반복되는 노턴 탐지에 대한 대처 방법 알아보기

Norton 솔루션을 통해 귀하의 장치 및 개인 정보를 보호하는 데 도움이 되는 업계 최고의 중요하고 가치 있는 보안을 제공하기 위해 노력합니다. 더 나은 사이버 안전 경험을 제공하기 위해 기술 아키텍처를 업데이트했습니다.

새로운 Norton 앱은 디지털 라이프를 안전하게 보호하기 위해 고급 스캔 방법을 사용합니다. Norton 앱을 더 쉽게 사용할 수 있도록 하고, 사용자의 필요를 중심으로 새로운 경험을 만들었습니다. 새로운 디자인과 함께, 더욱 강력한 기능과 역량을 추가하여 점점 복잡해지는 디지털 환경에서 안전하게 지낼 수 있도록 보장합니다. 새로운 Norton 360 앱에 대해 자세히 알아보세요.

탐지가 나타나는 이유는 무엇입니까?

탐지가 표시된다는 것은 Norton 앱이 제 역할을 하고 있다는 의미입니다. 즉, 저희가 여러분을 보호하고 있습니다.

최신 Norton 장치 보안 앱 버전에서는 위협으로부터 보호하는 새로운 고급 기능을 추가했습니다. 새로운 앱은 이전 앱보다 더 강력하므로 추가 탐지가 있을 수 있습니다.

안전한 웹은 HTTPS 검사, 비정상 애플리케이션 검사, QUIC/HTTP3 검사, 웹 소켓 프로토콜 검사, 및 DNS/DoH 검사와 함께 제공됩니다.

인터넷을 탐색할 때 스캠 웹사이트를 차단하고 멀웨어가 PC에 침투하는 것을 방지하는 데 도움을 줍니다. 또한 봇넷으로부터 보호합니다.
원격 액세스 보호는 RDP 보호, 파일 및 프린터 공유(Samba) 보호와 함께 무차별 대입 공격, 악성 IP 주소 및 원격 데스크톱 악용을 차단합니다.

공격자가 Windows 원격 데스크톱 기능을 사용하여 시스템에 무단으로 액세스하지 않도록 방지합니다.
이메일 보호는 전용 이메일 앱에서 보내고 받는 이메일의 잠재적으로 위험한 첨부 파일을 검사하고 이를 차단합니다.
취약한 커널 드라이버 차단은 악용 가능한 드라이버가 OS 커널 메모리에 로드되는 것을 차단하여 PC를 멀웨어로부터 보호합니다.

이것이 나에게 어떤 의미인가요? 내 장치가 해킹되었거나 감염되었습니까?

탐지 대화 상자가 표시된다는 것은 Norton 앱이 장치에서 잠재적으로 해로운 작업을 성공적으로 차단했음을 의미합니다. 이 작업은 웹사이트 방문, 파일 실행 또는 장치에서의 다른 프로세스일 수 있습니다.

장치가 침해되었는지 궁금해하는 것은 자연스러운 일입니다. 위협이 차단되었지만, 이 조치 이전에 이미 장치가 감염되었는지는 확실히 말할 수 없습니다. 여기서 중요한 요소는 알림을 유발한 작업을 시작했는지 여부입니다.

알림이 나타나기 직전에 작업을 수행한 경우(예: URL을 방문하거나, 링크를 클릭하거나, 파일 또는 프로그램을 다운로드하거나 실행한 경우), Norton이 이 작업으로부터 사용자를 보호했습니다. 이것이 가장 일반적인 시나리오입니다. 어떻게 해야 합니까? 섹션의 체크리스트를 참조하십시오. 추가 단계에 대한 섹션

알림이 갑자기 나타났고, 사용자가 의도적으로 아무것도 하지 않았을 경우, 상황은 특정 시스템 환경에 따라 조금 더 복잡해질 수 있습니다. 수행해야 하는 작업은 무엇입니까? 목록을 참조하십시오.추가 단계는 섹션을 참조하십시오.

차단하는 탐지와 각 유형의 의미를 알아보려면 아래에서 가장 일반적인 것들을 확인할 수 있습니다. 이 외에도 훨씬 더 많은 것을 차단하므로 목록에 특정 탐지가 표시되지 않으면 언제든지 저희에게 확인해 주십시오.

웹사이트 탐지

차단 목록: 이는 데이터, 컴퓨터 또는 네트워크를 손상시킬 수 있는 악성 소프트웨어입니다.
악성 광고: 이 위협은 온라인 광고를 통해 퍼지는 멀웨어의 일종입니다.
피싱: 이는 신용 카드 번호, 은행 자격 증명 또는 암호와 같은 민감한 정보를 도용하기 위해 설계된 스캠입니다.
사기: 이 위협은 공격자에게 개인 정보나 돈을 제공하도록 속이는 것을 목표로 합니다.
- 데이트 스캠: 이는 공격자가 데이팅 플랫폼이나 소셜 네트워크에서 가짜 프로필을 사용하여 로맨틱한 관계를 형성함으로써 돈이나 개인 정보를 보내도록 속이는 사기의 한 유형입니다. 또는 공격자가 가짜 데이팅 플랫폼에 돈을 지불하도록 속일 수 있습니다.
- e-shop 스캠: 이는 공격자가 가짜 온라인 상점을 만들어 구매를 유도하는 사기의 일종으로, 주문한 상품이 배송되지 않거나 위조품으로 판명되는 경우입니다.
- 기술 지원 스캠: 공격자가 합법적인 기술 지원 제공업체인 척하여 귀하의 컴퓨터와 데이터에 접근하려는 사기 유형입니다.
HTML을 참조하십시오.* 및 JS.*: 웹사이트 자체는 악성일 수 없지만, 악성 스크립트나 다른 웹사이트로의 리디렉션을 포함하는 사기 유형입니다.

파일 탐지

애드웨어: 이 위협은 성가신 광고 배너와 팝업을 표시하거나 다운로드할 수 있으며, 검색 엔진을 하이재킹할 가능성도 있습니다.
뱅킹 트로이 목마: 이 위협은 뱅킹 웹사이트나 뱅킹 소프트웨어를 대상으로 하여 사용자의 뱅킹 자격 증명을 탈취하거나, 무단 결제 또는 송금을 수행합니다.
봇: 이 위협은 귀하의 컴퓨터를 다른 컴퓨터의 네트워크에 모집하고, 명령에 따라 네트워크에 컴퓨팅 자원을 제공합니다.
코인 채굴자: 이 위협은 공격자를 위해 암호화폐를 생성하기 위해 컴퓨터의 리소스를 몰래 탈취합니다(소위 '채굴').
드로퍼: 이 위협은 사용자의 컴퓨터에 다른 응용 프로그램을 비밀리에 설치할 수 있습니다.
키로거: 이 위협은 키스트로크를 기록하고 입력한 모든 것(비밀번호 포함)을 공격자에게 전송합니다.
랜섬웨어: 이 위협은 데이터(또는 전체 컴퓨터)를 잠그고 이를 해제하기 위해 몸값을 요구합니다.
원격 액세스 트로이 목마: 이 위협은 공격자가 사용자의 컴퓨터에 원격으로 액세스하여 장치를 제어하거나 사용자를 감시할 수 있도록 합니다.
트로이 목마: 이 위협은 다른 것(예: 사진, 문서 또는 기타 파일)으로 가장하여 사용자가 실행하도록 속이고 컴퓨터를 감염시킵니다.

어떻게 해야 합니까?

이 상황을 헤쳐 나가는 데 도움이 될 수 있도록 체크리스트를 준비했습니다.

1. 일회성 탐지로 이후에 다시 나타나지 않았습니까?

이 경우, 노턴이 장치에서 일부 작업을 차단했습니다. 관련된 프로세스가 남아 있지 않은지 확인하기 위해 Norton 검사를 실행하는 것이 좋습니다. 지침을 보려면 4번 항목으로 이동하십시오.

2. 어떤 웹사이트를 방문하려고 하는데, 노턴이 이를 의심스럽다고 감지합니까?

웹사이트에 익숙하거나 이전에 방문한 적이 있다면, 탐지가 잘못되었을 가능성(이를 오탐지라고도 함)이 있습니다.

오탐지로 당사에 보고할 수 있습니다:

https://submissions.norton.com/reportfalsepositive로 이동하십시오.
URL 탭에서 안전하다고 생각하는 URL과 이메일 주소를 입력하십시오.

평가에 도움이 되도록 간략한 설명을 제공할 수 있습니다.
제출을 누릅니다.

24시간 후에 웹사이트를 다시 방문해 보십시오. Norton이 여전히 차단하면, 우리는 그것을 악성으로 간주합니다. 웹사이트가 안전하다고 확신하면 예외를 설정할 수 있습니다. 지침을 보려면 8번 항목으로 이동하십시오.

Norton이 차단하는 모든 웹사이트에 대해 동일한 절차를 따를 수 있습니다.

Virustotal과 같은 타사 사이트를 사용하여 URL을 평가할 수도 있습니다.

책임의 부인: 당사는 타사 사이트의 데이터, 의견, 조언 또는 진술의 신뢰성에 대한 책임을 지지 않습니다. 당사는 이러한 링크를 편의를 위해서만 제공합니다. 이러한 링크를 포함한다고 해서 Norton이 해당 사이트의 컨텐츠를 승인 또는 권장하거나 이에 대한 책임을 지는 것은 아닙니다.

3. 파일이나 앱을 실행하려고 하지만 Norton이 이를 의심스러운 것으로 탐지합니까?

파일이나 앱에 익숙하거나 이전에 실행한 적이 있다면, 탐지가 잘못되었을 가능성이 있습니다(이를 오탐지라고도 합니다).

오탐지로 당사에 보고할 수 있습니다:

24시간 후에 파일이나 앱을 다시 실행해 보십시오. Norton에서 여전히 이를 탐지하면, 악성으로 간주하고 실행하지 않기를 권장합니다. 파일이 안전하다고 확신하는 경우 예외를 설정할 수 있습니다. 지침은 8번 항목으로 이동하십시오.

Virustotal과 같은 타사 사이트를 통해 파일을 평가할 수도 있습니다.

책임의 부인: 당사는 타사 사이트의 데이터, 의견, 조언 또는 진술의 신뢰성에 대한 책임을 지지 않습니다. 당사는 이러한 링크를 편의를 위해서만 제공합니다. 이러한 링크를 포함한다고 해서 Norton이 해당 사이트의 컨텐츠를 승인 또는 권장하거나 이에 대한 책임을 지는 것은 아닙니다.

4. 장치에 악성 요소가 없는지 확인하고 싶으신가요?

고급 설정과 최고 감도로 장치를 검사하려면 다음 검사를 실행하십시오. 이 설정으로 인해 컴퓨터의 속도와 검사되는 파일 수에 따라 검사를 실행하는 데 시간이 더 오래 걸릴 수 있습니다.

먼저, 부팅 검사를 실행하십시오:

Norton 장치 보안 제품을 엽니다.
왼쪽 창에서 보안을 누릅니다.
보안 대시보드에서 검사 타일을 선택하고 열기를 누르십시오.
사전 설정 검사 탭에서 시작프로그램 검사 옆의 설정을 누르십시오.
설정이 완료될 때까지 시작 스캔을 기다린 후 지금 재시작을 누르십시오.

시스템이 재시작되면 시작 검사 진행 화면이 나타납니다. 검사가 완료될 때까지 기다린 후 검사 결과를 확인하십시오.

둘째, 전체 검사를 실행하십시오:

Norton 장치 보안 제품을 여십시오.
왼쪽 창에서 설정을 누릅니다.
검사을 선택하십시오.
마우스 포인터를 전체 검사 위에 올리고 설정 아이콘을 누르십시오.
스크롤을 내려 모든 아카이브 검사를 선택하십시오.
저장을 눌러 확인하십시오.
Full Scan 옆의 Start을 누르십시오.
검사가 완료될 때까지 기다린 후 검사 결과를 확인하십시오.

5. 아무런 행동을 하지 않았는데 무작위 웹사이트 탐지 팝업이 표시되나요?

이것은 시스템 설정, 설치된 앱, 인터넷 브라우저 확장 프로그램 등과 관련된 복잡한 시나리오로, 과거에 사용자의 동의 하에 설치되었을 수 있지만, 일반적으로 부가적인 작업을 수행하도록 승인된 경우로, 현재 노턴에 의해 악성으로 간주됩니다.

대부분의 이러한 시나리오를 다루는 아래 단계를 따르십시오.

단계 1: 노턴의 고급 검사를 실행하십시오

4번의 단계를 따라 시작 검사와 전체 시스템 검사를 실행하여 장치에서 멀웨어를 제거하십시오.

2단계: 알 수 없는 브라우저 확장 기능 제거

알 수 없는 확장 기능(추가 기능)을 제거하는 방법을 보려면 브라우저를 선택하십시오:

3단계: 웹 브라우저를 기본 설정으로 재설정하십시오

Norton에 의해 악성으로 표시되지 않은 이상한 브라우저 동작을 경험하는 경우, 브라우저를 기본 설정으로 재설정하는 것이 좋습니다.

기본 설정으로 재설정하는 지침을 보려면 브라우저를 선택하십시오:

Google Chrome
Mozilla Firefox
Microsoft Edge
1. Microsoft Edge를 열고 메뉴 (세 개의 점) > 설정으로 이동하십시오.
2. 왼쪽 창에서 설정 초기화을 누르십시오.
3. 설정을 기본값으로 복원을 누른 후 재설정을 클릭하십시오.

4단계: 장치에서 알 수 없는 앱 제거

최근에 설치된 앱을 식별할 수 있는지 확인하고 제거하십시오.

팁: 설치된 프로그램 목록에서 설치 날짜별로 정렬하여 목록을 쉽게 탐색할 수 있습니다.

중요: 확실한 앱만 제거하십시오.

앱을 제거하려면 이 Microsoft 문서의 지침을 따르십시오.

책임의 부인: 당사는 타사 사이트의 데이터, 의견, 조언 또는 진술의 신뢰성에 대한 책임을 지지 않습니다. 당사는 이러한 링크를 편의를 위해서만 제공합니다. 이러한 링크를 포함한다고 해서 Norton이 해당 사이트의 컨텐츠를 승인 또는 권장하거나 이에 대한 책임을 지는 것은 아닙니다.

6. 어떤 웹사이트가 악성이라고 의심하십니까?

악성으로 보이는 웹사이트를 발견했는데 Norton이 이를 차단하지 않는 경우(이를 오탐지라고도 합니다), 해당 웹사이트가 데이터베이스에 누락되어 있을 가능성이 있습니다.

이를 확인하려면 미탐지로 당사에 보고하십시오:

https://submissions.norton.com/reportfalsenegative으로 이동하십시오.
URL 탭에서 이메일 주소와 악성이라고 생각되는 URL을 입력하십시오.

URL이 악성이라고 의심하는 이유에 대한 간단한 설명을 제공할 수 있습니다.
제출을 누릅니다.

24시간 후에 웹사이트를 다시 방문해 보십시오. Norton이 여전히 탐지하지 않으면 안전하다고 간주합니다.

Virustotal과 같은 타사 사이트를 사용하여 URL을 평가할 수도 있습니다.

책임의 부인: 당사는 타사 사이트의 데이터, 의견, 조언 또는 진술의 신뢰성에 대한 책임을 지지 않습니다. 당사는 이러한 링크를 편의를 위해서만 제공합니다. 이러한 링크를 포함한다고 해서 Norton이 해당 사이트의 컨텐츠를 승인 또는 권장하거나 이에 대한 책임을 지는 것은 아닙니다.

7. 일부 파일이나 앱이 악성이라고 의심됩니까?

악성으로 보이는 파일이나 앱을 발견했는데 Norton이 이를 차단하지 않는 경우(이를 오탐지라고도 함), 해당 파일이나 앱이 데이터베이스에 누락되어 있을 가능성이 있습니다.

이를 확인하려면 미탐지로 당사에 보고하십시오:

https://submissions.norton.com/reportfalsenegative으로 이동하십시오.
표시되는 페이지에서 파일 탭을 누르십시오.
이메일 주소와 파일이 악성이라고 의심하는 이유에 대한 간단한 설명(선택 사항)을 입력하십시오.
파일을 찾아보고 선택하십시오.
제출을 누릅니다.

24시간 후에 파일이나 앱을 다시 실행해 보십시오. Norton이 여전히 탐지하지 않으면, 안전하다고 간주합니다.

Virustotal과 같은 타사 사이트를 사용하여 파일을 평가할 수도 있습니다.

책임의 부인: 당사는 타사 사이트의 데이터, 의견, 조언 또는 진술의 신뢰성에 대한 책임을 지지 않습니다. 당사는 이러한 링크를 편의를 위해서만 제공합니다. 이러한 링크를 포함한다고 해서 Norton이 해당 사이트의 컨텐츠를 승인 또는 권장하거나 이에 대한 책임을 지는 것은 아닙니다.

8. Norton에서 웹사이트, 파일 또는 앱이 탐지되지 않도록 제외하고 싶으신가요?

2 또는 3번 항목의 결과(오탐지 보고)가 웹사이트, 파일 또는 앱을 악성으로 간주하는 것이지만, 해당 항목들이 악성이 아니라고 확신하는 경우, Norton 앱에서 예외를 설정할 수 있습니다.

이렇게 하는 것은 보안 위험이므로 권장하지 않습니다.

웹사이트의 경우, 다음 단계를 수행할 수 있습니다:

Norton 장치 보안 제품을 엽니다.
왼쪽 창에서 보안을 누릅니다.
고급 보안 > 컴퓨터로 이동하여 아래로 스크롤한 후 안전한 웹을 누르십시오.
Safe Web 창에서 제외 항목 탭을 선택하고 추가를 누르십시오.
웹사이트 URL을 입력한 다음 추가를 누르십시오.

파일 또는 앱의 경우, 다음 단계를 따르십시오:

Norton 장치 보안 제품을 엽니다.
왼쪽 창에서 보안을 누릅니다.
고급 보안 > 컴퓨터 > 안티바이러스로 이동하십시오.
안티바이러스 창에서 제외 항목 탭을 누르고 추가를 누르십시오.
검사에서 제외하려는 폴더 또는 파일을 찾아 선택한 다음 추가를 누르십시오.

Offer for existing members: Upgrade for Free*