애드웨어 유포 창구로 전락한 맥용 동영상 플레이어 'MPlayerX'

2015. 5. 14. 00:30    작성자: ONE™

인터넷에서 받은 소프트웨어를 설치할 때 애드웨어가 같이 설치되는 경우가 있습니다.

그래서 소프트웨어를 내려받을 때는 가급적이면 공식 웹사이트나 검증된 곳을 이용하는 것이 안전하다는 조언을 듣곤 합니다. 그런데 이 말도 이제 d옛일이 되고 있습니다. 맥용 동영상 플레이어 중의 하나인 'MPlayerX'를 설치할 때 각종 에드웨어가 설치되는 것으로 알려져 사용자들의 뭇매를 맞고 있습니다. 다른 곳도 아닌 공식 웹사이트에서 배포 중인 패키지를 사용했음에도 불구하고, MacKeeperZipCloud 같은 쓰레기 프로그램이 MPlayerX와 같이 설치된다는 것입니다. 

이미 잘 알려져 있듯이 MacKeeper는 일부러 시스템 성능이 떨어지도록 만들고, 시스템 청소를 빌미로 사용자의 돈을 뜯어가는 막장 프로그램입니다. 또 프로그램 삭제도 잘 되지 않고, 삭제를 하더라도 웹사이트를 변조하거나 광고 팝업 창을 띄워 여러모로 욕을 먹는 중입니다. 이러한 업체의 비윤리적인 운영 방식 때문에 미국에선 수백만 달러 규모의 집단 소송까지 진행되고 있죠.

그나마 다행인 것은 이러한 프로그램이 무차별적으로 설치되는 것은 아니며, 맥의 위치가 미국이나 일본 등 특정 국가일때만 설치 과정이 나타난다는 점입니다. CDN(콘텐츠 전송 네트워크)에서 설치 파일을 내려받을 때 사용자의 IP 주소를 확인하는 것으로 추측됩니다. *업데이트: 미국이나 일본뿐만 아니라 한국에서도 MacKeeper가 깔린다는 보고가 올라왔습니다.

이해를 돕기 위해 미국에서 사용하는 IP 주소 상에서 MPlayerX를 설치할 떄의 모습을 스크린샷에 담아봤습니다. (미국 VPN 서버를 이용했습니다.)

애드웨어가 포함된 MPlayerX 인스톨러?

1. MPlayerX 공식 웹사이트에서 내려받은 이미지를 열면 더블 클릭으로 실행하는 인스톨러가 들어가 있습니다. 예전에는 응용 프로그램 폴더로 바로 끌어놓을 수 있는 실행 파일이 들어가 있었습니다. ▼

2. 인스톨러를 실행하면 환영 메시지가 나타납니다. ▼

3. '계속' 버튼을 눌러 다음 화면으로 넘어가면 뜬금 없이 'MacKeeper' 설치 동의 화면이 나타납니다. 동의 버튼을 클릭하지 않으면 다음 화면으로 넘어가지 않습니다. MacKeeper가 어떤 프로그램인지 잘 아는 분은 바로 설치를 중단하겠지만, 모르는 분은 무심코 동의 버튼을 누를 겁니다. ▼

4. 계속해서, 유료 클라우드 서비스인 'ZipCloud'를 설치한다는 화면이 나타납니다. 역시 동의 버튼을 누르지 않으면 설치가 진행되지 않습니다. 맥용 자바 패키지에 포함된 ASK 툴바는 설치를 건너뛸 수 있기라도 하지, MPlayerX는 무차별적으로 쓰레기 프로그램을 설치하는 것입니다. ▼

5. 동의 버튼을 누르면 설치 화면으로 넘어갑니다. MPlayerX만 설치할 때는 다운로드 용량이 30MB가량인데 반해, MacKeeper와 ZipCloud 때문에 다운로드 용량이 약 60MB로 늘어난 것을 볼 수 있습니다. ▼

6. 다음 화면으로 넘어가면 설치가 완료되었다는 메시지가 표시됩니다. ▼

MacKeeper 실행 화면

MacKeeper를 실행하면 무려 1599개의 문제점이 있다는 메시지가 나타납니다. 재미있는 건 OS X을 (패러렐즈에 가상머신으로) 막 새로 설치한 상태라는 점입니다. 단순 캐시 파일이나 고용량 파일, 심지어 맥을 구동하는데 필요한 시스템 파일도 MacKeeper 안에서는 '심각한' 문제로 분류됩니다. ▼

문제점을 수정하려면, MacKeeper 계정을 만들라는 안내 화면이 나타납니다. 무료 계정으로도 오류를 수정할 수 있다고는 하는데.. ▼

막상 무료 계정을 만들더라도 소수의 항목만 해결이 가능하고, 시스템 상태가 여전히 심각하다며 나머지 15xx개의 문제를 해결하기 위해 유료 라이선스 구매를 유도합니다. 이 정도면 뭐 랜섬웨어나 다름 없습니다. ▼

아직 미국에 한정된 얘기이기는 하지만 사용자들의 비판은 피할 수 없을 것으로 보입니다. 맥용 추천 프로그램을 꼽을 때 항상 이름을 올리던 MPlayerX가 어쩌다 이런 지경에 처하게 됐는지 그저 안타까울 따름입니다. MPlayerX 개발자가 명예를 버리고 돈을 선택한 것 같은데, 수익을 얻을 수 있는 다양한 길 중에서 가장 최악의 수를 둔 것 같습니다. 아무리 유용한 앱이라도 개발자가 이런 마인드라면 그냥 쓰지 않는 것이 최선입니다.

앞으로 MPlayerX를 설치할 분은 이러한 부분 잘 숙지하고 계시기 바라며, 가급적이면 오픈소스 미디어 플레이어인 'VLC'나 맥 앱스토어에서 판매 중인 '무비스트'를 이용하실 것을 강력히 추천해 드립니다.



참조
The Safe Mac - MPlayerX adware behaving like malware!

관련 글
• 애드웨어 감염여부를 손쉽게 진단하고 제거할 수 있는 'AdwareMedic'
• 맥용 자바(Java) 설치 패키지에 포함된 Ask툴바는 미국 맥 사용자가 타겟
• 2014년 Mac 악성코드의 특징
• 맥용 안티바이러스 제품 18종 벤치마크 테스트 결과

    
  1. 이전 댓글 더보기
  2. Blog Icon
    아방방

    갈아탑니다. 가벼워서 VLC랑 같이 쓰는데 무비스트랑 써야할듯.. 예전에 사놓고 안쓰고 있었는데 ㅋ

  3. 얫일 > 옛일 입니다.

  4. Blog Icon
    KANO

    글 감사합니당~

    맥을 잘몰라서 질문 멏가지 드리겠습니다 ㅠ

    1. 맥에 설치된 프로그램을 볼수 있는곳은 어디인가요 ? (윈도우의 제어판같은 공간)

    2. 주로 사용하시는 백신 프로그램을 추천해주시면 감사하겠습니다. (무료도 좋고 유료여도 상관은 없습니당)

    3. 무비스트를 사용중인데 영상 재상중 화면 전환(엔터키)를 누르면 영상이 조금씩 버벅되다가 전환이 끝나면 정상적으로 돌아옵니다 (맥프레15인치) 혹시 저만 그런가요 ~?

  5. Blog Icon
    yeohwa

    finder에서 cmd shift a 눌러보세요. :)

  6. Blog Icon
    KANO

    감사합니다 ~ ㅎㅎ

  7. Blog Icon
    사과전문가

    무비스트 자막호환이 한번씩 개판이라 얼마전에 공홈 다운으로 엠플레이어 다시 설치 했는데 이런 일이 있었군요. ㄷㄷㄷㄷㄷㄷ

  8. Blog Icon
    soosoo

    이제야 몇 가지 의문이 풀리네요... 저도 한 때. 지금은 아니지만, 엠플레이어가 사실상 맥용 동영상 플레이어 종결자라고 생각하고 잘 썼었고 동시에 맥키퍼에 당한 경험이 있었거든요... 뭔가 그 사이의 연결고리가 있을거라고는 생각도 못했습니다... 감사해용~~

  9. Blog Icon
    무비스트 2

    무비스트 2 나온다고 해서 구매를 보류하고 있는데 소식이 없네요ㅜㅜ

  10. Blog Icon
    티티카카

    건너띄기 하고 나니까 mplayerX 만 설치 되는데요?

  11. Blog Icon
    익명

    아직 미국한정이라고 나와있네요

  12. Blog Icon
    ruroken

    무비스트 결제하길 잘했네요 어차피 사면 평생쓰니까 깔끔하게 하나만 쓰기에 딱인듯

  13. Blog Icon
    Brad7000ft

    VLC를 동영상 플레이어로 사용하면 시스템이 다운되는 상황이 지속적으로 발생해서 오디오만 재생할때 사용하지 동여상 재생할때는 절대! 쓰지 않아요. 다른 분들도 이런지 모르지만 참고하세요.

  14. 안타깝네요.... 차라리 페럴러즈 수법을 쓰는게 낫지,,, 저건 아니죠...

  15. Blog Icon
    빅맥

    예전에 애플 샌드박스 정책 때문에 쫒겨났다고 이슈가 된걸 기억합니다: http://macnews.tistory.com/233
    당시에는 애플이 너무 과하다 생각했는데, 앱스토어 쫓겨나서 아예 이런 방향으로 선회한건지, 원래 그런의도가 있어 애플이 이를 감지한건지 참 알 수 없네요.

  16. Blog Icon
    키아오라

    아무리 쫓겨났다고 해서 저런식으로 만들어서 유저들을 골탕먹이는 게 정상적인 방법은 아니죠. 원레 그런 의도가 있었던거고, 애플이 잘 대응한 거예요. MplayerX 만드는 저 회사는 한마디로 아주 질이 안좋은 회사예요.

  17. Blog Icon
    sasdfasd

    이제 filezilla도 mackeeper를 설치해버리네요. 주의하세요

  18. 당했습니다.. ㄷ

  19. Blog Icon
    Senor Steven

    엊그제 이걸 다시 다운받아서 설치해봤는데, 맥 키퍼와 집 클라우드 설치를 스킵하는 게 생겼더라구요. 참고하세요~

  20. 안녕하세요 얼마전에 엠플레이어엑스를 설치했더니 맥키퍼랑 짚클라우드가 같이 깔려있네요 엠플레이어는 쓸모가 없어서 삭제했는데 맥북킬때마다 자꾸 짚클라우드창이 떠서 짜증나 죽겠어요ㅠ
    두개도 좀 삭제할 방법 없을까요...

  21. Blog Icon
    구름강아지

    아.. 맥초보유저라 웹에서 필수 프로그램검색하니까 꽤 큰 블로그에 이 프로그램이 동영상 프로그램의 양대산맥이라 하여 설치했더니
    맥키퍼가 설치돼서 이 블로그 덕분에 삭제했습니다. 진작에 여기부터 들어왔더라면 좋았을걸 싶네요 ㅎㅎ
    유용한 정보 감사합니다.

  22. Blog Icon

    비밀댓글입니다

  23. Blog Icon
    최신판

    현재 공식 사이트에서 다운받은 인스톨러는 "건너뛰기" 버튼이 포함되어 있습니다.
    하지만 역시 주의해야겠군요. 이 포스트를 읽지 않았다면 바로 "동의함" 버튼을 누르고 진행할 뻔 했습니다.
    감사합니다.

  24. Blog Icon

    헉.... 맥 초보라 엠플레이어엑스 깔고 맥키퍼가 이상하게 자꾸 떠서 삭제글 보던 중 이 글을 접하게 되었네요... ㅠㅠ엉엉
    이 글을 미리 봤었더라면 안깔았을텐데요... ㅠㅠ흑흑

  25. Blog Icon
    몬스터

    최신버전에 맥키퍼가 설치된다고 해서 네이버에서 1.0.22 받아서 잘 쓰고 있습니다. 좋은 정보 감사합니다.

  26. Blog Icon
    namo

    앱스토어에 있는 MplayerX가 전체화면이 보이지 않아서 공식 사이트에서 받아서 설치를 했더니, MacKeeper가 같이 설치되었더라고요. 다행히 휴지통으로 드래그 하고 나니 파일들이 깔끔히 지워졌네요.