시스템 부팅시 자동으로 실행되는 SKCertService Client , SignKoreaWD 프로그램의 정체 및 삭제방법, 자동 실행을 중지시키는 방법에 대해서 자세히 알아보겠습니다.
프로그램 이름만 봐서는 이게 어떤 프로그램인지 알 수 없는데 우선 이 프로그램은 악성코드나 바이러스는 아닙니다.
코스콤(Koscom)에서 제공하는 보안 프로그램으로 실제 컴퓨터에 설치된 프로그램의 이름은 SignKorea NA Certification Toolkit(인증 프로그램) 입니다.
인터넷 뱅킹, 관공서, 보험사같은 사이트를 이용할 때 필요한 인증서 관련 보안 프로그램이고요.
이 프로그램을 삭제해도 컴퓨터를 사용하는데는 아무런 상관은 없지만 공인인증 관련 사이트를 이용할 때는 필요한 프로그램이라서 지울 필요는 없습니다.
은행, 관공서, 보험사 같은 사이트를 이용하지 않는 경우에만 지우세요.
테스트한 설치파일 상세정보
파일이름 : SKCertServiceSetup.exe
설명 : 7z Setup SFX
파일버전 : 9.20
제작사 : Igor Pavlov
제품이름 : 7-Zip
저작권 : Copyright (c) 1999-2010 Igor Pavlov
파일해시 MD5 : aa53f1e4fa73b7fbaa4f159383efb764
파일해시 SHA1 : e97fb3c318c32c0f3c964befd85135415f634517
파일해시 SHA256 : fd27446e967283189a4fd0af11d90908bd1265fb5f5ff1322ca4baeda36783a8
디지털 서명 : KOSCOM CORP.
디지털 서명자 : DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
파일 사이즈 : 9.5MB (9,998,480 Bytes)
프로그램 설치화면입니다. 확인 클릭.
프로그램이 설치된 폴더의 트리입니다. 자세한 내용은 본문하단 로그 참고.
작업관리자 실행화면입니다.
SignKoreaWD.exe , SKCertService.exe 프로세스는 부팅시마다 자동으로 실행됩니다.
시스템 부팅시 자동으로 실행되는 프로세스를 중지시키는 방법입니다.
자동실행을 중지시키면 보안 프로그램이 실행되지 않으므로 앞서 얘기한 사이트를 이용할 때 제대로 동작하지 않을 수도 있으므로 작업은 하지 말고 참고만 하세요.
작업관리자 - 시작 프로그램 탭으로 이동해서 SKCertService 를 마우스 우클릭해서 사용안함을 클릭하세요.
작업관리자 - 서비스 탭으로 이동해서 서비스 열기 클릭.
SignKoreaWD (YettieSoft Service Daemon) 를 찾아서 더블클릭.
서비스 속성화면이 나옵니다.
1. 중지 클릭
2. 시작 유형을 사용안함으로 변경
3. 확인 클릭
이렇게 설정을 변경하면 이 프로세스는 더이상 자동 실행이 되지 않습니다. 서비스 창은 닫으세요.
프로그램을 제거하는 방법
시작 - 우클릭 - 앱 및 기능 실행.
SignKorea NA Certification Toolkit(인증 프로그램) 를 찾아서 제거클릭
프로그램을 삭제할건지 물어보는데 예 클릭.
잠시 기다리면 프로그램이 제거됩니다.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
실행중인 프로세스
C:\Program Files (x86)\SignKorea\skcert\SignKoreaWD.exe
C:\Program Files (x86)\SignKorea\skcert\SKCertService.exe
시작 프로그램
C:\Program Files (x86)\SignKorea\skcert\SKCertService.exe - SKCertService Client (SKCertService)
윈도우 서비스
C:\Program Files (x86)\SignKorea\skcert\SignKoreaWD.exe SignKoreaWD - SignKoreaWD (YettieSoft Service Daemon)
프로그램 추가/제거
SignKorea NA Certification Toolkit(인증 프로그램) - 코스콤 - SKCert.{FF902CAB-2018-4036-9CAC-91AAC839021C}
프로그램 삭제 명령어
C:\Program Files (x86)\SignKorea\SetupPkg.exe -us
파일 생성 목록
C:\Program Files (x86)\SignKorea\SetupPKG.exe
C:\Program Files (x86)\SignKorea\skcert\bill\SKCommWB.exe
C:\Program Files (x86)\SignKorea\skcert\freebl3.dll
C:\Program Files (x86)\SignKorea\skcert\libnspr4.dll
C:\Program Files (x86)\SignKorea\skcert\libplc4.dll
C:\Program Files (x86)\SignKorea\skcert\libplds4.dll
C:\Program Files (x86)\SignKorea\skcert\msvcr100.dll
C:\Program Files (x86)\SignKorea\skcert\nss3.dll
C:\Program Files (x86)\SignKorea\skcert\nss4Mango.dll
C:\Program Files (x86)\SignKorea\skcert\nssdbm3.dll
C:\Program Files (x86)\SignKorea\skcert\nssutil3.dll
C:\Program Files (x86)\SignKorea\skcert\SantiagoSecurityService.dll
C:\Program Files (x86)\SignKorea\skcert\SantiagoWireInitializer.exe
C:\Program Files (x86)\SignKorea\skcert\SGBase.dll
C:\Program Files (x86)\SignKorea\skcert\SGCrypto.dll
C:\Program Files (x86)\SignKorea\skcert\SGService.dll
C:\Program Files (x86)\SignKorea\skcert\SignKoreaWD.exe
C:\Program Files (x86)\SignKorea\skcert\SKCertService.exe
C:\Program Files (x86)\SignKorea\skcert\skmagerapi.dll
C:\Program Files (x86)\SignKorea\skcert\smime3.dll
C:\Program Files (x86)\SignKorea\skcert\softokn3.dll
C:\Program Files (x86)\SignKorea\skcert\sqlite3.dll
바로가기 생성 목록
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SignKorea NA 인증 프로그램\SKCertService.lnk
프로그램 설치 및 삭제 테스트 영상입니다. 본문에 있는 내용인데 추가로 올립니다.
유튜브 영상입니다. 구독 및 좋아요 눌러주세요.
https://youtu.be/5QLyMsUv3jg