Personal Security(개인 보안)는 악명 높은 가짜 백신(로그 안티바이러스)인 Cyber Security의 업데이트 버전으로, 사용자의 허락 없이 PC에 스스로 설치되는 악성 프로그램입니다. 설치 직후 실제 바이러스를 검사하는 척하며 수많은 가짜 감염 결과를 화면에 띄우고, 문제를 해결하려면 프로그램을 구매하라고 유도해 결국 해커들에게 부당한 수익을 안겨줍니다.
갑작스러운 보안 경고 창이 반복해서 나타나거나, 본 적 없는 시스템 검사가 실행되며 심각한 위협이 발견됐다는 메시지가 표시된다면 Personal Security에 감염되었을 가능성이 큽니다. 아래 단계를 순서대로 따라 하면 완전히 제거할 수 있습니다.
▲ Personal Security – 가짜 백신(로그 안티바이러스)
Personal Security 완전 제거 방법
1단계 – Malwarebytes 다운로드 및 설치
Malwarebytes는 무료로 사용할 수 있는 스파이웨어·악성코드 전문 제거 도구입니다. PC에 설치한 뒤 시스템 검사를 실행하면 감염 파일을 자동으로 찾아내 삭제해 줍니다. 만약 Personal Security가 인터넷 연결을 차단해 다운로드가 어렵다면, 다른 PC에서 설치 파일을 받은 후 CD나 USB 메모리로 옮겨 설치하면 됩니다.
사용법도 간단합니다. 검사 유형을 선택하고 [Scan] 버튼을 누르면 도구가 시스템 전체를 훑으며 감염된 파일을 모두 식별하고 제거합니다. 이 자동화 도구 하나만으로 감염의 약 95%를 제거할 수 있어 가장 확실한 방법으로 꼽힙니다.
2단계 – 감염 프로세스 종료
- psecurity.exe
Ctrl + Alt + Delete를 눌러 작업 관리자(Task Manager)를 열고 [프로세스] 탭으로 이동합니다. 목록에서 위 파일을 찾아 선택한 뒤 [프로세스 끝내기] 버튼을 클릭하면 해당 프로그램이 더 이상 실행되지 않습니다.
- ▲ 작업 관리자에서 악성 프로세스 종료하기
3단계 – 관련 폴더(디렉터리) 삭제
- C:\Program Files\PSecurity
- C:\Program Files\Common Files\PSecurityUninstall
- C:\Documents and Settings\All Users\Start Menu\PSecurity
위 폴더에는 Personal Security가 동작하는 데 필요한 파일들이 들어 있습니다. 내 컴퓨터(Windows 탐색기)에서 해당 폴더들을 찾아 마우스로 선택한 후 Shift + Delete를 누르면 휴지통을 거치지 않고 영구 삭제되며, 프로그램은 다시는 실행되지 않습니다.
4단계 – DLL 등록 해제
- win32extension.dll
악성 프로그램이 시스템에 등록한 DLL 파일이 남아 있으면 문제가 재발할 수 있습니다. 명령 프롬프트(cmd)를 관리자 권한으로 실행한 뒤 regsvr32 /u win32extension.dll 명령을 입력하면 해당 DLL의 등록이 해제됩니다.
5단계 – 레지스트리 정리 (강력 추천)
Personal Security가 다시 살아나는 것을 막으려면 프로그램이 남긴 모든 레지스트리 항목을 제거해야 합니다. 많은 사용자가 이 과정을 건너뛰었다가 며칠 뒤 같은 문제가 재발하는 경우가 많습니다. 레지스트리에는 프로그램의 설정과 옵션이 저장되므로, 신뢰할 수 있는 레지스트리 클리너를 사용해 'Personal Security' 또는 'PSecurity' 관련 항목을 모두 삭제하면 컴퓨터를 깨끗한 상태로 되돌릴 수 있습니다. 자동화 도구라 초보자도 쉽게 사용할 수 있습니다.
마무리: 재감염 예방 팁
제거가 끝난 뒤에는 운영체제와 백신 프로그램을 최신 상태로 업데이트하고, 출처가 불분명한 첨부 파일이나 불법 다운로드 사이트는 피하는 것이 좋습니다. 정품 백신의 실시간 보호 기능을 항상 켜 두면 이와 유사한 가짜 백신(로그웨어)에 감염될 위험을 크게 줄일 수 있습니다.