작업 관리자의 UniCRSLocalServer.exe 와 CCDaemon.exe 는 한국전자인증(CrossCert)의 "CROSSCERT UniCRSV3" 다. 서비스 없이 Run 키 세 개로 뜨고, CCDaemon 이 로컬 서버를 띄우며, 0.0.0.0:15018 에서 연결을 받고 방화벽 허용 규칙도 있다. 폴더 안의 OpenSSL 1.0.2a, 그대로 남은 설치 파일, 지우는 방법을 정리했다.
작업 관리자의 kpmcnt.exe 와 kpmsvc.exe 는 한국정보인증(KICA)의 프로그램이고, 설치된 앱 목록에서는 SecuKit NXS 라는 다른 이름으로 보인다. 서비스 KicaPMSvc 가 kpmcnt.exe 를 띄우고 다시 살리는 구조, 127.0.0.1:14315, 2016년에 만들어진 KICA NXS Root CA, 이름이 세 갈래라 지울 때 헷갈리는 점을 정리했다.
작업 관리자의 SKCertService.exe 와 SignKoreaWD.exe 는 코스콤의 "SignKorea NA Certification Toolkit" 이다. 증권사 사이트가 공동인증서 서명용으로 설치를 요구하는 프로그램으로, 서비스가 프로세스를 지켜보며 띄우고 127.0.0.1:14098 에서 https 로 답한다. 실제 PC 에서 본 구조, 1년짜리 루트 인증서, 알려진 취약점과 지우는 방법을 정리했다.
연재 본편의 마지막 편이다. 설치된 앱·서비스·Run 키·예약 작업·커널 드라이버·로컬 포트·루트 인증서·폴더를 한 번에 뽑는 읽기 전용 PowerShell 스크립트를 만들고, 관리 프로그램부터 지우는 순서, 제거 뒤 다시 돌려 남은 것을 찾는 방법, 그리고 스물한 편을 쓰며 본 공통점을 정리했다.
작업 관리자의 시작 앱 탭에서 다 끄고 재부팅해도 보안 프로그램은 다시 떠 있다. 프로그램을 늘 떠 있게 만드는 방법이 서비스, Run 레지스트리 키, 예약 작업, 커널 드라이버 네 가지이기 때문이다. 이 PC 의 보안 프로그램이 각각 어느 방법을 쓰는지 표로 그리고, 화면마다 어디서 보이는지와 확인하는 PowerShell 을 정리했다.
금융·공공 사이트용 보안 프로그램은 대부분 PC 에 포트를 열고 웹 페이지의 요청을 기다린다. 이 PC 에서 Get-NetTCPConnection 으로 그 포트를 모아 보니 127.0.0.1 에 아홉 개 프로세스, 0.0.0.0 에 다섯 개 프로세스가 있었다. 두 주소의 차이, 웹 페이지가 로컬 프로그램을 부르는 방식, 0.0.0.0 쪽에 붙어 있던 방화벽 허용 규칙을 정리했다.
금융·공공 사이트용 보안 프로그램은 로컬 포트에 https 로 붙게 하려고 자기 루트 인증서를 신뢰 목록에 넣는다. 이 PC 의 컴퓨터 저장소에서 국내 보안·인증 업체 이름이 붙은 루트 16개를 찾았고, 연재에서 다룬 프로그램의 것 9개를 표로 정리했다. 20년·1년·2099년까지라는 기간 패턴과 certlm.msc·certmgr.msc 로 지우는 순서를 적었다.
공동인증서(옛 공인인증서)는 프로그램이 아니라 NPKI 라는 폴더 안의 파일 두 개다. 하드디스크에 저장하면 %USERPROFILE%\AppData\LocalLow\NPKI, 이동식 디스크면 드라이브 맨 위 NPKI 에 들어간다. 기관 폴더와 USER 폴더로 이어지는 구조, signCert.der 와 signPri.key 의 차이, 새 PC 로 옮기거나 백업하고 만료된 인증서를 지우는 방법을 정리했다.
INISAFE CrossWeb EX 는 이니텍의 공동인증서 프로그램으로, 인터넷 뱅킹과 공공 사이트에서 인증서 선택·전자서명·암호화를 맡는다. 2022년 이 프로그램의 프로세스가 악성코드 실행에 쓰였고 2023년 3월 긴급 보안 업데이트가 나왔다. 공개 자료로 정체와 사건의 흐름, 내 PC 의 버전 확인법, 지우거나 다시 까는 방법을 정리했다.
라온시큐어의 TouchEn nxWeb 과 TouchEn nxFirewall 은 늘 떠 있는 서비스로 PC 에 남는다. 실제 PC 에서 nxWeb 의 TENXW_Guard 서비스와 프로세스 네 개, 127개 프로세스에 올라와 있던 TENXWGuard64 DLL, 철자가 틀린 서비스 이름 ToucnEn_nxFirewall, 573MB 짜리 백신 엔진 폴더를 확인하고 지우는 순서를 정리했다.