보안 프로그램을 꺼도 되살아나는 시작프로그램, 삭제 전 확인할 흔적

보안 프로그램을 꺼도 되살아나는 시작프로그램, 삭제 전 확인할 흔적

보안 검사를 마친 뒤에도 광고창이 다시 뜨거나, 지운 줄 알았던 프로그램이 부팅 후 재실행되는 경우가 있습니다.

이때 실행 파일 하나만 찾아 삭제하면 잠시 조용해졌다가 같은 증상이 반복될 수 있습니다.

문제의 핵심은 파일 자체보다 그 파일을 불러오는 시작 항목, 예약 작업, 서비스, 브라우저 설정이 남아 있는지에 있습니다.

팝업과 홈 화면 변경이 모두 감염 때문이라고 단정할 수도 없으며, 알림 권한이나 확장 기능 충돌처럼 별도 원인도 구분해야 합니다.

삭제를 서두르기 전 화면, 탐지 기록, 파일 경로를 남겨 두면 재발 지점을 훨씬 정확히 찾을 수 있습니다.

초기 증상 확인이 필요하면 동네형컴퓨터 010-6833-8119 로 현재 화면과 발생 시점을 먼저 알려주시면 됩니다.

시작할 때 다시 나타나는 항목은 어디에 남는가

우장산 악성코드 바이러스 증상으로 문의되는 사례 가운데에는 보안 프로그램이 의심 파일을 처리했는데도 낯선 창이나 프로세스가 다시 실행되는 경우가 있습니다. 이는 삭제된 파일과 별도로 자동 실행 항목이 남아 있거나, 다른 위치의 파일을 다시 호출하는 구조일 수 있습니다.

먼저 작업 관리자의 프로세스 목록에서 낯선 이름을 바로 종료하기보다 프로세스 이름, CPU·메모리 사용량, 실행 시간, 파일 위치를 기록합니다. 파일 위치를 열었을 때 임시 폴더나 사용자 폴더의 숨은 경로, 의미 없는 문자 조합의 폴더에서 실행되는지 확인하는 것이 좋습니다. 정상 프로그램도 낯선 이름처럼 보일 수 있으므로 이름만으로 삭제 여부를 결정하면 안 됩니다.

다음으로 자동 실행 흔적은 한곳에서 끝나지 않는다는 점을 확인해야 합니다. 시작프로그램에는 로그인 직후 실행되는 항목이 남을 수 있고, 작업 스케줄러에는 특정 시간·로그인·재부팅을 조건으로 파일을 다시 부르는 작업이 등록될 수 있습니다. 서비스 항목은 백그라운드에서 실행되기 때문에 창이 보이지 않아도 재발 원인이 될 수 있습니다.

실행 파일만 먼저 지우면 등록 항목이 빈 경로를 계속 호출하면서 오류가 생기거나, 다른 내려받기 경로를 통해 파일이 다시 생성될 수 있습니다. 따라서 자동 실행 항목과 실제 파일 경로, 보안 검사 결과를 한 묶음으로 대조하는 순서가 필요합니다.

광고창과 홈 변경은 브라우저 권한부터 구분하기

브라우저에서만 광고 탭이 열리거나 검색 결과가 다른 곳으로 이동한다면 운영체제 전체 감염으로 단정하기보다 확장 기능과 사이트 권한을 먼저 살펴봐야 합니다. 설치한 기억이 없는 확장 기능, 알림 허용 목록, 기본 검색 엔진, 시작 페이지, 바로가기 대상 경로를 순서대로 확인합니다.

특히 사이트 알림을 허용한 상태에서는 브라우저를 닫아도 우측 하단에 광고성 메시지가 표시될 수 있습니다. 확장 기능은 목록을 캡처하거나 이름과 설치 날짜를 적어 둔 뒤 검토하는 편이 안전합니다. 업무용 보안 모듈, 번역 도구, 비밀번호 관리 도구처럼 필요한 기능까지 무작정 지우면 다른 문제가 생길 수 있기 때문입니다.

설정을 바꿨는데 다시 원래대로 돌아온다면 브라우저 동기화도 확인 대상입니다. 같은 계정으로 로그인한 다른 기기에서 확장 기능이나 설정이 동기화될 수 있으므로, 계정의 로그인 기기와 최근 활동을 살피고 낯선 접속이 있으면 비밀번호 변경 여부를 검토해야 합니다. 감염 의심 상태에서 주요 계정 비밀번호를 입력했다면 제거 작업과 계정 점검은 분리해서 진행하는 것이 좋습니다.

실행 실패를 기준으로 잡는 정리 순서

정리 작업은 “무엇을 삭제할까”보다 “왜 다시 실행됐는가”를 기준으로 잡아야 합니다. 우장산 악성코드 바이러스처럼 광고창, 리디렉션, 낯선 실행 창이 반복되는 증상도 실제 원인은 브라우저 권한, 원치 않는 프로그램, 자동 실행 등록 등 서로 다를 수 있습니다.

첫 단계에서는 증상이 다시 나타나는 화면을 캡처하고, 보안 프로그램의 탐지명·격리 기록·검사 시간을 저장합니다. 의심 프로세스가 보였다면 파일 경로와 실행 시점도 함께 기록합니다. 탐지명은 파일명만을 뜻하지 않으며 행위, 압축 형태, 저장 경로에 따라 달라질 수 있어 이름 하나만으로 같은 원인이라고 판단하기 어렵습니다.

두 번째 단계에서는 시작프로그램, 작업 스케줄러, 서비스의 실행 경로를 확인한 뒤 보안 검사 결과와 대조합니다. 같은 경로가 탐지 기록에 남아 있는지, 삭제된 파일을 호출하는 항목이 있는지, 다른 파일이 동일한 작업 이름을 사용하는지 확인하는 흐름입니다.

마지막으로 브라우저의 확장 기능·알림 권한·검색 엔진·동기화 상태와 계정 보안을 점검한 뒤 재부팅합니다. 재부팅 후에도 같은 프로세스, 같은 광고창, 같은 리디렉션이 재현되는지를 확인해야 조치 결과를 판단할 수 있습니다. 파일 손상이나 저장장치 암호화 여부는 파일 상태와 검사 결과를 보기 전에는 확정할 수 없습니다.

방문과 원격 점검을 나누는 기준

PC가 정상 부팅되고 인터넷 연결과 화면 공유가 가능하면 원격으로 시작 항목, 브라우저 설정, 탐지 기록을 우선 확인할 수 있습니다. 반대로 부팅 자체가 되지 않거나 화면이 반복해서 멈추고, 네트워크가 불안정하거나 저장장치 상태 확인이 필요한 경우에는 방문 점검이 더 적합할 수 있습니다.

우장산 인근 방문은 증상과 장비 상태를 먼저 확인한 뒤 가능한 시간을 조율합니다. 출장 점검은 09:00~18:00 에 서울·경기·인천·세종에서 진행하며, 원격 점검은 새벽 시간을 제외하고 부팅 및 연결 상태에 따라 범위를 판단합니다.

재발 전, 남겨둘 정보

삭제했는데 같은 창이 다시 뜨거나, 동일한 프로세스가 살아나고, 브라우저가 같은 주소로 반복 이동한다면 그 시점이 점검을 요청하기 좋은 때입니다. 이미 여러 번 삭제를 반복했다면 추가 삭제보다 현재 남은 흔적을 보존하는 편이 원인 추적에 유리합니다.

준비할 정보는 오류 화면, 보안 프로그램 탐지명과 격리 기록, 운영체제 및 브라우저 버전, 의심 증상이 처음 생긴 시점, 최근 설치한 프로그램 또는 확장 기능입니다. 가능하다면 프로세스 파일 경로와 작업 스케줄러의 작업 이름도 함께 남겨 두면 확인 범위를 줄일 수 있습니다.

다시 실행되는 항목을 끊으려면 보이는 파일 하나를 지우는 데서 멈추지 말고, 그 파일을 호출한 등록 경로까지 거슬러 올라가야 합니다. 증상 기록을 확보한 뒤 재발 경로부터 점검하고 싶다면 동네형컴퓨터 010-6833-8119 또는 https://udns.kr/로 문의할 수 있습니다.

자주 묻는 질문

Q. 보안 검사에서 항목이 발견되지 않으면 감염이 아닌가요?

A. 반드시 그렇지는 않습니다. 브라우저 알림 권한, 확장 기능, 시작 항목, 원치 않는 프로그램 설치, 정상 프로그램 간 충돌처럼 별도 확인이 필요한 원인도 있습니다.

Q. 의심 파일만 삭제하면 문제가 해결되나요?

A. 파일을 다시 실행시키는 작업 스케줄러, 시작프로그램, 서비스가 남아 있으면 증상이 반복될 수 있습니다. 파일과 자동 실행 경로를 함께 확인해야 합니다.

Q. 원격으로 점검하기 어려운 경우는 언제인가요?

A. 부팅이 되지 않거나 화면이 계속 멈추는 경우, 네트워크 연결이 불안정한 경우, 저장장치 상태 확인이 필요한 경우에는 방문 점검이 적합할 수 있습니다.