한컴오피스 2024 뷰어에 포함되었던 mwBM 광고 프로그램
최근 한컴오피스 2024 버전이 출시된 후 유료로 구매한 프로그램에 광고 프로그램이 포함되어 있다는 소식이 커뮤니티를 통해 공개되었습니다.
▷ [클리앙] 한컴오피스 2024 설치시 자동 설치되는 광고프로그램 제거법(쿠팡 즐겨찾기 제거) (2023.10.29)
그동안 한컴오피스 프로그램에 대해서는 개인적으로 버전별로 꾸준하게 구입하고 있었으나, 이번 버전에 대해서는 설치 제약 등의 문제로 구매를 결정하지 않고 있었기에 한컴오피스 2024 뷰어 프로그램을 통해 살펴보았습니다.
참고로 테스트에 사용된 파일은 2023년 10월 11일에 서명된 한컴오피스 2024 뷰어 설치 파일을 이용하였음을 밝힙니다.
한컴오피스 2024 뷰어 설치를 진행할 경우 "C:\Users\%UserName%\AppData\Local\Temp\Install" 폴더에 압축 해제 후 설치가 진행되며, 폴더 내부에는 광고 프로그램으로 추정되는 mwBM_17.exe 파일(SHA-1 : 754a0434233e582776e1422e87cc2ff9b2da1f1d)이 포함되어 있는걸 확인할 수 있습니다.
mwBM_17.exe 광고 추정 설치 파일에는 2022년 10월 24일 서명된 "Enliple Co., Ltd." 디지털 서명이 존재하며, 해당 서명 기준으로 조사를 해보면 2015년 10월에 작성한 KeywordBacon 바로가기 아이콘 생성 프로그램에서 사용되었던 것으로 보입니다.
▷ 바로가기 아이콘 생성 프로그램 : KeywordBacon (2015.10.24)
한컴오피스 2024 뷰어 프로그램 설치 단계에서 "즐겨 찾는 쇼핑 바로 가기 추가" 항목이 옵트아웃(Opt-out) 방식으로 체크된 상태로 표시되고 있습니다.
해당 설치 단계에서 제공하는 "한컴오피스 2024 뷰어 소프트웨어 사용권 계약서" 내용을 확인해보면 해당 광고 프로그램에 대한 안내는 존재하지 않는 것으로 확인되었습니다.
이후 한컴오피스 2024 뷰어 프로그램이 설치 완료 시까지 광고 프로그램이 자동으로 설치되지만 어떠한 정보도 출력되지 않았습니다.
한컴오피스 2024 뷰어 프로그램에 의해 설치된 광고 프로그램의 설치 정보 및 기본적인 동작 방식에 대해 살펴보도록 하겠습니다.
mwBM 광고 프로그램은 "C:\Users\%UserName%\AppData\Roaming\mwBM" 폴더에 설치됩니다.
C:\Users\%UserName%\AppData\Roaming\mwBM\old_version
C:\Users\%UserName%\AppData\Roaming\mwBM\old_version\mwBMLauncher.exe
C:\Users\%UserName%\AppData\Roaming\mwBM\mwBM.exe :: 메모리 상주 프로세스
C:\Users\%UserName%\AppData\Roaming\mwBM\mwBMLauncher.exe :: 시작 프로그램(mwBMLauncher) 등록 파일
C:\Users\%UserName%\AppData\Roaming\mwBM\unins000.dat
C:\Users\%UserName%\AppData\Roaming\mwBM\unins000.exe :: 프로그램 삭제 파일
C:\Users\%UserName%\AppData\Roaming\mwBM\unins000.msg
C:\Users\%UserName%\AppData\Roaming\mwBM\Updater.exe
C:\Users\%UserName%\AppData\Roaming\mwBM\yhLog.dll
mwBM 광고 프로그램은 Windows 부팅 시 mwBMLauncher 시작 프로그램 등록값을 통해 mwBMLauncher.exe 파일(SHA-1 : bd370daf7d92912fa63d59ea3b3f28e9b45e4e44)을 자동 실행하도록 구성되어 있습니다.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- mwBMLauncher = C:\Users\%UserName%\AppData\Roaming\mwBM\mwBMLauncher.exe
이를 통해 프로세스 상에서는 "C:\Users\%UserName%\AppData\Roaming\mwBM\mwBM.exe" 파일(SHA-1 : c12f693c1c702972d249c12a1bf37d428c0596c4)이 상주하게 됩니다.
실행된 mwBM.exe 파일은 Windows 부팅 이후 화면 우측 하단의 트레이 알림 아이콘 상단에 다음과 같은 광고 팝업창을 생성할 수 있으며, 해당 팝업창은 사용자가 직접 닫을 때까지 지속적으로 노출됩니다.
참고로 생성된 광고 팝업창에서는 어떤 프로그램이 광고를 노출하고 있는지 정보를 표시하지 않고 있습니다.
광고 프로그램 삭제를 위해서는 "설치된 앱" 목록에서 mwBM 프로그램 (CW Company)을 찾아 제거를 진행하시면 깨끗하게 삭제할 수 있습니다.
한컴오피스 2024 버전에 광고 프로그램이 포함되어 있다는 정보가 공개됨에 따라 한글과컴퓨터 제조사는 2023년 10월 30일경 한컴오피스 2024 뷰어 설치 파일 교체를 통해 광고 프로그램이 제거된 버전으로 교체한 것으로 확인됩니다.
이번 한컴오피스 2024 뷰어 프로그램에 포함되어 있던 광고 프로그램은 실제로 즐겨 찾기 생성이 아닌 광고 팝업창 생성 기능이 주목적으로 보이며, 설치된 프로그램의 이름(mwBM)도 광고로 추정할 수 없다는 점에서 사용자에게 불편함을 유발하였다고 볼 수 있습니다.
특히 돈을 지불하고 설치하는 문서 편집 프로그램에 추가적인 광고 프로그램을 사용자에게 제대로 공지하지 않고 설치되게 유도하였다는 점에서 한글과컴퓨터의 제품 기획력에 실망스럽고 한컴오피스 2024 버전은 구매하지 않기로 결정하였습니다.
▷ AhnLab V3 Lite 무료 백신에 추가된 SmartBridge 광고 프로그램 자동 설치 (2022.7.2)
마지막으로 해당 광고 프로그램이 사용한 디지털 서명과 회사명((주)CW 컴퍼니 / CW Company)로 확인해보면 2022년에 AhnLab V3 Lite 무료 백신에 포함되었던 SmartBridge 광고 프로그램과 동일한 곳에서 제공하는 것으로 보입니다.