컴퓨터를 사용하다 갑자기 바이러스 또는 트로이목마 탐지 경고가 나타나거나 알 수 없는 프로그램과 광고창이 반복적으로 실행되는 경우가 있습니다.

실제 악성코드 감염일 수도 있지만 웹사이트에서 보여주는 가짜 바이러스 경고일 가능성도 있습니다.

따라서 경고창에 나타나는 버튼을 무작정 누르기보다 Windows 보안에서 실제 탐지 여부를 확인하는 것이 중요합니다.

이번 글에서는 트로이목마와 악성코드 감염이 의심될 때 확인할 방법을 알아보겠습니다.

1. 수상한 경고창 클릭하지 않기

웹사이트에서 갑자기 바이러스가 발견됐다는 메시지가 나타날 수 있습니다.

치료 프로그램 설치, 전화 상담 또는 결제를 요구한다면 특히 주의하세요.

경고창의 다운로드나 결제 버튼을 누르지 말고 Windows 보안에서 실제 위협이 탐지됐는지 확인합니다.

2. 인터넷 연결 일시적으로 차단하기

실제 감염이 강하게 의심된다면 와이파이를 끄거나 랜선을 분리해 인터넷 연결을 일시적으로 차단하는 방법을 고려할 수 있습니다.

악성 프로그램이 외부와 통신하는 위험을 줄이는 데 도움이 될 수 있습니다.

3. 중요한 데이터 확인 및 백업하기

중요한 문서, 사진, 영상 등이 있다면 백업을 고려합니다.

다만 감염 가능성이 있는 실행 파일이나 출처가 불분명한 프로그램을 다른 PC로 그대로 옮기는 것은 피하는 것이 좋습니다.

백업 저장장치도 이후 보안 검사를 진행하는 것이 안전합니다.

4. Windows 보안 실행하기

시작 메뉴에서 Windows 보안을 검색합니다.

바이러스 및 위협 방지 메뉴를 실행합니다.

현재 위협과 최근 검사 결과를 확인합니다.

5. 바이러스 검사 진행하기

Windows 보안에서 검사를 실행합니다.

위협이 발견되면 제공되는 안내에 따라 격리 또는 제거 등의 조치를 진행합니다.

6. Microsoft Defender 오프라인 검사 확인하기

Windows 보안에서 제공되는 환경이라면 Microsoft Defender 오프라인 검사를 사용할 수 있습니다.

PC를 재부팅한 후 일반적인 윈도우 실행 환경 밖에서 검사를 진행하는 기능입니다.

검사를 시작하기 전에 작업 중인 파일을 저장하세요.

7. 최근 설치 프로그램 확인하기

설정 → 앱 → 설치된 앱

에서 최근 설치된 프로그램을 확인합니다.

문제가 시작되기 직전에 설치한 출처 불분명한 프로그램이 있는지 살펴봅니다.

용도를 알 수 없는 시스템 프로그램이나 드라이버는 함부로 삭제하지 않는 것이 좋습니다.

8. 브라우저 확장 프로그램과 알림 확인하기

크롬이나 엣지를 사용할 때만 경고가 나타난다면 브라우저 문제일 가능성도 있습니다.

자신이 설치하지 않은 확장 프로그램과 출처가 불분명한 사이트의 알림 권한을 확인합니다.

9. 안전한 기기에서 계정 비밀번호 변경하기

실제 악성코드 감염이 확인됐거나 계정 정보 노출 가능성이 있다면 이메일, 금융, 쇼핑, SNS 등 주요 계정의 비밀번호 변경을 고려합니다.

가능하면 감염이 의심되는 PC가 아닌 정상적인 다른 기기에서 진행하세요.

지원되는 서비스에는 2단계 인증을 설정하는 것도 좋습니다.

10. 악성코드가 반복 탐지되는지 확인하기

치료 후 재부팅하거나 인터넷을 연결했는데 같은 악성코드가 다시 탐지된다면 추가적인 원인이 남아 있을 수 있습니다.

이 경우 탐지된 악성코드 이름과 파일 경로를 기록합니다.

같은 파일이 반복 생성된다면 자동 실행 항목이나 예약 작업 등 다른 부분에 대한 추가 점검이 필요할 수 있습니다.

트로이목마란?

트로이목마는 정상적인 프로그램처럼 위장해 사용자가 실행하도록 유도하는 방식으로 사용될 수 있는 악성 소프트웨어 유형입니다.

따라서 프로그램은 공식 사이트나 신뢰할 수 있는 배포 경로에서 내려받는 것이 중요합니다.

가짜 바이러스 경고 주의하기

브라우저에서 다음과 같은 메시지가 나타난다면 주의해야 합니다.

즉시 치료 요구

특정 전화번호로 연락 요구

보안 프로그램 다운로드 요구

결제 정보 입력 요구

브라우저 경고만 보고 감염이라고 단정하지 말고 Windows 보안의 실제 탐지 기록을 확인합니다.

인터넷 연결 후 악성코드가 다시 나타나는 경우

인터넷에 연결할 때마다 같은 위협이 반복적으로 탐지된다면 단순히 파일 하나를 삭제하는 것으로 해결되지 않을 수 있습니다.

탐지된 파일 경로와 위협 이름을 기록한 후 Windows 보안 검사와 오프라인 검사를 진행합니다.

문제가 계속된다면 전문적인 보안 점검을 고려할 수 있습니다.

악성코드 감염 의심 시 해결 순서

다음 순서로 진행하면 좋습니다.

수상한 경고 클릭 금지 → 인터넷 차단 → 중요 데이터 확인 → Windows 보안 → 바이러스 검사 → 오프라인 검사 → 최근 설치 앱 → 브라우저 점검 → 계정 보호 → 재탐지 확인

악성코드 재감염 예방 방법

프로그램은 가능하면 공식 사이트에서 다운로드합니다.

출처가 불분명한 이메일 첨부파일이나 프로그램은 실행하지 않습니다.

윈도우와 브라우저 보안 업데이트도 유지하는 것이 좋습니다.

중요한 계정에는 2단계 인증을 사용하는 것도 도움이 됩니다.

마무리

트로이목마나 악성코드 감염이 의심된다면 경고창에 표시된 치료 버튼부터 누르기보다 실제 Windows 보안 탐지 기록을 확인하는 것이 중요합니다.

실제 위협이 발견되면 검사를 진행하고 치료 후 같은 위협이 다시 탐지되는지 확인합니다.

특히 같은 악성코드가 반복적으로 나타난다면 위협 이름과 파일 경로를 기록해두세요.

또한 계정 정보 노출 가능성이 있다면 안전한 다른 기기에서 주요 비밀번호를 변경하고 2단계 인증을 설정하는 것이 좋습니다.

※ 감염 상태와 악성코드 종류에 따라 해결 방법은 달라질 수 있으며 반복 감염이나 중요한 업무 데이터가 있는 경우 전문적인 보안 점검이 필요할 수 있습니다.