악성코드급 사파리 확장 프로그램 'SearchMe' 사파리에서 링크를 클릭했는데 'Top Sites'가 뜬다면...

2014. 10. 17. 00:58    작성자: ONE™

평소 백투더맥을 통해 앱을 소개해 드릴 때면 포스트 맨 하단에 앱을 다운로드 할 수 있는 링크를 같이 걸어둡니다. 방문객이 해당 링크를 클릭하면 애플 웹사이트 안에 마련된 앱 소개 페이지가 열리고, 다시 맥 앱스토어가 실행되는 식으로 작동합니다. 당연히 그게 일반적인 경우입니다.

하지만 간혹 해당 링크가 제대로 작동하지 않는다며 질문을 남기는 분들이 계시더군요. 아무리 링크를 클릭해도 애플 웹사이트는 커녕 항상 사파리의 'Top Sites' 페이지가 열린다는 것이었습니다. 이는 비단 백투더맥뿐만 아니라 다른 웹사이트에 걸린 앱스토어 링크도 마찬가지라고 합니다.

원인이 뭘까 찾아보는 도중에 한 트위터 사용자로부터 결정적인 단서를 얻을 수 있었습니다. 자신도 모르게 설치된 'SearchMe'라는 사파리 확장 프로그램을 지웠더니 블로그에 걸린 링크가 제대로 작동하기 시작했다는 것입니다.

SearchMe?

'SearchMe'라는 사파리 확장 프로그램은 'Spigot'이라는 업체에서 배포하고 있는 일종의 '광고 프로그램'입니다.

어떤 프로그래머가 소프트웨어를 개발하면서 개발 비용을 마련하기 위해 광고 업체와 계약을 하고 자신의 소프트웨어에 이런 플러그인을 심어둔다고 합니다. 계약을 통해 얻은 수입은 프로그래머가 소프트웨어를 개발, 유지 또는 업그레이드를 할 수 있는 동기를 부여하지만, 사용자에게 설치 여부를 제대로 알려주지 않는 경우가 많아 자신도 모르게 설치되는 경우가 태반입니다.

SearchMe가 유용한 확장 프로그램이면 말도 안 합니다. 구글이나 페이스북 검색 결과를 광고업체가 임의로 조작하거나, Top Sites에 업체가 광고하는 사이트를 밀어 넣습니다. 심지어 Top Sites도 사파리 고유의 Top Sites가 아니라 업체가 교묘하게 따라 만든 위조 페이지입니다. 또 이번 경우처럼 정상적인 링크도 무용지물로 만들거나, 사파리의 읽기 도구(Reader)를 제대로 작동하지 않게 하는 등의 기능적의 문제까지 유발합니다.

인터넷을 검색해보니 해외에서는 아주 악명을 떨치고 있던데요, 주로 uTorrentt나 Vuse(이전 이름: Azureus) 같은 유명 토렌트 프로그램에 포함되어 유포되는 듯합니다. uTorrent 제작사는 공식 포럼 한켠에 SearchMe 삭제 방법을 올려놨는데 과연 몇 명이나 챙겨볼지 의문입니다.

Vuze는 사용자에게 선택권을 주기는 하지만, 프로그램을 설치할 때 무심코 '빠른 설치'를 선택하면 SearchMe가 같이 깔리고 기본 홈페이지도 야후로 교체됩니다. 마치 알집을 설치할 때 아무 버튼이나 무분별하게 누르면 알씨, 알쇼, 알.. 등등이 주루룩 같이 설치되는 것과 비슷한 원리입니다.

이뿐만이 아닙니다.

정상적인 소프트웨어라도 공식 홈페이지가 아닌 다운로드 전문 사이트에서 받는 경우 이런 광고 플러그인이 컴퓨터에 같이 설치될 수 있습니다. 미국의 Download.com이 대표적인 케이스인데요, 프로그램을 내려받을 때 Spigot에서 만든 웹 브라우저 플러그인을 같이 설치한다고 약관에 명시해놨습니다. 참고로 비단 사파리뿐만 아니라 구글 크롬과 모질라 파이어폭스에도 해당 플러그인이 설치됩니다.

삭제하세요!

사파리(또는 다른 브라우저)에서 링크를 클릭했는데 Top Sites나 엉뚱한 페이지가 뜬다면, 또는 구글 검색 결과에 생뚱맞은 사이트가 상단을 차지한다든가, 읽기도구 등을 비롯해 사파리 일부 기능이 제대로 동작하지 않는다면 SearchMe를 비롯하여 정체 불명의 확장 프로그램이 설치되어 있지 않은지 가장 먼저 확인해보세요. 만약 이런 확장 프로그램이 있으면 주저하지 마시고 바로 삭제하시기 바랍니다.

겉으로는 합법의 형식을 띄고 있지만, 하는 짓은 '악성코드'나 다를 바 없습니다.



참조
Apple Support Forum - how do I get rid of Malware/Spyware?

관련 글
Back to the Mac 선정 - 추천 사파리 확장 프로그램(Extension) 30선
맥용 안티바이러스 제품 18종 벤치마크 테스트 결과
맥이 바이러스에 걸렸다? 맥에서 네이버 또는 다음에 접속했는데 금융감독원 팝업창이 뜬다면...
맥으로 비트코인 채굴하는 사용자 겨냥한 신종 트로이목마 등장


    
  1. 이전 댓글 더보기
  2. Blog Icon
    봉구비어

    헐... 나도...

  3. Blog Icon
    Ubunter3GS

    뮤토렌트 있어서 제 맥에도 있을 줄 알았는데 없네요.
    휴 다행이다

  4. 얼마전 안쓰는 앱들 정리하면서 삭제했었는데 몇 달을 괴롭리던 원인을 이제사 알게됐네요!^^ 감사합니다.

  5. Blog Icon
    CooLMiNt

    아... 그랬군요.. 어쩐지 나도 자꾸 top site로 넘어가서 이상했는데...
    백투더맥 없음 이런것도 몰랐을 듯 하네요.
    감사합니다.

  6. 역시 응용프로그램 설치할 때는 주의깊게 살펴보는 게 정답이군요.
    윈도우의 버릇을 남겨두길 잘 했다는 생각이 듭니다.

  7. 맥에도 윈도우에서의 검색도우미와 같은 애드웨어가 늘어나기 시작하는군요...

  8. Blog Icon
    reinaa

    링크 안쓰고 앱스토어에서 검색해서 들어가다 보니 몰랐는데 있네요.... 덕분에 배워갑니다. 활성화는 안되있는데 깔려있는게 몇개되서 그냥 다지웠어요

  9. Blog Icon
    m

    저도 활성화는 되어있지 않았지만, 이 글 읽고 바로 설치해제했습니다. 감사합니다. ^^

  10. Blog Icon
    jam

    나눔, 늘 감사합니다.

  11. Blog Icon
    Casval


    ~/Library/Application Support/ 에 "Spigot" 이 폴더로 존재하는데 여기에 확장 프로그램들이 모여 있네요.
    즉 각 브라우저에서 지워도 원본이 남아있었습니다!

    삭제하세요!

  12. Blog Icon
    1O4

    감사합니다~ 삭제완료!!

  13. Blog Icon
    n_ziii

    저 폴더로 어떻게 들어가나요? ㅜㅜ 어디로 들어가야 저기로 들어갈수 잇죠?

  14. Blog Icon
    박상우

    저도 설치가 되어 있었으나 활성화를 인시킨 상태 였군요.. 바로 삭제..

  15. 이럴수가!
    믿을수 없어요
    이 글 제목을 보는순간
    잠....
    이거 확장프로그램에 있었던 그거 아닌가?
    라고 생각했어요.
    별로 나쁜 프로그램은 아닌것같아 왜 악성코드 취급할까
    했는데
    이제 알겠네요.
    제가 맥을 쓴 1달 동안 악성코드를 데리고 살았다니
    어흑어흑

  16. Blog Icon
    아우라

    아 시도때도없이 출현하던 Top Site 문제가 바로 요놈 때문이었군요. uTorrent깔면서 ㅜㅜ
    바로 삭제! 덕분에 너무 속이 시원합니다. 감사합니다~~

  17. Blog Icon
    위드포스

    저도 갑자기 이런현상이 나타나서 고민중이었는데...
    uTorrent 설치하다가 같이 설치된거같아요ㅠㅠ
    바로 삭제했어요!!!
    덕분에 너무 감사합니다.~~~~

  18. Blog Icon
    이비

    저도 뮤토렌트 설치하고 보니 사파리 익스텐션에 이게 생겨있더라구요... 크롬도 저절로 야후로 바뀌어 있고ㅜㅜㅜ 항상 좋은 정보 감사합니다. 뮤토렌트 설치 파일을 다운로드 받자마자 비트디펜더 안티바이러스가 바로 파일을 지운 이유를 알겠습니다ㅋㅋㅋㅋ ㅜㅜㅜㅜㅜㅜㅜ

  19. Blog Icon
    좋아요

    감사합니다. 저두 utORRENT 설치했는데 저런 페이지가 계속 떴네요.
    간혹 링크를 눌러도 저 페이지가 나와 링크깨졌나보다 해서 링크 지운적이 있는데 정말 악질적인 프로그램이군요.
    윈도우든 맥이든 공짜 프로그램 설치할때 주의 안하면 이상한게 많이 깔리죠. 특히 해외프로그램

  20. Blog Icon
    해저랜드

    감사합니다....^_^
    추천앱 처음으로 받아볼려고 하는데 이런게 있엇네요....^_^

  21. Blog Icon
    바람

    백투더맥이 없었으면 국내에서 어떻게 맥북을 써야 할까 라는 생각을 오늘 하게 되었네요.... 문제 해결했어요 감사합니다!!

  22. Blog Icon
    가류

    저는.. 확장프로그램에 가니까 저 설치파일이 없데요..
    토렌트 깔아서 그런거같은데..
    확장프로그램을 눌러도 설치된 확장프로그램이 없다고 하구요.. 어쩌면 좋을지 모르겠어요..
    시스템환경설정-확장프로그램으로 들어갔는데.. 삭제하는 버튼도 없고요..

    도와주세요..ㅡㅜ

  23. 정말 감사합니다 클린마이맥으로 사파리 리셋 시켜보고 안됬는데 해결완료!!!
    감사합니다