캡처 도구로 화면을 잡았는데 특정 창만 검게 나오거나, 화면 공유를 켰더니 상대에게 아무것도 안 보인다는 말을 들은 적이 있다면, 설치된 앱 목록에서 Image SAFER 를 찾아볼 만하다. 이 블로그의 예전 글 중 검색으로 가장 많이 찾아오던 것 하나가 바로 "Image SAFER 5.0 Session Managing Service for x64" 라는, 이름만 봐서는 무엇을 하는지 알 수 없는 서비스였다.

앞의 다섯 편은 내 PC 에 실제로 깔린 프로그램을 열어 본 기록이었다. 이번 편부터 세 편은 지금 이 PC 에는 없지만 검색으로 계속 찾아오는 이름들이다. 직접 열어 볼 수 없으니, 제조사와 여러 자료가 공통으로 말하는 사실을 모아 정리했다.

정체: 마크애니의 화면 캡처 차단 모듈

Image SAFER 는 국내 보안 회사 마크애니(MarkAny)의 모듈이다. 혼자 설치되는 일은 드물고, 같은 회사의 문서 보안 프로그램인 Document SAFER 와 e-Page SAFER 가 이 모듈을 함께 쓴다. 관공서, 금융기관, 보험사 사이트에서 증명서나 계약서를 화면에 띄우고 출력하려 할 때 설치를 요구받는 것이 그 두 프로그램이다.

하는 일은 크게 두 가지다. 하나는 출력물 위변조 방지다. 화면에서 프린터로 나가는 문서에 위조를 막는 장치를 넣는다. 다른 하나가 문제의 화면 캡처 차단이다. 증명서가 떠 있는 동안 화면을 캡처하거나 녹화해서 복제하지 못하게 막는다. 이름의 "Session Managing Service" 는 이 보호를 사용자 세션 단위로 관리하는 서비스라는 뜻으로 보이고, 작업 관리자에서는 IMGSF50Svc.exe 같은 이름으로 보인다는 설명이 많다.

이 모듈이 PC 가 켜질 때마다 서비스로 올라온다는 점이 문제를 만든다. 증명서를 볼 때만 캡처를 막으면 좋겠지만, 캡처를 막는 장치가 상주하다 보니 증명서와 상관없는 순간에도 다른 프로그램과 부딪히는 경우가 있다. 실제로 공학용 소프트웨어 회사가 자기 제품의 고객 지원 문서에 "Image SAFER 의 동작을 바꾸는 방법"을 따로 올려 둘 정도다. 캡처 도구, 화면 녹화, 원격 지원, 화상 회의 화면 공유가 이상하게 동작한다면 의심해 볼 첫 번째 후보다.

악성코드인가

검색해 보면 이 모듈을 악성코드처럼 다루는 글과 정상 보안 프로그램이라는 글이 섞여 있다. 정리하면 제조사가 분명한 정상 보안 제품이다. 다만 사용자가 원해서 깐 프로그램이 아니라 사이트가 요구해서 들어온 것이고, 증명서를 볼 때가 아니어도 늘 떠 있으며, 다른 프로그램의 정상 동작을 방해할 수 있다. 악성이라서가 아니라 필요할 때만 있으면 되는 프로그램이 늘 있어서 생기는 불편이다.

가짜를 의심해야 하는 경우는 다른 보안 프로그램과 같다. 파일이 마크애니 폴더가 아닌 곳에 있거나, 디지털 서명이 없거나 마크애니가 아닌 곳의 서명이라면 그때는 다른 문제다.

지우는 순서

증명서 발급을 당분간 할 일이 없거나 캡처·화면 공유 문제가 생겼다면 지워도 된다. 여러 안내가 공통으로 말하는 순서는 이렇다.

  1. 설정 → 앱 → 설치된 앱(또는 제어판의 프로그램 제거)에서 Document SAFER 와 e-Page SAFER 를 먼저 제거한다.
  2. Image SAFER 가 목록에 남아 있거나 서비스가 계속 뜬다면, 마크애니가 고객 지원 쪽에서 배포하는 Image SAFER 전용 제거 도구(파일 이름이 MaImgsfUninstaller 로 시작한다)를 받아 실행한다.
  3. 재부팅한 뒤 서비스 목록과 작업 관리자에서 Image SAFER 관련 항목이 사라졌는지 확인한다.

이 모듈을 쓰는 프로그램을 먼저 지우는 이유는, 프로그램이 남아 있으면 다음 실행 때 모듈을 다시 설치하기 때문이다. 제거 도구는 반드시 마크애니 공식 경로에서 받는다. 파일 공유 사이트에 같은 이름으로 올라온 파일은 믿기 어렵다.

지운 뒤의 일도 알아 두면 좋다. 대법원, 국세청, 국민연금, 건강보험공단처럼 증명서를 발급하는 사이트에서 문서를 출력하려 하면 설치 안내가 다시 뜬다. 그때 다시 깔고, 출력이 끝나면 다시 지우는 식으로 필요한 때만 두는 것이 캡처 문제를 피하는 가장 확실한 방법이다.

다음 편은 같은 공공 문서 쪽에서 들어오는 또 하나의 이름, 보이스아이의 WSActiveBridgeES.exe 다.