사무실에서 서재까지, PC보안은 내게 맡겨라

사무실, 학교, 서재, 그리고 PC방 까지. PC를 사용하는 곳은 너무나 많다. 여러 장소에서 PC를 사용하다 보면 악성코드가 되어버린 안티바이러스, 안티스파이웨어 때문에 피해를 입기도 한다. 믿을만한 PC보안 제품은 무엇일까?

PC보안 제품은 셀 수 없이 많다. 바이러스백신부터, 안티스파이웨어, 안티피싱 기능이 있는 보안제품이 쏟아지고 있으며, 안티 봇 제품도 출시를 기다리고 있다. 기업을 위한 네트워크 보안장비, 온라인으로 제공하는 PC검사·치료 서비스 등 PC보안제품을 일일이 나열하기도 힘들다. 나에게, 우리 회사에 가장 적합한 PC보안 제품은 무엇일까? 현재 출시된 개인·기업용 제품 중 사용자의 평가가 비교적 우수한 제품을 소개한다. 소개 순서는 가, 나, 다 순이다.

뉴테크웨이브
www.viruschaser.com T:02-2207-0724

뉴테크웨이브는 2003년 백신업체로는 처음으로 안티 바이러스 제품 평가인증기관인 영국의 ‘바이러스 블레틴(Virus Bulletin)’으로부터 모든 항목에서 100% 인증을 획득한 바 있다. 특히 조기방역시스템(EPS)을 구축해 드러나지 않은 컴퓨터 바이러스를 찾아내 신속하게 바이러스 패턴을 배포, 피해를 사전에 방지할 수 있도록 하고 있다.

바이러스체이서


뉴테크웨이브의 주력제품은 안티바이러스 프로그램 ‘바이러스체이서(Virus Chaser)’이다. 세계적인 백신 테스트 기관인 영국의 바이러스 블레틴의 평가 테스트에서 국내 최초로 모든 항목에서 100% 인증을 받은 바 있다.

바이러스체이서는 엔진과 패턴이 분리돼 있어 신속하게 패턴을 업데이트 할 수 있으며 바이러스에 감염 시 자동으로 복구하는 기능을 한다. 업데이트는 최장 2시간이 소요되고, 패턴만을 업데이트하며, 설치 완료후 용량이 6MB로 타 제품에 비해 1/5에서 1/19에 불과한 초경량 사이즈를 자랑한다. 다른 프로그램과의 충돌현상도 거의 없어 안정성이 뛰어나다.

스파이웨어·애드웨어를 바이러스와 별도로 분리 검색하지 않고 통합해 진단·치료하며, 실시간 방역기능을 제공한다. 이로 인해 스파이웨어에 대한 재감염을 막음으로써 기존 제품과의 차별화를 두어 큰 효과를 보고 있다. 모든 실행압축 프로그램을 지원하며 최대 64레벨의 다중 실행압축을 지원한다.

닉스테크
www.nicstech.com, T:02-3497-8900

닉스테크는 SW 서비스 기업으로 변신하기 위해 정보보안 서비스와 e-비즈니스, IT 서비스 등 특화된 수익모델을 만들어가고 있다. 정보보안사업으로 PMS솔루션인 ‘Safepatcher’와 통합PC보안 솔루션 ‘세이프PC 엔터프라이즈(SafePC Enterprise)’를 공급해 기업의 정보보호 시장 확장을 꾀하고 있다.

SafePC Enterprise


통합PC보안 솔루션인 SafePC Enterprise는 PC보안, 자원관리, 패치관리, 보안USB, 출력물 보안 등의 기능이 유기적으로 결합된 제품으로 사용자에 의한 정보유출 위험을 미연에 방지한다.

해킹툴 감지와 삭제 기능, PC 방화벽 기능, 웜 차단 기능을 갖추고 있으며, 유해사이트와 유해파일 차단 기능을 연동하고 있고, IP변경, 제어를 할 수 있다. 이동식 저장매체를 제어하고, 웹·메일·매체 등 사용이력에 대한 감사 기능을 갖추고 있다.

DES암호화 알고리즘을 적용해 중요정보에 대한 암·복호화, 파일 반출 승인 프로세스, USB로 파일 이동시 자동 암호화 기능을 갖췄다. 소프트웨어와 하드웨어 등 자산관리 기능이 탑재돼 있으며, 파일배포 기능, 각종 통계 분석 및 리포팅 기능을 제공한다. 운영체제별 자동·예약 패치 기능과 설치유도서버를 통한 SW 스텔스 설치, 네트워크 차단기능을 갖고 있다.

보안USB를 통해 사용자인증, 임의 복제 방지, 저장된 데이터의 암·복호화, 분실 시 저장된 데이터의 유출을 방지할 수 있는 삭제기능을 갖고 있다.

블루코트
www.bluecoat.co.kr T:02-6007-2345

WAN가속화 장비업체인 블루코트는 내부사용자 보안프로그램인 SG시리즈와 안티바이러스 솔루션인 AV시리즈를 전략제품으로 내세우고 있다. SSL을 통한 위협으로부터 기업의 네트워크를 보호하고, 암호화와 상관없이 웹 콘텐츠와 애플리케이션, 서비스를 통제해 기업의 엔드포인트 보안을 높여준다.

SG·AV 시리즈
 



블루코트의 대표적인 보안 솔루션인 SG와 AV 시리즈는 대규모 기업부터 중견기업, 소규모 기업, 원격지의 지사까지 모든 기업의 정보를 효과적으로 보호할 수 있는 제품이다. neturo.dacom.net 를 이용하여 원격지에서 사내PC 제어, 차단함으로써 기업의 보안 위협을 크게 줄여준다.

클라이언트 SG에서 SG 서버에 연결요청을 하면 인증서를 확인한 후 SG의 공개키를 전달함으로써 엔드포인트 사용자의 보안성을 중앙에서 관리하도록 하는 방식이다. 전자결제나 영업관리 등 업무프로그램을 이용할 때에도 네트워크와 애플리케이션 기반의 QoS 관리를 통해 보다 안전한 거래가 이뤄지도록 한다. 스파이웨어, 멀웨어, 바이러스 방역, DoS 공격 방어, 웹 브라우저의 취약점 및 IM 위협 방어 기능을 제공한다. 애플리케이션과 프로토콜, 콘텐츠, 사용자의 행동패턴을 분석해 위협을 차단하고, 통합된 인증관리를 제공한다.

HTTPS를 이용한 사설 웹메일 사이트의 접속을 통제하며, 웹메일에서 파일첨부를 시도할 때 경고메시지를 보내주며, 유해사이트 접속 차단, HTTPS 인증서 검증 및 접속제어, 피싱차단 등의 기능을 제공한다.

비전파워
www.vpower.co.kr T:2051-0033

‘PC지기’를 주력제품으로 판매하고 있는 비전파워는 2004년 안티스파이웨어 제품 최초로 행정정보보호용 제품으로 선정, 공공시장에 공급했다. 주요 포털사이트에서 보안 ASP서비스, KT 메가패스 사용자를 위한 메가닥터(MegaDoctor)를 제공하는 등 PC보안서비스 분야에서 B2BC 보안사업모델을 정립하고 있다.

PC지기CIS


올해 상반기에 출시한 ‘PC지기CIS’는 PC지기의 통합PC보안 솔루션을 업그레이드한 제품으로, 바이러스 엔진과 안티스파이웨어 엔진을 동시에 탑재했다.

PC지기CIS는 바이러스, 스파이웨어, 애드웨어, 해킹툴 등 악성코드를 하나의 탭에서 진단, 제거할 수 있으며, 시스템정리, 개인방화벽, 파일영구삭제 기능을 제공한다. 14MB의 슬림화된 설치파일과 시스템 자원(CPU/Memory) 사용 최소화로 빠른 처리능력을 제공한다.

실시간 모니터링 기능과 메모리에 상주하는 바이러스 코드를 검출해 삭제하는 메모리 치료기능, Zip, ARJ, RAR등의 압축파일과 바이러스 유포에 사용되는 다양한 실행압축파일을 검색하여 차단하여 최신 보안위협에 대한 대응능력을 향상시킨다. 검역소·제외설정 기능으로 탐지된 악성코드를 안전한 검역소에 보관하고, 필요시 복구하거나 DB에 등록된 악성코드 중 사용자의 필요에 따라 탐지하지 않도록 제외설정 할 수 있다.

PC지기 CIS Manager

PC지기 CIS Manager는 기업용 관리기능을 제공하는 제품으로, 기업 내 구성원에 대한 관리를 중앙에서 일원화해 기업의 보안정책을 일괄 적용할 수 있도록 한다. 기업형 확장DB를 제공해 게임이나 메신저 등 기업 보안정책에 부합하지 않는 프로그램을 추가차단, 보안정책을 효율적으로 관리한다.

시만텍
www.symantec.co.kr T:02-3468-2000

‘노턴’ 제품군으로 유명한 시만텍은 보안, 가용성, 컴플라이언스 및 성능에 대한 위험 요소를 처리하는 소프트웨어와 서비스를 제공하고 있다. 시만텍 딥사이트 위협 관리 시스템 (Symantec DeepSight Threat Management System)과 시만텍 보안 관제 서비스 (Symantec Managed Security Services)로 이뤄진 글로벌 인텔리전스 네트워크 (Global Intelligence Network)를 통해 전세계 180여개 국가의 4만개 이상의 센서에서 수집된 보안정보와 대응책을 제공한다.

노턴 360


노턴 360은 SONAR(Symantec Online Network for Advanced Response) 기술을 이용해  바이러스·스파이웨어 탐지 정의가 개발되지 않은 상황에서도 보안 위협을 실시간으로 탐지한다. 귀납(Heuristics) 기술을 이용해 커널 모드 루트킷을 제거하는 기능도 갖췄다.

노턴 360은 금융거래의 안전성을 확보했다는 점이 가장 큰 특징으로, 강력해진 안티피싱 기능으로 안전한 온라인 거래를 도와준다.
사용자 설정에 따라 새 파일이나 변경된 파일을 자동으로 검색, 백업하며, 제품을 구매할 때 기본적으로 제공되는 2GB의 저장공간에도 백업이 가능하다. 백업 내용은 3중 암호화를 통해 보호된다.

또한 사용자가 설정한 스케줄에 맞춰 자동으로 윈도 임시 파일, 인터넷 임시 파일이나 열어본 페이지 목록 등 불필요한 내용을 찾아 제거하고, 하드 디스크 조각 모음을 실시해 PC가 항상 최적의 상태로 유지될 수 있도록 한다.

Symantec AntiVirus


시만텍 안티바이러스는 기업용 통합보안제품으로, 기업의 워크스테이션과 네트워크, 서버 등 모든 시스템 레벨 보호한다.

실시간 바이러스·스파이웨어 보호 기능과 자동 제거 기능을 제공해 기업 전체의 시스템 가동 시간을 최대한으로 늘릴 수 있도록 해준다. 즉각적인 시그니처 업데이트와 히스토그램 기반의 악성코드 추적기술을 통해 모든 불법적인 행위를 차단한다. 또한 고급행동차단(Behavior blocking) 기능을 통해 시스템이 외부에 악의적인 활동을 하는 것을 방지할 수 있다.

윈도 비스타와 리눅스 클라이언트를 지원하고 있어 기업이 어떤 플랫폼을 사용하든 시스템과 기업의 정보를 안전하게 보호할 수 있다. 라이브 업데이트 기술을 통해 콘텐츠를 포함해 단일 업데이트를 제공해 기업이 수많은 업데이트와 업그레이드로 인한 불편함을 해소할 수 있다.

대형 기업부터 소규모 기업까지 모든 규모의 기업에 최적화된 보안정책을 수립할 수 있게 해주며, 중앙에 집중된 구성으로 관리자 중심의 기능을 제공해 보다 편리한 기업의 엔드포인트 보안을 실현할 수 있게 해준다.

안철수연구소
www.ahnlab.com T:2186-6000

우리나라의 대표적인 백신전문기업인 안철수연구소는 통합보안 솔루션과 통합보안관리 솔루션, 안티바이러스 V3 제품군, 악성코드 사전방역 서비스, 보안 ASP 등 정보화 시대의 최적의 보안솔루션을 개발, 공급하고 있다.

V3 / 빛자루


안철수연구소의 많은 제품 중 대표적인 제품을 꼽으라고 한다면 단연 V3가 꼽힌다. V3 제품군 중 최근 가장 많이 쓰이는 것은 지난해 7월 출시된 ‘V3 IS 2007 플래티넘’이다. V3 플래티넘은 안티바이러스와 안티스파이웨어, PC방화벽 기능이 통합돼 있어 최근의 모든 보안이슈를 전방위로 해결해준다. 시스템 최적화와 자원관리, 시스템 클린업 등의 기능으로 보안위협요소가 침입하기 어려운 환경을 구축해 주며, 편리한 사용자 환경을 제공한다.

빛자루는 지난 5월 출시한 안철수연구소의 온라인 토털 PC케어 서비스로, 웹 2.0 이념을 반영해 네티즌 평가를 보고 불필요한 프로그램을 삭제·차단하는 새로운 개념의 보안 서비스이다.

빛자루는 무료 버전인 ‘빛자루 프리’와 유료 버전인 ‘빛자루 파워’로 나눠지며 1개의 아이디로 PC 3대까지 설치해 사용할 수 있다. 바이러스·스파이웨어의 검사와 치료, 튜닝, 개인정보보호, 메일 보안, 네트워크 침입 차단 등의 기능을 기본으로 갖추고 있으며, 콘텐츠 보안과 개인정보 보안, 그레이웨어의 선택적 삭제, PC 최적화 등의 기능을 하나로 통합했다.

이 중 그레이제로는 네티즌 평가를 보고 불필요한 프로그램을 삭제/차단할 수 있는 서비스로, 파워유저의 적극적인 동참을 이끌어낸다.

트러스가드 / 앱솔루트

트러스가는 기업용 PC보안 솔루션으로 PC 단위부터 네트워크 단위까지 전사적인 보안을 할 수 있는 제품이다.
 



네트워크 장비인 ‘트러스가드 UTM(TrusGuard UTM)’은 방화벽, IPS, VPN 등 개별 솔루션이 갖는 한계를 넘는 제품으로, 관리와 운영의 통합으로 효율적인 네트워크 보안 대책을 세울 수 있게 해준다. 보안 콘텐츠기술과 네트워크 보안 기술, 실시간 긴급 대응 체계를 강화했다.

국내 최초의 8기가 방화벽 장비인 ‘앱솔루트 방화벽(AhnLab Absolute Firewall)’은 네트워크 프로세서를 사용해 강력한 접근 제어 기능을 제공한다. DoS 공격, 웜, 악성코드, 해킹 등을 효과적으로 차단해 네트워크를 안전하게 보호해주며, 네트워크의 가용성과 성능을 극대화한다. 가상 방화벽 기능을 제공하여 한 대의 방화벽을 여러 대로 나누어 사용하는 효과를 낼 수 있어 비용을 크게 절감할 수 있으며, 자동 학습 기능으로 알려지지 않은 공격이나 제로 데이 공격에도 대비할 수 있다.

잉카인터넷
www.inca.co.kr T:6220-8000

우리나라에서 가장 많은 은행권에 보안솔루션을 공급하는 잉카인터넷은 네티즌의 안전한 PC 사용을 위해 온라인게임과 인터넷 뱅킹 이용자를 대상으로 한 nProtect 시리즈를 공급하고 있다. PC보안서비스와 키보드 보안, 기업용 PC 보안, 게임보안, 안티바이러스 등 다양한 제품 라인업을 구축해 다양한 위협으로부터 사용자를 보호한다.

nProtect Netizen / nProtect GameGuard


엔프로텍트 네티즌은 인터넷 서비스 이용자를 위한 통합PC보안 서비스로 별도의 설치 없이 악성프로그램을 자동 진단, 차단하고, 개인정보유출을 막아주는 제품이다. 웹사이트, 웹서버 접속, 키보드 보안 및 침입차단, 바이러스백신 서비스를 하나로 제공한다. 최신 모듈 및 패치를 자동으로 업데이트하며, 윈도와 리눅스운영체제를 지원한다.

엔프로텍트 게임가드는 온라인게임 서비스 보안 솔루션이다. 게임 이용자의 불법적인 게임핵 사용을 실시간으로 차단하며, 스파이웨어나 다양한 정보 유출을 목적으로 제작된 악성코드를 진단, 치료한다. 실시간 키보드보안 기능과 개인정보 키보드 입력값을 암호화해 안전한 게임서비스를 이용할 수 있도록 한다.

nProtect Enterprise / nProtect WebScan


엔프로텍트 엔터프라이즈는 기업용 PC보안 솔루션으로, 안티바이러스, PC방화벽, PC통제, PC정보유출 방지, 패치관리 등 클라이언트의 모든 보안요소를 제공한다. NT 및 특허 취득한 시스템 보호를 위한 PC보안 기능으로 커널레벨에서 방화벽과 안티바이러스, 안티웜, 애드웨어, 스파이웨어를 차단한다. 시스템 통제와 제어에 사용되는 PC보안 관리기능은 PMS와 보안취약성 관리, IP관리, IOCP 기술을 이용한 대량사용자에 대한 유연한 관리를 보장한다.

웹스캔은 네트워크를 통한 외부 침입 보안을 위한 웹 취약점 분석 솔루션으로, 실제 해킹이 일어나는 경로에서 국내 웹  환경에 맞춰진 자동 검색과 점검을 수행한다. 취약점 탐지 오류에 대한 확인과 실제 해킹을 시도할 수 있는 각종 툴을 제공 하며 발견된 취약점에 대한 설명과 해결 방안을 제시한다.

카스퍼스키랩
www.kasperskylab.co.kr T:02-508-8789

러시아의 바이러스 백신업체인 카스퍼스키랩은 2005년 한국지사를 설립한 후 세계적으로 인정받은 기술력으로 한국시장 점유율을 꾸준히 늘려가고 있다. 카스퍼스키랩은 8만 2000개 이상의 바이러스 샘플과 DB를 보유하고 있으며, 다국적인 연구를 통해 신종 바이러스 위협에 신속하게 대응한다.

카스퍼스키 안티 바이러스 6.0 / 카스퍼스키 인터넷 시큐리티 6.0


카스퍼스키 안티 바이러스 6.0은 초보자부터 전문가까지 사용자의 수준에 맞춰 설정, 사용할 수 있도록 하고 있으며, MS의 운영체제와 통합돼 다른 보안프로그램과 뛰어난 호환성을 보이고 있다.

다양한 바이러스로부터 사용자 PC를 보호하며, POP3, IMAP, NNTP, SMTP 등 이메일 보호, 인터넷 트래픽 검사, 파일시스템 보호 등의 기능을 제공한다. 프로그램 무결성 제어, 메모리 상의 프로세스 감시. 컴퓨터 메모리에서 실행한 프로그램 활동과 프로세스 감시, 운영체제 레지스트리 실시간 감시, 위험한 매크로를 차단한다.

iSwift와 iChecker 기술을 적용하여 빠른 검사가 가능하며, 리소스 점유율이 큰 프로그램을 실행할 때 안티바이러스 검사를 일시 중지해 PC사용 효율성을 높여준다.
카스퍼스키 인터넷 시큐리티 6.0은 안티 바이러스 제품에 개인정보 보호 기능과 방화벽, 스팸 차단 기능을 추가한 것으로, 해커침입, 애드웨어, 스팸메일, 스파이웨어로부터 보호한다.

트렌드마이크로
www.trendmicro.co.kr T:02-561-0990

일본 도쿄에 본사를 두고 있는 트렌드마이크로는 데스크탑에서 네트워크 서버, 인터넷 게이트웨이 등에서 보안솔루션을 개발하고 있다. 바이러스에 대한 사전차단 서비스와 바이러스 라이프 사이클에 따라 네트워크워크와 바이러스의 위협으로부터 고객의 생산성과 정보보안을 책임진다.

오피스스캔 8.0 / 인터스캔 웹 시큐리티 어플라이언스


오피스스캔(OfficeScan) 8.0은 트렌드마이크로가 8월 새롭게 출시한 기업용 통합보안솔루션이다. 웹레퓨테이션 기술을 도입해 웹을 통해서 사용자 PC에 파고드는 각종 악성코드를 사전에 막을 수 있다. 바이러스엔진 이외에 스파이웨어 엔진을 추가로 넣어 듀얼엔진 방식을 사용하고 있다.

인터스캔 웹 시큐리티 어플라이언스(IWSA : InterScan Web Security Appliance)는 인터넷 게이트웨이에서 인터넷 위협을 차단하는 제품이다. 통합 웹 콘텐츠 보안을 통한 스파이웨어를 비롯한 모든 위협을 차단한다. HTTP와 FTP 트래픽에 대한 고성능 검사, 의심스러운 사이트 차단, 서비스 익스플로이트의 위험을 낮춘다.

하우리
www.hauri.co.kr T:02-3676-1100

국내 백신시장의 양대 산맥 중 하나를 이루고 있는 하우리는 바이러스 백신과 데이터 복구개발 전문업체로, 인터넷 시대에 안전한 네트워크 환경을 관리하는 시스템과 IT자산관리 프로그램, 데이터 복구 프로그램 등을 개발해 통합 시스템보안솔루션 개발·공급업체로 발돋움하고 있다.

바이로봇 Desktop 5.5


하우리의 대표적인 제품군인 바이로봇의 최신버전으로 개인PC에 대한 통합보안을 지원한다.
 
공유폴더, 프로세스, 바이러스, 네트워크에 대한 접근제어 정책의 설정이 가능한 Viruswall 기능을 사용해 사용자 수준별로 보안정책을 설정, 변경할 수 있으며, 보안정책별 세부정책 수립지원기능과 로그생성기능을 통해 편리한 네트워크 보안관리 기능을 제공한다.

바이러스의 주요 유입 경로로 꼽히는 E-mail을 실시간 감시해 패킷에 대한 강력한 필터링 기능을 제공한다. 이와 함께 보안 소프트웨어의 정상적인 동작을 방해하는 바이러스나 악성 코드의 공격을 막을 수 있도록 프로그램 자체 접근 제어를 위한 폴더 보호기능을 내장하고 있다. 실시간 모니터링기능을 통해 파일이나 이메일, 웹 서핑의 안전성을 지켜주며, 인터넷 메신저를 보호해 사용자들이 보다 편리하게 메신저 서비스를 이용할 수 있게 한다. 사용자 PC의 이상 동작과 관련 로그생성을 보고한다.

바이로봇 ISMS 3.5


기업용 백신인 바이로봇 ISMS 3.5는 네트워크의 보안수준 등급을 조정해 보안정책을 일괄적용시킬 수 있어 기업의 보안정책 수립에 도움을 준다. 사내 네트워크 시스템 내에 바이러스에 감염된 PC가 있을 경우 즉시 경고 메시지를 전송하고, 보안 관리자가 감염된 PC와 타 시스템과의 연결을 차단할 수 있게 해준다.

Intelligent Client Robot을 통해 클라이언트 간 엔진 업데이트를 할 수 있도록 해 긴급 엔진업데이트가 어려울 때 먼저 업데이트된 PC로부터 주변 클라이언트 PC가 최신엔진모듈을 전송받을 수 있다. 관리자가 전체 시스템을 통합보안할 수 있도록 하기 위해 원격명령에 대한 작업 스케줄링 기능을 제공한다. 관리자별 접근 가능한 네트워크나 파일, 실행권한 등을 분산·지정할 수 있도록 구성돼 인적 위험이나 오류로 인해 발생될 보안 문제를 예방한다.

시스템 버그를 악용한 악성 프로그램의 패턴도 지속적으로 업데이트 해 사전 대처가 가능하도록 했으며, 방역 후에도 시스템의 재감염을 막기 위해 관련 보안 정보의 도표화·상세 안내화를 통해 사후방역을 지원한다.
[월간 정보보호21c 통권 제85호(info@boannews.com)]
             
             <저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>