광고창과 악성코드가 계속 나타난다면? Malwarebytes 다운로드 및 무료 검사 방법

광고창과 악성코드가 계속 나타난다면? Malwarebytes 다운로드 및 무료 검사 방법

인터넷을 사용하지 않는데도 화면 오른쪽 아래에 광고가 나타나거나, 웹브라우저를 열 때마다 이상한 쇼핑몰과 도박 사이트로 이동하는 경우가 있습니다.

검색 엔진과 시작 페이지가 저절로 바뀌고, 삭제한 확장 프로그램이 다시 설치되거나, 존재하지 않는 바이러스 감염 경고가 반복된다면 광고 프로그램·브라우저 하이재커·잠재적으로 원치 않는 프로그램이 설치됐을 가능성을 확인해야 합니다.

다만 모든 광고창이 악성코드 때문에 나타나는 것은 아닙니다. 사용자가 웹사이트 알림을 실수로 허용한 경우에는 브라우저를 종료해도 Windows 알림 영역에 광고와 가짜 보안 경고가 계속 표시될 수 있습니다. Microsoft는 Edge에서 허용한 웹사이트 알림이 브라우저를 닫은 뒤에도 나타날 수 있다고 안내합니다.

Malwarebytes Free를 사용하면 Windows에 설치된 악성코드, 트로이목마, 스파이웨어와 잠재적으로 원치 않는 프로그램을 수동으로 검사하고 격리할 수 있습니다. 실시간 보호는 유료 기능이지만, 이미 감염이 의심되는 PC를 점검하고 위협을 제거하는 용도로는 무료 검사를 사용할 수 있습니다. (Malwarebytes)

가짜 바이러스 경고창에 표시된 전화번호로 연락하거나 원격제어 프로그램을 설치하지 마세요. 결제를 요구하거나 카드번호·계정 비밀번호를 입력하라는 창도 바로 닫아야 합니다.

빠른 해결 순서

가짜 경고창과 광고를 클릭하지 않습니다.

금융·이메일 계정 사용을 잠시 중단합니다.

의심되는 프로그램과 브라우저 확장 기능을 확인합니다.

Malwarebytes를 공식 사이트에서 다운로드합니다.

프로그램과 탐지 데이터베이스를 최신 상태로 업데이트합니다.

무료 수동 검사를 실행합니다.

탐지 항목을 검토한 뒤 격리합니다.

PC를 다시 시작하고 같은 항목이 재탐지되는지 확인합니다.

광고창이 계속 나타나면 웹사이트 알림과 브라우저 설정을 정리합니다.

감염이 반복되면 AdwCleaner와 Microsoft Defender 오프라인 검사를 실행합니다.

Malwarebytes란?

Malwarebytes는 Windows, macOS와 모바일 기기에서 악성코드와 각종 보안 위협을 검사하는 보안 프로그램입니다.

Windows용 무료 버전은 감염이 의심될 때 사용자가 직접 검사를 실행해 악성 파일과 원치 않는 프로그램을 찾아 정리하는 용도로 사용할 수 있습니다. 유료 구독에서는 악성 파일, 웹사이트, 랜섬웨어와 취약점 공격을 실시간으로 차단하는 보호 기능이 추가됩니다. (Malwarebytes)

Malwarebytes에서 탐지할 수 있는 대표적인 위협은 다음과 같습니다.

바이러스
트로이목마
스파이웨어
랜섬웨어 관련 파일
광고 프로그램
브라우저 하이재커
잠재적으로 원치 않는 프로그램
잠재적으로 원치 않는 시스템 설정 변경
악성 스크립트
루트킷
의심스러운 시작 프로그램
악성 웹사이트 연결

Malwarebytes Free는 이미 설치된 위협을 찾아 제거하는 사후 검사 도구에 가깝습니다. 실시간으로 감염을 막는 Malware Protection, Web Protection, Ransomware Protection과 Exploit Protection은 유료 구독이 필요합니다. (Malwarebytes 고객 지원 센터)

광고창이 나타나는 주요 원인

웹사이트 알림을 허용한 경우

무료 영화, 파일 다운로드, 성인 사이트와 가짜 보안 사이트에서 알림 허용을 누르면 브라우저가 종료된 뒤에도 광고가 표시될 수 있습니다.

이 광고는 Windows 프로그램 창처럼 나타날 수 있지만 실제로는 Chrome이나 Edge가 전달하는 웹사이트 알림입니다.

다음 특징이 있다면 웹사이트 알림을 의심할 수 있습니다.

화면 오른쪽 아래에서 광고가 나타남
광고에 Chrome 또는 Edge 아이콘이 표시됨
브라우저를 닫아도 알림이 나타남
바이러스 감염·당첨·택배·결제 경고가 반복됨
알림을 누르면 특정 웹사이트가 열림

Microsoft는 Edge 웹사이트 알림이 화면 오른쪽 아래와 알림 센터에 표시되며, Edge가 닫혀 있어도 계속 나타날 수 있다고 설명합니다. (Microsoft 지원)

광고 프로그램이 설치된 경우

무료 프로그램을 설치하면서 선택 항목을 확인하지 않으면 광고 프로그램과 제휴 프로그램이 함께 설치될 수 있습니다.

광고 프로그램은 다음과 같은 행동을 할 수 있습니다.

웹페이지에 추가 광고 삽입
새로운 광고 탭 자동 실행
검색 결과 변경
브라우저 시작 페이지 변경
바탕화면 광고 표시
시스템 트레이에서 광고 알림 표시
다른 프로그램 추가 설치

브라우저 확장 기능이 변경된 경우

출처가 불분명한 확장 프로그램은 검색 결과를 바꾸거나 방문 사이트에 광고를 삽입할 수 있습니다.

Google은 팝업과 새 탭이 사라지지 않거나, 검색 엔진과 홈페이지가 허락 없이 변경되고, 원치 않는 확장 기능이 반복해서 설치되는 현상을 원치 않는 프로그램 또는 악성코드의 징후로 안내합니다. (구글 도움말)

시작 프로그램이나 예약 작업에 등록된 경우

악성 프로그램이 Windows 시작 프로그램, 서비스, 예약 작업이나 레지스트리에 등록되면 사용자가 파일을 삭제해도 재부팅 후 다시 실행될 수 있습니다.

이 경우 Malwarebytes 검사와 함께 Autoruns 같은 자동 실행 관리 도구로 의심 항목을 확인할 수 있습니다.

가짜 보안 경고 사이트를 연 경우

웹사이트가 전체 화면으로 전환된 뒤 다음과 같은 문구를 보여주기도 합니다.

Windows가 바이러스에 감염됐습니다.
즉시 고객센터에 전화하세요.
컴퓨터가 차단됐습니다.
보안 프로그램이 만료됐습니다.
개인정보가 유출되고 있습니다.
지금 검사하지 않으면 파일이 삭제됩니다.

웹페이지 자체가 경고를 표시하는 것만으로 실제 감염을 의미하지는 않습니다. 창을 닫을 수 없다면 Alt + F4를 누르거나 작업 관리자에서 브라우저를 종료합니다.

경고창이 표시한 프로그램을 다운로드하거나 전화번호로 연락하지 마세요. 정상적인 Microsoft와 보안 업체는 웹페이지 경고창을 통해 원격 접속이나 송금을 요구하지 않습니다.

악성코드 감염이 의심되는 증상

다음 현상이 여러 개 함께 발생한다면 정밀 검사를 진행하는 것이 좋습니다.

광고창과 새 탭이 계속 열림
검색 엔진이 임의로 변경됨
홈페이지가 낯선 사이트로 바뀜
삭제한 프로그램이 다시 나타남
사용하지 않는 프로그램이 설치됨
CPU 또는 디스크 사용률이 계속 높음
인터넷 속도가 갑자기 느려짐
웹사이트가 다른 주소로 이동함
백신과 Windows 보안이 꺼짐
작업 관리자가 실행되지 않음
알 수 없는 프로세스가 계속 실행됨
이메일과 SNS에서 모르는 로그인 알림이 옴
파일 확장자가 변경되거나 열리지 않음
바탕화면에 금전 요구 문서가 생성됨

파일 이름이 바뀌고 문서·사진이 열리지 않으면서 금전을 요구하는 메시지가 나타난다면 랜섬웨어 가능성이 있습니다.

랜섬웨어가 의심되면 감염된 PC를 네트워크에서 분리하고 외장하드·NAS와 클라우드 동기화를 중단하세요. 암호화된 파일을 삭제하거나 같은 드라이브에 새로운 데이터를 저장하지 않는 것이 좋습니다.

검사 전에 먼저 해야 할 일

중요한 계정 사용 중지

감염이 의심되는 PC에서는 다음 작업을 잠시 중단합니다.

인터넷 뱅킹
카드 결제
암호화폐 거래
회사 업무 시스템 로그인
이메일 비밀번호 변경
공동인증서 사용
중요한 문서 업로드

계정 정보가 탈취됐다고 의심되면 검사가 끝난 뒤 해당 PC가 아닌 정상적인 스마트폰이나 다른 컴퓨터에서 비밀번호를 변경합니다.

가능하면 2단계 인증도 활성화합니다.

중요한 파일 백업

문서와 사진을 외장 저장장치에 백업하되, 실행 파일과 의심스러운 압축 파일은 함께 복사하지 않는 것이 좋습니다.

우선 백업할 파일은 다음과 같습니다.

문서
사진
동영상
프로젝트 파일
업무 자료
이메일 데이터
브라우저 즐겨찾기
인증서
암호화되지 않은 개인 자료

백업 장치는 복사가 끝난 뒤 PC에서 분리합니다.

의심되는 프로그램 기록

Windows 설정에서 최근 설치된 프로그램을 확인합니다.

설정 → 앱 → 설치된 앱

설치 날짜를 기준으로 정렬하고 광고가 나타나기 시작한 시점에 설치된 프로그램을 기록합니다.

이름을 모른다는 이유만으로 시스템 구성 요소를 바로 삭제하지는 않습니다.

Malwarebytes 최신 버전과 시스템 요구사항

2026년 7월 21일 기준 Windows용 최신 정식 버전은 Malwarebytes 5.6.2.268이며, 2026년 7월 9일 공개됐습니다. 이번 버전에서는 초기 검사 과정에서 준비 단계와 실제 검사 단계를 더 명확하게 구분하도록 진행 표시가 개선됐습니다. (Malwarebytes 고객 지원 센터)

현재 Windows용 공식 지원 환경은 다음과 같습니다.

Windows 11
Windows 10
최소 메모리 4GB
권장 메모리 8GB
설치에 필요한 여유 공간 1GB
설치·업데이트·데이터베이스 갱신을 위한 인터넷 연결
ARM 기반 Windows 11 지원

Malwarebytes 공식 요구사항에는 Windows 11과 Windows 10이 지원 대상으로 표시되어 있으며, Windows 7·8·8.1은 최신 버전의 공식 지원 대상에서 제외됐습니다. (Malwarebytes 고객 지원 센터)

Malwarebytes 무료 버전과 유료 버전 차이

기능	무료 버전	유료 버전
수동 Quick Scan	지원	지원
수동 Custom Scan	지원	지원
매월 1회 예약 검사	지원	지원
실시간 악성코드 보호	미지원	지원
악성 웹사이트 차단	미지원	지원
랜섬웨어 실시간 보호	미지원	지원
취약점 공격 방어	미지원	지원
자동 Threat Scan	제한	지원
탐지 항목 격리	지원	지원
시작 프로그램 관리 도구	지원	지원
시스템 설정 도구	지원	지원

Malwarebytes 공식 기능 비교표에 따르면 Windows 무료 버전은 Quick Scan과 Custom Scan을 사용할 수 있고, 무료 월간 예약 검사를 설정할 수 있습니다. 실시간 보호와 웹·랜섬웨어·취약점 공격 차단은 유료 기능입니다. (Malwarebytes 고객 지원 센터)

처음 설치하면 유료 기능 체험이 제공될 수 있습니다. 체험 기간이 끝난 뒤에는 무료 모드로 전환해 수동 검사 도구로 계속 사용할 수 있습니다. (Malwarebytes 고객 지원 센터)

Malwarebytes 다운로드 방법

Malwarebytes는 공식 사이트에서 다운로드하는 것이 가장 안전합니다.

👉 Malwarebytes Free 공식 다운로드

공식 다운로드 페이지에서 Windows용 무료 설치 파일을 내려받습니다. Malwarebytes 공식 사이트는 무료 버전으로 바이러스, 스파이웨어와 기타 위협을 검사하고 제거할 수 있다고 안내합니다. (Malwarebytes)

설치 파일 확인

일반적인 Windows 설치 파일 이름은 다음과 비슷하게 표시됩니다.

MBSetup.exe

파일 이름은 버전에 따라 달라질 수 있습니다.

설치 전에 다음 항목을 확인합니다.

다운로드 주소가 malwarebytes.com인지
파일 게시자가 Malwarebytes인지
검색 광고의 제3자 다운로드 사이트가 아닌지
압축 암호를 요구하지 않는지
별도의 크랙이나 라이선스 생성기가 포함되지 않았는지

Malwarebytes 설치 방법

내려받은 MBSetup.exe 파일을 실행합니다.
사용자 계정 컨트롤이 나타나면 게시자를 확인합니다.
예를 선택합니다.
설치 화면에서 Install을 누릅니다.
개인 PC라면 Personal 또는 개인용 항목을 선택합니다.
설치 위치를 확인합니다.
추가 안내 화면을 확인합니다.
설치가 끝나면 Malwarebytes를 실행합니다.
계정 로그인이나 구독 안내가 나오면 필요한 항목만 선택합니다.
첫 검사를 시작합니다.

Malwarebytes 공식 설치 안내에서도 MBSetup 설치 파일을 실행한 뒤 개인용 또는 업무용 장치를 선택하고 설치를 진행하도록 안내합니다. (Malwarebytes 고객 지원 센터)

설치 과정에서 유료 구독 화면이 나타날 때

무료 검사만 사용할 계획이라면 결제 정보를 입력할 필요가 없습니다.

화면에 따라 다음과 같은 선택지가 나타날 수 있습니다.

무료 검사 시작
체험 시작
나중에 하기
건너뛰기
무료 버전 계속 사용

설치 화면은 버전과 지역에 따라 달라질 수 있으므로 결제 조건과 자동 갱신 여부를 확인합니다.

Malwarebytes 업데이트 방법

악성코드 검사는 최신 탐지 데이터베이스를 사용하는 것이 중요합니다.

Malwarebytes를 실행합니다.
왼쪽 메뉴에서 설정 아이콘을 선택합니다.
General 또는 일반 설정을 엽니다.
Application Updates 항목을 찾습니다.
Check for updates를 선택합니다.
업데이트가 끝날 때까지 기다립니다.
프로그램을 다시 시작하라는 안내가 나오면 재부팅합니다.

Malwarebytes는 보호 성능을 위해 최신 앱 버전을 사용하도록 권장하며, 설정의 업데이트 확인 기능을 통해 새 버전을 수동으로 내려받을 수 있습니다. (Malwarebytes 고객 지원 센터)

Malwarebytes 무료 검사 방법

1. Malwarebytes 실행

Windows 시작 메뉴에서 Malwarebytes를 검색해 실행합니다.

검사 전에 다른 프로그램을 종료하면 검사 속도와 탐지 결과를 확인하기 편합니다.

2. Scan 버튼 선택

대시보드에서 Scan 버튼을 선택합니다.

공식 도움말에 따르면 무료와 유료 버전 모두 사용자가 수동으로 검사를 실행할 수 있습니다. 검사가 끝나면 발견된 위협을 검토하고 격리할 수 있습니다. (Malwarebytes 고객 지원 센터)

3. 검사 완료까지 기다리기

검사 중에는 다음 항목을 확인할 수 있습니다.

검사한 파일 수
발견된 항목 수
진행 상태
검사 시간
검사 중인 위치

검사 진행률이 잠시 멈춘 것처럼 보여도 대용량 압축 파일이나 많은 파일이 있는 폴더를 확인하는 중일 수 있습니다.

4. 탐지 결과 확인

검사가 끝나면 발견된 항목의 이름과 위치를 확인합니다.

대표적인 탐지 이름은 다음처럼 표시될 수 있습니다.

Malware
Trojan
Adware
PUP
PUM
RiskWare
Spyware
Rootkit
Hijack

PUP는 Potentially Unwanted Program의 약자로, 사용자가 원하지 않을 가능성이 높은 프로그램을 의미합니다.

PUM은 Potentially Unwanted Modification의 약자로, 홈페이지·프록시·보안 설정처럼 원치 않게 변경된 시스템 설정을 의미할 수 있습니다. Malwarebytes에서는 PUP와 PUM을 무시하거나 경고하거나 악성코드처럼 처리하도록 검사 설정을 변경할 수 있습니다. (Malwarebytes 고객 지원 센터)

5. 탐지 항목 격리

삭제할 항목을 선택한 뒤 Quarantine을 누릅니다.

격리된 항목은 원래 위치에서 분리되어 실행되지 않도록 처리됩니다.

일부 항목을 완전히 제거하려면 Windows 재부팅이 필요할 수 있습니다.

6. PC 다시 시작

재부팅 안내가 나타나면 열려 있는 문서를 저장한 뒤 Windows를 다시 시작합니다.

재부팅 후 Malwarebytes를 다시 실행해 검사를 한 번 더 진행합니다.

첫 검사에서 많은 위협이 발견됐다면 한 번 격리한 것으로 끝내지 말고 재부팅 후 다시 검사하세요. 다른 악성 구성 요소가 남아 있으면 삭제된 프로그램을 다시 설치할 수 있습니다.

격리된 파일 확인하고 삭제하는 방법

Malwarebytes는 탐지된 항목을 격리 보관합니다.

Malwarebytes를 실행합니다.
Detection History를 선택합니다.
Quarantined items 탭을 엽니다.
격리된 파일 이름과 경로를 확인합니다.
확실한 악성 항목은 선택합니다.
Delete를 눌러 완전히 삭제합니다.

격리된 항목을 삭제하면 해당 파일은 PC에서 제거되고 다시 복원할 수 없습니다.

Malwarebytes 공식 안내에 따르면 격리 목록에서는 항목을 복원하거나 완전히 삭제할 수 있으며, 삭제한 항목은 더 이상 복구할 수 없습니다. (Malwarebytes 고객 지원 센터)

정상 파일이 탐지된 경우

정상적으로 사용하던 프로그램이 탐지됐다면 바로 허용 목록에 넣지 말고 다음 항목을 확인합니다.

파일의 전체 경로
프로그램 제작사
디지털 서명
설치 출처
파일 생성 날짜
다른 백신의 검사 결과
해당 프로그램 공식 지원 문서

안전한 파일이라는 확신이 있다면 격리 목록에서 복원할 수 있습니다.

Malwarebytes는 허용 목록에 추가한 파일이나 사이트는 향후 탐지에서 제외되므로, 무해하다고 확신하는 항목만 추가하도록 경고합니다. (Malwarebytes 고객 지원 센터)

특정 파일과 폴더만 검사하는 방법

다운로드한 설치 파일, USB 메모리나 특정 폴더만 빠르게 검사할 수 있습니다.

파일 탐색기를 엽니다.
검사할 파일이나 폴더를 찾습니다.
항목을 마우스 오른쪽 버튼으로 누릅니다.
Scan with Malwarebytes를 선택합니다.
검사가 끝나면 결과를 확인합니다.
위협이 탐지되면 Malwarebytes에서 격리합니다.

Malwarebytes 공식 안내에 따르면 Windows 파일 탐색기의 우클릭 메뉴에서 파일, 폴더와 외장 드라이브를 직접 검사할 수 있습니다. (Malwarebytes 고객 지원 센터)

다음 파일은 실행하기 전에 검사하는 것이 좋습니다.

인터넷에서 받은 EXE·MSI 파일
이메일 첨부 파일
압축 파일
매크로가 포함된 문서
출처가 불분명한 게임 모드
크랙·패치 파일
USB에서 복사한 프로그램
메신저로 받은 설치 파일

Custom Scan으로 정밀 검사하기

무료 버전에서는 Custom Scan을 이용해 검사 위치와 항목을 직접 설정할 수 있습니다. 공식 기능 비교표에서도 Windows의 Custom Scan은 무료 기능으로 분류되어 있습니다. (Malwarebytes 고객 지원 센터)

Custom Scan 설정 방법

Malwarebytes를 실행합니다.
검사 메뉴를 엽니다.
Custom Scan을 선택합니다.
검사할 드라이브를 지정합니다.
메모리와 시작 항목 검사를 활성화합니다.
레지스트리 검사 여부를 확인합니다.
압축 파일 검사를 선택합니다.
필요한 경우 루트킷 검사를 활성화합니다.
검사를 시작합니다.

루트킷 검사

루트킷은 Windows에서 자신의 파일과 활동을 숨기도록 설계된 악성코드 유형입니다.

Malwarebytes의 루트킷 검사는 Custom Scan에서 활성화할 수 있지만 검사 시간이 길어질 수 있습니다. ARM 기반 기기에서는 해당 옵션을 사용할 수 없습니다. (Malwarebytes 고객 지원 센터)

일반적인 광고 프로그램 검사에서는 기본 검사부터 진행하고, 같은 악성코드가 반복되거나 시스템 수준의 감염이 의심될 때 루트킷 검사를 추가하는 것이 좋습니다.

Deep Scan은 언제 사용해야 하나요?

Malwarebytes for Windows에는 더 많은 파일을 자세히 검사하는 Deep Scan 기능이 제공됩니다.

Deep Scan은 검사 범위가 넓어 시간이 오래 걸릴 수 있으므로 첫 단계부터 실행하기보다 기본 검사에서 악성코드를 차단·제거한 뒤 남은 위협이 의심될 때 사용하는 것이 좋습니다.

Malwarebytes도 Deep Scan을 악성코드를 차단하거나 제거한 이후 추가로 실행하도록 권장합니다. (Malwarebytes 고객 지원 센터)

다음 상황에서 Deep Scan을 검토할 수 있습니다.

기본 검사 후 광고창이 다시 나타남
같은 위협이 재부팅 후 반복 탐지됨
시작 프로그램을 삭제해도 다시 생성됨
브라우저 설정이 계속 변경됨
의심스러운 프로세스가 계속 실행됨
일반 검사에서 원인을 찾지 못함

광고창이 계속 나타날 때 AdwCleaner 사용하기

Malwarebytes 검사 후에도 팝업, 검색 엔진 변경과 브라우저 리디렉션이 계속된다면 AdwCleaner를 사용할 수 있습니다.

AdwCleaner는 Malwarebytes에서 제공하는 무료 광고 프로그램 제거 도구로 다음 항목을 집중적으로 검사합니다.

광고 프로그램
잠재적으로 원치 않는 프로그램
브라우저 하이재커
원치 않는 툴바
불필요한 사전 설치 프로그램

Malwarebytes 공식 설명에 따르면 AdwCleaner는 광고 프로그램·PUP·브라우저 하이재커를 중점적으로 제거하며, Malwarebytes Free는 이보다 넓은 바이러스·트로이목마·랜섬웨어 등의 위협을 검사합니다. (Malwarebytes)

👉 Malwarebytes AdwCleaner 공식 다운로드

AdwCleaner 검사 방법

공식 페이지에서 AdwCleaner를 다운로드합니다.
내려받은 파일을 관리자 권한으로 실행합니다.
Scan Now를 선택합니다.
탐지된 광고 프로그램과 PUP를 확인합니다.
삭제할 항목을 선택합니다.
Quarantine을 누릅니다.
열려 있는 문서를 저장합니다.
재부팅 안내에 따라 PC를 다시 시작합니다.
재부팅 후 검사 로그를 확인합니다.

AdwCleaner 공식 절차에서는 탐지 항목을 검토해 격리한 뒤 재부팅하여 정리 작업을 완료하도록 안내합니다. (Malwarebytes 고객 지원 센터)

AdwCleaner의 Basic Repair 기능은 지원 담당자의 안내가 없는 상태에서 무작정 실행하지 않는 것이 좋습니다. 공식 도움말에서도 지시를 받지 않았다면 해당 기능을 실행하지 말라고 경고합니다. (Malwarebytes 고객 지원 센터)

Chrome 광고 알림 제거 방법

허용된 알림 확인

Chrome을 실행합니다.
오른쪽 위의 점 3개 메뉴를 누릅니다.
설정을 선택합니다.
개인정보 및 보안을 엽니다.
사이트 설정을 선택합니다.
알림을 엽니다.
알림 전송이 허용된 사이트 목록을 확인합니다.
모르는 사이트 오른쪽의 메뉴를 누릅니다.
차단 또는 삭제를 선택합니다.

확장 프로그램 확인

주소창에 다음 주소를 입력합니다.

chrome://extensions

모르는 확장 프로그램과 최근 설치된 광고 관련 확장을 제거합니다.

확장 프로그램을 삭제해도 다시 설치된다면 Windows에 별도 광고 프로그램이 설치됐을 수 있으므로 Malwarebytes와 Autoruns 검사를 함께 진행합니다.

Chrome 설정 초기화

Chrome 설정을 엽니다.
설정 초기화를 선택합니다.
설정을 기본값으로 복원을 누릅니다.
변경 내용을 확인합니다.
초기화를 진행합니다.

Google은 Chrome 설정 초기화가 검색 엔진과 시작 페이지 등의 설정을 기본 상태로 돌리지만 저장된 북마크와 비밀번호는 삭제하지 않는다고 안내합니다. (구글 도움말)

Microsoft Edge 광고 알림 제거 방법

Microsoft Edge를 실행합니다.
오른쪽 위의 점 3개 메뉴를 누릅니다.
설정을 선택합니다.
쿠키 및 사이트 권한 또는 사이트 권한 메뉴를 엽니다.
모든 사이트를 선택합니다.
알림을 보내는 의심 사이트를 선택합니다.
알림을 차단으로 변경합니다.
필요하면 저장된 사이트 데이터도 삭제합니다.

Microsoft 공식 절차에서는 Edge 설정의 사이트 권한에서 대상 사이트를 선택한 뒤 알림 권한을 차단할 수 있다고 안내합니다. (Microsoft 지원)

Edge 확장 프로그램 확인

주소창에 다음 주소를 입력합니다.

edge://extensions

사용하지 않거나 설치한 기억이 없는 확장을 제거합니다.

브라우저 시작 페이지와 검색 엔진 확인하기

광고 프로그램은 시작 페이지와 검색 엔진을 변경할 수 있습니다.

Chrome 확인 경로

설정 → 시작 그룹
설정 → 검색엔진
설정 → 모양
설정 → 확장 프로그램

Edge 확인 경로

설정 → 시작, 홈 및 새 탭
설정 → 개인정보, 검색 및 서비스
주소 표시줄 및 검색
확장 프로그램

모르는 사이트가 등록되어 있다면 제거한 뒤 브라우저를 다시 시작합니다.

Malwarebytes Browser Guard 사용하기

Malwarebytes Browser Guard는 Chrome, Edge, Firefox와 Safari에서 사용할 수 있는 브라우저 확장 프로그램입니다.

무료 확장 기능은 광고와 추적기, 악성 웹사이트, 피싱과 사기 사이트를 차단하는 기능을 제공합니다. (Malwarebytes)

👉 Malwarebytes Browser Guard 공식 페이지

설치 후 다음 항목을 확인할 수 있습니다.

광고와 추적기 차단
악성 사이트 차단
피싱 사이트 차단
사기 사이트 경고
의심스러운 다운로드 차단
검색 하이재킹 보호
차단 기록 확인

Browser Guard가 정상 사이트를 차단했다면 바로 전체 보호를 끄기보다 해당 사이트가 안전한지 확인한 후 사이트별 허용 목록을 사용합니다.

설치된 의심 프로그램 삭제하기

Windows 키 + I를 눌러 설정을 엽니다.
앱을 선택합니다.
설치된 앱을 엽니다.
설치 날짜순으로 정렬합니다.
광고가 시작된 시점에 설치된 프로그램을 확인합니다.
제작사와 용도를 검색합니다.
불필요한 프로그램을 제거합니다.
PC를 다시 시작합니다.

다음 유형의 프로그램을 주의해서 확인합니다.

무료 다운로드 도우미
브라우저 검색 도구
알 수 없는 쿠폰 프로그램
PC 속도 향상 프로그램
드라이버 자동 업데이트 프로그램
가짜 백신
정체를 알 수 없는 VPN
사용하지 않는 툴바
비공식 동영상 플레이어
크랙 프로그램과 키 생성기

악성 프로그램을 먼저 검사하지 않고 강제로 제거하면 일부 구성 요소가 남거나 제거를 방해할 수 있습니다. Microsoft도 의심되는 앱을 삭제하기 전에 Windows 보안으로 위협을 먼저 정리하도록 권장합니다. (Microsoft 지원)

시작 프로그램과 예약 작업 확인하기

Malwarebytes로 악성 파일을 제거해도 자동 실행 항목이 남아 있으면 광고 프로그램이 다시 시작될 수 있습니다.

작업 관리자에서 확인

Ctrl + Shift + Esc를 누릅니다.
시작 앱을 선택합니다.
게시자와 실행 경로를 확인합니다.
필요하지 않은 항목을 사용 안 함으로 변경합니다.

Autoruns로 확인

Autoruns는 작업 관리자의 시작 앱보다 더 많은 자동 실행 위치를 보여줍니다.

다음 항목을 확인할 수 있습니다.

로그인 시작 프로그램
서비스
드라이버
예약 작업
Explorer 확장
브라우저 보조 항목
Winlogon 항목
WMI 자동 실행

정체를 모르는 항목을 바로 삭제하지 말고 먼저 체크를 해제해 비활성화한 뒤 Windows가 정상적으로 작동하는지 확인하세요.

의심스러운 프로세스 확인하기

광고가 나타나는 순간 작업 관리자나 Process Explorer를 열어 CPU와 네트워크를 사용하는 프로세스를 확인할 수 있습니다.

확인할 항목은 다음과 같습니다.

프로세스 이름
실행 파일 경로
게시자
디지털 서명
실행한 사용자
부모 프로세스
시작 시간
네트워크 연결
CPU와 메모리 사용률

파일 위치가 다음과 같이 임시 폴더나 무작위 이름의 폴더라면 추가 확인이 필요합니다.

AppData\Local\Temp
AppData\Roaming의 알 수 없는 폴더
ProgramData의 무작위 이름 폴더
사용자 프로필 안의 실행 파일

다만 정상 프로그램도 AppData에 설치될 수 있으므로 경로만으로 악성 여부를 단정해서는 안 됩니다.

Microsoft Defender 오프라인 검사 실행하기

같은 악성코드가 재부팅할 때마다 다시 나타나거나, Windows가 실행 중일 때 제거되지 않는다면 Microsoft Defender 오프라인 검사를 실행합니다.

Windows 보안을 실행합니다.
바이러스 및 위협 방지를 선택합니다.
검사 옵션을 엽니다.
Microsoft Defender 바이러스 백신 오프라인 검사를 선택합니다.
열려 있는 문서를 저장합니다.
지금 검사를 누릅니다.
PC가 자동으로 재부팅됩니다.
복구 환경에서 검사가 진행됩니다.
Windows가 다시 시작되면 보호 기록을 확인합니다.

Microsoft Defender 오프라인 검사는 Windows를 불러오지 않은 복구 환경에서 검사하기 때문에, Windows 실행 중 자신을 숨기거나 방어하는 지속성 악성코드를 찾는 데 도움이 될 수 있습니다. (Microsoft 지원)

Malwarebytes와 Windows Defender를 같이 사용해도 되나요?

Malwarebytes Free를 수동 검사 도구로 사용하는 경우 Windows Defender의 실시간 보호를 유지하면서 필요할 때 추가 검사를 실행할 수 있습니다.

Malwarebytes 유료 실시간 보호와 다른 타사 백신을 동시에 사용하는 경우에는 충돌이나 성능 저하가 발생할 수 있습니다. Malwarebytes는 다른 백신과 함께 사용할 수 있도록 설계됐지만, 실시간 보호를 함께 사용할 때는 서로의 프로그램 폴더를 허용 목록에 추가하는 방법을 안내합니다. (Malwarebytes 고객 지원 센터)

권장 사용 방식

Windows Defender 실시간 보호 유지
Malwarebytes Free로 필요할 때 수동 검사
정기적으로 Windows 보안 전체 검사
감염이 반복되면 Defender 오프라인 검사
실시간 백신을 여러 개 동시에 활성화하지 않기

Microsoft는 호환되는 다른 백신이 설치되면 Microsoft Defender Antivirus가 자동으로 꺼질 수 있다고 안내합니다. (Microsoft 지원)

검사 후 비밀번호 변경하기

트로이목마, 정보 탈취 프로그램이나 브라우저 하이재커가 발견됐다면 다음 계정의 비밀번호를 변경하는 것이 좋습니다.

이메일
Microsoft 계정
Google 계정
인터넷 뱅킹
카드사
쇼핑몰
SNS
게임 계정
회사 업무 계정
클라우드 저장소
암호화폐 거래소

비밀번호는 감염됐던 PC가 아니라 정상적인 기기에서 변경합니다.

같은 비밀번호를 여러 사이트에서 사용했다면 모두 서로 다른 비밀번호로 바꿉니다.

가능한 계정에는 2단계 인증을 활성화하고 로그인 기록을 확인합니다.

검사 후에도 광고가 계속 나타나는 이유

웹사이트 알림이 남아 있음

Malwarebytes가 악성 파일을 제거해도 브라우저에 허용된 알림 권한은 그대로 남아 있을 수 있습니다.

Chrome과 Edge의 사이트 알림 목록을 직접 정리해야 합니다.

브라우저 동기화로 확장이 다시 설치됨

Google 또는 Microsoft 계정에 악성 확장 설정이 동기화되어 있으면 확장을 삭제해도 다시 설치될 수 있습니다.

다른 PC와 브라우저의 확장 프로그램도 확인합니다.

예약 작업이나 서비스가 남아 있음

악성코드 본체는 삭제됐지만 다운로드 도우미나 예약 작업이 남아 다시 설치할 수 있습니다.

Autoruns에서 예약 작업, 서비스와 로그인 항목을 확인합니다.

정상 프로그램으로 위장함

프로그램 이름과 아이콘을 Windows 구성 요소처럼 꾸미는 경우가 있습니다.

파일 경로와 디지털 서명을 확인해야 합니다.

공유기 DNS가 변경됨

같은 공유기에 연결된 모든 기기에서 광고 리디렉션이 발생한다면 공유기의 DNS 설정이나 관리자 계정이 변경됐을 가능성도 확인해야 합니다.

공유기 관리자 비밀번호를 변경하고 펌웨어와 DNS 설정을 확인합니다.

Malwarebytes 설치 오류 해결

설치 파일이 실행되지 않는 경우

PC를 다시 시작합니다.
공식 설치 파일을 다시 다운로드합니다.
파일을 C드라이브의 다운로드 폴더에 저장합니다.
관리자 권한으로 실행합니다.
VPN과 프록시를 잠시 끕니다.
타사 백신의 차단 기록을 확인합니다.
Windows 업데이트를 완료합니다.

Malwarebytes는 설치 오류 해결을 위해 활성 인터넷 연결을 확인하고, VPN·프록시와 타사 백신을 잠시 중지한 뒤 로컬 드라이브에서 설치 파일을 실행하도록 안내합니다. (Malwarebytes 고객 지원 센터)

Microsoft에서 확인된 앱이 아니라는 메시지

Windows 앱 설치 설정이 Microsoft Store 전용으로 제한된 경우 나타날 수 있습니다.

설정을 엽니다.
앱을 선택합니다.
고급 앱 설정을 엽니다.
앱을 가져올 위치 설정을 확인합니다.
필요한 경우 모든 위치 또는 경고 후 허용으로 변경합니다.
공식 Malwarebytes 설치 파일을 다시 실행합니다.

설치 중 멈추는 경우

다른 백신 검사 중지
Windows Installer 서비스 확인
PC 다시 시작
설치 파일 다시 다운로드
충분한 C드라이브 공간 확보
기존 Malwarebytes 제거 후 재설치
안전 모드가 아닌 일반 Windows에서 설치

Malwarebytes 검사가 멈출 때

특정 파일이나 진행률에서 검사가 오래 걸린다면 다음 항목을 확인합니다.

대용량 압축 파일
손상된 저장장치
외장하드 연결 불량
다른 백신의 동시 검사
메모리 부족
C드라이브 여유 공간 부족
파일 시스템 오류
암호화된 압축 파일

검사가 항상 같은 파일에서 멈춘다면 해당 경로를 기록한 뒤 Custom Scan에서 다른 드라이브를 먼저 검사합니다.

저장장치 오류가 의심되면 중요한 파일을 백업하고 디스크 상태를 점검합니다.

탐지 항목이 삭제되지 않을 때

탐지 항목을 격리합니다.
Windows를 다시 시작합니다.
Malwarebytes를 최신 상태로 업데이트합니다.
같은 검사를 다시 실행합니다.
Custom Scan에서 루트킷 검사를 활성화합니다.
AdwCleaner를 실행합니다.
Microsoft Defender 오프라인 검사를 실행합니다.
안전 모드에서 의심 프로그램을 제거합니다.

같은 위협이 계속 재생성된다면 별도의 구성 요소가 다시 설치하고 있을 수 있습니다.

Microsoft도 같은 악성코드가 반복 탐지되는 경우, Windows 실행 밖에서 작동하는 Defender 오프라인 검사를 이용하도록 권장합니다. (Microsoft 지원)

Malwarebytes가 정상 프로그램을 탐지할 때

오탐으로 생각되는 파일을 바로 허용 목록에 추가하지 않습니다.

다음 순서로 확인합니다.

탐지 이름을 확인합니다.
파일 전체 경로를 확인합니다.
프로그램 공식 사이트에서 받은 파일인지 확인합니다.
파일의 디지털 서명을 확인합니다.
최신 버전으로 다시 다운로드합니다.
제작사 지원 페이지에서 탐지 사례를 확인합니다.
안전하다는 확신이 있을 때만 복원합니다.

허용 목록에 등록된 파일은 이후 검사와 보호 기능에서 제외될 수 있습니다. 프로그램 이름만 보고 허용하지 마세요. (Malwarebytes 고객 지원 센터)

Malwarebytes 삭제 방법

검사가 끝난 뒤 Malwarebytes를 제거하고 싶다면 Windows 설정에서 삭제할 수 있습니다.

Windows 키 + I를 눌러 설정을 엽니다.
앱을 선택합니다.
설치된 앱을 엽니다.
Malwarebytes를 검색합니다.
오른쪽의 점 3개 메뉴를 누릅니다.
제거를 선택합니다.
안내에 따라 삭제합니다.
PC를 다시 시작합니다.
Windows 보안의 실시간 보호 상태를 확인합니다.

무료 수동 검사 도구로 계속 사용할 계획이라면 삭제하지 않고 필요할 때 업데이트 후 검사할 수도 있습니다.

악성코드 재감염을 예방하는 방법

프로그램은 공식 홈페이지에서 다운로드합니다.
설치 과정의 추가 프로그램 항목을 확인합니다.
크랙·키 생성기·불법 패치를 사용하지 않습니다.
브라우저의 알림 허용 버튼을 무심코 누르지 않습니다.
이메일 첨부 파일을 바로 실행하지 않습니다.
Office 매크로 실행을 함부로 허용하지 않습니다.
Windows와 브라우저를 최신 상태로 유지합니다.
Windows Defender 실시간 보호를 끄지 않습니다.
중요한 파일은 외장하드와 클라우드에 이중 백업합니다.
계정마다 서로 다른 비밀번호를 사용합니다.
2단계 인증을 활성화합니다.
의심스러운 광고와 가짜 다운로드 버튼을 누르지 않습니다.
출처가 불분명한 브라우저 확장 기능을 설치하지 않습니다.

Microsoft Defender의 실시간 보호는 실행하거나 다운로드하는 파일과 프로그램을 지속적으로 검사하며, 변조 방지 기능은 악성 앱이 주요 보안 설정을 변경하지 못하도록 돕습니다. (Microsoft 지원)

Windows 재설치를 고려해야 하는 경우

다음 상황에서는 악성코드 제거 프로그램만으로 완전한 복구를 확인하기 어려울 수 있습니다.

랜섬웨어로 파일이 암호화됨
루트킷과 부트킷 감염이 확인됨
관리자 계정과 보안 설정이 손상됨
악성코드가 반복적으로 재설치됨
Windows 시스템 파일이 심하게 변경됨
회사 기밀 정보가 저장된 PC가 감염됨
금융 정보 탈취가 의심됨
여러 검사 도구가 서로 다른 위협을 계속 탐지함

Microsoft는 악성코드가 복구할 수 없는 변경을 만든 경우 PC 초기화나 재설치를 검토하고, 감염 전 외부 위치에 저장된 백업에서 파일을 복원하도록 안내합니다. (Microsoft 지원)

재설치 전에는 문서와 사진을 백업하되, 감염 가능성이 있는 실행 파일과 프로그램 설치 폴더는 그대로 복원하지 않는 것이 좋습니다.

FAQ

Malwarebytes는 무료인가요?

Malwarebytes Free는 무료로 수동 Quick Scan과 Custom Scan을 실행하고 탐지된 위협을 격리하는 데 사용할 수 있습니다.

실시간 악성코드 보호, 악성 웹사이트 차단, 랜섬웨어와 취약점 공격 보호는 유료 구독이 필요합니다. (Malwarebytes 고객 지원 센터)

Malwarebytes Free만 설치하면 백신이 필요 없나요?

무료 버전은 사용자가 직접 실행하는 검사와 정리 도구에 가깝습니다.

지속적인 보호를 위해서는 Windows Defender 같은 실시간 백신을 활성화해 두는 것이 좋습니다. Malwarebytes의 실시간 보호는 유료 기능입니다. (Malwarebytes 고객 지원 센터)

격리와 삭제는 무엇이 다른가요?

격리는 탐지된 파일을 실행되지 않는 위치로 분리해 보관하는 방식입니다.

삭제는 격리된 항목을 PC에서 완전히 제거하는 작업입니다. 삭제한 항목은 Malwarebytes에서 복원할 수 없습니다. (Malwarebytes 고객 지원 센터)

광고창이 뜨면 무조건 악성코드인가요?

아닙니다.

웹사이트 알림을 허용했거나 정상 웹페이지의 팝업이 표시되는 경우도 있습니다. 브라우저가 닫혀 있는데도 오른쪽 아래에 광고가 나타난다면 사이트 알림 권한을 먼저 확인하세요. (Microsoft 지원)

검사가 끝났는데 같은 악성코드가 다시 나타납니다

시작 프로그램, 예약 작업과 숨겨진 악성 구성 요소가 다시 설치하고 있을 수 있습니다.

Malwarebytes 재검사, AdwCleaner, Autoruns 점검과 Microsoft Defender 오프라인 검사를 순서대로 진행합니다. Microsoft도 반복 감염에는 Defender 오프라인 검사를 권장합니다. (Microsoft 지원)

Malwarebytes와 Windows Defender를 같이 사용해도 되나요?

Malwarebytes Free를 필요할 때 실행하는 수동 검사 도구로 사용하면서 Windows Defender 실시간 보호를 유지할 수 있습니다.

유료 실시간 보호와 다른 실시간 백신을 함께 사용할 때는 충돌과 성능 저하 여부를 확인해야 합니다. (Malwarebytes 고객 지원 센터)

무료 검사로 랜섬웨어 파일을 복구할 수 있나요?

Malwarebytes는 악성코드 탐지와 제거를 위한 프로그램이며, 이미 암호화된 문서와 사진을 원래 상태로 되돌리는 파일 복구 도구는 아닙니다.

랜섬웨어가 의심되면 네트워크를 분리하고 암호화된 파일과 금전 요구 문서를 보존한 뒤 전문 지원을 검토해야 합니다.

함께 보면 좋은 글

프린터가 오프라인으로 표시된다면? Windows 11 해결 방법

Windows 업데이트가 실패한다면? 오류 코드별 해결 방법

작업 표시줄이 사라지거나 멈춘다면? Explorer 복구 방법