PUP
포스팅 뷰7282
PUP(잠재적 원치 않는 프로그램)란 무엇일까요?
- 정의 — 사용자가 원치 않거나 불필요한데도, 다른 프로그램 설치에 슬쩍 끼워져 깔리는 프로그램입니다.
- 핵심 특징 — 명백한 악성코드는 아니지만 광고·툴바·성능 저하·정보 수집 등 불편과 위험을 유발하는 '회색지대'입니다.
- 대응 — 설치 시 '사용자 지정' 선택, 번들 체크 해제, 공식 경로 이용이 핵심입니다.
PUP란 'Potentially Unwanted Program'의 약자로, 사용자가 원치 않을 수 있는데도 함께 설치되는 프로그램을 말합니다.
PUP란?
PUP(Potentially Unwanted Program, 잠재적 원치 않는 프로그램)는 사용자가 원치 않거나 불필요하다고 느낄 수 있는 소프트웨어입니다. 주로 무료 프로그램을 설치할 때 번들(묶음)로 함께 끼워져 깔리며, 명확한 거부(옵트아웃) 방법을 제공하지 않는 경우가 많습니다.
바이러스처럼 명백한 악성코드는 아니지만, 원치 않는 광고·툴바를 설치하고, 시스템을 느리게 하며, 사용 정보를 수집하기도 해 '회색지대' 위협으로 분류됩니다. 일부는 스파이웨어·애드웨어로 이어지기도 합니다.
PUP의 설치·동작 방식
PUP는 사용자의 무심한 '다음' 클릭을 노립니다.
- 번들 제공 — 무료 프로그램 설치 파일에 부가 프로그램을 묶어 배포합니다.
- 기본 체크 설치 — 추가 항목이 미리 체크돼 있어 그대로 '다음'을 누르면 함께 설치됩니다.
- 광고·변경 — 광고 노출, 시작페이지·검색엔진 변경, 툴바 추가 등이 일어납니다.
- 성능 저하·정보 수집 — 시스템이 느려지고, 사용 정보가 수집될 수 있습니다.
백도어·스파이웨어·PUP·루트킷의 차이
PUP는 명백한 악성코드보다 '회색지대'에 가깝지만, 방치하면 위험으로 번질 수 있습니다.
| 구분 | 백도어 | 스파이웨어 | PUP | 루트킷 |
|---|---|---|---|---|
| 주요 목적 | 인증 우회·원격 접근 | 정보 몰래 수집 | 광고·번들 설치 | 침입 은폐·권한 유지 |
| 은닉 수준 | 높음 | 중간 | 낮음 | 매우 높음(커널) |
| 설치 경로 | 해킹·트로이목마 | 번들·악성 사이트 | 무료 SW 번들 | 취약점·다른 악성코드 |
| 핵심 위험 | 지속적 시스템 장악 | 개인·금융정보 유출 | 성능저하·정보수집 | 탐지 불가·장기 잠복 |
PUP 예방·대응 방안
개인 이용자
- '사용자 지정' 설치 — 빠른 설치 대신 사용자 지정을 골라 번들 체크를 해제합니다.
- 공식 경로 이용 — 제조사·공식 마켓에서만 내려받습니다.
- 정기 점검·제거 — 백신·정리 도구로 불필요한 프로그램과 확장을 제거합니다.
기업·기관
- 설치 통제 — 허가된 소프트웨어만 설치되도록 관리합니다.
- 자산·프로그램 점검 — 단말별 설치 현황을 파악해 원치 않는 프로그램을 제거합니다.
- 정보 유출 방지 — PUP가 수집한 정보가 외부로 나가지 못하게 통제합니다.
오피스키퍼는 PC 자산·설치 프로그램 현황 관리와 정보 유출 방지(DLP)로 원치 않는 프로그램의 확산과 정보 수집 피해를 줄이는 데 도움을 줍니다.
자주 묻는 질문
Q. PUP는 바이러스인가요?
A. 엄밀히는 아닙니다. 명백한 악성 행위를 하는 악성코드와 달리, PUP는 '원치 않을 수 있는' 회색지대 프로그램입니다. 다만 광고·정보 수집·성능 저하를 유발하고 더 위험한 프로그램의 통로가 될 수 있어 주의가 필요합니다.
Q. PUP는 어떻게 깔리나요?
A. 대부분 무료 프로그램 설치 과정에 번들로 끼워집니다. 추가 항목이 미리 체크돼 있어 무심코 '다음'을 누르면 함께 설치됩니다.
Q. 설치를 피하려면 어떻게 하나요?
A. 설치 시 '빠른/권장 설치' 대신 '사용자 지정(고급) 설치'를 선택하고, 추가 프로그램·툴바 체크박스를 모두 해제하세요. 약관·설치 화면을 꼼꼼히 읽는 것이 중요합니다.
Q. 이미 설치된 PUP는 어떻게 제거하나요?
A. 제어판·설정의 '프로그램 추가/제거'에서 모르는 프로그램을 삭제하고, 브라우저 확장프로그램·시작페이지·검색엔진을 원래대로 되돌린 뒤 백신으로 검사하세요.
Q. 기업에서 PUP가 왜 문제가 되나요?
A. 업무 PC 성능을 떨어뜨리고, 사용 정보를 수집하며, 보안 사각지대를 만들 수 있습니다. 다수 단말에 퍼지면 관리 부담과 위험이 커지므로 설치 통제가 필요합니다.
기업 내부 정보 유출, 오피스키퍼로 막으세요.
제품소개서 신청하기