해외 제휴 프로그램 으로 설치 유도 되 는 " AVG PC TuneUp " 프로그램 관련 이슈 ( 2014 . 8 . 24 ) 울 지 않 는 벌새 : Security , Movie & Society 
 해외 제휴 프로그램 으로 설치 유도 되 는 " AVG PC TuneUp " 프로그램 관련 이슈 ( 2014 . 8 . 24 ) 
 2014 . 08 . 24 18 : 50 
 해외 무료 백신 프로그램 으로 유명 한 AVG AntiVirus Free 2014 버전 에 는 레지스트리 오류 , 정크 파일 , 디스크 조각 모음 , 손상 된 바 로 가 기 등 과 관련 된 PC 최적화 기능 이 " PC Analyzer " 이름 으로 부가 적 으로 포함 되 어 있 습니다 . 
 " PC Analyzer " 분석 기능 을 통해 발견 된 다양 한 오류 를 수정 하 기 위해서 는 " AVG PC TuneUp ( 구 TuneUp Utilities ) " 프로그램 을 추가 적 으로 다운로드 하 여 유료 결제 를 통해 사용 하 도록 안내 하 고 있 습니다 . 
 실제 AVG AntiVirus Free 2014 버전 의 PC Analyzer 검사 후 수정 버튼 을 클릭 할 경우 AVG Korea 웹 사이트 로 이동하 는 방식 으로 AVG PC TuneUp 프로그램 설치 를 안내 하 고 있 습니다 . 
 < AVG Korea > 공지 PC TuneUp & TuneUp Utilities 제휴 프로그램 에 대한 공지 ( 2014 . 6 . 9 ) 
 그런데 AVG Korea 웹 사이트 에 접속 해 보 면 " 설치 한 적 이 없 는데 도 설치 된 AVG PC TuneUp , 제멋대로 깔린 TuneUp Utilities ? 왜 마음대로 설치 하 죠 ? " 라는 공지 배 너 가 언제 부터 인가 노출 되 어 있 는 부분 을 발견 할 수 있 습니다 . 
 우선 결론 부터 말 하 면 AVG AntiVirus Free 2014 무료 백신 을 사용 하 는 경우 에 는 사용 자 가 AVG PC TuneUp 프로그램 을 추가 로 직접 설치 파일 을 다운로드 하 여 설치 하 지 않 는 한 자동 으로 설치 되 는 일 은 절대로 없 습니다 . 
 하지만 해외 AVG Technologies . 본사 에서 는 부가 적 인 기능 을 제공 하 는 AVG PC TuneUp 프로그램 의 배포 를 제휴 프로그램 방식 으로 다양 한 소프트웨어 를 설치 하 는 과정 에서 설치 를 유도 하 고 있 으며 , 이 로 인하 여 프로그램 설치 과정 에서 제시 되 는 화면 을 확인 하 지 않 는 경우 마치 마음대로 설치 된 것 처럼 오해 를 유발 하 고 있 는 것 으로 보입니다 . 
 이 에 실제로 어떤 방식 으로 배포 가 이루어지 는지 확인 해 보 도록 하 겠 으며 , 위 와 같 은 제휴 프로그램 에 대한 AVG 보안 제품 의 대응 정책 에 대해서 도 알아보 도록 하 겠 습니다 . 
 대표 적 인 배포 사례 로 확인 된 프로그램 은 다양 한 이미지 파일 ( bin , cue , iso 등 ) 을 CD / DVD 저장 매체 에 제작 할 수 있 도록 지원 하 는 ImgBurn 프로그램 < SHA - 1 : 5 ca 96 a 0 c 243390 c 378 dee 1 a 629684 ea 261 e 2 cfc 4 - Trend Micro : ADW _ OPENCANDY ( VT : 10 / 55 ) > 설치 시 " AVG PC TuneUp " 프로그램 을 제휴 프로그램 으로 포함 되 어 있 는 것 을 발견 할 수 있 습니다 . 
 설치 과정 에서 는 기본 값 으로 " Express ( recommended ) " 에 체크 되 어 그대로 설치 를 진행할 경우 자동 으로 AVG PC TuneUp 프로그램 이 설치 되 고 있 습니다 . 
 참고 로 ImgBurn 프로그램 설치 시 AVG PC TuneUp 프로그램 설치 를 원치 않 는 경우 에 는 " Custom installation ( advanced ) " 항목 에 체크 한 후 " Install AVG PC TuneUp " 체크 박스 를 해제 하 시 고 진행 하 시 기 바랍니다 . 
 ■ AVG 보안 제품 의 진단 정책 
 AVG AntiVirus Free 2014 버전 을 이용 하 여 ImgBurn 설치 파일 ( SHA - 1 : 5 ca 96 a 0 c 243390 c 378 dee 1 a 629684 ea 261 e 2 cfc 4 ) 을 검사 해 보 면 MalSign . OpenCandy . 7 AF 진단 명 으로 차단 하 는 것 을 알 수 있 습니다 . 
 세부 적 으로 진단 사유 를 확인 해 보 면 ImgBurn 프로그램 이 악성 프로그램 임 을 의미 하 는 것 이 아니 라 , 내부 에 실행 압축 되 어 제휴 프로그램 을 불러오 는 OCSetupHlp . dll 파일 < SHA - 1 : f 7812 fadac 61 aee 9097018 c 72 b 96966 a 61 bb 8 d 9 d - AVG : MalSign . OpenCandy . 7 AF ( VT : 9 / 55 ) > 에 대한 진단 입니다 . 
 OpenCandy 광고 파일 로 알려진 OCSetupHlp . dll 파일 은 사용 자 가 AVG PC TuneUp 제휴 프로그램 의 설치 를 허용 할 경우 " cdn . opencandy . com " 광고 서버 에서 " OpenCandy recommendation downloader " 파일 을 다운로드 시도 합니다 . 
 h ** p : / / cdn . opencandy . com / p / ****/ installers / dlm . exe ( SHA - 1 : d 4 e 58 f 4 d 2 fcc 1 bf 5 f 09154 afc 9 edb 884 cdec 46 a 3 ) - AVG : Generic . AB 7 ( VT : 11 / 54 ) 
 이렇게 다운로드 된 파일 은 특정 서버 로부터 AVG PC TuneUp 설치 파일 을 다운로드 하 여 프로그램 설치 가 이루어지 는 구조 입니다 . 
 위 와 같 은 일련 의 제휴 프로그램 설치 과정 에서 AVG 보안 제품 의 경우 에 는 자사 파트너 제품 인 AVG PC TuneUp 프로그램 배포 방식 까지 도 일괄 적 으로 차단 하 는 모습 을 엿볼 수 있 습니다 . 
 이렇게 설치 된 AVG PC TuneUp 프로그램 은 다양 한 시스템 최적화 기능 을 제공 하 고 있 으며 , 기본 적 으로 유료 제품 이 므로 추가 적 인 결제 를 통해 사용 이 가능 합니다 . 
 하지만 제휴 프로그램 방식 으로 배포 하 는 AVG PC TuneUp 프로그램 의 성격 상 일부 사용 자 들 은 마치 사용 자 몰래 설치 되 는 것 으로 오해 하 는 문제 가 발생 하 여 AVG Korea 에서 는 공지 를 통해 진실 을 말 하 고 있 습니다 . 
 테스트 상 에서 는 설치 된 AVG PC TuneUp 프로그램 의 삭제 는 제어판 에 등록 된 " AVG PC TuneUp 2014 " 삭제 항목 을 통해 정상 적 으로 삭제 가 이루어지 고 있 는 것 을 확인 하 였으며 , 일부 사용 자 의 경우 프로그램 삭제 에 어려움 을 겪 는 경우 가 있 는데 안전 모드 ( F 8 ) 에서 프로그램 삭제 를 진행 해 보 시 기 바랍니다 . ( ※ AVG Korea 공지 에서 는 강제 삭제 도구 를 제공 하 고 있 습니다 . ) 
 ■ OpenCandy 계열 해외 제휴 프로그램 설치 차단 방법 
 해외 소프트웨어 를 설치 하 는 과정 에서 제휴 프로그램 방식 으로 배포 되 는 방식 중 OpenCandy 시리즈 를 원천 적 으로 차단 하 는 방법 을 소개 해 드리 겠 습니다 . 
 AhnLab V 3 보안 제품 사용 자 의 경우 환경 설정 의 " 웹 보안 " 메뉴 에 " cdn . opencandy . com " URL 주소 를 차단 값 으로 포함 해 주 시 기 바랍니다 . 
 설정 이 완료 된 상태 에서 ImgBurn 프로그램 설치 시 살펴보 면 사용 자 가 실수 로 제휴 프로그램 을 함께 설치 시도 할 경우 " 사용 자 지정 사이트 접근 차단 " 창 을 통해 파일 다운로드 를 차단 합니다 . ( ※ 지속 적 으로 차 단창 이 뜨 는 문제 는 설치 시도 를 rundll 32 . exe 프로세스 를 통해 이루어지 므로 , Windows 작업 관리자 를 실행 하 여 rundll 32 . exe 프로세스 를 종료 하 시 면 됩니다 . ) 
 설치 가 완료 된 후 생성 파일 정보 를 확인 해 보 면 ImgBurn 프로그램 만 정상 적 으로 설치 되 었 으며 제휴 프로그램 은 전혀 설치 가 이루어지 지 않 았 음 을 알 수 있 습니다 . 
 해당 차단 방식 은 다양 한 해외 제휴 프로그램 차단 에 도움 을 줄 수 있 으므로 잘 활용 해 보 시 기 바랍니다 . 
 마지막 으로 국내외 무료 소프트웨어 설치 시 에 는 부가 적 으로 포함 된 제휴 프로그램 이 존재 할 수 있 으므로 꼼꼼 하 게 설치 화면 을 살피 는 습관 을 통해 원치 않 는 프로그램 이 설치 되 지 않 도록 주의 하 시 기 바랍니다 . 
 네이버 지식 인 답변 을 통한 네이버 피싱 ( Phishing ) 사이트 연결 주의 ( 2014 . 8 . 28 ) ( 2 ) 
 웹 브라우저 체크 를 통한 광고 프로그램 다운로드 방식 변경 ( 2014 . 8 . 25 ) ( 2 ) 
 해외 제휴 프로그램 으로 설치 유도 되 는 " AVG PC TuneUp " 프로그램 관련 이슈 ( 2014 . 8 . 24 ) ( 2 ) 
 검색 도우미 : Windows Total SyncKit v . 1 . 0 ( 0 ) 
 검색 도우미 : Wordkey Reader ( 2 ) 
 파일 확장자 를 조작 한 가짜 동영상 파일 재 생시 XtremeRAT 백도어 ( Backdoor ) 감염 주의 ( 2014 . 8 . 20 ) ( 20 ) 
 ADW _ OPENCANDY , AhnLab V 3 , AVG , AVG AntiVirus Free 2014 , AVG Korea , AVG PC Tuneup , AVG PC TuneUp 2014 , AVG Technologies . , cdn . opencandy . com , Generic . AB 7 , ImgBurn , OCSetupHlp . dll , OpenCandy , OpenCandy recommendation downloader , PC Analyzer , PC 최적화 , rundll 32 . exe , Trend Micro , TuneUp Utilities , URL , 무료 백신 , 사용 자 지정 사이트 접근 차단 , 삭제 , 웹 보안 , 제휴 프로그램 , ﻿ MalSign . OpenCandy . 7 AF 
 2015 . 12 . 21 02 : 47 
 AVG PC TuneUp 이 확실히 효과 는 있 나요 ? 
 프로그램 배포 방식 에서 는 문제 가 있 겠 지만 기능 자체 는 유료 제품 의 가치 를 하 는 것 같 습니다 . 
 이전 1 · · · 433 434 435 436 437 438 439 440 441 · · · 2870 다음 
 Total : 20 , 914 , 397 
 Today : 1 , 174