“광고 차단 프로그램이 감지되었습니다.” 우회 방법과 위험성

얼마전부터 친구가 그 사이트에서 광고 차단 프로그램을 장착했다며 PC에서 보기 힘들어졌다고 투덜거리기 시작했습니다. 직장도 다니는 놈이 그냥 쿠키 구워서 보라고 말해도 토끼 맛을 본 사람은 쉽게 끊기 힘든 것 같습니다.

전에 상단 광고판이 너무 많고 보기 싫다 그래서 uBlock Origin으로 막는 방법을 알려줬는데, 이제 그게 안된다고 하네요. 궁금해서 저도 접속 후 시도해봤습니다.

유블록 오리진 알아두면 좋은 기능

uBlock Origin은 웹 브라우저를 새로 설치할 때 가장 먼저 추가하는 확장프로그램이며 모든 웹 브라우저에 설치해두고 있습니다. 현재 파이어폭스에서는 기존 오리지널 버전 사용이 가능하지만, 크롬에서는 정책 변경으로 lite 버전만 사용이 가능합니다. 이 부분에 대해 궁금하신 분은 – 유블록 오리진, 라이트 차이에서 좀 더 자세한 정보를 참고하세요.

오리지널 버전 기준으로 유블록의 꿀기능은 ‘스포이드’ 아이콘을 눌러서 사용할 수 있는 Element Picker(요소 선택기) 입니다. 웹 페이지 화면에서 내가 보고싶지 않은 부분만 따로 차단할 수 있는 기능이예요.

요소 선택기(Element Picker)

이 기능은 유블록 핵심 중 핵심입니다. 진짜 간단해요.

우측 상단 유블록 오리진 아이콘을 누른 후 하단에 있는 스포이드 아이콘을 선택합니다.

원하는 곳에 마우스 커서를 갖다대면 해당 영역을 선택할 수 있다는 것을 빨간색 사각형으로 알려줍니다.

Create(생성) 버튼을 누르면 간단하게 차단돼요. 이는 어떤 사이트든 모두 가능합니다. 저는 네이버 메인 화면에서 보기 싫은 쇼핑, 광고 영역을 모두 삭제해놨어요.

그 아래 Cosmetic filters(요소 숨김 필터)가 보이시죠. 좀 더 세부적으로 선택해서 광고를 차단할 수 있습니다. 한 두번만 해보시면 바로 감잡혀요. 굉장히 쉽고 강력합니다.

그 사이트의 “광고 차단 프로그램이 감지되었습니다.”

대단하네요 ㅋㅋ 포인트로 광고 제거 아이템을 구매해서 사용할 수 있도록 바꿨습니다. uBlock origin, Adguard 등 광고차단기는 기술적으로 막아두고 이런식으로 포인트 소비를 하게 만드네요.

더 놀라운 것은 훔친 콘텐츠를 판매하겠다는 아이디어 ㅋㅋㅋ 뭐.. 할말이 없습니다.

단순한 팝업 창이 아니라 Anti-Adblock 기능을 심어놨습니다.

안티 애드블록 스크립트는 whoas.xyz/live/track.js로 실행되는 것으로 보입니다.

AI랑 대화하면서 이것저것 해봤습니다.

• 타이머 및 감지 스크립트 무력화: setTimeout, setInterval 함수를 가로채 감지 루프를 정지시키고, 감지 변수를 강제로 고정.
• 프론트엔드 요소 삭제 및 회피: 스크립트로 광고 관련 div, button 요소를 강제 삭제하거나 display: none 처리.
• 렌더링 결과 속이기: 요소를 삭제하지 않고 opacity: 0으로 투명하게 만들거나, 광고 영역의 크기(offsetWidth/Height)를 100px로 속이는 스크립트 주입.
• 네트워크 레벨 통신 조작: fetch 요청을 가로채서 광고 추적 도메인(whoas.xyz)으로 가는 데이터를 조작하거나, 서버 보고 요청을 먹통으로 만듦.

웹 브라우저 단에서는 다 안먹혔습니다.

계속 시도하는데 갑자기 Error code 522 페이지가 뜹니다. 이건 “서버가 제시간에 응답하지 않음(Connection timed out)”이란 뜻 입니다.

이게 뜨는 것은 크게 세 가지로 볼 수 있습니다.

• 서버 일시 과부하
• 서버 다운
• 내 IP 주소 차단

IP 차단인가 싶어 VPN 접속 후 다시 들어가봤지만 실패

특정 VPN IP 대역이 차단된 것일 가능성도 있어서 다른 VPN으로 접속해도 마찬가지.. 알고보니 타이밍 좋게 서버가 다운된거였습니다. 이 다음날 주소 뒤 숫자가 하나 더 올라가고 점검 완료 후 복구.

내 나쁜 머리로 고생하지말고 이 분야의 고수들을 찾아 봅니다.

애드가드 갤러리

https://gall.dcinside.com/mgallery/board/lists/?id=adguard 광고 차단 정보를 찾으려는데 애드가드 갤러리가 먼저 떠올라서 들어가봤다가 이 글 작성 날짜인 5월 27일 기준으로 효과적으로 보이는 스크립트가 올라왔있어 아래 소개해드립니다.

• https://github.com/FilteringDev/newtoki-cracker – 애드가드 프리미엄(유료 버전)이 없으신 분은 Violentmonkey 설치 후 사용하시면 되겠습니다. 저도 PC에서는 Adguard 사용하지 않고 Violentmonkey 사용중입니다. (해당 링크로 가시면 사용법 나와있습니다.)
• https://gist.github.com/dybbuk-gauss/a1d6651355c0af25794b60379259b111/raw/bypass.user.js – 이것도 위 처럼 몽키에 추가 가능한 스크립트 (*제작자가 자동 업데이트 한다고 함)

역시 고수분들은 다릅니다.

하지만 운영자가 꽤 집요해서 업데이트가 꽤 빠르다고합니다. 오늘 먹혔던 방식이 내일 먹히지 않을 수 있다고해요. 하짐나 디시 형님들이 더 집요해서 토끼 목덜미를 움켜잡을 수 있을거라 생각합니다.

일단 첫 번째 것을 테스트해봤습니다.

newtoki-cracker 시도

Violentmonkey 화면에서 위 버튼을 누르고 추가하면 됩니다. 이 유저 스크립트 실행 확장프로그램은 꽤 유용하니 깔아두세요. 지금도 되는지 모르겠는데 예전에 나무위키 파워링크 광고 삭제도 이걸로 했었습니다.

설치(Ctrl-Enter)

원래 상단 광고판을 차단한 유블록 오리진을 켜면 끄라는 메세지가 나왔는데 이것저것 몇 개 눌러봐도 무리없이 잘 됐습니다. 502 Error가 한 번 뜨긴했는데 서버가 불안정해서 그런것 같았어요. 새로고침하니 다시 잘 됐습니다.

불법 광고의 위험성

아주 오래전에 IT 전문 커뮤니티인 클리앙이라는 곳에서 광고를 통해 랜섬웨어(크립토락커)가 퍼진 사건이 있었습니다. 이런 류를 멀버타이징(Malvertising)이라고도 부르는데 Malicious+Advertising 합성어 입니다.

클리앙 랜섬웨어 사건 이후로 국내에선 광고 채널을 통해서 큰 사건이 터지진 않았지만, 토끼는 불법 사이트이므로 나중에 무슨 일이 벌어져도 이상하지 않고, 책임 또한 물을 수 없기 때문에 사용자가 조심하는 방법밖에 없습니다.

당시 클리앙에서 피해보셨던 분들도 보상을 받지 못하신걸로 알고있는데.. 불법 사이트라면 말할 것도 없겠죠.

광고 차단이 불가능한 경우엔 최소한 두 가지는 절대 하지않는게 좋습니다.

• 불법 사이트에서 광고 클릭 금지
• 실수로 클릭 혹은 악성 스크립트로 납치된 경우 특정 파일 다운로드가 자동으로 되거나, 무료를 가장해 받고싶게 만드는 경우가 있는데 절대 금지입니다.
  • 업데이트 필요, 00 하려면 설치 등 “너 공짜로 이거 쓰고 싶으면 눌러” 식의 클릭 유도가 많습니다.

최근 몇년 사이 정보 탈취형 악성코드(Infostealer)도 꾸준하게 진화하고 있어요.

‘로봇이 아닙니다.’, ‘사람인지 확인하십시오’ 문구와 함께 체크박스를 누르는 화면을 많이 보셨을텐데요. 이걸 캡챠(CAPTCHA)라고 합니다. 가짜 CAPTCHA 페이지를 만들어놓고 누르면 클릭하면 윈도우 Powershell에서 명령줄을 실행하도록 유도하는 방식도 있습니다. – fake-captcha-attack-uncovered-clickfix-infostealer

보안을 위한 권장 사항

클릭 금지

첫 번째는 문제될만한 사이트 방문을 아예 하지 않는게 가장 좋지만, 이런 사이트가 돈을 엄청나게 버는 이유는 방문자가 많기 때문이고 하지말란다고 막아지는게 아니므로, 도덕적인 이야기는 하지않겠습니다. 가시더라도 광고는 누르지도 마세요.

샌드박스

좀 더 확실한 방법은 의심스러운 사이트는 샌드박스에서 실컷 보는거예요. 윈도우 Pro 버전은 자체적으로 Sandbox가 있어요. 그 안에서 바이러스, 악성코드 뭐가 터져도 밖으로 나오지 않고 꺼버리면 그만입니다. 아니면 sandboxie 같은 앱도 매우 실용적이고 좋아요.

VPN

이건 매우 권장 수준은 아니지만 저라면 내 IP 주소와 내가 뭘 보는지 모든게 불법 사이트 서버에 다 기록되는게 너무 찝찝해서 VPN을 무조건 켜고 들어갈 것 같아요.

NordVPN, ExpressVPN은 경찰 수사까지 생각하시는 분들에게 마음의 평화를 줄 수 있는 옵션이라고 생각하지만, 이런 용도라면 시간 낭비할 필요없이 Surfshark가 최우선 픽입니다. 간단하게 이유를 정리하면

• 웹툰이나 동영상 스트리밍 사이트는 접속자는 처벌을 받지 않기 때문에 가성비가 가장 중요. 그 1위가 서프샤크
• 노로그 및 안전함에 대한 외부 감사 완료 – Cure53, Deloitte, SecuRing 같은 유명 회사로부터 검증받았고, MASA(Mobile App Security Assessment) Audit도 통과.
• 지금까지 수사 기관에 협조하거나 사용자 정보 제공 및 유출된 적이 단 한번도 없습니다. (장기간 검증)
• 속도는 1위-3위 차이가 거의 없음
• 기술 개발이 가장 활발함
• 무제한 동시 접속 (친구들과 같이 사용해도되고, 많은 기기와 여러 웹 브라우저에 전부 부담없이 설치 가능)

등등 장점이 많고, 사실상 지금은 NordVPN / Surfshark 양자택일로 느껴질 정도로 인기있는 선택지가 되었습니다.

꼭 [VPN 쿠폰 정리] 페이지에서 최저가 프로모션 비교 적용해서 가입하세요. 서프샤크 최저가 바로 구독하실 분은 아래 쿠폰 이미지 누르시거나 적힌 주소를 직접 입력하면 자동 적용됩니다.