증상: 내가 원하지 않았는데 쿠팡 창이 떴다

저는 솔직히 컴맹입니다.

레지스트리가 뭔지, 예약 작업이 뭔지 평소엔 들을 일도 없고, 컴퓨터에이상한 창이 뜨면 "그런가 보다" 하고 그냥 넘기는 사람이었어요. 그런데 오늘 겪은 일 덕분에,컴맹인 저도 클로드 코드(Claude Code)와 대화하면서 이런 것까지 직접 원인을 찾아낼 수 있다는걸 알게 됐습니다. 그리고 알고 보니, 제 컴퓨터는 제가 로그인할 때마다 저도 모르게 "일"을 하고있었습니다. 저처럼 컴퓨터를 잘 모르는 분들께 도움이 될 것 같아 자세히 기록으로 남겨봅니다.

제 블로그에 들어가서 제가 쓴 글을 그냥 읽고 있었어요. 클릭도 안 했고, 어떤 링크를 누른 것도아니었습니다. 그런데 갑자기 브라우저에 새 창이 뜨더니 쿠팡 페이지가 열려 있더라고요.

처음엔 "내가 뭘 잘못 눌렀나?" 하고 넘어갈 뻔했는데, 아무리 생각해도 정말 아무것도 안 했거든요.이상하다 싶어서 클로드 코드에게 그냥 있는 그대로 물어봤습니다. "내가 블로그만 봤는데 쿠팡창이 갑자기 열렸어. 원인 좀 찾아줘."

클로드와 함께 원인을 찾아간 과정

여기서부터가 제일 신기했던 부분인데,

클로드 코드가 제 컴퓨터를 하나씩 직접 뒤져가며 확인해줬습니다.

1단계 - 바로가기 조작 여부 확인가장 흔한 수법부터 확인했습니다.

바탕화면이나 시작메뉴의 브라우저 아이콘(바로가기) 속성에몰래 이상한 인터넷 주소를 끼워 넣어서, 브라우저를 켤 때마다 원치 않는 페이지가 같이 열리게만드는 방식이 있다고 하더라고요.

제 바로가기들을 전부 확인했는데, 여긴 깨끗했습니다.

2단계 - 로그인할 때 자동 실행되는 프로그램 목록 확인컴퓨터에 로그인하면 자동으로 켜지는 프로그램 목록(시작프로그램)을 전부 뒤졌습니다.

카카오톡,백신, 프린터 관련 프로그램처럼 낯익은 것들 사이에, "탐색기 대체 프로그램"이라는 이름표를 달고있는 낯선 프로그램이 하나 있었고, 그 설치 폴더를 열어보니 안에 "MicroWorker"(마이크로워커,'소액 작업자'라는 뜻)라는 이름의 구성요소가 별도 폴더로 숨어 있었습니다.

이름부터가 뭔가"조용히 일을 시킨다"는 느낌이 들어서 의심스러웠습니다.

3단계 - 예약 작업(스케줄러) 확인Windows에는 특정 시간이나 특정 상황(예: 로그인 직후)마다 프로그램을 자동으로 실행시키는"작업 스케줄러"라는 기능이 있는데, 여기에도 이 프로그램이 등록되어 있었습니다. 정확히는"로그인하고 30초 후에 자동으로 다시 실행"되도록 설정돼 있었어요. 즉 제가 아무것도 안 해도,컴퓨터를 켜고 30초만 지나면 이 프로그램이 알아서 깨어나는 구조였던 겁니다.

4단계 - 실행 파일 신원 확인클로드는 그 프로그램 파일들의 디지털 서명(전자 인증서)까지 확인했습니다. 무작정 의심만 하는게 아니라, 실제로 이 파일들이 어떤 회사가 정식으로 서명해서 배포한 것인지까지 확인 가능했고,익명의 해킹 프로그램이 아니라 사업자등록이 된 국내 회사가 정식 인증서로 서명해서 배포한프로그램이라는 것도 확인됐습니다.

구체적으로는 아래 두 회사로 확인됐습니다

(개인 신상 침해 소지를 고려해 일부 정보는 가려서 공개합니다).

- 탐색기 대체 프로그램: 상호 pe**t & comp**y / 사업자등록번호 110111-871**** / 서울 금천구- 백그라운드 서비스: 상호 ini*INE Co., Ltd. / 사업자등록번호 110111-402**** / 서울 구로구

익명이 아니라 실제 사업자등록번호까지 확인되는 회사라는 점에서, 이 글을 보신다면 본인들이배포한 프로그램이 사용자 동의 없이 어떻게 동작하고 있는지 한 번쯤 돌아봐 주셨으면 하는마음입니다.

정리하면: 제가 뭘 클릭하든 안 하든 상관없이,

로그인만 하면 이 프로그램이 백그라운드에서계속 대기하다가 알아서 쇼핑몰 창을 띄우는 구조였던 겁니다.

컴맹인 저 혼자였다면 절대 못찾았을 텐데, 클로드가 증상 하나만 던져줘도 실제 파일·설정을 직접 뒤져가며 근거를 하나씩보여주니까, 저도 "아, 그래서 그랬구나" 하고 이해할 수 있었습니다.

이번 일로 클로드 코드가정말 든든하다고 느꼈어요.

나도 겪고 있는지 확인하는 법

컴맹인 저도 따라 할 수 있었던 방법입니다.

순서대로 해보세요.

① 작업 스케줄러 확인1. 키보드에서 Windows 키 + R을 누릅니다2. 뜨는 창에 taskschd.msc를 입력하고 엔터3. 왼쪽 "작업 스케줄러 라이브러리"를 클릭4. 가운데 목록에서 이름을 훑어보고, 평소 설치한 기억이 없는 프로그램 이름이 있는지 확인5. 수상한 게 있으면 "트리거" 탭을 눌러서 "로그온할 때" 같은 조건으로 자동 실행되게 되어있는지 확인

② 시작프로그램 확인

1. Ctrl + Shift + Esc로 작업 관리자 실행

2. "시작프로그램" 탭 클릭

3. 낯선 이름이 있으면 마우스 오른쪽 클릭 → "온라인 검색"으로 정체 확인

③ 설치된 앱 확인

1. 설정 → 앱 → 설치된 앱

2. "탐색기", "브라우저", "클리너" 같은 이름이지만 설치한 기억이 없는 프로그램이 있는지 확인

3. 설치 날짜를 확인해서, 본인이 뭔가를 다운로드했던 시점과 겹치는지 확인 (보통 다른 무료 프로그램을 설치할 때 같이 딸려오는 경우가 많습니다)

구체적인 제거 방법

1. 먼저 프로그램부터 제거: 설정 → 앱 → 설치된 앱에서 의심되는 프로그램을 찾아 "제거" 클릭

2. 예약 작업 삭제: 위에서 찾은 수상한 작업을 마우스 오른쪽 클릭 → "삭제" (프로그램을 지워도 예약 작업이 남아있는 경우가 있어서, 따로 확인이 필요합니다)

3. 시작프로그램에서도 확인: 작업 관리자 "시작프로그램" 탭에서도 남아있는 항목이 있으면 마우스 오른쪽 클릭 → "사용 안 함"

4. 재부팅 후 재확인: 컴퓨터를 재시작한 뒤, 브라우저를 열었을 때 더 이상 원치 않는 창이 뜨지 않는지 확인

5. 그래도 이상한 증상이 계속되면, 알약이나 V3 같은 백신 프로그램으로 전체 검사를 한 번 돌려보시는 것도 추천드립니다

(위 회사 정보의 사업자등록번호·상호 일부는 개인정보 보호 차원에서 가렸습니다. 다만 실제로확인된 정보이며, 필요 시 관련 기관 신고 절차를 통해 전체 정보를 제출할 수 있습니다.)

여러분 생각은 어떠세요?

사용자 동의 없이 백그라운드에서 조용히 실행되면서 쇼핑몰 페이지를 띄우는 방식, 저는 개인적으로문제가 있다고 생각합니다. 다만 이런 프로그램을 배포하는 업체를 실제로 어떻게 대응하는 게맞을지 궁금하네요.

- 그냥 무시하고 지우면 그만일까요?- 한국인터넷진흥원(KISA) 보호나라나 118(불법스팸대응센터)에 신고하는 게 맞을까요?- 아니면 다른 좋은 방법이 있을까요?

비슷한 경험 있으신 분들, 또는 이런 상황에서 어떻게 하면 좋을지 의견 있으신 분들은 댓글로편하게 남겨주세요 🙏