Personal Security란 무엇인가?
Personal Security는 악명 높은 가짜 백신(rogue antivirus) 프로그램인 Cyber Security의 업그레이드 버전으로, PC에 자동으로 감염되는 악성 소프트웨어입니다. 이 가짜 보안 도구는 컴퓨터에 스스로 설치된 후 실제로 바이러스를 검사하는 것처럼 '연기'합니다. 이후 수많은 가짜 검사 결과를 화면에 띄우고 사용자가 유료 버전을 구매하도록 유도함으로써, 이 프로그램을 만든 해커에게 부당한 수익을 안겨줍니다.
Personal Security – 가짜 백신 프로그램
Personal Security 제거 방법
1단계 – Malwarebytes 다운로드 및 설치
Malwarebytes는 무료 스파이웨어·멀웨어 제거 도구입니다. PC에 설치한 뒤 전체 시스템 검사를 진행하세요. 만약 Personal Security가 인터넷 연결을 차단해서 다운로드할 수 없다면, 다른 PC에서 도구를 내려받은 후 CD나 USB 메모리를 통해 설치 파일을 옮기면 됩니다.
사용법은 매우 간단합니다. 원하는 검사 유형을 선택하고 'Scan' 버튼을 누르면 도구가 자동으로 시스템 전체를 훑으며 감염된 파일을 모두 찾아 제거해 줍니다. 감염 요소의 약 95%를 한 번에 처리할 수 있어, 자동화 도구를 활용하는 것이 가장 효과적인 제거 방법입니다.
2단계 – 레지스트리 정리
Malwarebytes는 실질적인 감염 제거에는 매우 효과적이지만, 작업을 완벽하게 마무리하지 못하고 일부 설정값을 PC에 남길 수 있습니다. 이 설정들은 '레지스트리(registry)' 데이터베이스에 저장되며, 그대로 두면 감염이 다시 발생하는 원인이 될 수 있습니다. 따라서 완벽한 보호를 위해 레지스트리 클리너를 추가로 사용해 남아 있는 감염 레지스트리 키를 제거하는 것이 좋습니다.
수동 제거 프로세스 상세 안내
STEP 1 – 프로세스 종료
- psecurity.exe
CTRL + ALT + DEL 키를 눌러 '작업 관리자(Task Manager)'를 연 후 '프로세스' 탭으로 이동합니다. 실행 중인 프로세스 목록에서 위 파일을 찾아 선택하고 '프로세스 끝내기(End Process)' 버튼을 클릭하면 프로그램이 강제 종료됩니다.
- 악성 프로세스 종료 화면 예시
STEP 2 – 디렉터리 삭제
- C:\Program Files\PSecurity
- C:\Program Files\Common Files\PSecurityUninstall
- C:\Documents and Settings\All Users\Start Menu\PSecurity
위 디렉터리에는 프로그램이 작동하는 데 필요한 파일들이 저장되어 있습니다. '내 컴퓨터'에서 해당 폴더를 찾아 마우스로 선택한 뒤 SHIFT + DELETE를 누르면 휴지통을 거치지 않고 영구 삭제되어, 프로그램이 다시 실행되는 것을 완전히 차단할 수 있습니다.
STEP 3 – DLL 등록 취소
- win32extension.dll
명령 프롬프트(cmd)에서 regsvr32 /u win32extension.dll 명령어를 입력하면 해당 DLL의 등록을 해제할 수 있으며, 이후 시스템 폴더에서 파일을 삭제하면 됩니다.
STEP 4 – 레지스트리 정리 (강력 권장)
Personal Security가 PC에 재감염되는 것을 막으려면 프로그램이 생성한 모든 레지스트리 항목을 반드시 제거해야 합니다. 많은 사용자가 이 단계를 건너뛰었다가 같은 문제가 되풀이되는 경우가 많습니다. 레지스트리에는 프로그램의 설정과 옵션이 저장되므로, 신뢰할 수 있는 레지스트리 클리너를 사용해 모두 청소하면 컴퓨터를 깨끗하고 안정적인 상태로 되돌릴 수 있습니다. 이 단계는 매우 중요하며 강력히 권장됩니다.