개인정보처리방침

MalGuard(멀가드) 운영자(이하 "운영자")는 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 필요한 만큼만 다룹니다. 이 방침은 홈페이지 malguard.co.kr과 멀가드 프로그램(malguard.exe, malguard-cli.exe)에 적용됩니다.

1. 처리하는 개인정보 항목

운영자는 이름, 주민등록번호, 전화번호, 주소, 결제 정보를 수집하지 않습니다.

2. 처리 목적

• 서버 접속 기록: 홈페이지와 업데이트 서비스 제공, 해킹·비정상 접속 같은 보안 위협 대응, 장애 원인 확인, 개인을 식별하지 않는 이용 통계(방문·다운로드 수 등)
• 문의 정보: 문의에 대한 답변과 처리 결과 안내
• 제보 파일: 멀가드가 찾지 못한 애드웨어·PUP의 원인 확인과 탐지 정의 작성
• 광고: 무료 서비스 운영비 마련을 위한 광고 게재 (Google이 처리)

3. 보유 기간과 파기

• 서버 접속 기록: 최대 1년 보관한 뒤, 기록 파일을 자동으로 삭제합니다.
• 문의 이메일과 제보 파일: 처리를 마친 뒤 1년 안에 삭제합니다. 제보 파일에서 뽑아 만든 탐지 정의(파일 경로·도메인 같은 악성 프로그램의 특징)에는 개인정보가 들어가지 않으며, 계속 배포될 수 있습니다.
• 광고 쿠키: Google이 정한 기간 동안 이용자의 브라우저에 저장되며, 이용자가 언제든 지울 수 있습니다.

법령에 따라 보관해야 하는 경우에는 그 기간 동안 따로 보관합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.

4. 멀가드 프로그램의 정보 처리

서버로 보내지 않는 것

검사 대상 파일, 파일 경로, 검사 결과, 설치된 프로그램 목록, 브라우저 설정, 격리 기록 등 PC 안의 정보는 서버로 보내지 않습니다. 이용자가 직접 보내기로 한 제보 파일만 예외입니다.

프로그램이 인터넷에 접속하는 경우

• 정의 업데이트 확인: 멀가드 창을 열 때, '시작 시 자동 감시'를 켰다면 6시간마다, 명령 프롬프트 버전에서 update 명령을 실행할 때 malguard.co.kr에서 정의 파일을 내려받습니다.
• 안내 문구 확인: 멀가드 창을 열 때 하단 안내 문구를 malguard.co.kr에서 받아 옵니다.
• 위 두 경우 모두 서버에는 1항의 일반 접속 기록만 남습니다.
• 정의 파일에는 URLhaus by abuse.ch의 악성 사이트(호스트) 목록이 들어 있습니다. 운영자 서버가 하루 한 번 받아 정리해 넣은 것이므로, 이 목록 때문에 이용자 PC가 abuse.ch에 접속하지는 않습니다.
• 정의 파일에는 한국인터넷진흥원 피싱사이트 URL(공공데이터포털)을 정리한 목록도 들어 있습니다. 운영자가 받아 넣은 것이므로 이 목록 때문에 이용자 PC가 다른 곳에 접속하지는 않습니다.
• 명령 프롬프트 버전에서 이용자가 직접 abuse.ch 인증 키를 넣고 위협 정보 명령을 실행하면, 그때에 한해 프로그램이 abuse.ch 서버에 접속합니다. 이 접속은 운영자 서버를 거치지 않습니다.
• 프로그램 안의 링크를 누르면 이용자의 기본 브라우저로 열립니다.

제보 파일

멀가드 창의 '제보' 탭(명령 프롬프트 버전은 report 명령)에서 만들 수 있는, 이용자 PC 상태를 정리한 텍스트 파일입니다.

• 파일은 먼저 이용자 PC의 바탕화면에 저장되고, 프로그램이 자동으로 보내지 않습니다. 이용자가 내용을 확인한 뒤 [서버로 보내기]를 누르고 한 번 더 확인해야 malguard.co.kr로 보내집니다(암호화된 HTTPS). 보내는 것은 그 순간의 파일 내용 그대로이므로, 보내기 싫은 줄은 지운 뒤 보내면 됩니다. 이메일에 첨부해 보내도 됩니다.
• 서버로 받은 제보 파일은 웹에서 접근할 수 없는 곳에 파일로 보관하고, 운영자만 볼 수 있습니다. 제보와 함께 IP 주소를 저장하지 않습니다(IP 주소는 1항의 일반 접속 기록에만 남습니다).
• 담기는 것: 증상·메모, 시작 프로그램·예약 작업·서비스·실행 중인 프로그램의 이름과 파일 경로·서명 정보, 브라우저 시작페이지·검색엔진·확장 이름, DNS·프록시·hosts 설정, 최근 60일 안에 설치했거나 게시자가 없는 프로그램 이름, 멀가드 검사 결과, Windows·멀가드 버전.
• 담지 않는 것: 문서·사진 등 개인 파일의 내용, 브라우저 방문 기록·비밀번호·쿠키. 경로와 프로그램 이름 속 사용자 이름, Windows 사용자 식별번호(SID), 이메일 주소는 자동으로 가립니다. 서명이 없는 프로그램이 아니면, 실행 중인 프로그램의 명령줄(열어 둔 문서 경로가 들어갈 수 있음)도 넣지 않습니다.

이용자 PC에만 저장되는 것

설정, 기록(로그), 격리한 파일과 격리 기록, 내려받은 정의 파일은 이용자 PC의 %LOCALAPPDATA%\MalGuard 폴더에만 저장됩니다. '시작 시 자동 감시'를 켜면 같은 폴더에 프로그램 사본을 두고 Windows 시작 프로그램에 등록하며, 끄면 둘 다 지웁니다. 프로그램 안에는 광고가 없습니다.

5. 쿠키와 광고

운영자는 홈페이지에서 로그인이나 방문자 추적을 위한 자체 쿠키를 쓰지 않습니다. 다만 홈페이지에는 Google 애드센스 광고가 표시될 수 있으며, 이와 관련해 다음과 같이 쿠키가 사용됩니다.

• Google을 비롯한 제3자 공급업체는 쿠키를 사용하여, 이용자가 이 웹사이트나 다른 웹사이트를 이전에 방문한 기록을 바탕으로 광고를 게재합니다.
• Google은 광고 쿠키를 사용하여, 이용자가 이 사이트나 인터넷의 다른 사이트를 방문한 기록을 바탕으로 Google과 파트너가 이용자에게 광고를 게재할 수 있도록 합니다.
• 이용자는 Google 광고 설정에서 맞춤 광고를 사용 중지할 수 있습니다. 또는 www.aboutads.info에서 제3자 공급업체의 맞춤 광고 쿠키를 사용 중지할 수 있습니다.
• Google이 이 정보를 어떻게 쓰는지는 Google이 Google 서비스를 사용하는 웹사이트 또는 앱의 정보를 사용하는 방법에서 확인할 수 있습니다.
• 이용자 지역의 법령에 따라 필요한 경우, 광고 쿠키를 쓰기 전에 동의를 요청합니다.

쿠키를 거부하는 방법

브라우저 설정에서 쿠키 저장을 막거나 지울 수 있습니다. 예를 들어 Chrome은 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키, Microsoft Edge는 설정 → 쿠키 및 사이트 권한에서 바꿀 수 있습니다. 쿠키를 막아도 홈페이지와 멀가드 다운로드는 그대로 이용할 수 있습니다.

6. 외부 서비스와 국외 이전

홈페이지를 열면 이용자의 브라우저가 아래 외부 서비스에 직접 접속하며, 이 과정에서 IP 주소 등 접속 정보가 해당 서비스에 전달될 수 있습니다.

광고 쿠키가 싫다면 5항의 방법으로 거부할 수 있고, 문의 이메일을 보내지 않으면 Gmail로 정보가 전달되지 않습니다.

7. 제3자 제공과 처리 위탁

운영자는 이용자의 개인정보를 제3자에게 팔거나 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우는 예외입니다. 현재 개인정보 처리 업무를 외부에 위탁하지 않으며, 위탁하게 되면 이 방침에 알리겠습니다.

8. 이용자의 권리

이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 11항의 이메일로 요청하면 지체 없이 처리하겠습니다. 서버 접속 기록은 이름 없이 IP 주소로만 남기 때문에, 요청할 때 확인할 IP 주소와 대략적인 접속 시각을 알려 주시면 찾을 수 있습니다.

9. 안전성 확보 조치

• 홈페이지와 업데이트 파일은 모두 암호화된 연결(HTTPS)로 전송합니다.
• 필요한 최소한의 정보만 기록하고, 보관 기간이 지나면 삭제합니다.
• 서버와 접속 기록에 접근할 수 있는 사람을 운영자로 제한합니다.
• 프로그램의 업데이트 파일은 설치 전에 무결성(SHA-256)을 확인하고, 맞지 않으면 적용하지 않습니다.

10. 만 14세 미만 아동

멀가드는 회원가입이 없고 이름·연락처 같은 정보를 받지 않으므로, 만 14세 미만 아동의 개인정보를 따로 수집하지 않습니다.

11. 개인정보 보호책임자

개인정보와 관련한 문의, 불만, 피해 구제 요청은 위 이메일로 보내 주세요.

12. 권익 침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번 없이 1301 (www.spo.go.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

13. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 홈페이지로 알립니다. 이용자 권리에 중요한 변경이라면 30일 전부터 알립니다.

시행일: 2026년 9월 14일