금융감독원 인증절차 팝업창 제거를 위한 여러가지 방법

금융감독원 인증절차 팝업창 제거를 위한 여러가지 방법

 

환경: Internet Explorer 11

 

네이버에 접속했는데 뜬금없이 금융감독원 보안관련 인증절차를 진행하라는 팝업창이 뜬다면 악성코드에 감염되었을 가능성이 있습니다. 어떤 경로로 감염이 되었는지 모르겠지만 은행 홈페이지에 접속하지 않았는데도 “보안카드”와 “공인인증서” 단어가 보인다면 정보를 빼내기 위한 악성코드 입니다. 절대 클릭해서 들어가지 마세요. 이렇게 평소 자신의 컴퓨터에서 이상한 일이 발생한다면 모든 작업을 멈추고 검색을 통해 어떻게 대처할 지 찾아봐야 합니다.

 

▼ 그림과 같이 네이버에 접속하자 마자 뜨는 금융감독원 팝업창은 은행과 아무 관련이 없는 정보를 빼내기 위한 창입니다. 이것을 제거하기 위한 여러 프로그램과 조치법에 대해 알아 보겠습니다.

 

▼ 첫 번째 방법은 Malware Zero Kit 라는 악성코드 제거 스크립트를 다운 받는 것입니다. 사이트가 별도로 있는 것이 아니라 네이버 카페에서 프로젝트를 진행해 배포하는 무료 백신입니다. 아래 링크를 클릭해서 들어가면 파일을 다운 받을 수 있는 [내려 받기] 버튼이 있습니다.

http://cafe.naver.com/malzero/94376

 

▼ Malware Zero Kit 는 exe 가 따로 있지 않습니다. 설치 과정 없이 바로 스크립트를 실행해서 검사를 진행해야 합니다. 압축을 푼 파일안에는 mzk.bat 라는 배치파일이 있습니다. 이것을 선택하고 오른 마우스를 눌러 [관리자 권한으로 실행] 메뉴를 클릭합니다. 

 

▼ 관리자 권한으로 실행 메뉴를 선택하는 순간 도스 명령창이 실행되고 검사를 진행하겠다는 메시지가 뜹니다. 메시지 내용에 보시면 실행중인 모든 프로그램을 종료한다고 하니 작업중인 내용들은 모두 저장해야 합니다. 

 

▼ 다음 단계에서도 윈도우 탐색기를 종료한다는 메시지가 뜹니다. [예] 버튼을 눌러 검사를 진행합니다. 

 

▼ 그림처럼 악성 및 유해 기능 검사가 진행이 되면서 결과에 대한 로그를 보여 줍니다. 로그에 보니 파일 뿐만 아니라 네트워크 설정과 관련된 검사도 하는 군요. 시간은 그렇게 오래 걸리지 않습니다. 

 

▼ 검사가 끝나면 txt 파일로 결과를 알려 줍니다. 그림처럼 검사 항목별로 어떤 문제가 발생했고 어떻게 처리했는지 상세히 알 수 있습니다. 이렇게 검사는 최신 DB 와 연계해서 작업하기 때문에 정기적으로 검사해 주는 것이 좋습니다. 

 

◎ 악성 코드 및 바이러스 감염으로 인한 DNS 설정 변경

 

▼ 다음은 컴퓨터의 DNS 설정을 살펴보겠습니다. 특정 네트워크 환경이 아닌 집에서 사용하는 컴퓨터의 DNS 서버 주소는 자동으로 받아야 합니다. 그런데 이곳에 IP 가 입력되어 있다면 바이러스를 의심해 봐야 합니다. 네트워크 IP 구성을 위한 설정으로 가기 위해 [제어판] > [네트워크 및 공유 센터]로 갑니다. 그리고 왼쪽 메뉴에서 [어댑터 설정 변경]을 클릭합니다. 

 

▼ 네트워크 어댑터 목록에서 로컬 영역 연결을 선택합니다. 여러 개가 있어 헷갈리신다면 네트워크 카드 기기명으로 구분합니다. 선택한 어댑터의 [속성] 정보로 가기 위해 오른쪽 마우스를 누릅니다.  

 

▼ 로컬 영역 연결 속성 팝업창에서 Internet Protocol Version 을 클릭합니다. 그럼 설정창이 뜨는데 [자동으로 DNS 서버 주소 받기]로 체크 되어 있는지 확인합니다. 이곳에 IP 가 세팅되어 있다면 바이러스를 의심해 봐야 합니다. 

 

◎ Fixts 시스템 케어 소프트웨어로 치료하기

 

▼ 다음은 Fixts 라는 시스템 청소 기능을 하는 프로그램입니다. 이 프로그램은 30일간만 무료로 사용할 수 있는 트라이얼 입니다. 포털에서 제공하는 무료 클리어 프로그램보다 강력한 것은 사실이지만 예상치 못한 결과를 얻을 수 있습니다. 익스플로러와 크롬 같은 브라우저에 설정한 정보들을 모두 초기화 시켜 버립니다. 그래서 치료 항목을 잘 골라야 합니다.  

https://www.fixts.com/

 

▼ Fixts 는 로그인을 해야 합니다. 계정을 만들고 로그인을 하면 검사를 시작할 수 있습니다. 특이하게도 검사하려는 사람이 많으면 대기순서가 뜨더군요.  

 

▼ [지금 검사] 버튼을 눌러 시작합니다. 대기열이 뜰 수 있지만 그렇게 오래 걸리지는 않습니다. 

 

▼ 오른쪽 목록에 나타난 검사 결과에서 게시자가 분명한 것들은 치료 대상에서 제외해도 됩니다. 그리고 색깔이 진할수록 반드시 치료를 해야 하는 항목입니다.