나타내는 신호일 수 있습니다.
- 원치 않는 팝업: 원치 않는 광고 및 팝업이 나타나는 것도 야후 리디렉션 하이재킹 공격의 증상입니다. 이러한 팝업은 야후, 구글 등 다양한 검색 엔진 또는 전혀 관련 없는 서비스나 제품과 관련될 수 있습니다.
- 의심스러운 프로그램: 때로는 맬웨어가 합법적인 소프트웨어로 위장한 채 사용자 모르게 추가 프로그램 및 응용 프로그램을 설치합니다. 그러나 이러한 프로그램은 개인 정보를 훔치거나 악의적인 활동을 수행하도록 설계된 맬웨어일 수 있습니다. 기기에 설치하지 않은 익숙하지 않은 응용 프로그램을 발견했다면 맬웨어 감염을 의심해 봐야 합니다.
- 브라우저 설정 변경: 맬웨어는 홈페이지 설정 변경, 무단 확장 프로그램 설치, 기본 검색 엔진을 악성 웹사이트로 변경하는 등 웹 브라우저 설정을 조작할 수 있습니다. 이러한 변경 사항은 사용자가 직접 하지 않았을 가능성이 크며, 야후 리디렉션 바이러스에 감염되었음을 시사합니다.
대부분의 경우, 야후 리디렉션 바이러스나 맬웨어는 추가 구성 요소 또는 소프트웨어 설치 과정에서 컴퓨터에 나타납니다. 번들 소프트웨어, 프리웨어 또는 타사 응용 프로그램을 설치할 때 인터넷 설정을 변경하는 구성 요소가 인기 있는 웹 브라우저와 검색 엔진(예: 구글 또는 야후)에 로드될 수 있습니다.
그렇다면 야후 리디렉션 하이재킹 공격의 목적은 정확히 무엇일까요? 좀 더 자세히 알아보겠습니다.
야후 리디렉션 하이재킹 공격의 원인
사이버 범죄자들이 야후 리디렉션 바이러스를 사용하여 컴퓨터를 하이재킹하는 주요 이유와 목적은 다음과 같습니다.
#1. 검색 엔진 최적화(SEO) 사기 또는 트래픽 증가
야후 리디렉션 하이재킹 공격의 주요 목적 중 하나는 사용자를 악성 웹사이트로 리디렉션하여 온라인 트래픽과 검색 엔진 순위를 조작하는 것입니다.
사용자를 특정 웹사이트로 강제 리디렉션함으로써 해당 웹사이트의 검색 엔진 순위를 인위적으로 높여 검색 엔진 결과 페이지(SERP)에서 더 높은 위치를 차지하게 할 수 있습니다.
#2. 악의적인 광고
일반적으로 맬웨어 소유자는 자신이 홍보하려는 웹사이트로 사용자를 유도하여 광고 수익을 창출합니다.
사이버 범죄자는 야후 리디렉션 하이재킹 공격을 이용하여 사용자를 클릭당 지불 광고가 다수 포함된 악성 웹사이트로 리디렉션함으로써 수익을 올립니다.
#3. 맬웨어 설치
야후 리디렉션 바이러스의 일부 변종은 사용자 컴퓨터에 맬웨어를 설치하도록 설계되어 있습니다.
사이버 범죄자는 악성 맬웨어가 포함된 웹사이트로 사용자를 리디렉션함으로써 트로이 목마나 바이러스와 같은 맬웨어 유형으로 사용자의 컴퓨터를 감염시켜 무단 시스템 접근 권한을 얻습니다.
#4. 피싱 사기
야후 리디렉션 하이재킹 공격의 또 다른 일반적인 목적은 사용자를 속여 개인 정보를 입력하도록 유도하는 것입니다.
사이버 범죄자는 야후 파이낸스나 야후 메일과 유사하지만 가짜인 웹사이트로 사용자를 리디렉션하여 사용자 이름, 비밀번호, 기타 기밀 데이터를 입력하도록 속입니다.
#5. 데이터 추적
많은 사이버 범죄자와 브라우저 하이재커는 사용자의 브라우저 백그라운드에서 데이터 추적 활동을 수행합니다.
이는 악의적인 목적으로 시스템 및 브라우징 데이터, 중요한 로그인 정보, 응용 프로그램에 저장된 정보를 추출하기 위해 수행됩니다.
야후 리디렉션 하이재킹 공격을 해결하는 방법
다음은 컴퓨터에서 야후 리디렉션 바이러스를 제거하거나 수정하는 몇 가지 방법입니다.
#1. 기본 검색 엔진 변경
대부분의 경우, 신뢰할 수 없는 출처의 응용 프로그램을 설치할 때 응용 프로그램 설치 과정에서 야후 검색 엔진이 기본값으로 설정됩니다. 이러한 경우, 사용자가 직접 검색 엔진을 다시 변경하면 됩니다.
따라서 소프트웨어 설치 시 야후 검색 엔진으로 리디렉션되는 것은 야후 리디렉션 바이러스의 징후는 아니지만, 기본 검색 엔진 설정을 변경하여 사용자가 원하는 검색 엔진으로 되돌릴 수 있습니다.
모든 주요 웹 브라우저에는 기본 검색 엔진을 변경하는 데 필요한 다음과 같은 유사한 단계가 있습니다.
- 먼저 현재 웹 브라우저의 드롭다운 메뉴를 엽니다.
- '설정'(Safari 브라우저의 경우 '환경 설정')으로 이동합니다.
- '검색'(구글 크롬의 경우 '검색 엔진')을 클릭합니다.
- 원하는 적절한 검색 엔진을 기본값으로 설정합니다.
#2. 원치 않는 확장 프로그램 제거
야후 리디렉션 하이재킹 문제를 예방하기 위해 가장 먼저 해야 할 일 중 하나는 불필요하고 원치 않는 확장 프로그램을 제거하는 것입니다.
이러한 확장 프로그램은 야후 리디렉션 바이러스와 같은 악성 코드에 감염될 수 있으므로, 웹 브라우저에서 확장 프로그램을 제거하면 야후 리디렉션 하이재킹 문제를 해결하는 데 도움이 됩니다.
크롬 검색 엔진에서 원치 않는 의심스러운 브라우저 확장 프로그램을 제거하려면 다음 단계를 따르십시오.
- 크롬 브라우저의 오른쪽 상단 모서리에 있는 세 개의 세로 점을 클릭합니다.
- '설정' > '확장 프로그램'을 클릭합니다.
- 더 이상 사용하지 않거나 익숙하지 않은 브라우저 확장 프로그램을 확인합니다.
- 웹 브라우저에서 확장 프로그램을 제거하려면 '제거'를 클릭합니다.
불필요한 확장 프로그램을 제거한 후, 야후 리디렉션 하이재킹 문제가 해결되었는지 확인하십시오.
#3. 기본 브라우저 설정 복원
위의 두 가지 방법으로 해결되지 않으면, 기본 브라우저 설정을 복원하거나 재설정해 볼 수 있습니다.
크롬 브라우저 설정을 원래 기본 설정으로 되돌리면 검색 엔진, 시작 페이지, 고정 탭, 새 탭 페이지를 재설정할 수 있습니다. 또한, 쿠키와 같은 임시 데이터를 지우고 모든 확장 프로그램을 비활성화합니다. 그러나 걱정하지 마십시오. 기록, 즐겨찾기, 저장된 비밀번호는 삭제되지 않습니다.
기본 브라우저 설정을 재설정하려면 다음 단계를 따르십시오.
- 크롬 브라우저 탭에서 오른쪽 상단 모서리에 있는 세 개의 세로 점을 클릭합니다.
- '설정'을 클릭합니다.
- 화면 왼쪽 모서리에 있는 '설정 초기화'를 클릭합니다.
- 화면에서 '설정을 원래 기본값으로 재설정' 옵션을 클릭합니다.
- 재설정 과정을 진행하면 초기 상태로 복원될 구성 요소가 표시된 확인 창이 나타납니다. 계속하려면 '설정 재설정' 버튼을 클릭합니다.
이러한 단계는 원래 브라우저 설정을 복원하고 불필요한 확장 프로그램을 제거하며 야후 리디렉션 하이재킹 공격을 제거하는 데 도움이 될 것입니다.
#4. McAfee 안티바이러스를 사용하는 경우
많은 사용자가 McAfee 안티바이러스 소프트웨어를 사용할 때 야후 리디렉션 하이재킹 문제가 발생합니다.
사용자가 검색 엔진 변경에 대해 McAfee에 동의하거나 구독하지 않았더라도, 소프트웨어는 여전히 검색 엔진을 구글에서 야후로 변경합니다.
만약 McAfee 안티바이러스를 사용 중이고 구글에서 야후로의 리디렉션을 경험하고 있다면, 이는 다음과 같은 이유 때문일 수 있습니다.
McAfee WebAdvisor가 업데이트될 때, 웹 브라우저의 기본 검색 엔진이 야후의 보안 검색으로 설정되고 실행되는지 확인합니다. 만약 브라우저가 구글과 같은 다른 검색 엔진을 사용하는 경우, 보안 검색이 활성화되어 있다면 McAfee WebAdvisor는 이를 야후 검색 엔진으로 변경합니다.
주기적으로 나타나는 메시지 대화 상자에서 확인란의 선택을 취소하면 야후 리디렉션을 방지할 수 있습니다. 확인란을 선택 해제한 후 '완료' 버튼을 클릭하십시오.
출처: mcafee.com
'예, 브라우저를 다시 시작한 후 보안 검색을 켜겠습니다'가 기본적으로 미리 선택되어 있습니다. 선택을 취소하면 야후 리디렉션 문제를 피할 수 있습니다.
야후 리디렉션 하이재킹 공격의 영향을 받지 않는 방법
다음은 야후 리디렉션 하이재킹 공격으로부터 컴퓨터와 웹 브라우저를 보호하기 위한 몇 가지 중요한 팁입니다.
#1. 바이러스 백신 소프트웨어를 정기적으로 업데이트하십시오
바이러스 백신 소프트웨어는 맬웨어 감염 및 야후 리디렉션 바이러스와 같은 브라우저 하이재킹으로부터 컴퓨터와 브라우저를 보호합니다. 하지만, 최신 버전으로 업데이트된 상태로 유지해야만 효과적으로 작동합니다.
따라서 바이러스 백신 소프트웨어를 정기적으로 업데이트하여 맬웨어 공격 및 최신 보안 위협으로부터 최대한의 보호 및 보안을 확보하십시오.
#2. 악성 링크 클릭 주의
중요한 데이터와 로그인 정보를 도난당하지 않도록 하려면, 악의적인 링크를 클릭하거나 피싱 사기의 피해자가 되지 않도록 주의해야 합니다.
특히 소셜 미디어 플랫폼이나 이메일을 통해 출처를 알 수 없는 링크는 클릭하지 않도록 주의하십시오.
#3. 강력한 암호 사용
강력하고 복잡하며 추측하기 어려운 암호는 야후 계정을 포함한 온라인 계정을 최신 사이버 범죄 위협의 공격과 침해로부터 보호합니다.
계정 비밀번호는 8자 이상이어야 하며 숫자, 특수 문자, 소문자와 대문자를 조합하여 구성해야 합니다. 또한 여러 계정에 동일한 비밀번호를 사용하는 것을 피하고, 정기적으로 비밀번호를 변경하는 것이 중요합니다.
#4. 이중 인증 활성화
이중 인증(2FA)은 계정에 접근할 때 OTP, 보안 질문, 생체 인식 등과 같은 추가 확인 단계를 요구하여 보안을 한층 강화합니다.
2FA를 활성화하면 해커와 사이버 범죄자들이 비밀번호를 알아내더라도 시스템 계정에 접근하기 어려워지므로 민감한 정보를 보호하는 데 도움이 됩니다.
#5. 웹 브라우저를 최신 상태로 유지
브라우저는 사용자가 웹에 접근하는 가장 일반적인 수단이므로, 사이버 범죄자들은 웹 브라우저를 공격 대상으로 삼습니다.
따라서 웹 브라우저를 최신 버전으로 유지하는 것이 중요합니다. 야후 리디렉션 바이러스와 같은 맬웨어 감염으로부터 PC/노트북을 보호하려면 컴퓨터의 보안 패치를 업데이트해야 합니다.
#6. 알 수 없는 소스에서 소프트웨어 다운로드 방지
소프트웨어 다운로드는 사이버 범죄자들이 브라우저와 장치에 맬웨어 바이러스와 감염을 퍼뜨리는 또 다른 일반적인 방법입니다.
소프트웨어 개발자의 공식 웹사이트와 같이 신뢰할 수 있고 평판이 좋은 출처에서만 소프트웨어를 다운로드하고 응용 프로그램을 설치해야 합니다. 출처를 알 수 없고 신뢰할 수 없는 곳에서 소프트웨어를 다운로드하면 맬웨어에 감염될 가능성이 높아집니다.
마지막 말
야후 리디렉션 하이재킹 공격은 브라우저와 시스템을 악의적인 목적으로 하이재킹하고, 악성 웹사이트에서 온라인 트래픽을 늘리며, 불법적으로 광고 수익을 창출하거나, 승인되지 않은 계정 접근을 통해 민감한 데이터와 자격 증명을 훔치는 대표적인 브라우저 하이재커입니다.
또한, 컴퓨터 성능을 저하시키고 느려지게 하여 브라우징 경험, 온라인 보안, 개인 정보를 침해합니다.
따라서 강력한 암호를 사용하고, 2단계 인증을 활성화하고, 소프트웨어와 브라우저를 최신 상태로 유지하고, 의심스러운 링크를 클릭하거나 신뢰할 수 없는 소스에서 소프트웨어를 다운로드하지 않도록 예방 조치를 취하는 것이 중요합니다.
야후 리디렉션 바이러스 공격에 직면한 경우, 이 글에서 제시된 해결 방법을 사용하여 컴퓨터에서 바이러스를 제거하고 안전하고 원활한 브라우징 경험을 되찾으십시오.
다음으로는, 이와 같은 유용한 정보를 바탕으로 구글에서 발생하는 ERR_CONNECTION_CLOSED 오류를 해결하는 방법을 알아보세요.