검색어를 입력했는데 주소창에 구글이 아닌 낯선 도메인이 표시되고 검색 결과의 구성도 평소와 다르다면, 단순한 화면 변경보다 검색 리디렉션 또는 브라우저 하이재킹 가능성을 먼저 확인해야 한다. 기본 검색엔진이 구글로 표시되더라도 운영체제에 설치된 프로그램, 브라우저 정책, 프록시 설정 등이 검색 요청을 다른 사이트로 보낼 수 있다. 특히 여러 브라우저에서 같은 문제가 발생하고 브라우저를 재설치해도 계속된다면 브라우저 외부의 설정까지 점검할 필요가 있다.
주소창을 보면 구글 검색인지 확인할 수 있다
검색 결과 화면에 구글과 비슷한 로고나 메뉴가 나타나더라도 주소창의 도메인이 구글 공식 주소가 아니라면 실제 구글 검색 페이지라고 보기 어렵다. 일부 검색 중계 사이트는 다른 검색 서비스의 결과를 가져와 비슷한 형태로 보여주거나 광고 링크를 추가한다. 이 경우 이미지 검색을 거쳐 다시 전체 검색으로 돌아왔을 때만 정상 화면이 나타나는 등 일관되지 않은 동작이 발생할 수 있다.
AI 요약, 지식 패널, 쇼핑·지도 메뉴가 보이지 않는 현상만으로 감염을 판단할 수는 없다. 이러한 기능은 지역, 계정, 검색어에 따라 달라질 수 있기 때문이다. 그러나 주소창에 전혀 모르는 도메인이 반복해서 표시된다면 검색 기능의 제공자가 변경되었거나 요청이 중간에서 전환되고 있는지 확인해야 한다.
기본 브라우저와 기본 검색엔진은 다르다
기본 브라우저는 웹페이지를 열 때 사용하는 프로그램을 의미하며, 기본 검색엔진은 주소창에 검색어를 입력했을 때 연결되는 검색 서비스를 의미한다. 따라서 윈도우의 기본 브라우저가 크롬으로 설정되어 있어도 크롬 내부의 검색 공급자가 다른 사이트로 지정되어 있을 수 있다.
| 구분 | 역할 | 예시 |
|---|---|---|
| 기본 브라우저 | 링크와 웹문서를 여는 프로그램 | 크롬, 엣지, 파이어폭스, 오페라 |
| 기본 검색엔진 | 주소창의 검색어를 처리하는 서비스 | 구글, 빙 등 |
| 검색 리디렉션 | 검색 요청을 설정과 다른 주소로 전환 | 낯선 검색 중계 도메인이나 광고 페이지 |
특정 컴퓨터에서만 발생하는 이유
동일한 구글 계정과 브라우저 프로필을 다른 컴퓨터에서 사용할 때는 정상인데 한 컴퓨터에서만 문제가 발생한다면 계정 동기화보다 해당 컴퓨터의 로컬 설정을 의심할 근거가 커진다. 여러 프로필과 여러 브라우저에서 같은 리디렉션이 나타나는 경우에도 개별 확장 프로그램 하나만의 문제로 설명하기 어렵다.
가능한 원인에는 원치 않는 프로그램, 브라우저 관리 정책, 시작 프로그램, 프록시, DNS 설정, 수정된 브라우저 바로가기 등이 있다. 보안 프로그램이나 학교·회사 관리 도구가 합법적으로 정책을 적용하는 사례도 있으므로, 낯선 정책이 보인다는 사실만으로 악성코드라고 단정해서는 안 된다.
한 컴퓨터의 여러 브라우저에서 같은 낯선 주소로 이동하고 재설치 후에도 재발한다면 브라우저 자체보다 운영체제에 남아 있는 프로그램이나 정책을 함께 확인하는 것이 중요하다.
브라우저에서 우선 확인할 설정
크롬에서는 설정의 검색엔진 메뉴를 열어 주소창에서 사용하는 검색엔진과 등록된 사이트 검색 목록을 확인할 수 있다. 구글로 표시되어 있더라도 알 수 없는 검색 공급자나 바로가기가 등록되어 있다면 제거하는 것이 좋다. 시작 페이지, 홈페이지, 새 탭 설정에도 낯선 주소가 들어가 있지 않은지 함께 살펴봐야 한다.
- 주소창에 chrome://settings/search를 입력해 검색엔진 설정을 확인한다.
- chrome://extensions에서 설치한 기억이 없는 확장 프로그램을 확인한다.
- 시작 시 열리는 페이지와 홈페이지 주소를 확인한다.
- 바탕화면의 브라우저 바로가기 속성에서 실행 파일 뒤에 낯선 URL이 추가되어 있지 않은지 확인한다.
- 엣지와 오페라에서도 검색엔진과 확장 프로그램을 각각 확인한다.
설정이 반복해서 원래 상태로 돌아가거나 삭제한 검색 공급자가 다시 생성된다면 다른 프로그램이나 정책이 해당 값을 강제로 적용하고 있을 가능성을 고려할 수 있다.
관리 대상 브라우저 표시를 확인해야 하는 이유
크롬 메뉴 아래쪽에 ‘조직에서 관리’와 비슷한 표시가 나타나면 하나 이상의 브라우저 정책이 적용된 상태일 수 있다. 학교나 회사에서 지급한 컴퓨터라면 정상적인 관리 정책일 수 있지만, 개인 컴퓨터에서 전혀 모르는 이름이나 검색 주소가 정책으로 지정되어 있다면 원인을 확인해야 한다.
주소창에 chrome://management를 입력하면 관리 상태를 확인할 수 있고, chrome://policy에서는 적용된 정책 이름과 값을 볼 수 있다. 검색엔진 주소, 홈페이지, 확장 프로그램 설치와 관련된 낯선 정책이 있다면 화면을 기록해 두는 것이 문제 프로그램을 찾는 데 도움이 된다.
구글의 크롬 관리 상태 확인 안내에서도 적용된 정책을 확인하는 방법을 살펴볼 수 있다.
브라우저를 재설치해도 해결되지 않는 이유
브라우저 삭제는 운영체제에 설치된 별도 프로그램, 관리 정책, 프록시와 DNS 설정까지 제거하지 않는다. 사용자 데이터 폴더가 남아 있거나 계정 동기화를 통해 일부 설정이 복원되는 경우도 있다. 따라서 원인을 제거하지 않은 상태에서 브라우저만 반복해서 재설치하면 같은 문제가 다시 나타날 수 있다.
크롬의 설정 초기화는 홈페이지, 새 탭, 검색엔진과 일부 권한을 기본 상태로 되돌리는 데 사용할 수 있다. 다만 외부 프로그램이 설정을 다시 쓰고 있다면 초기화만으로는 충분하지 않을 수 있다. 초기화 후에는 신뢰할 수 있는 확장 프로그램만 다시 활성화해야 한다.
안전하게 문제를 제거하는 순서
- 중요한 문서와 사진을 외부 저장장치나 신뢰할 수 있는 저장 공간에 백업한다.
- 윈도우의 설치된 앱 목록을 설치 날짜순으로 정렬하고, 문제가 시작된 시기에 추가된 낯선 프로그램을 확인한다.
- 브라우저의 검색엔진, 시작 페이지, 확장 프로그램, 관리 정책을 점검한다.
- 윈도우 설정에서 수동 프록시가 의도치 않게 활성화되어 있지 않은지 확인한다.
- 신뢰할 수 있는 보안 프로그램으로 전체 검사를 실행한다.
- 일반 검사로 원인을 찾지 못하면 Microsoft Defender 오프라인 검사를 고려한다.
- 원치 않는 프로그램을 제거한 뒤 브라우저 설정을 초기화하고 컴퓨터를 다시 시작한다.
- 주소창에 직접 구글 공식 주소를 입력한 뒤 검색 결과의 도메인을 다시 확인한다.
구글은 검색엔진이 동의 없이 변경되거나 낯선 페이지로 리디렉션되는 현상을 원치 않는 소프트웨어의 징후로 안내하고 있다. 자세한 초기화와 프로그램 제거 방법은 구글 크롬의 원치 않는 광고·팝업·악성코드 제거 안내에서 확인할 수 있다.
악성코드 검사에서 아무것도 나오지 않을 때
보안 검사 결과가 정상이라고 해서 모든 원인을 배제할 수 있는 것은 아니다. 검색 공급자를 변경하는 프로그램이 명백한 악성코드가 아닌 잠재적으로 원치 않는 프로그램으로 분류되거나, 프로그램은 제거되었지만 정책과 프록시 값만 남아 있을 수 있다. 반대로 회사용 보안 프로그램이 정상적으로 설정한 정책을 감염으로 오해하는 경우도 있다.
이때는 새 윈도우 사용자 계정을 만들어 동일한 증상이 발생하는지 비교해볼 수 있다. 새 계정에서도 여러 브라우저가 같은 주소로 이동한다면 시스템 전체 설정의 가능성이 커지고, 기존 계정에서만 발생한다면 사용자별 설정이나 프로필을 중심으로 확인할 수 있다.
Microsoft Defender 오프라인 검사는 일반 윈도우 환경 밖에서 검사를 실행해 반복적으로 남는 위협을 확인하는 방식이다. 실행 전에는 열려 있는 작업을 저장하고, 마이크로소프트의 Defender 오프라인 검사 안내에 따라 진행하는 것이 안전하다.
레지스트리를 직접 삭제할 때의 주의점
인터넷 영상이나 게시물에서 특정 레지스트리 경로를 삭제하라고 안내하더라도 자신의 컴퓨터에 적용된 정책의 출처를 확인하지 않은 채 그대로 실행하는 것은 권장하기 어렵다. 레지스트리를 잘못 수정하면 정상적인 보안 프로그램이나 학교·회사 정책이 손상되고 브라우저 또는 운영체제 기능에 문제가 생길 수 있다.
개인 컴퓨터인데 관리 정책의 출처를 알 수 없고 제거 후에도 다시 생성된다면, 먼저 설치 프로그램과 시작 항목을 확인해야 한다. 원인을 찾기 어렵거나 금융·업무 계정이 저장된 컴퓨터라면 신뢰할 수 있는 전문 지원을 받는 것이 안전하다.
관리 정책은 원인이 아니라 다른 프로그램이 남긴 결과일 수 있다. 정책 값만 삭제하기보다 그것을 다시 만드는 프로그램이나 서비스를 함께 찾아야 재발 가능성을 줄일 수 있다.
정상화한 뒤 확인할 보안 항목
검색 리디렉션이 발생한 동안 낯선 로그인 페이지에 비밀번호를 입력했다면 깨끗한 다른 기기에서 주요 계정의 비밀번호를 변경하는 것이 좋다. 같은 비밀번호를 여러 사이트에서 사용했다면 각각 다른 비밀번호로 교체하고 다단계 인증을 활성화하는 방법도 고려할 수 있다.
- 구글과 마이크로소프트 계정의 최근 로그인 기록을 확인한다.
- 저장된 결제 정보와 금융 계정에 이상 활동이 없는지 확인한다.
- 브라우저 동기화 항목과 설치된 확장 프로그램을 다시 점검한다.
- 윈도우와 브라우저를 최신 상태로 업데이트한다.
- 문제가 해결될 때까지 낯선 검색 결과에서 프로그램을 내려받지 않는다.
낯선 검색 페이지가 나타나는 현상은 단순한 기본 검색엔진 변경부터 운영체제 수준의 원치 않는 프로그램까지 여러 원인으로 발생할 수 있다. 주소창의 실제 도메인, 여러 브라우저에서의 재현 여부, 관리 정책과 시스템 설정을 함께 비교해야 원인을 좁힐 수 있다.
Tags
구글 검색 리디렉션, 브라우저 하이재킹, 크롬 검색엔진 변경, 조직에서 관리하는 브라우저, 크롬 악성코드 제거, 검색 페이지 오류, 윈도우 악성코드 검사, 크롬 설정 초기화, 낯선 검색 사이트