태그

#내 PC의 보안 프로그램

글 8 개

SSL·보안 연재 · 내 PC의 보안 프로그램 8편

D'Amo WebCrypto Local Server 는 무엇인가 — DAmoWebCrypto.exe, PKI Tray·WA Tray 와 지우는 방법

작업 관리자의 DAmoWebCrypto.exe 는 펜타시큐리티의 D'Amo WebCrypto Local Server 다. 대학 통합 로그인(SSO) 페이지가 설치를 요구하는 웹 암호화 프로그램으로, ProgramData 에 깔리고 PKI Tray·WA Tray 와 함께 시작 프로그램에 등록된다. 정체와 동작 방식, 제어판 제거로 다 지워지지 않는 이유, 정리하는 방법을 모았다.

SSL·보안 연재 · 내 PC의 보안 프로그램 6편

Image SAFER 5.0 Service 는 무엇인가 — 마크애니 화면 캡처 차단 모듈, 캡처가 안 될 때 지우는 순서

설치된 앱 목록이나 서비스에 보이는 Image SAFER 5.0 Service(Session Managing Service for x64)는 마크애니의 화면 캡처 차단 모듈이다. 공공·금융·보험 사이트의 증명서 출력용 Document SAFER, e-Page SAFER 가 같이 쓰는 이 모듈이 무엇을 하는지, 캡처·화면 공유가 안 될 때 왜 의심해야 하는지, 지우는 순서와 전용 제거 도구까지 정리했다.

SSL·보안 연재 · 내 PC의 보안 프로그램 5편

ezPDFWSLauncher.exe(ezPDFWFLauncher)는 무엇인가 — ezPDF Reader G4C 런처와 원격 명령 실행 취약점, 지우는 방법

ezPDFWSLauncher.exe 는 정부24 같은 공공기관 사이트에서 PDF 를 볼 때 깔리던 ezPDF Reader G4C 의 WebSocket 런처다. 2021년 KISA 가 원격 명령 실행 취약점(CVE-2021-26605)으로 구버전 삭제를 권고한 바로 그 구성 요소다. 내 PC 의 유니닥스 제품과 비교하며, 무엇을 지우고 무엇은 남겨도 되는지 정리했다.

SSL·보안 연재 · 내 PC의 보안 프로그램 4편

Delfino G3 와 Veraport 는 무엇인가 — delfino.exe, veraport-x64.exe, wpmsvc.exe 와 로컬 포트·루트 인증서

인터넷 뱅킹을 한 번 쓰고 나면 위즈베라 프로그램이 세 개 남는다. 공동인증서 서명을 맡는 Delfino G3, 보안 모듈 설치를 관리하는 Veraport, 이 둘을 지키는 WIZVERA Process Manager 다. 실제 PC 에서 각각의 파일·서명·시작 방식·127.0.0.1 포트와 루트 인증서를 확인하고 지우는 순서까지 정리했다.

SSL·보안 연재 · 내 PC의 보안 프로그램 3편

RAON K 는 무엇인가 — raonk.exe 와 raonk.moni.exe, 루트 인증서까지 깔리는 파일 전송 에이전트

작업 관리자의 raonk.exe 와 raonk.moni.exe 는 라온위즈의 RAON K 2018 이다. 실제 PC 에서 설치 위치가 ProgramData 인 것, 작업 스케줄러로 시작하는 것, 127.0.0.1 의 두 포트를 열어 두는 것, 그리고 신뢰할 수 있는 루트 인증서 저장소에 RAON K ROOT CA 가 들어가 있는 것을 확인하고, 지우는 방법까지 정리했다.

SSL·보안 연재 · 내 PC의 보안 프로그램 2편

Runtime Broker 가 여러 개 떠 있는 이유 — 정체, 메모리, 끄면 안 되는 까닭

작업 관리자에 Runtime Broker 가 아홉 개나 떠 있었다. 모두 System32 의 같은 파일이고 Microsoft 서명이 유효했으며, DCOM 이 -Embedding 으로 띄운 것이었다. 왜 앱마다 하나씩 생기는지, 합쳐서 메모리를 얼마나 쓰는지, 가짜와 구별하는 법과 끄면 안 되는 이유를 정리했다.