벌새::Security
2009. 10. 5. 23:29
V3를 이용한 nProtect KeyCrypt Manager Service 차단 가능할까?
국내 보안업체 잉카 인터넷(INCA Internet) nProtect에서 제공하는 보안 기능 중 금전과 관련된 결제 사이트에 접속시 ActiveX를 이용한 키보드 보안 관련 프로그램을 설치하도록 하는 경우가 있습니다. 실제 해당 프로그램을 설치하는 이유는 해당 사이트의 서비스를 이용할 경우에 한하여 보안상 설치를 하는 것인데, 해당 프로그램은 사용자 컴퓨터의 서비스(Services) 항목에 등록되어 윈도우 시작시 자동으로 프로세스를 생성하도록 제작되어 있습니다. 1. 파일 경로 : C:\WINDOWS\system32\npkcmsvc.exe 2. 프로세스명 : npkcmsvc.exe 3. 상세 정보 : nProtect KeyCrypt Manager Service 해당 파일은 키보드 보안과 관련된 암호화 기..