INISAFE CrossWeb EX 는 이니텍의 공동인증서 프로그램으로, 인터넷 뱅킹과 공공 사이트에서 인증서 선택·전자서명·암호화를 맡는다. 2022년 이 프로그램의 프로세스가 악성코드 실행에 쓰였고 2023년 3월 긴급 보안 업데이트가 나왔다. 공개 자료로 정체와 사건의 흐름, 내 PC 의 버전 확인법, 지우거나 다시 까는 방법을 정리했다.
라온시큐어의 TouchEn nxWeb 과 TouchEn nxFirewall 은 늘 떠 있는 서비스로 PC 에 남는다. 실제 PC 에서 nxWeb 의 TENXW_Guard 서비스와 프로세스 네 개, 127개 프로세스에 올라와 있던 TENXWGuard64 DLL, 철자가 틀린 서비스 이름 ToucnEn_nxFirewall, 573MB 짜리 백신 엔진 폴더를 확인하고 지우는 순서를 정리했다.
서비스 목록의 CrossEX Live Checker 와 작업 관리자의 CrossEXService.exe 는 이니라인의 CrossEX 다. 라온시큐어 TouchEn 모듈들을 브라우저와 이어 주는 다리 역할을 한다. 실제 PC 에서 서비스와 프로세스의 관계, 127.0.0.1:34581, 레지스트리에 적힌 모듈 목록, 2099년까지 유효한 루트 인증서, 설치된 앱 목록에서 찾기 어려운 이유와 지우는 방법을 확인했다.
AnySign4PC.exe 와 AnySign4PCLauncher.exe 는 한컴위드의 전자서명 프로그램이다. 실제 PC 에서 설치 경로가 SoftForum\XecureWeb 인 이유, 서비스와 시작 프로그램이 함께 띄우는 구조, 127.0.0.1 의 포트 4개와 Run 인수 port=10530, 한컴 이름의 루트 인증서 두 개를 확인하고 지우는 방법을 정리했다.
MagicLine4NX.exe 와 MagicLine4NXServices.exe 는 드림시큐리티의 공동인증서 프로그램이다. 실제 PC 에서 서비스가 본체를 띄우는 구조, 127.0.0.1:42235 와 전용 주소 형식, 2015년에 발급된 루트 인증서를 확인하고, 2023년 국가정보원 경고의 내용과 지우는 방법을 정리했다.
작업 관리자의 I3GProc.exe 와 I3GMainSvc.exe 는 인터리젠의 IPinside LWS Agent 다. 실제 PC 에서 서비스가 프로세스를 띄우는 구조, 0.0.0.0:21300 과 들어오는 연결을 허용하는 방화벽 규칙, 담당자 이메일까지 적힌 루트 인증서를 확인하고, 이 프로그램이 무엇을 모으는 것으로 알려져 있는지 공개 자료 범위에서 정리했다.
nossvc.exe 와 nosstarter.npe 는 잉카인터넷의 nProtect Online Security 다. 실제 PC 에서 서비스 구조, 확장자가 npe 인 실행 파일, TK 로 시작하는 Tachyon 드라이버 10개를 포함한 커널 드라이버 13개, 127.0.0.1 이 아닌 0.0.0.0 에서 열린 두 포트와 방화벽 허용 규칙, 1년짜리 루트 인증서를 확인하고 지우는 방법을 정리했다.
은행 사이트에서 비밀번호를 칠 때 일하는 TouchEn nxKey 는 라온시큐어의 키보드 보안 프로그램이다. 실제 PC 에서 SysWOW64 에 들어간 CKAgentNXE.exe, 늘 올라와 있는 키보드 드라이버, 브라우저와 이어 주는 연결 모듈을 확인하고, 2023년 취약점 보고와 지웠을 때 생기는 일까지 정리했다.
Android 에서 잘 돌던 FCM 푸시를 iPhone 앱에 옮기려다, 서버가 보내는 data 전용 메시지로는 앱이 꺼져 있을 때 알림이 뜨지 않는다는 걸 알았다. APNs 인증 키를 Firebase 에 올리고, 권한을 묻는 시점을 웹에 맞추고, 출시 전이라는 틈을 타 등록 토큰 대신 Firebase 설치 ID(FID)로 처음부터 보내게 바꾼 이야기.
표처럼 쓰는 MFC List Control(CListCtrl)의 리포트 보기를 처음부터 정리했다. 확장 스타일로 행 전체 선택과 격자 켜기, InsertColumn·InsertItem·SetItemText 의 순서, 선택 행 읽기와 더블클릭, 열 머리글 클릭 정렬(SortItemsEx), 수십만 행을 버티는 가상 목록(LVS_OWNERDATA)까지.