컴퓨터바이러스 의심될 때 초보자가 바로 점검하는 방법
얼마 전 지인이 노트북이 갑자기 느려졌다고 연락을 줬는데, 막상 확인해 보니 수상한 무료 변환 프로그램을 설치한 뒤부터 광고창이 계속 뜨는 상태였습니다. 이런 경우를 다들 “컴퓨터바이러스 걸린 것 같다”고 말하죠. 실제로는 바이러스, 애드웨어, 악성 확장 프로그램, 가짜 보안 프로그램이 섞여 있을 때가 많습니다. 이름보다 중요한 건 지금 뭘 끊고, 뭘 지우고, 어떤 순서로 확인하느냐입니다.
컴퓨터바이러스 의심 신호 먼저 확인하기
컴퓨터바이러스는 영화처럼 화면을 크게 잠그는 경우도 있지만, 대부분은 더 조용하게 티를 냅니다. 평소보다 부팅이 2~3배 느려지거나, 브라우저 첫 화면이 낯선 검색창으로 바뀌거나, 파일 이름 뒤에 이상한 확장자가 붙는 식입니다. 특히 무료 PDF 변환기, 압축 프로그램, 폰트 파일, 게임 패치 파일을 설치한 직후 증상이 생겼다면 의심할 만합니다.
- 브라우저에 모르는 툴바나 확장 프로그램이 생김
- 아무것도 안 했는데 광고 팝업이 계속 열림
- 작업 관리자에서 낯선 프로그램이 CPU를 많이 씀
- 문서, 사진, 압축 파일이 갑자기 열리지 않음
- 백신이 꺼져 있거나 업데이트가 막혀 있음
근데 느려졌다고 전부 감염은 아닙니다. 저장 공간이 10% 이하로 남았거나, 오래된 하드디스크가 버벅이거나, 윈도우 업데이트가 밀려도 비슷한 증상이 납니다. 그래서 바로 포맷부터 생각하기보다 증거를 몇 개 모아 보는 게 좋습니다.
인터넷부터 끊고 중요한 파일을 지키기
가장 먼저 할 일은 인터넷 연결을 끊는 것입니다. 와이파이를 끄거나 랜선을 뽑으면 됩니다. 악성코드가 추가 파일을 내려받거나 계정 정보를 밖으로 보내는 일을 줄일 수 있습니다. 특히 회사 파일, 세금 자료, 가족 사진처럼 없어지면 곤란한 파일이 있는 컴퓨터라면 이 단계가 꽤 중요합니다.
다만 감염이 의심되는 상태에서 아무 외장하드나 꽂아 전체 백업을 하는 건 조심해야 합니다. 실행 파일까지 통째로 옮기면 문제 파일도 같이 따라갈 수 있습니다. 우선 문서, 사진, 엑셀, PDF처럼 꼭 필요한 개인 파일만 따로 골라 복사하고, 프로그램 설치 파일이나 출처가 애매한 압축 파일은 빼는 편이 안전합니다.
기본 도구로 검사하는 순서
윈도우를 쓰고 있다면 먼저 Windows 보안의 바이러스 및 위협 방지 메뉴에서 빠른 검사를 돌립니다. 여기서 아무것도 안 나와도 바로 끝내지 말고 전체 검사를 한 번 더 진행하는 편이 낫습니다. 파일이 많으면 1시간 넘게 걸릴 수 있지만, 실제로 문제를 잡아내는 건 이 긴 검사에서 나오는 경우가 많았습니다.
검사 전에 업데이트부터 확인
백신은 최신 탐지 정보가 있어야 제대로 움직입니다. 그래서 검사 버튼을 누르기 전에 보안 인텔리전스 업데이트를 먼저 확인하는 게 좋습니다. 업데이트가 실패한다면 인터넷을 잠깐 연결해야 할 수 있는데, 이때는 다른 사이트를 열지 말고 보안 업데이트만 끝낸 뒤 다시 연결을 끊는 식으로 진행하면 됩니다.
오프라인 검사도 활용
일반 검사로 지워지지 않는 악성코드는 컴퓨터가 켜져 있는 동안 자기 자신을 숨깁니다. 이럴 때는 Microsoft Defender 오프라인 검사가 꽤 유용합니다. 재부팅 후 윈도우가 완전히 실행되기 전 상태에서 검사하기 때문에, 평소 검사보다 끈질긴 항목을 잡을 가능성이 있습니다.
- 빠른 검사로 당장 보이는 문제 확인
- 전체 검사로 저장 장치 전체 확인
- 오프라인 검사로 남은 항목 재확인
- 검사 기록에서 격리 또는 제거 결과 확인
무료 백신을 추가로 설치하고 싶을 때도 한꺼번에 여러 개를 깔지는 않는 게 좋습니다. 실시간 감시 기능이 서로 충돌해서 오히려 컴퓨터가 더 느려질 수 있습니다. 기본 보안 도구로 먼저 확인하고, 필요할 때 평판이 좋은 보조 검사 도구를 한 번만 쓰는 정도가 현실적입니다.
브라우저와 시작 프로그램까지 확인하기
컴퓨터바이러스라고 느끼는 문제의 상당수는 사실 브라우저 쪽에서 시작됩니다. 크롬이나 엣지 확장 프로그램 목록을 열어서 이름이 낯설거나 “쿠폰”, “검색”, “다운로드 도우미” 같은 식으로 애매하게 적힌 항목은 꺼 둡니다. 삭제 전에는 스크린샷을 남겨두면 나중에 원인을 찾기 편합니다.
그다음 작업 관리자에서 시작 프로그램 탭을 확인합니다. 컴퓨터를 켤 때 자동으로 실행되는 항목이 많으면 부팅이 느려지고, 악성 프로그램이 여기에 숨어 있는 경우도 있습니다. 게시자가 비어 있거나 설치한 기억이 없는 항목은 우선 사용 안 함으로 바꿔도 됩니다. 삭제보다 사용 중지가 부담이 적고, 문제가 생기면 다시 켤 수 있어서 초보자에게 좋습니다.
파일이 잠겼거나 돈을 요구하면
문서 파일 이름이 이상하게 바뀌고, 화면에 돈을 보내라는 안내가 뜬다면 랜섬웨어 가능성이 있습니다. 이때는 급하게 결제하거나 안내된 프로그램을 추가 설치하지 않는 게 중요합니다. 전원을 바로 끄는 것보다 인터넷을 끊고, 현재 화면과 파일 상태를 사진으로 남긴 뒤, 다른 기기에서 신뢰할 수 있는 보안 기관 안내를 확인하는 편이 낫습니다.
백업이 있다면 감염된 컴퓨터를 완전히 검사하거나 초기화한 뒤 백업 파일을 복원하는 방식이 가장 깔끔합니다. 백업이 없다면 무료 복구 도구가 있는 유형인지 확인해야 하는데, 모든 랜섬웨어가 복구되는 건 아닙니다. 그래서 평소에는 외장 저장 장치나 클라우드에 중요한 파일을 한 번 더 보관해 두는 습관이 결국 시간을 아껴 줍니다.
컴퓨터바이러스 처리는 겁먹고 이것저것 누를수록 일이 커지는 편입니다. 인터넷 끊기, 개인 파일 분리, 기본 백신 업데이트, 전체 검사, 브라우저 확장 확인 순서만 지켜도 꽤 많은 문제는 해결됩니다. 솔직히 포맷은 마지막 카드로 남겨 두는 게 좋습니다. 원인을 모른 채 초기화하면 같은 무료 프로그램을 다시 설치해서 똑같은 일을 겪을 수 있으니까요.
