울지않는벌새 : Security, Movie & Society

제휴(스폰서) 프로그램 : TopFind

벌새::Analysis
국내에서 제작되어 인터넷 검색시 팝업 광고를 노출하는 방식의 광고 기능이 포함된 것으로 소개되어 있는 유해 사이트 차단 프로그램 TopFind 제품에 대해 살펴보도록 하겠습니다.

해당 프로그램은 기존의 안전지대(Safe Terra), SafeGuide 프로그램과 유사성이 강하므로 참고하시기 바랍니다.

참고로 해당 프로그램은 유해 사이트 차단 기능은 사용자가 체감할 수 없으며, 테스트 과정에서 광고창 생성 동작도 확인되지는 않았습니다.(※ 개인적으로 유해 사이트 차단은 방통위, 경찰청에서 알아서 자동 차단하지 않나 생각됩니다. )


[생성 폴더 / 파일 등록 정보]

C:\Program Files\TopFind
C:\Program Files\TopFind\TopFind.exe :: 메모리 상주 프로세스
C:\Program Files\TopFind\TopFindInfo.STR
C:\Program Files\TopFind\TopFindUninstall.exe :: 프로그램 삭제 파일
C:\Program Files\TopFind\TopFindUpdate.exe :: 시작 프로그램 등록 파일


해당 프로그램은 Windows 시작시 TopFindUpdate.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있으며, TopFind.exe 파일이 메모리에 상주하여 동작합니다.

시작 프로그램으로 등록된 TopFindUpdate.exe 파일은 서비스 업체 서버와 안전지대(Safe Terra)에 쿼리를 보내며, 업데이트 체크 기능이 포함되어 있는 것을 확인할 수 있습니다.

프로그램 삭제를 위해서는 Windows 작업 관리자에서 TopFind.exe 프로세스를 수동으로 종료하시기 바랍니다.

프로그램 삭제는 제어판의 [TopFind] 삭제 항목을 이용하여 삭제하실 수 있습니다.


[생성 레지스트리 등록 정보]

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 - TopFind = C:\Program Files\TopFind\TopFindUpdate.exe
HKEY_CURRENT_USER\Software\TopFind
HKEY_CURRENT_USER\Software\TopFind\Ad
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TopFind
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
TopFind


해당 프로그램 설치로 인한 프로그램 목록 제시 또는 바탕 화면 바로가기 아이콘이 설치되지 않는 관계로 사용자는 프로그램 설치 여부를 제대로 인지하지 못할 수 있습니다.

또한 프로그램이 설치된 환경에서 차후 인터넷 검색 활동 과정에서 원치 않는 광고창이 생성될 수 있으며, 프로그램이 말하는 유해 사이트 차단이 본래 목적이 아닌 광고 행위가 목적이 아닌가 판단됩니다.