백신 검사에서는 위협이 발견되지 않았는데 화면 오른쪽 아래에 “바이러스가 발견됐다”거나 “컴퓨터가 위험하다”는 경고가 반복해서 나타난다면, 실제 감염 경고가 아니라 웹사이트가 전송하는 가짜 알림일 가능성이 크다. 사용자가 어떤 사이트에서 알림 권한을 허용하면 해당 사이트는 브라우저를 닫은 뒤에도 Windows 알림 영역에 메시지를 표시할 수 있다. 경고를 클릭해 프로그램을 내려받거나 결제하도록 유도하는 것이 주된 목적이므로, 알림의 지시를 따르지 말고 브라우저 권한과 보안 상태를 차례로 점검해야 한다.
바이러스 경고 팝업이 나타나는 이유
이런 경고는 흔히 웹사이트의 푸시 알림 기능을 악용해 전송된다. 사이트를 방문했을 때 나타난 “알림을 허용하시겠습니까?”라는 요청에서 허용을 선택하면, 그 사이트가 이후에도 광고나 경고 메시지를 보낼 수 있다. 실제로 바이러스 검사가 이루어진 것이 아니라 웹사이트 운영자가 미리 작성한 문구와 이미지를 Windows 알림처럼 표시하는 방식이다.
브라우저 알림과 일반적인 팝업 창은 서로 다른 기능이다. 팝업 차단 기능은 새 창이나 새 탭이 자동으로 열리는 것을 막지만, 이미 허용된 사이트 알림까지 차단하지는 못할 수 있다. 따라서 팝업 차단을 켜는 것만으로 해결되지 않는다면 사이트별 알림 권한을 직접 삭제해야 한다.
알림에 특정 백신 회사의 이름이나 로고가 표시된다고 해서 해당 백신이 보낸 공식 경고라는 의미는 아니다. 가짜 알림은 유명 보안 업체와 Windows의 디자인을 모방해 신뢰할 만한 메시지처럼 보이게 만들 수 있다.
가짜 알림과 실제 백신 경고를 구분하는 방법
정식 보안 프로그램의 경고는 해당 프로그램을 직접 열었을 때 검사 기록이나 격리 내역에서도 확인할 수 있다. 반면 웹사이트 알림은 낯선 도메인 주소가 표시되거나, 즉시 결제·전화·다운로드를 요구하는 경우가 많다. 백신 앱을 직접 실행해 검사했는데 아무런 위협이 발견되지 않았다면 알림의 출처부터 확인하는 것이 중요하다.
| 확인 항목 | 웹사이트 가짜 알림 | 실제 보안 프로그램 경고 |
|---|---|---|
| 표시되는 출처 | 낯선 사이트 주소나 광고성 도메인 | 설치된 보안 프로그램 또는 Windows 보안 |
| 주요 요구 사항 | 링크 클릭, 전화 연결, 결제, 프로그램 설치 | 검사 결과 확인, 격리 또는 삭제 선택 |
| 앱 내부 기록 | 백신 앱에서 관련 기록을 찾을 수 없음 | 보호 기록이나 검사 결과에 위협이 표시됨 |
| 문구의 특징 | 과도한 긴급성, 여러 개의 위협 숫자, 시간제한 강조 | 탐지된 파일과 조치 상태를 비교적 구체적으로 안내 |
다만 백신 검사 결과가 정상이라는 사실만으로 모든 감염 가능성이 완전히 배제되는 것은 아니다. 의심스러운 파일을 실행했거나 브라우저 설정이 임의로 바뀌었다면 추가 검사를 진행할 필요가 있다. 알림 권한만 허용했으며 다른 행동을 하지 않았다면 실제 감염 없이 알림 스팸만 발생한 경우가 더 흔하다.
경고가 나타났을 때 가장 먼저 해야 할 일
경고 메시지 안의 검사, 치료, 갱신, 다운로드 버튼을 누르지 않는다. 표시된 전화번호로 연락하거나 카드 정보, 비밀번호, 인증번호를 입력해서도 안 된다. 화면에 나타난 문구를 믿기보다 설치된 백신 프로그램이나 Windows 보안을 시작 메뉴에서 직접 실행해 상태를 확인해야 한다.
- 경고 본문과 다운로드 버튼을 클릭하지 않는다.
- 열려 있는 의심스러운 웹페이지는 탭 자체를 닫는다.
- 브라우저의 알림 권한 목록에서 낯선 사이트를 차단하거나 삭제한다.
- 최근 설치된 확장 프로그램과 앱을 확인한다.
- 사용 중인 보안 프로그램으로 전체 검사를 실행한다.
웹페이지가 전체 화면으로 고정되거나 닫기 버튼이 작동하지 않으면 키보드의 Alt와 F4를 함께 눌러 브라우저 창을 닫을 수 있다. 브라우저가 계속 같은 페이지를 복원한다면 작업 관리자를 열어 브라우저를 종료한 뒤 다시 실행한다. 복구 여부를 묻는 화면에서는 의심스러운 이전 탭을 복원하지 않는 편이 안전하다.
Microsoft Edge에서 알림 권한 제거하기
Microsoft Edge에서 허용된 사이트 알림은 브라우저 설정에서 개별적으로 차단할 수 있다. 버전에 따라 메뉴 이름이나 위치가 조금 달라질 수 있지만, 사이트 권한 또는 알림 설정에서 허용 목록을 확인하는 방식은 같다. 목록에 기억나지 않는 주소나 무작위 문자로 구성된 도메인이 있다면 알림 권한을 제거한다.
- Microsoft Edge 오른쪽 위의 점 세 개 메뉴를 연다.
- 설정을 선택한다.
- 쿠키 및 사이트 권한 또는 개인정보, 검색 및 서비스 메뉴에서 사이트 권한을 연다.
- 알림 항목이나 모든 사이트 목록을 확인한다.
- 허용 목록에 있는 의심스러운 사이트를 차단하거나 제거한다.
알림을 보낸 사이트를 알고 있다면 해당 페이지의 주소 표시줄 왼쪽에 있는 사이트 정보 아이콘을 눌러 알림 권한을 차단할 수도 있다. 모든 웹사이트 알림이 필요하지 않다면 새 사이트가 알림 전송 권한을 요청하지 못하도록 관련 요청 기능을 꺼둘 수 있다. 정상적으로 사용하는 일정, 이메일, 협업 사이트의 알림까지 삭제하지 않도록 도메인을 확인한 뒤 변경하는 것이 좋다.
Google Chrome에서 알림 권한 제거하기
가짜 바이러스 알림은 Edge에만 나타나는 문제가 아니며 Chrome을 비롯한 다른 브라우저에서도 발생할 수 있다. 브라우저를 삭제하는 것보다 잘못 허용된 사이트 권한을 정리하는 것이 우선이다. 알림을 보낸 브라우저를 정확히 모르겠다면 현재 설치된 각 브라우저의 알림 설정을 확인한다.
- Chrome 오른쪽 위의 점 세 개 메뉴에서 설정을 연다.
- 개인정보 및 보안을 선택한다.
- 사이트 설정을 연다.
- 알림 항목으로 이동한다.
- 알림 전송이 허용된 사이트에서 의심스러운 주소를 차단하거나 삭제한다.
Chrome에서도 새 사이트가 알림 허용 여부를 계속 묻지 않도록 알림 요청 설정을 제한할 수 있다. 알림을 차단한 뒤 같은 경고가 더 이상 나타나지 않는다면 실제 악성코드가 아니라 사이트 권한이 원인이었을 가능성이 높다. 다른 브라우저를 사용하고 있다면 해당 브라우저의 사이트 권한 또는 개인정보 보호 설정에서 같은 항목을 찾을 수 있다.
브라우저 확장 프로그램과 사이트 데이터 점검
알림 권한을 삭제한 뒤에도 새 탭이 저절로 열리거나 검색 엔진과 시작 페이지가 계속 바뀐다면 확장 프로그램을 점검해야 한다. 설치한 기억이 없거나 이름과 개발자를 확인하기 어려운 확장 프로그램은 먼저 사용 중지한다. 문제가 사라지는지 확인한 후 필요하지 않은 확장 프로그램을 제거한다.
- 최근 설치된 확장 프로그램의 이름과 권한을 확인한다.
- 브라우저의 시작 페이지와 기본 검색 엔진을 확인한다.
- 의심스러운 사이트의 쿠키와 저장된 데이터를 삭제한다.
- 브라우저와 Windows를 최신 버전으로 업데이트한다.
- 문제가 계속되면 브라우저 설정 초기화를 고려한다.
전체 인터넷 사용 기록을 반드시 모두 삭제해야 하는 것은 아니다. 가짜 알림은 대부분 사이트 알림 권한을 제거하는 것만으로 중단될 수 있다. 다만 의심스러운 페이지가 반복해서 열리거나 로그인 정보가 자동 입력되는 상황이라면 해당 사이트의 쿠키와 캐시를 함께 정리하는 것이 도움이 될 수 있다.
실제 악성코드 감염 여부 확인하기
현재 사용 중인 백신이 McAfee라면 먼저 프로그램을 직접 열어 업데이트한 뒤 전체 검사를 실행한다. 검사 결과가 정상이고 가짜 알림을 클릭하거나 파일을 실행하지 않았다면 알림 권한 문제로 판단할 근거가 커진다. 반대로 파일을 내려받아 실행했거나 알 수 없는 앱이 설치됐다면 보다 면밀한 검사가 필요하다.
Microsoft Defender를 사용 중인 경우 Windows 보안의 바이러스 및 위협 방지에서 검사 옵션을 열어 전체 검사를 선택할 수 있다. 일반 검사로 해결되지 않거나 Windows가 실행되는 동안 숨는 악성코드가 의심된다면 Microsoft Defender 오프라인 검사를 고려할 수 있다. 오프라인 검사는 컴퓨터를 다시 시작하므로 작업 중인 파일을 먼저 저장해야 한다.
설정의 앱 목록도 확인해 최근 설치된 프로그램 중 출처를 알 수 없는 항목이 있는지 살펴본다. 프로그램 이름만으로 정상 여부를 판단하기 어려우면 무작정 삭제하기보다 설치 날짜와 개발자 정보를 함께 확인하는 것이 좋다. 제거 후에는 컴퓨터를 다시 시작하고 브라우저 알림과 백신 검사 결과를 다시 확인한다.
McAfee를 삭제해야 할까
가짜 알림이 나타났다는 이유만으로 McAfee가 원인이라고 단정하거나 즉시 삭제할 필요는 없다. 웹사이트는 McAfee뿐 아니라 Microsoft, Norton 등 여러 회사의 이름과 로고를 임의로 사용할 수 있다. McAfee 앱 내부의 보호 기록에 해당 경고가 없다면 먼저 브라우저 알림 출처를 확인해야 한다.
유료 보안 기능이나 구독 서비스를 사용하고 있다면 계약 기간, 자동 갱신 여부, 필요한 부가 기능을 확인한 뒤 유지 여부를 결정할 수 있다. 별도 백신이 필요하지 않다고 판단해 McAfee를 제거하면 Windows에 내장된 Microsoft Defender가 일반적으로 다시 활성화된다. 제거한 뒤에는 Windows 보안의 바이러스 및 위협 방지에서 실시간 보호가 켜져 있는지 반드시 확인해야 한다.
여러 실시간 백신을 동시에 실행하면 보호 기능이 단순히 두 배가 되는 것이 아니다. 프로그램끼리 충돌해 성능 저하나 오류가 발생할 수 있으므로, 실시간 보호를 담당하는 주 백신은 하나만 사용하는 편이 적절하다.
브라우저 자체를 삭제하는 것도 근본적인 해결책은 아니다. 잘못된 알림 권한은 Edge와 Chrome을 포함한 여러 브라우저에서 발생할 수 있으며, 다른 브라우저에서도 같은 권한을 허용하면 문제가 반복된다. 브라우저 삭제보다 알림 권한 관리와 안전한 클릭 습관을 익히는 것이 재발 방지에 더 중요하다.
가짜 경고를 이미 클릭했다면
알림을 눌러 웹페이지만 열었고 아무것도 내려받거나 입력하지 않았다면 페이지를 닫고 알림 권한을 제거한 뒤 전체 검사를 진행한다. 파일을 내려받았지만 실행하지 않았다면 해당 파일을 삭제하고 휴지통을 비운 후 검사한다. 실행 파일을 실제로 열었다면 네트워크 연결을 끊고 전체 검사 또는 오프라인 검사를 진행하는 것이 안전하다.
가짜 페이지에 이메일 비밀번호를 입력했다면 신뢰할 수 있는 다른 기기에서 비밀번호를 변경하고 다단계 인증을 설정한다. 같은 비밀번호를 사용하는 다른 서비스도 각각 다른 비밀번호로 변경해야 한다. 카드나 계좌 정보를 입력했거나 결제했다면 금융기관에 즉시 연락해 거래 확인과 필요한 보호 조치를 요청한다.
원격 제어 프로그램을 설치하고 상대방에게 접속 권한을 제공했다면 해당 프로그램을 제거하는 것만으로 충분하지 않을 수 있다. 주요 계정의 로그인 기록과 보안 설정을 확인하고, 중요한 자료를 백업한 뒤 전문적인 점검을 고려해야 한다. 상대방이 전화로 다시 연락하더라도 추가 비용이나 환불 절차를 명목으로 개인정보를 제공해서는 안 된다.
가짜 바이러스 알림 재발 방지 방법
웹사이트가 알림 권한을 요청할 때는 해당 기능이 정말 필요한 사이트인지 먼저 생각해야 한다. 파일을 내려받거나 영상을 재생하기 위해 알림 허용이 필요하다고 주장하는 사이트는 의심하는 편이 좋다. 일반적인 다운로드, 동영상 재생, 사람 여부 확인 과정에는 브라우저 알림 권한이 필수적이지 않다.
- 낯선 웹사이트에서는 알림 요청을 차단한다.
- 경고창의 링크가 아니라 보안 프로그램을 직접 실행해 상태를 확인한다.
- 프로그램은 개발사 공식 사이트나 신뢰할 수 있는 앱 스토어에서만 내려받는다.
- 브라우저 확장 프로그램은 필요한 것만 설치한다.
- Windows, 브라우저와 백신의 업데이트를 유지한다.
- 중요한 계정에는 서로 다른 비밀번호와 다단계 인증을 사용한다.
가짜 바이러스 알림은 그 자체가 실제 감염을 증명하지 않는다. 대부분은 사용자가 허용한 웹사이트 알림을 통해 전달되지만, 클릭 후 파일을 실행했는지에 따라 위험 수준은 달라진다. 알림 권한 제거, 브라우저 점검, 보안 검사 순서로 확인하면 불필요한 결제나 위험한 프로그램 설치를 피하면서 원인을 구분할 수 있다.
Tags
바이러스 팝업, 가짜 바이러스 경고, 브라우저 알림 차단, Microsoft Edge 알림, Chrome 알림 설정, McAfee 팝업, Windows Defender 검사, 악성코드 점검, 컴퓨터 보안