필자는 6월마다 자동차 보험료 갱신을 진행한다. 어김없이 보험사 홈페이지를 방문하였지만, 저를 맞이하는건 다름아닌 액티브x 설치 리스트였다.
평소 이용하던 보험사홈페이지에서 TrustNet non-Plugin, AnySign for PC, nProtect Online Security, Kings Online Security 라는 총 4개의 액티브x 보안 프로그램을 설치하게되었는데, 이중에서 Kings Online Security에 대해서 이야기해보겠다.
Kings Online Security 무엇인가?
1) ‘윈도우10 작업표시줄 -> 작업 관리자 -> 프로세스’ 순서대로 이동해보면 그림과 같이 KOSinj 17061201(32비트), KOSinj64 17010601 이라는 프로세스가 동작중인걸 확인할 수 있다.
![[사진 = kings online security 프로세스 확인(C)]](http://www.itopening.com/wp-content/uploads/2018/07/kings-online-security-1.jpg)
[사진 = kings online security 프로세스 확인(C)]
2) 도대체 어떤 녀석일까 찾아보기 위해서 경로 탐색을 해봤다. C:\Kings\KOS\KOSinj64.exe 이라는 위치에 kings online security 실행파일이 있는걸 확인할 수 있었다.
![[사진 = kings online security 프로세스 확인(C)]](http://www.itopening.com/wp-content/uploads/2018/07/kings-online-security-2.jpg)
[사진 = kings online security 프로세스 확인(C)]
![[사진 = kings online security 정체 확인(C)]](http://www.itopening.com/wp-content/uploads/2018/07/kings-online-security-3.jpg)
[사진 = kings online security 정체 확인(C)]
[ads-m1]
4) 실제로 금융, 은행권, 보험회사 사이트에 방문해보면 화면과 같은 보안 프로그램 설치를 강요하고 있다. 키보드 보안 프로그램이라고 해서 kings online security 이 보일 것이다.
![[사진 = kings online security 정체 확인(C)]](http://www.itopening.com/wp-content/uploads/2018/07/kings-online-security-4.jpg)
[사진 = kings online security 정체 확인(C)]
![[사진 = kings online security 설치 확인(C)]](http://www.itopening.com/wp-content/uploads/2018/07/kings-online-security-5.jpg)
[사진 = kings online security 설치 확인(C)]
![[사진 = kings online security 삭제(C)]](http://www.itopening.com/wp-content/uploads/2018/07/kings-online-security-6.jpg)
[사진 = kings online security 삭제(C)]
다시 한번 이야기하지만 악성코드나 바이러스 등 악의적인 프로그램이 아닌 보안솔류션 프로그램이기 때문에 삭제를 안하고 나둬도 크게 상관은 없는 프로세스다.