Kiwoong's log

스파이웨어에 대해서는 ad-aware 에 대한 myfolder.net 의 리뷰로 대신한다.



컴퓨터 바이러스 및 웜으로 몸살을 앓고 있는 우리 컴퓨터들.. 이제는 스파이웨어라는 프로그램이 우리를 또다시 괴롭히고 있다. 일반적으로, 백신프로그램으로는 잡히지 않는 스파이웨어, 어떻게 하면 제거가 가능할까?

인터넷 시작 페이지가 바뀐 경우가 있는가? '인터넷 옵션'에서 설정을 변경하더라도 인터넷 시작 페이지가 안 바뀌는 경우가 있었는가? 이는, 단언할 수는 없지만 대부분 스파이웨어에 기인한 문제이다. 스파이웨어는 한편으로 생각하면, 시스템을 심각하게 훼손시키지는 않으므로 큰 문제가 없다고 생각할 수 있지만, 상당히 귀찮은 놈임에는 틀림이 없다.

본 문서에서는 스파이웨어 제거 프로그램 중, ad-aware 라는 프로그램을 소개한다. 한국산 스파에웨어 제거 프로그램도 많이 있지만, '다잡아' 라는 스파이웨어 제거 프로그램은 사용하지 않기를 바란다. '다잡아' 라는 스파이웨어 제거 프로그램은 스파이웨어도 제거해 주지만, 그 자신도 스파이웨어라는 의혹을 받고 있기 때문이다.

참고: http://www.ietoy.co.kr/tt/index.php?pl=28&nc=1&ct1=1

ad-aware 는 스파이웨어 프로그램 중 상당한 명성을 쌓고 있는 프로그램이니 믿고 사용할 만하다고 생각된다.

ad-aware에 대해서 보다 자세한 내용을 알고 싶으면 제작사 홈페이지( http://www.lavasoft.de/ )를 참고하기 바란다.


1. Ad-Aware 설치

우선 다음의 파일을 다운로드 받는다. 최신버전을 위해서는 제작사 홈페이지를 방문하도록 한다.




우선 프로그램 파일을 실행시킨다. 적당히 읽어본 후 'Next'를 클릭한다.


다음은 라이센스 동의화면이다. 역시 'Next'를 클릭한다.


다음은 설치 경로 지정 화면이다. 설치 경로를 적당히 지정한 후 'Next'를 클릭한다.


설치 준비가 끝났다는 화면이다. 'Next'를 클릭하면 프로그램을 설치한다.


설치가 진행된 후 다음과 같은 화면이 나온다. 설치가 종료되었다는 것을 알려준다. 'Finish'를 클릭한다.



2. 언어팩 설치

언어팩을 다운받은 후 실행하면 다음과 같은 화면이 나온다. 프로그램이 자동으로 Ad-Aware가 설치된 폴더를 찾아서 그곳에 언어팩을 설치할지 물어본다. 대부분 'Yes'를 선택하면 큰 문제가 없을 것이다. 'Next'를 클릭한다.


설치시 주의사항 등이 나오는 화면이다. 'Next'를 클릭한다.


언어팩 설치 경로가 나타난다. 앞에서 자동으로 언어팩 경로 지정하는 옵션을 'Yes'로 하였으면 자동으로 폴더가 지정될 것이다. 혹시 경로가 잘못되었다면 'Browse...' 버튼을 클릭하여 Ad-Aware가 설치된 폴더 하위의 'Lang' 폴더를 수동으로 지정해준다.


언어팩에는 여러가지 언어가 내장되어 있다. 기본값으로 모든 언어가 설치되게 되어 있다. 기본값으로 설치해도 무방하며, 한국어만 설치하고 싶다면 한국어만 체크하도록 한다. 'Next' 버튼을 클릭한다.


언어팩 설치 준비가 완료되었다는 메시지다. 'Next'를 클릭하여 언어팩을 설치한다.


언어팩 설치가 완료되었다. 'Finish' 버튼을 클릭한다.



3. 환경설정: 한국어 화면으로 표시하기

바탕화면에서 Ad-Aware 6.0 아이콘을 더블클릭하면 프로그램이 실행된다. 이 프로그램은 국산이 아니기 때문에 기본적으로 영어로 모든 내용이 표시된다. 영어에 자신이 있는 사람이라면 영어 화면으로 보기를 권장한다.(한글 번역이 그리 매끄럽지는 못하다.) 한글로 보고 싶다면 '환경설정' 버튼을 클릭한다.


환경설정 창이 보인다. 여기서 'Language file'을 클릭하여 'Korean'을 선택하고 'Proceed'를 클릭한다. 국기까지 그려 넣은 제작사의 노고에 경의를 표한다.



4. 최신 참조 파일로 업데이트 하기

이제 모든 내용이 한글로 표시된다. 백신 프로그램을 사용하면 주기적으로 바이러스/웜 정보를 업데이트 할 것이다. 프로그램이 출시된 이후로도 바이러스나 웜 역시 계속 나타나기 때문이다. 마찬가지로 스파이웨어 역시 프로그램 출시 이후 계속 등장하기 때문에 주기적으로 스파이웨어 참조 파일을 업데이트 해야 한다. 업데이트 하지 않은 Ad-Aware는 백신 프로그램과 마찬가지로 무용지물이라는 사실을 명심하자. '지금 업데이트 체크' 버튼을 클릭한다.


'웹 업데이트' 대화상자가 나타난다. 여기서 '연결' 버튼을 클릭한다. 웹 업데이트가 잘 되지 않는다면 인터넷 연결상태를 확인해 본 후, '구성' 버튼을 클릭하여 설정을 변경해 본다.


Ad-aware 업데이트 서버에 접속하여 새로운 참조파일이 있는지의 여부를 판별한다. 다음 그림과 같이 날짜에 기반한 참조파일의 존재 유무에 대한 결과를 말해준다. '확인'을 클릭하여 새로운 참조파일을 다운로드 받는다.


웹 업데이트가 진행중이다. 참조파일의 용량은 그리 크지 않으니 금방 완료될 것이다.


웹 업데이트가 완료된 화면이다. '마침' 버튼을 클릭한다.



5. 시스템에서 스파이웨어 검색하기

이제 모든 준비작업이 끝났다. 다음과 같은 화면에서 '시작' 버튼을 클릭하면 스파이웨어를 찾는 작업을 시작한다.


검사 방식을 지정한다. 기본값으로 놓아 두고 '다음'을 클릭한다. 다른 검사 방식에 대해서 알고 싶다면 Ad-aware 의 도움말이나 홈페이지를 찾아보기 바란다.


시스템 검사가 진행중이다. 시간이 생각보다 많이 걸린다. (필자의 경우 7~8분 정도) 잠시 커피를 한 잔 하는 것이 어떨지?


검사가 완료되면 다소 징그러운 소리(?)와 함께 끝났다는 메세지가 표시된다. 여기에서 '확인된 개체'가 바로 스파이웨어 혹은 애드웨어이다. 필자의 경우 3일전에 치료를 한 후, 이 글을 작성하느라 Ad-aware를 재설치한 것이어서 '확인된 개체'가 나오지 않으면 어떻게하나 하는 고민이 있었다. 하지만 3일만에 8개의 스파이웨어가 필자 컴퓨터에 쌓였다는 이야기다. 심각한 공격이 아닐 수 없다. 여기서 로그파일을 보고 싶다면 '기록파일 보기'를 클릭한다. 아직 스파이웨어가 제거된 것은 아니다. '다음' 버튼을 클릭한다.


8개의 스파이웨어에 대한 상세정보가 출력된다. 여기서 그림처럼 체크를 해야 스파이웨어가 제거된다. 모든 항목을 체크한 후 '다음' 버튼을 클릭한다.


8개의 개체를 제거할 것인지 묻는 대화상자가 나타난다. '확인' 버튼을 클릭하면 스파이웨어가 제거된다.


이제 '사용 현황'에 그간 사용되었던 내용이 표시된다. 마지막 검사날짜가 출력되고, 차단된 개체의 숫자가 표시된다.



6. 기타 사항

스파이웨어는 시스템에 큰 영향을 미치지는 않는다. 하지만 스파이웨어가 언제 웜으로 둔갑할지는 모르는 일이다. 세상에 믿을놈 하나 없다는 말도 있지만, 세상에 믿을만한 프로그램 역시 하나 없다고 보면 된다.

프로그램을 설치하지 않으면 원천적으로 이러한 문제점이 발생하지는 않지만, 프로그램을 설치한다는 행위는 프로그램 저작자를 온전히 믿는다는 것을 전제로 한다. 컴파일된 프로그램은 여러분 컴퓨터에서 모든 작업을 다 할 수 있기 때문이다.

한편, Ad-aware 에는 실시간으로 스파이웨어를 감시하는 기능이 있다. 하지만 이 기능은 유료이다. 스파이웨어 때문에 고생하는 분이 있다면 이 기능을 사용해 보기 바란다. 하지만 필자의 경우에 비추어보면, 프로그램 설치에 보수적이고 특히 인터넷 브라우저 상에서 설치하는 프로그램을 거의 설치하지 않는다면(인터넷 뱅킹 같은 것은 어쩔 수 없다. 하지만 주로 '노는' 사이트에서 설치되는 프로그램들이 문제인 경우가 많다.) 실시간으로 스파이웨어를 감시할 필요까지는 없다고 생각된다.

필자의 경우 1개월에 한 번 정도 스파이웨어를 검출하여 제거하는 작업을 수행하고 있다. 이렇게 사용하는 데 컴퓨터를 사용하는데 큰 문제가 없는 것을 보면 여러분들에게도 권장할만 하지 않을까 생각한다.

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.