MagicLine4nx는 드림시큐리티에서 개발한 Non-Active X 기반의 공인인증 전자서명 보안프로그램입니다. 해당 프로그램은 공공기관, 금융기관, 대학교 등의 홈페이지에서 공동인증서를 이용할때 필요한 프로그램입니다. 하지만 이 프로그램음 PC에 설치된 후 자동으로 실행되어 시스템 성능 저하나 보안 취약점을 유발할 수 있습니다.
이 글에서는 MagicLine4nx 프로그램의 기능, 용도 및 삭제 방법에 대해 자세히 설명합니다.
MagicLine4nx 프로그램이란?
MagicLine4NX는 국내 드림시큐리티사에서 제작한 Non-ActiveX 공동인증서 프로그램입니다. 사용자는 MagicLine4NX 프로그램을 이용하여 공동인증서 로그인과 거래내역에 대한 전자서명을 할 수 있습니다. 이 프로그램은 시작 프로그램에 등록되어 있으며, 프로세스가 종료되더라도 특정 서비스(MagicLine4NXServices.exe)에 의하여 재실행되며, 한번 설치되면 프로세스에 항상 상주해 있으므로 취약점 공격에 노출될 수 있으므로 최신 버전으로 업데이트가 필요합니다.
취약점
안랩에서 최초 발견 및 신고한 취약점으로, 취약한 버전의 MagicLine4NX에서 원격 코드 실행 취약점(RCE)이 발생 할 수 있습니다.
패치대상 및 버전
MagicLine4NX 1.0.0.1 ~ 1.0.0.26
취약점 해결 방안
버전 확인 방법
- [내 컴퓨터] – [로컬 디스크(C:)] – [Program Files(x86)] – [DreamSecurity] – [MagicLine4NX] 경로로 이동
- MagicLine4NX에 마우스 오른쪽 버튼 클릭 – 속성 – 자세히 탭 클릭 – 파일 버전 확인
프로그램 삭제 방법
- [시작] – [시스템] – [제어판] – [프로그램 및 기능] – MagicLineNX 선택 – [제거] 클릭
- [내 컴퓨터] – [로컬 디스크(C:)] – [Program Files(x86)] – [DreamSecurity] – [MagicLine4NX] 경로로 이동 – MagicLine4NX_Uninstall.exe 프로그램 실행
마치며
MagicLine4NX는 드림시큐리티에서 개발한 Non-Active X 기반의 공동인증 전자서명 보안 프로그램으로 공공기관, 금융기관, 대학교 등의 홈페이지에서 공동인증서 사용시 필요한 프로그램입니다. MagicLine4NX프로그램을 유용하게 사용할 수 도 있지만, 시스템 성능저하 및 보안 취약점을 유발 시킬 수 있으니 본인 판단하에 설치 및 삭제를 하시는걸 추천드리겠습니다.
