울타리 NEO

홈 › 보안 가이드 › 브라우저·광고

시작 페이지·검색엔진이 마음대로 바뀌고 「조직에서 관리됨」이 뜰 때

마지막 갱신 2026-10-02 · 울타리 NEO 보안 가이드

시작 페이지가 처음 보는 검색 사이트로 바뀌었고, 바꿔 놓아도 다시 돌아옵니다. 브라우저 위에 「브라우저가 조직에서 관리됨」이라는 문구까지 떠 있습니다. 이건 우연이 아니라 바꾼 것을 다시 바꾸지 못하게 잠가 둔 상태입니다. 잠금은 보통 세 곳 중 한 곳에 있습니다.

① 확장 프로그램

가장 흔합니다. 「검색 도우미」, 「PDF 변환기」, 「날씨」 같은 이름으로 설치되어 새 탭·검색엔진을 바꿉니다.

  1. chrome://extensions (엣지: edge://extensions)
  2. 설치한 기억이 없거나, 이름은 그럴듯한데 하는 일이 불분명한 확장을 먼저 끕니다(삭제는 원인 확인 후).
  3. 새 탭과 검색엔진이 원래대로 돌아오는지 봅니다.

확장 목록에 「조직에서 설치함」 표시가 붙어 있고 삭제 버튼이 없다면 ③ 정책으로 넘어가세요.

② 바로가기 아이콘 자체

바탕화면·작업 표시줄의 크롬 아이콘을 누르면 이상한 사이트가 열리는데, 브라우저 안에서 직접 크롬을 열면 정상이라면 아이콘이 변조된 것입니다.

  1. 바탕화면 크롬 아이콘 → 마우스 오른쪽 → 속성.
  2. 「대상」 칸 끝을 봅니다. 정상은 ...\chrome.exe" 로 끝납니다.
  3. 그 뒤에 http://... 주소나 --load-extension= 같은 값이 붙어 있으면 지우고 확인.
  4. 작업 표시줄 고정 아이콘도 같은 방식으로 바뀌어 있을 수 있습니다. 고정을 풀고 다시 고정하는 것이 가장 확실합니다.

③ 정책 — 「조직에서 관리됨」

회사 PC 가 아닌데 이 문구가 떠 있다면 누군가 브라우저 정책을 심어 둔 것입니다. 정책은 사용자가 설정 화면에서 바꾸지 못하게 강제합니다.

  1. 주소창에 chrome://policy (엣지: edge://policy).
  2. 표시되는 정책 이름을 봅니다. 광고 프로그램이 주로 쓰는 것은 HomepageLocation, NewTabPageLocation, RestoreOnStartupURLs, DefaultSearchProviderSearchURL, ExtensionInstallForcelist 입니다.
  3. 값에 낯선 주소나 확장 ID 가 있다면 이 정책이 원인입니다.

정책은 레지스트리 HKEY_CURRENT_USER\Software\Policies\Google\Chrome 와 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome(엣지는 ...\Microsoft\Edge)에 있습니다. 레지스트리를 직접 지울 때는 먼저 해당 키를 「내보내기」로 백업하세요. 잘못 지우면 되돌릴 방법이 없습니다.

회사·학교 PC라면 이 정책은 전산팀이 넣은 정상 설정일 수 있습니다. 개인 판단으로 지우지 마세요.

다 고쳤는데 다음 날 다시 바뀐다면

설정을 되살리는 프로그램이 PC 에 남아 있다는 뜻입니다. 예약 작업과 시작 프로그램을 확인하세요. 한 광고 프로그램이 확장·정책·예약 작업 세 곳에 동시에 자리를 잡는 경우가 흔합니다.

마지막 수단 — 브라우저 초기화

크롬: chrome://settings/reset → 「설정을 기본값으로 복원」. 엣지: edge://settings/reset. 시작 페이지·검색엔진·고정 탭이 초기화되고 확장이 꺼집니다. 북마크·저장된 비밀번호는 지워지지 않습니다. 다만 ③ 정책은 초기화로 풀리지 않습니다. 정책을 먼저 지워야 합니다.

울타리 NEO 는 확장·바로가기 인자·브라우저 정책 세 곳을 함께 보고, 정책을 지울 때는 레지스트리 키를 먼저 백업해 한 번에 되돌릴 수 있게 합니다. 회사가 관리하는 PC 에서는 정책을 「조직 정책일 수 있음」으로 표시하고 단정하지 않습니다.