요약 한눈에
- Wavebrowser는 브라우저 하이재커 및 검색 리디렉션 기능을 가진 의심스러운 소프트웨어입니다.
- 관리자 권한 없이 지속적으로 재설치되거나 설정을 변경할 수 있습니다.
- 제거는 프로그램 삭제 → 관련 프로세스 종료 → 시작 항목/레지스트리 정리 순으로 수행해야 합니다.
- 개인 사용자와 IT 담당자용 체크리스트와 복구/검증 절차를 아래에 정리했습니다.
Wavebrowser란 무엇인가?
Wavebrowser는 2015년에 Wavesor 계열에서 배포된 것으로 보고된 잠재적으로 원치 않는 프로그램(PUP)입니다. PUP는 명백한 악성코드(예: 랜섬웨어)와는 달리 시스템에 피해를 주거나 데이터를 파괴하지 않을 수 있지만, 사용자 동의 없이 브라우저 설정을 변경하거나 트래킹/광고 삽입을 통해 개인정보를 수집하는 등 보안·프라이버시 위험을 유발합니다.
정의: 잠재적으로 원치 않는 프로그램(PUP) — 사용자가 의도하지 않았거나 불필요한 기능을 제공하며, 보안·프라이버시 또는 시스템 안정성에 부정적 영향을 줄 수 있는 소프트웨어입니다.
Wavebrowser의 주요 위험
- 관리자 권한 없이도 시스템 설정(브라우저 홈·기본 검색 엔진 등)을 변경할 수 있음.
- 브라우저 확장/플러그인을 통해 사용자 트래픽을 제3자 사이트로 리디렉션하고 개인 정보를 수집함.
- 기본 제거 절차(프로그램 삭제)만으로는 완전히 제거되지 않고, 프로세스/레지스트리/시작 항목에 잔존할 수 있음.
Wavebrowser가 수집하는 정보(보고된 항목)
- 연령, 소득, 인종, 종교, 성별 등 인구통계학적 정보
- 제3자 추적(트래커) 정보
- 기기 유형(데스크톱/노트북 등)
- 시스템 IP 주소
- 방문한 웹사이트 내역(히스토리)
- 디바이스의 쿠키
중요: 수집된 데이터는 프로파일링에 사용되거나 광고 파트너에게 공유될 수 있어 개인정보 유출·추적 위험이 큽니다.
Wavebrowser는 안전한가?
아니요. Wavebrowser는 안전하다고 보기 어렵습니다. 브라우저 하이재킹과 검색 리디렉션, 확장 프로그램을 통한 데이터 수집 등의 행동이 보고되어 있으며, 사용자의 명시적 동의 없이 시스템에 영향을 줄 수 있습니다. 따라서 보안·프라이버시를 중시하는 환경에서는 제거가 권장됩니다.
언제 예외가 될 수 있는가(오탐지 가능성)
- 회사에서 내부적으로 개발하거나 표준화된 배포 도구를 통해 배포된 내부 브라우저 또는 관리형 브라우저 구성의 일부일 경우.
- 신뢰할 수 있는 IT 관리자의 지시에 따른 필수 소프트웨어로 배포되었고, 데이터 수집 범위와 목적이 명확히 문서화되어 있는 경우.
이런 경우가 아니라면 일반 가정용/개인용 시스템에서는 제거하는 것이 안전합니다.
Windows에서 Wavebrowser 제거 절차(권장 단계별 SOP)
아래 절차는 일반 사용자용 표준 제거 흐름입니다. IT 관리자의 경우 조직 정책에 따라 중앙 관리(예: SCCM, Intune)를 통해 강제 제거하세요.
- 앱 제거
- 시작(English: Start) 버튼을 클릭 후 “앱 및 기능”(Apps and Features)을 엽니다.
- 목록에서 Wave Browser를 선택하고 “제거” 또는 “Uninstall”을 클릭합니다.
- 남은 프로세스 종료
- 작업 관리자(Task Manager)를 열고 “프로세스”(Processes) 탭으로 이동합니다.
- Iexplorer.exe, Wavesor 등 Wave 관련 프로세스가 보이면 선택 후 “작업 끝내기”(End Task)를 클릭합니다.
- 계속 실행되는 항목이 있다면 해당 항목에서 마우스 오른쪽 버튼을 클릭하고 “파일 위치 열기”(Open File Location)를 선택합니다.
- 표시된 폴더로 이동해 관련 실행 파일(.exe)과 연관 파일을 수동으로 삭제합니다.
- 시작 항목 비활성화
- 시작(시스템 트레이)에서 실행(또는 Win+R) 창에 msconfig를 입력하고 실행합니다.
- 팝업 창에서 “시작 프로그램”(Startup) 탭을 선택한 후 “작업 관리자 열기”(Open Task Manager)를 클릭합니다.
- Wave 관련 시작 항목을 선택하고 “사용 안 함”(Disable)을 클릭합니다.
- 레지스트리 항목 삭제(주의: 레지스트리 편집은 위험할 수 있음)
- Windows 검색에서 “레지스트리 편집기”(Registry Editor)를 열고, 상단 메뉴의 “편집”(Edit) → “찾기”(Find)를 선택합니다.
- 검색 상자에 “Wave browser”를 입력하여 관련 키를 검색하고 발견되는 항목을 신중히 삭제합니다.
- 또한 다음과 유사한 패턴의 키를 확인하고 삭제하세요:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DomainSuggestion (registry key)- 변경 완료 후 시스템을 재시작하여 모든 변경 사항을 적용하고 브라우저가 완전히 제거되었는지 확인합니다.
중요: 레지스트리 편집 전에는 반드시 시스템 복원 지점(System Restore Point)을 만들어 두세요. 레지스트리를 잘못 변경하면 시스템 불안정이나 부팅 불가 문제가 발생할 수 있습니다.
Mac에서 Wavebrowser 제거 방법
Mac의 제거 절차도 기본적으로 파일/확장 항목 삭제 중심입니다.
- 애플리케이션 이동 및 휴지통으로 삭제
- Finder(파인더)를 열고 상단 메뉴의 “이동”(Go) → “응용 프로그램”(Applications) 폴더로 이동합니다.
- 목록에서 Wave Browser를 찾아 선택한 뒤 휴지통(Trash)으로 이동합니다. 의심스러운 다른 앱이 보이면 함께 삭제하세요.
- 브라우저 플러그인 및 확장 프로그램 제거
- Safari를 열고 “환경설정”(Preferences) → “확장 프로그램”(Extensions) 탭으로 이동합니다.
- 의심스러운 확장 프로그램이 설치되어 있으면 선택 후 “제거(Uninstall)” 또는 비활성화합니다.
- 추가 정리
- ~/Library/Application Support, ~/Library/LaunchAgents, /Library/LaunchDaemons 등 폴더를 확인해 Wave 관련 plist나 실행 항목이 있는지 확인 후 삭제합니다.
- 삭제 후 Mac을 재시작하고 브라우저 동작을 확인합니다.
제거 후 검증(테스트 케이스 및 수용 기준)
탈거 완료 후 다음 항목들을 확인하면 제거가 성공했는지 검증할 수 있습니다.
- 테스트 1: 작업 관리자/활동 모니터(Activity Monitor)에 Wave 관련 프로세스가 없어야 함.
- 테스트 2: 브라우저 기본 검색 엔진과 홈 페이지가 원래 값으로 복원되었는지 확인.
- 테스트 3: 시작 항목(msconfig/로그인 항목)에 Wave 관련 항목이 없어야 함.
- 테스트 4: 레지스트리(Windows) 또는 ~/Library(또는 /Library) 관련 파일이 남아있지 않아야 함.
수용 기준: 위 4개 테스트 모두 통과 시 Wavebrowser가 시스템에서 완전히 제거되었다고 볼 수 있습니다.
사후 보안 강화 및 예방 전략
다음의 실무적 권장 사항을 통해 향후 유사한 PUP 설치를 예방하세요.
- 링크와 팝업에 주의: 출처가 불분명한 팝업·광고는 클릭하지 마세요. 많이 쓰이는 악성 유도 수법입니다.
- 신뢰된 출처만 사용: Microsoft Store, Apple App Store, 공식 배포처 등에서만 소프트웨어를 다운로드하세요.
- 권한 최소화: 일반 사용자 계정으로 일상 작업을 하고, 설치가 필요한 경우에만 관리자 권한을 사용하세요.
- 정기적 악성코드 검사: Windows Defender 또는 신뢰할 수 있는 안티멀웨어(Malwarebytes, ESET 등)로 정기 검사 및 실시간 보호를 활성화하세요.
- 브라우저 확장 관리: 필요하지 않은 확장은 비활성화하거나 제거하고, 확장 설치 시 퍼미션을 꼼꼼히 확인하세요.
보안 하드닝(권장): 브라우저 정책(예: Chrome/Edge의 엔터프라이즈 정책)을 사용하여 확장 설치를 중앙에서 차단하거나 허용 화이트리스트만 허용할 수 있습니다.
대안적 제거 방법(툴 사용 가이드)
수동 제거가 어렵거나 불안한 경우 다음 도구를 권장합니다. 모두 공식 공급처의 최신 버전을 다운로드해 사용하세요.
- Malwarebytes: PUP/애드웨어 탐지에 특화된 스캐너
- AdwCleaner(무료, Malwarebytes 계열): 애드웨어·PUP 전용 정리 도구
- HitmanPro: 클라우드 기반 샌드박스 검사 추가
사용 방법 요약: 안전 모드에서 스캔 → 치료 적용 → 재부팅 → 재검사.
참고: 외부 도구 사용 시 공식 사이트에서 다운로드하고 스캔 결과를 주의 깊게 검토하세요. 일부 PUP는 자동 치료 후에도 남은 항목을 수동으로 정리해야 합니다.
역할 기반 체크리스트
다음 체크리스트는 상황별 우선순위와 절차를 정리한 것입니다.
사용자(가정용)
- 즉시 인터넷 연결(무선/유선) 차단(심한 경우)
- 위의 프로그램 제거 → 작업 관리자 종료 → 시작 항목 비활성화
- 안티멀웨어 스캔 실행 → 결과 치료
- 브라우저 초기화 및 비밀번호 변경 권장
IT 관리자(기업)
- 중앙 관리 도구(SCCM, Intune, JAMF 등)로 빠른 전사 제거 정책 시행
- 네트워크 차단/프록시 로그 확인으로 확산 여부 확인
- 영향받은 계정/시스템 목록 작성 및 포렌식(로그) 확보
- 사용자에게 변경된 자격증명(비밀번호) 재설정 및 MFA 적용 권고
실패 사례와 회복(롤백) 전략
- 실패 원인: 레지스트리 키나 서비스가 자동 재생성되는 경우, 예약 작업(Task Scheduler) 또는 서드파티 부팅 항목이 남아 있는 경우가 많습니다.
- 해결 방안: Task Scheduler에서 의심스러운 작업 확인 및 삭제, LaunchAgents/LaunchDaemons(맥) 폴더 검사, 부팅 시 자동 실행 항목을 탐지해 제거.
- 롤백: 제거 전 생성한 시스템 복원 지점으로 복원하거나, 필요 시 백업 이미지를 사용해 안전한 시점으로 되돌립니다.
짧은 감사 체크리스트(핵심 요약)
- 프로그램 목록: Wave Browser 제거 완료
- 프로세스: 작업 관리자에 관련 프로세스 없음
- 시작 항목: msconfig/로그인 항목에 없음
- 레지스트리/라이브러리: 관련 항목 삭제
- 스캔: 안티멀웨어 재검사 완료
1줄 용어집
- PUP: 사용자가 원치 않지만 보안 및 프라이버시 위험을 일으킬 수 있는 소프트웨어.
- 하이재커: 브라우저 기본 설정(홈/검색 엔진 등)을 임의로 바꾸는 악성·의심 소프트웨어.
결론
Wavebrowser는 일반 사용자 환경에서는 신뢰할 수 없는 잠재적으로 원치 않는 프로그램으로 분류됩니다. 관리자 권한 없이 시스템 변경을 유발하고, 개인 정보 및 방문 기록을 수집할 가능성이 있으므로 제거를 권장합니다. 수동 제거가 어렵거나 확산이 의심되는 경우 안티멜웨어 도구와 IT 관리자의 지원을 받아 조치하십시오.
중요: 레지스트리 편집이나 시스템 파일 삭제는 위험할 수 있으므로, 변경 전에는 반드시 백업(시스템 복원 지점 또는 전체 이미지)을 생성하세요.
요약: 위 절차를 따라 제거 및 검증을 수행하고, 보안 관행을 도입하면 유사한 PUP로부터 장기적으로 시스템을 보호할 수 있습니다.
