사이버 보안(Cyber Security)은 PC에 몰래 설치된 후 공포심을 조작해 사용자가 프로그램을 구매하도록 유도하는 악성(가짜) 백신 프로그램입니다. 이 소프트웨어는 실제로 아무런 기능이 없으며, PC의 성능이나 보안을 개선하지 못합니다. 탐지했다고 알려오는 위협은 모두 100% 가짜입니다.
Cyber Security는 사용자의 허락 없이 설치되는 수많은 가짜 백신·보안 프로그램 중 하나로, 제품을 구매할 때까지 계속해서 경고창과 알림으로 괴롭힙니다. 다행히 수동으로 완전히 제거할 수 있으며, 아래 단계를 순서대로 따라 하면 됩니다.
1단계: 프로세스 종료
먼저 Cyber Security가 백그라운드에서 실행 중인 프로세스를 중지해야 합니다.
- tsc.exe
- csc.exe
CTRL + ALT + DEL 키를 눌러 작업 관리자를 연 뒤, [프로세스] 탭으로 이동하세요. 위 목록에 있는 각 EXE 파일을 찾아 선택한 후 [프로세스 끝내기] 버튼을 클릭하면 됩니다. 프로세스는 프로그램이 작동하기 위해 항상 실행되는 요소이므로, 이를 먼저 종료해야 이후 삭제 작업이 원활하게 진행됩니다.
2단계: 프로그램 폴더 삭제
- C:\Program Files\CS\
[내 컴퓨터](또는 파일 탐색기)를 열고 C:\Program Files\CS\ 경로로 이동한 뒤, 해당 폴더 전체를 선택하고 SHIFT + DELETE 키를 누르세요. 일반 삭제와 달리 이 조합은 파일을 휴지통으로 보내지 않고 시스템에서 영구적으로 제거합니다.
이 폴더에는 Cyber Security가 작동하는 데 필요한 핵심 파일들이 들어 있으므로, 삭제하면 프로그램이 다시 실행되는 것을 막을 수 있습니다.
3단계: DLL 등록 해제
- winsource.dll
- iehelpmod.dll
악성 프로그램이 시스템에 등록해 둔 DLL 파일도 등록을 해제해야 완전히 제거됩니다. 명령 프롬프트(cmd)를 관리자 권한으로 실행한 후 regsvr32 /u 파일명.dll 형식의 명령어를 입력하면 각 DLL의 등록을 해제할 수 있습니다.
4단계: 레지스트리 정리 (중요)
레지스트리는 Windows가 PC의 모든 설정과 옵션을 저장하는 데이터베이스입니다. 문제는 Cyber Security 역시 자신이 실행되는 데 필요한 정보를 이 레지스트리에 남긴다는 점입니다.
많은 분들이 놓치는 부분인데, 레지스트리에 악성 파일 흔적이 남아 있으면 프로그램이 재부팅 후 다시 나타날 수 있습니다. 따라서 신뢰할 수 있는 레지스트리 클리너(registry cleaner)를 사용해 데이터베이스 전체를 검사하고, 남겨진 악성 항목을 모두 제거하는 것이 매우 중요합니다.
마무리
위 네 단계를 모두 완료하면 Cyber Security는 시스템에서 완전히 제거됩니다. 이후에는 평판 좋은 백신 프로그램을 설치해 전체 검사를 한 번 실행하고, 출처가 불분명한 프로그램 설치를 피하는 습관을 들이면 유사한 가짜 백신 감염을 예방할 수 있습니다.