내 PC를 느리게 만드는 주범? 은행/관공서 필수 보안 프로그램의 실체와 관리법

주민등록등본 하나를 떼거나 인터넷 뱅킹으로 이체를 하려 할 때, 누구나 한숨을 내쉰 경험이 있을 것입니다. 사이트에 접속하자마자 화면을 가득 채우는 필수 설치 프로그램 안내창 때문입니다. 키보드 보안, 공인인증서 모듈, 통합 보안 프로그램 등 서너 개의 프로그램을 설치하고 웹브라우저를 몇 번이나 재시작한 뒤에야 겨우 업무를 볼 수 있습니다.

더 큰 문제는 이 순간부터 시작됩니다. 은행 업무는 5분 만에 끝났지만, 한번 설치된 보안 프로그램들은 내 컴퓨터에 상주하며 PC의 자원을 야금야금 갉아먹기 시작합니다. 갑자기 게임 프레임이 떨어지거나, 부팅 속도가 눈에 띄게 느려졌다면 가장 먼저 이들을 의심해봐야 합니다. 오늘 프로세스클린 포스팅에서는 대한민국 인터넷 환경의 오랜 숙제인 금융 및 관공서 필수 보안 프로그램의 구조적인 문제점을 분석하고, 쾌적한 PC 환경을 유지하기 위한 현실적인 리뷰와 관리 방법을 알아보겠습니다.

도대체 무엇이 설치되는가?

주요 프로그램 유형 분석 우리가 흔히 액티브X의 잔재라고 부르는 이 프로그램들은 현재 EXE 형태의 실행 파일로 설치되지만, 하는 일은 크게 다르지 않습니다. 주로 세 가지 영역으로 나뉩니다.

첫째, 키보드 보안 및 입력 정보 보호 프로그램입니다. nProtect Online Security, TouchEn nxKey 등이 대표적입니다. 사용자가 키보드로 입력하는 비밀번호나 계좌번호가 해킹 툴에 의해 탈취되는 것을 막는 역할을 합니다.

둘째, 인증서 관리 및 전자서명 모듈입니다. AnySign4PC, VeraPort, Delfino 등이 여기에 속합니다. 공동인증서(구 공인인증서)나 금융인증서 창을 띄우고 비밀번호를 입력받아 서버로 전송하는 과정 전반을 담당합니다.

셋째, 통합 보안 및 방화벽 솔루션입니다. AhnLab Safe Transaction(ASTx)이 가장 대표적입니다. 금융 사이트 접속 시 웹브라우저뿐만 아니라 시스템 전체의 네트워크와 프로세스를 감시하여 악성코드의 접근을 차단합니다.

왜 문제가 되는가?

구조적인 한계와 불편함 이 프로그램들의 목적 자체는 선합니다. 사용자의 금융 정보를 보호하기 위함입니다. 하지만 그 구현 방식과 작동 메커니즘이 사용자 경험을 심각하게 저해한다는 점이 문제입니다.

가장 큰 문제는 상주성입니다. 은행 사이트에서 로그아웃하고 브라우저를 닫았으면 이 프로그램들도 함께 종료되어야 마땅합니다. 하지만 AnySign4PC나 각종 업데이트 관리 도구들은 윈도우 시작 시 자동으로 실행되어 백그라운드 프로세스(서비스)로 24시간 돌아갑니다. 아무런 작업을 하지 않는 유휴 상태에서도 CPU와 메모리 점유율을 차지하며, 다른 고사양 프로그램 실행 시 충돌을 일으키는 원인이 되기도 합니다.

두 번째는 호환성 문제입니다. 특정 보안 프로그램은 타사의 백신 프로그램과 충돌하거나, 심지어 정상적인 게임 실행을 해킹 시도로 오인해 강제 종료시키기도 합니다. 개발사들은 꾸준히 패치를 내놓지만, 다양한 사용자 환경을 모두 만족시키기에는 역부족입니다.

세 번째는 책임의 전가입니다. 해외의 많은 금융 서비스는 서버 사이드 보안에 집중하여 사용자에게 별도의 프로그램 설치를 강요하지 않는 경우가 많습니다. 반면, 국내 환경은 클라이언트(사용자 PC)에 보안 책임을 과도하게 지우는 경향이 있습니다. 이는 내 PC가 느려지는 직접적인 원인이 됩니다.

실사용 리뷰 및 프로세스클린 관리 전략 대표적인 몇 가지 프로그램을 실제 사용 환경에서 모니터링해보면 그 무거움을 체감할 수 있습니다. 특히 AhnLab Safe Transaction의 경우 강력한 보안 기능을 제공하는 만큼 시스템 자원도 많이 사용합니다. 다행히 최근 버전에서는 사이트 접속 시에만 실행되도록 설정하는 옵션이 추가되었으나 기본값은 상시 실행인 경우가 많습니다.

AnySign4PC는 프로세스 목록에서 가장 흔하게 볼 수 있는 녀석으로, 좀비처럼 되살아나는 것으로 악명이 높습니다. 작업 관리자에서 강제로 종료해도 서비스 형태로 다시 실행되곤 합니다.

그렇다면 쾌적한 PC를 위해 어떻게 관리해야 할까요?

가장 확실한 방법은 사용할 때만 설치하고 사용 후 즉시 삭제하는 것입니다. 제어판의 프로그램 추가/제거에서 일일이 지우는 것이 귀찮다면, 구라제거기와 같이 금융 보안 프로그램들만 목록화해서 한 번에 삭제해 주는 서드파티 유틸리티를 활용하는 것이 매우 효율적입니다. 매번 설치하는 것이 번거롭다면, 적어도 한 달에 한 번 정도는 날을 잡아 몰아서 삭제해 주는 루틴을 가지는 것이 좋습니다.

조금 더 고급 사용자라면 윈도우 샌드박스(Windows Sandbox)나 가상머신(VMware, VirtualBox)을 활용하는 방법이 있습니다. 격리된 가상 환경에서만 은행 업무를 보고, 창을 닫으면 모든 기록이 사라지므로 메인 PC를 항상 깨끗하게 유지할 수 있습니다.

요약 은행 및 관공서 이용 시 강제로 설치되는 보안 프로그램들은 내 정보를 보호하는 필수적인 도구이지만, 동시에 PC 성능을 저하시키고 각종 오류를 유발하는 주범이기도 합니다. 이들은 사이트 이용이 끝난 후에도 백그라운드에 상주하며 시스템 자원을 소모하는 고질적인 문제가 있습니다.

따라서 쾌적한 PC 환경을 유지하기 위해서는 이러한 프로그램들의 특성을 이해하고 능동적으로 관리해야 합니다. 은행 업무가 잦지 않다면 사용 직후 제어판이나 전용 제거 툴을 이용해 삭제하는 것이 가장 좋으며, 고사양 작업이 필요한 게이밍 PC 등에서는 가상 환경을 활용하여 메인 시스템과 분리하는 것이 현명한 프로세스 관리 방법입니다. 내 PC의 주인은 나 자신임을 잊지 말고, 불필요한 프로세스로부터 시스템 자원을 되찾으시길 바랍니다.