XecureHSM? 프로그램의 이름만 봐서는 이게 무슨 프로그램인지 확인하기가 어려운데요. 이 프로그램의 정체, 삭제방법, 프로그램 설치후 생성되는 파일, 부팅시에 자동으로 실행되는 프로세스 중지방법에 대해서 알아보겠습니다.
우선 이 프로그램은 악성코드나 바이러스는 아니고, 법원, 인터넷 등기소, 관공서나 인터넷 뱅킹 관련 사이트를 이용할 때 설치되는 보안 프로그램입니다.
한컴시큐어(Hancom Secure)에서 제공하는 프로그램으로, 공인인증서 로그인이나 인증서 유출 방지와 관련한 보안토큰(Hardware Security Module) 프로그램입니다.
이 프로그램을 삭제해도 컴퓨터를 사용하는데는 아무런 상관이 없지만, 관공서나 인터넷 뱅킹 사이트를 이용할 때는 다시 설치해야 되므로 굳이 지울 필요는 없습니다.
공인인증서 관련 사이트를 자주 이용하면 놔두고, 그렇지 않은 경우는 지우는 것이 좋습니다.
테스트한 설치파일 상세정보
파일이름 : xhsm_install.exe
파일해시 MD5 : 1bb778885c33f5fe55bf598111d9ced2
파일해시 SHA1 : ca872f721c940196e4964f0a89bb138919f7e5e3
파일해시 SHA256 : 79da2721809182011335bb827be4a7e1abd68f0848f86ca9d99620105a0c9716
디지털 서명 : SoftForum Co. LTD.
디지털 서명자 : VeriSign Class 3 Code Signing 2004 CA
파일 사이즈 : 2.3MB (2,439,512 Bytes)
설치파일을 실행하면 아무런 확인 메세지없이 설치되고 마지막에 완료 메세지만 나옵니다.
프로그램이 설치된 폴더의 트리입니다. 자세한 내용은 본문하단 로그 참고.
프로그램이 실행되면 작업표시줄 오른쪽에 USB 모양의 아이콘이 생깁니다.
우클릭하면 [닫기]라는 메뉴만 나옵니다.
XecureHSM_Monitor.exe 프로세스는 부팅시마다 자동으로 실행됩니다.
자동실행을 중지시키려면 작업표시줄에서 우클릭하고 작업 관리자를 실행하세요.
시작 프로그램 탭으로 이동해서 XecureHSM_Monitor 를 마우스 우클릭해서 사용안함으로 변경하세요.
프로그램을 제거하는 방법
시작 - 우클릭 - 앱 및 기능 실행.
XecureHSM 제거클릭
프로그램을 삭제할건지 물어보는데 예 클릭.
컨트롤을 레지스트리에 등록할 수 없습니다. 이런 에러 메세지가 나오는데 확인 클릭.
프로그램 삭제 오류가 나옵니다. 설치한 프로그램 파일은 수동으로 삭제해야 됩니다.
윈도우 탐색기에서 아래 폴더를 지우세요.
C:\Program Files (x86)\SoftForum\XecureHSM
그리고 삭제되지 않은 서비스는 수동으로 삭제해야 됩니다.
시작 - 검색에서 cmd 를 입력하고 명령 프롬프트를 관리자 권한으로 실행하세요.
아래 명령어를 복사하고 붙여넣기하세요.
sc delete USBCCID
SC DeleteService 성공 이런 메세지가 나와야 됩니다.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과입니다.
실행중인 프로세스
C:\Program Files (x86)\SoftForum\XecureHSM\XecureHSM_Monitor.exe
시작 프로그램
C:\Program Files (x86)\SoftForum\XecureHSM\XecureHSM_Monitor.exe - xhsm (XecureHSM_Monitor )
드라이버 서비스
C:\Windows\system32\DRIVERS\usbccid.sys - USBCCID - USB Smart Card reader
프로그램 추가/제거 레지스트리 키
XecureHSM
프로그램 제거 명령어
C:\Program Files (x86)\SoftForum\XecureHSM\xecure_setup.exe -ui
파일 생성 목록 (일부 공용 라이브러리 파일 제외)
C:\Program Files (x86)\SoftForum\XecureHSM\driver\usbccid.sys
C:\Program Files (x86)\SoftForum\XecureHSM\driver\xhsm_win98.exe
C:\Program Files (x86)\SoftForum\XecureHSM\npxhsmplugin.dll
C:\Program Files (x86)\SoftForum\XecureHSM\sfSmartCardDll.dll
C:\Program Files (x86)\SoftForum\XecureHSM\xecure_setup.exe
C:\Program Files (x86)\SoftForum\XecureHSM\XecureASN_v20.dll
C:\Program Files (x86)\SoftForum\XecureHSM\XecureCodec_v20.dll
C:\Program Files (x86)\SoftForum\XecureHSM\XecureCRL_v20.dll
C:\Program Files (x86)\SoftForum\XecureHSM\XecureCrypto_v20.dll
C:\Program Files (x86)\SoftForum\XecureHSM\XecureCSP_v20.dll
C:\Program Files (x86)\SoftForum\XecureHSM\XecureHSM.dll
C:\Program Files (x86)\SoftForum\XecureHSM\XecureHSM_CheckMng.exe
C:\Program Files (x86)\SoftForum\XecureHSM\XecureHSM_Manager.exe
C:\Program Files (x86)\SoftForum\XecureHSM\XecureHSM_Monitor.exe
C:\Program Files (x86)\SoftForum\XecureHSM\XecureHSMCtl.dll
C:\Program Files (x86)\SoftForum\XecureHSM\XecureIO_v20.dll
C:\Program Files (x86)\SoftForum\XecureHSM\XecurePKC_v20.dll
C:\Program Files (x86)\SoftForum\XecureHSM\XecurePKCS7_v20.dll
C:\Program Files (x86)\SoftForum\XecureHSM\XecurePVD_v20.dll
C:\Windows\SysWOW64\drivers\usbccid.sys
프로그램 설치 및 삭제 테스트 영상입니다. 본문에 있는 내용인데 추가로 올립니다.
유튜브 채널을 만들었습니다. 구독 및 좋아요 눌러주세요.
https://www.youtube.com/channel/UCtUrGOwu_oeWuZm6wcIu_Pg