스파이웨어를 잡아보자!

그중  편리하고 간편한 인터페이스를 제공하며 꾸준하게 스파이웨어 목록이 업데이트되고 있는 AD-aware를 이용하여 자신의 시스템에 얼마나 많은 스파이웨어가 침투해 있는지를 살펴보고 이를 처리하는 과정을 살펴보도록 하자.

스파이웨어의 천적! AD-aware!

Lavasoft사에서 무료로 제공하는 스파이웨어를 검색 및 제거해주는 AD-aware는 몇 번의 클릭만으로 간단하게 스파이웨어를 검색, 제거할 수 있을 만큼 쉬운 인터페이스를 제공한다.

현재 최신 버전은 v5.83 이며 정기적으로 스파이웨어 정보파일을 제공하여 이를 이용해 더욱더 다양한 스파이웨어를 검색, 제거할 수 있다. 그외 스파이웨어를 제거했을 경우 해당 프로그램이 실행되지 않는 경우를 대비해 백업기능을 제공하며 다국어를 지원하기 때문에 한글 언어팩을 설치하면 한글로 사용할 수 있다. 이에 대한 설명은 아래에서 자세히 다두도록 하겠다.

▣ Ad-aware v5.83 다운로드

▣ Ad-aware 최신 스파이웨어 정보파일 (ref # 032-23.06.2002) 다운로드

▣ Ad-aware 한글 언어팩 다운로드

참고로 Ad-aware v5.83에서 검색이 가능한 스파이웨어 목록은 다음과 같다.

Alexa, Aureate, Comet Cursor, Cydoor, Doubleclick, DSSAgent, EverAd, eZula, Expedioware, Flyswat, OfferCompanion, Hotbar, OnFlow, TimeSink, Web3000, Webhancer, Transponder, Wnad, ZapSpot, SurfPlus, AdvertBar, NetPal, CashBar, WurldMediaBHO, MessageMates, EWA, Ezsearchbar, CommonName, GoHip, DownloadWare, NetworkEssentials, ImiServerIEPlugin, TopMoxie, Lop.Com, BDE Projector, UCmore, OpenMe, JaypeeSysBHo, FlashTrack, NetRadar, NetZany, many BrowserHijackers..

AD-aware를 설치하면 바탕하면에 왼쪽과 같은 Ad-aware 단축 아이콘이 생성된다.

Ad-aware를 설치한 후에 해야될 일이 있는데, 바로 최신의 스파이웨어 정보파일로 업데이트를 해야한다. 이것은 수시로 추가되는 신종 스파이어에 보다 유연하게 대처할 수 있기 위함이며 다행히도 제작사에서는 꾸준한 업데이트를 제공해주고 있다. 설치 방법은 다운로드 받은 파일을 Ad-aware에 설치되어 있는 폴더에 덮어씌워 풀면 된다.

그외 제공되는 한글 언어팩을 사용하면 각 메뉴들이 한글로 변경되어 초보자들도 보다 손쉽게 각종 메뉴들을 사용할 수 있다. 다운받은 파일의 압축을 푼후 Korea폴더안의 두 파일을 프로그램이 설치된 폴더 아래의 Lang 폴더에 모두 복사한다. (기본 설치 경로는 "C:Program FilesLavasoft Ad-awareLang")

그런 후 Ad-aware프로그램을 실행시킨 다음 [Configuration]-[Option]탭 선택 후 하단의 Language 항목에서 Korea를 선택한다.

▲ 한글 언어팩 설정

다시 Ad-aware프로그램을 실행시키면 모든 항목들의 메뉴가 한글로 변경된 것을 확인할 수 있으며 왼쪽 하단을 살펴보면 Signature File의 버전이 032-23.06.2002으로 최신 버전의 정보파일이 사용되고 있음을 확인할 수 있다.

▲ 한글 언어팩을 설치하기 전

▲ 한글 언어팩을 설치한 후

Ad-aware 설정

메인화면에서 [옵션] 버튼을 클릭하면 Ad-aware에 대한 자세한 설정을 해줄 수 있다. 총 5가지 탭으로 구성되어 있으며 한글 언어팩을 설치한 경우라면 각 세부 항목들도 모두 한글로 표시되어 쉽게 의미를 파악할 수 있을 것이다.

[옵션추가]탭에는 무료로 제공되는 Ad-aware를 상위 버전인 Ad-aware Plus으로 업데이트 하여 사용할 경우 추가되는 옵션들과 로그파일에 추가할 정보들을 선택하는 메뉴등으로 구성되어 있다. 참고로 Ad-aware Plus의 등록비는 $15이며 프리웨어인 Ad-aware에 비해 더욱더 강력하고 세밀한 설정을 제공한다. 그외 실시간으로 메모리에 상주하면서 스파이웨어를 검사하는 Ad-watch가 포함되어 있다.

▲ Ad-aware Plus에서 제공하는 Ad-watch

[경로] 탭에서는 로그 및 백업 파일등이 저장될 경로를 지정해 줄 수 있으며, [무시된 리스트]탭에서는 발견된 스파이웨어중에 무시된 파일들의 리스트를 보여주며, [Ad-aware에 대해]탭에서는 말 그대로 Ad-aware의 이미지와 제작사등에 대한 언급이 되어 있다.

[옵션]탭은 Ad-aware의 동작에 대한 각종 설정을 해주는 부분으로, 이를 이용하면 윈도우를 시작할 경우에 자동으로 검사를 해줄 수 도 있으며 스파이웨어의 발견시 자동으로 제거해줄 수도 있다. 그외 제공되는 언어팩을 이용해 원하는 언어로 메뉴등을 변경할 수 있다.

Ad-aware를 가동해 보자!

Ad-aware를 실행하면 아래와 같이 2개의 창으로 분리된 모습의 메인화면이 등장한다. 좌측창은 스파이웨어를 검색할 위치를 선택하는 창으로 메모리 및 레지스트리 검사와 각 드라이브를 검사할 수 있도록 되어 있다. 우측창은 실제 동작을 담당하는 3개의 버튼으로 구성되어 있다.

[검사시작] 버튼은 좌측에서 선택한 항목에 대해 스파이웨어의 존재를 검사 및 제거하는 역할을 담당한다. 발견된 스파이웨어를 삭제한 후에 일부 프로그램의 경우 그전까지 멀쩡히 잘 쓰던 공짜 프로그램이 작동하지 않는 경우가 발생할 수도 있다. 이럴 경우를 대비해 [백업복구]를 통해 이런 문제가 발생할 경우 저장된 스파이웨어를 백업 파일을 복원시켜 정상적으로 프로그램을 다시 사용할 수 있도록 해주는 역할을 담당한다.  마지막 [옵션] 버튼은 Ad-aware를 통한 스파이웨어 검색에 대한 다양한 설정을 해줄 수 있도록 되어 있다.

▷ [검사시작] 버튼을 클릭해 스파이웨어를 검사하자!

이제 실제로 자신의 시스템에 얼마나 많은 스파이웨어가 잠복해 있는지 살펴보도록 하자. [검사시작] 버튼을 클릭하면 순서대로 각 드라이브를 Ad-aware가 보유하고 있는 목록에 포함되어 있는 스파이웨어들을 검색하기 시작한다. 우측에는 현재의 진상 상황이 자세하기 표시되어 있어 사용자들의 이해를 좀더 쉽게 해주고 있다.

▲ 레지스트리 검사

▲ 지정 드라이브 검사

모든 항목에 대한 검사가 끝나면 지금까지의 작업에 대한 로그파일을 작성해준다. '저장'버튼을 눌러 텍스트 파일로 저장할 수도 있다. 아래는 필자의 컴퓨터를 검색한 결과인데, 레지스터 항목에서 의심스러운키 1개, 드라이브에서 의심스러운 파일이 3개가 발견되었음을 확인할 수 있다.

▲ 작업 로그 파일

▷ 발견된 스파이웨어를 처리하자!

이제 스파이웨어로 판명난 파일(키값)을 처리하는 일만 남았다. 우측창에는 발견된 스파이웨어에 대한 자세한 정보가 나열되어 있다. '종류' 항목의 □ 부분에 체크를 해 선택을 하도록 하자.

▲ 스파이웨어 컴포넌트 발견

우측창에서 마우스 오른쪽 버튼을 클릭하면 메뉴 팝업창이 뜨게 된다. 이를 이용하면 간편하게 각 항목의 체크나 백업등의 작업을 진행할 수도 있다.

▲ 메뉴 팝업창

앞에서 언급했듯이 일부 스파이웨어가 삽입된 프로그램의 경우 스파이웨어를 제거하게 되면 프로그램이 제대로 동작하지 않을 수가 있다. Ad-aware는 이러한 문제를 해결하기 위해 스파이웨어를 삭제하기 전에 백업파일로 저장해주는 기능을 제공한다. 만일을 위해 하단의 [백업] 버튼을 클릭해 선택된 스파이웨어가 포함된 파일을 백업하도록 하자.

▲ 선택된 항목의 백업

이제 안심하고 [▶계속] 버튼을 클릭하도록 하자. 스파이웨어로 선택된 컴퍼넌트들을 삭제할지를 묻는 창이 뜨게 된다. ok를 누르면 자신의 시스템에서 말끔하게 스파이웨어들이 삭제된다.

▲ 선택된 스파이웨어 컴포넌트를 삭제할것인가?

▷ 이런~ 프로그램 실행이 안되잖아? 백업 파일을 이용해 원상태로 복구하자.

만약 이렇게 스파이웨어를 삭제한 후에 일부 프로그램이 정상적으로 동작하지 않는다면 눈물을 머금고 프로그램을 제거하는 수밖에 없다. 이럴 경우를 대비해 Ad-aware에서는 v5.83 버전부터 백업기능을 제공해 앞에서 저장된 백업 파일을 이용해 복구가 가능하게 되었다. 메인화면에서 [백업] 버튼을 클릭한 후 앞에서 저장된 파일을 불러와 원상태로 북구를 하면 된다.

▲ 백업파일을 복구하자!

지금까지 살펴보았듯이 Ad-aware는 그 강력한 기능에 비해 직관적인 인터페이스와 간단한 사용방법으로 초보자들도 쉽게 사용할 수 있도록 되어 있다. 하지만 창과방패와의 관계처럼 꾸준하게 좀더 다양하고 지능적인 스파이웨어가 출현하고 있으며 이를 처리하기 위한 정보파일도 지속적으로 업데이트 되고 있는 상황이다. 다만 손쉽게 라이브 업데이트등을 통해 Ad-aware에서 인터넷등이나 자동 업데이트 등을 통해 자동으로 최신 정보파일로 업데이트를 해주었으면 하는 바램이다.

세상에는 공짜는 없는 법이다. 스파이웨어가 바이러스나 해킹프로그램처럼 여러분의 컴퓨터를 동작 불능으로 만들지는 않기 때문에 별 문제가 되지 않는다고 생각하는 사람도 있을 것이다. 하지만 스파이웨어를 통해 개인의 정보를 동의없이 불법적으로 유출하는 것은 분명히 잘못된 일이며 만에 하나 악의적인 목적으로 사용된다면, 아이디 및 패스워드 유출등 심각한 문제로 커질수도 수도 있다. 자신도 모르는 사이에 누군가 자신을 훔쳐보고 있다면 당신은 어떻게 하겠는가? 당신의 컴퓨터 속에 스파이가 숨어있다면 떻게 할 것인가? 해결책은 바로 여러분 자신의 의지에 달려있다.