공익근무요원으로 학교의 컴퓨터망을 사용하다보면 특화된 프로그램들이 많다예를들어 쿨메신져라는 괴상한 프로그램, 학교내의 폴더와 메세지 등을 통합하는 프로그램으로 필자는 아직 아이디 신청도 안했다. 이외에도 청소년들의 주적 피시키퍼라던가 한글이라던가 등등의 프로그램들이 있지만 그중에 필자와 같은 사람들에게 치를 떠는 존재가 있으니...

그것은 바로 inciter라는 것이다. 정확히 말하면 인사이터 안에 묶여진 프로그램들이 문제지만...

우선 이 프로그램의 정체를 알아보자..


인사이터(Inciter)소프트런이 개발한 IPM(Install & Patch Management), "소프트웨어의 설치 및 패치 관리 전문 시스템"이다. 기업/기관에서 직원들에게 설치하여 사용할 것을 권고하는 소프트웨어를 직원들 스스로 설치하도록 유도하거나 강제할 수 있는 기능을 가지고 있으며 직원들의 PC 및 기업내 서버에 설치되어 있는 각종 운영체제 및 보안 소프트웨어, 바이러스 백신 소프트웨어 등의 업그레이드 및 패치를 최신 버전으로 유지시켜 주는 시스템이다. 현재 Inciter 2006이 출시중이다.

출처 위키백과          


즉 기업쪽 회선에 멋대로 보안설치를 하는 프로그램이라는 것을 알 수가 있다.
이게 일반적인 경우에는 좋은 것이지만, 필자와 같이 인간백신인 경우는 전혀 필요없는 쓰레기 같은 프로그램이 된다. 부작용으로는 시스템 리소스를 잡아먹고 웹 페이지의 접속을 차단시킨다. 특히 공공기관용의 컴퓨터의 경우 상당수가 저사양인데 여기에 인사이터가 멋대로 설치를 한다면...OME

특히 백신에 대한 선택권 없이 V3가 깔리는가 하면, 학교와 같은 경우 엑스키퍼가 깔리는 것을 볼 수가 있다. 서비스팩2까지 멋대로 설치하는 경우도 있다고...



취지는 좋지만, 필요없는 사람에게 선택권점...

이 프로그램을 막기위한 방법은 2가지가 있는데,

1. 막아버린다.
2. 리눅스를 사용한다.


가 되겠다. 허나 공공기관에서 일하면서 리눅스를 사용하기는 불가능한일, 따라서 1번의 방법을 살펴보자.


InciterX는 교육청에서 불법 소프트웨어 감시 및 소프트웨어 패치 관리를 위해 도입한 소프트웨어입니다. 설치가 안된 컴퓨터에서 인터넷 접속시 설치하라는 ActiveX 컨트롤이 실행되며, 설치를 선택하는 경우 자동으로 설치됩니다. 일반적으로 이 소프트웨어는 사용자의 컴퓨터에 문제를 발생시키지 않는 것으로 보이나, 일부 컴퓨터에서 속도가 저하되는 문제가 보고되고 있습니다. 이에 따라 자신의 컴퓨터가 예전보다 많이 느려진 경우 아래의 방법으로 InciterX 를 제거할 수 있습니다.
1. inciterX 추가 기능 사용 안함 (IE추가기능 관리) 설정후 IE종료
2. 아래 3개 프로세스 중지 (작업관리자)
    ICagent30
    ICnotify
    ICservice

3. 다음 두개의 폴더 제거 (숨긴 파일 및 시스템 폴더를 볼 수 있도록 설정해야 보입니다)

    C:\WINDOWS\InciterInstaller
    C:\Program Files\Softrun

4. 아래 명령어로 서비스 제거
    sc delete icservice
중요:
inciterX컨트롤을 사용 안함으로 설정하지 않으면 인터넷 액세스와 동시에 다시 설치됨.


[출처] softrun inciterX 삭제하기|작성자 sehwan



만약 설치되었다면 이런 복잡한 과정을 거쳐야 하지만,
그전에 엑티브엑스때 설치를 차단시켜버리면 되긴 하다.

실제로 처음에 엑티브엑스 단계에서 차단시키니 그 다음부턴 잠잠해지더라...
 사실 이런 방법 말고, 가장 간단한 방법OS 재설치.

Posted by Yurion Yurion


저작권 & 공지사항

Yurion.net의 글의 저작권은 Yurion에게 있습니다. 블로그 내용에 관한 무단 복제 및 배포, 스크랩, 복사, 캡쳐, 펌질등의 행동을 원칙적으로 금하며 특히 네이버 블로그와 카페의 펌질에 대해서는 강력하게 제제할 것입니다. 오직 링크만 허용됩니다. 이미지와 기타 프로그램의 저작권자가 명시된 자료는 해당 저작권자에게 모든 권리가 있습니다. 그 외의 사항은 공지사항을 참조하시길 바랍니다.


댓글을 달아 주세요

  1. 이브의 시간 6화 제보 감사합니다!

  2. 루리웹 막아버린 교육청도 만세!
    차단 프로그램 만드신 분도 만세!

  3. 흠...갑자기 InciterInstaller이 깔리고 QUpdater이 윈도우 시작프로그램에 등록되서 이거뭐지... 했는데 좋은정보 감사합니다

  4. 궁금한게 있는데, V3는 V3 Lite인가요?

  5. InciterX가 없는데요... (Internet Explorer 추가기능 보기 및 관리 아닌가요?)

  6. 4번-액세스가 거부되었습니다 (프로세스 중지, 삭제 함)

  7. 상식맨 2011.10.14 03:09  수정/삭제 댓글쓰기 댓글주소

    해당 프로그램을 바이러스나 스파이웨어 취급하시네요

    진짜 교육청 직원이고 그상태로 문제가 발생했을시…

    교육사이버안전센터에서의 해당 위규자의 처리는 보통 생각하는 수준을 훨 넘어가게 됩니다.

    만약 설치하지 않으면 매주 바이러스 검사하고 매일 수시로 프로세스 점검하고

    Os, 오피스, 보안업데이트가 필요한 기타 프로그램 제때에 항상 업데이트 확인하고 수행하고

    업무상 필요한 사이트외 다른 사이트 접속안하고 그렇게 하시나요? 전혀 하지 않을겁니다.

    그러면서 인사이터를 악성 코드 취급하고 지워서 청내에 보안홀을 스스로 만드는게

    뭘 자랑이라고 떠드시나요?

    • 스스로 보안홀을 만들었다고 하는 말 한번 제대로 돌려드리죠

      1. 인사이터X 설치된 컴퓨터 V3가 자동으로 설치됩니다. 그 외에 금지사이트 접근금지 프로그램이 설치되고요.

      2. 그런데 그렇게 보안을 강화했다는 컴퓨터들 전부 바이러스 걸려있던데요 -_-? 그거 처리하고 막는게 제 일이었어요.

      3. 바이러스 하나 제대로 못막는데 그런게 어찌 보안프로그램이라 할수 있겠습니까?

      4. 저는 개인적으로 스스로 보안을 했고 바이러스나 스파이웨어 걸리지 않았습니다. 백신 하나로 충분했었습니다.

      5. 자 이제 인사이터X를 깔아야 하나요? 전?

      그리고 업무상으로 쓰라고만든 컴퓨터 업무상으로 잘 안쓰던데요. 아 저는 학교에서 컴퓨터 안줘서 모니터하고 컴퓨터 제가 들고 와서 사적으로 썼습니다.

  8. 지나가던이 2011.11.05 06:45  수정/삭제 댓글쓰기 댓글주소

    상식맨님은 인사이터 관계자인가요? 바이러스 검사야 실시간 검사 돌아가고 있으면 당연히 되는 일이고, 업데이트는 기본으로 포함된 Windows Update가 있잖아요.
    인사이터 같은 프로그램이 100개 있어도 얼마든지 침투 가능합니다. SCADA의 경우를 보면 알 수 있지요. 그냥 문제가 될 만한 중요문서는 PC에 아예 저장을 안 하는 게 최선이라고 봅니다만~

    • 정말 컴퓨터에 대해서 아무것도 모르는 사람들은 도움이 되기는 하겠지만... 선택권은 주어야 하는데 강제로 모든 사람들에게 설치하는게 문제죠. 그런의미에서 저같이 하급직에게 주어지는 컴퓨터는 성능이 느린데 저런걸 설치하면 일을 하라는 건지 말라는 건지.

  9. 지나가다? 2012.05.31 13:06  수정/삭제 댓글쓰기 댓글주소

    이 글이 무단으로 전재되어있군요: http://blog.naver.com/cho0486/20117867990