์ด ๋ฌธ์์ ์๋ณธ์ ์ธ๋ถ ์ํค์์ ๊ฐ์ ธ์์ต๋๋ค.
1. ๊ฐ์[ํธ์ง]
์ ๋ฌธ ๋ณด์์
์ฒด์ด๋ค. SSL ์ธ์ฆ ์
๊ณ์์ 1์๋ฅผ ์ฐ๊ณ ์์ผ๋ฉฐ(2015๋
2์ 12์ผ ๊ธฐ์ค), ์ผ๋ฐ์ธ๋ค์๊ฒ๋ ๋ฌด๋ฃ๋ฐฑ์ ๊ณผ ๊ฐ๋ ฅํ ๋ฐฉํ๋ฒฝ์ผ๋ก ์ ๋ช
ํ ํ์ฌ์ด๋ค.
ํํ์ด์ง
ํํ์ด์ง
2. ์์ธ[ํธ์ง]
์ด ์
์ฒด๋ ๊ฐ์ธ์ฉ๋ถํฐ ๊ธฐ์
์ฉ ์๋ฃจ์
๊น์ง ๋ค์ํ ๋ณด์ ์ ํ์ ํ๋งคํ๊ณ ์์ผ๋ฉฐ, ์ด๋ค์ด ๋ง๋ ๋ณด์ ์ ํ์ ๊ฐ์ข
ํ
์คํธ์์ ๋งค์ฐ ์ฐ์ํ ์ฑ๋ฅ์ ๋ณด์ฌ์ฃผ๊ณ ์๋ค. ์ฌ์ง์ด ๋ฌด๋ฃ ๋ฒ์ ์กฐ์ฐจ ๋ฌด๋ฃ ๋ฒ์ ์ด๋ผ๊ณ ๋ฏฟ์ ์ ์์ ๋งํผ ๋งค์ฐ ๊ฐ๋ ฅํ ์ฑ๋ฅ์ ๋ณด์ฌ์ค๋ค. ๋ํ ๊ธฐ์
์ฉ ๋ฌด๋ฃ๋ฐฑ์ ์ ์ ๊ณตํ๋ค.[1] ๋ค๋ง ๋ฌด๋ฃ๋ฒ์ ๋ง ๊ฐ์ง๊ณ ๋ ๊ธฐ์
์์ ๊ด๋ฆฌํ๊ธฐ ํ๋ค๋ค.[2][3]
์ํฐ ๋ฐ์ด๋ฌ์ค, ๋ฐฉํ๋ฒฝ ๊ฐ์ ๋ณด์ ์ ํ๋ ์ ๊ณตํ์ง๋ง ์ปดํจํฐ ์ฒญ์, ๋ฐฑ์ ํ๋ก๊ทธ๋จ, ๋์คํฌ ์ํธํ, ์๊ฒฉ์ ์ด ๋ฑ์ ์ ํธ๋ฆฌํฐ์ dns๊น์ง ์ ๊ณตํ๋ค. ๊ฐ์ฅ ์ ๋ช ํ Comodo Internet Security๋ Comodo Antivirus์ Comodo Firewall๋ก ๊ตฌ์ฑ๋์ด ์์ผ๋ฉฐ ๋ฐ๋ก ์ค์นํ ์ ์๋ค. ๊ทธ ์ธ์๋ ์ฌ๋ฌ๊ฐ์ง ์ ํ์ด ์์ผ๋ฉฐ, ์ฝ๋ชจ๋ ํฌ๋ผ์์ ๋ค์ํ ๋ฌด๋ฃ ์ ํ ๋ชฉ๋ก๊ณผ ๋ฒ ํ ํ ์คํธ ์ค์ธ ์ ํ์ ๋ณผ ์ ์๋ค. ์ ์ ๋ฒ์ ๋ฌด๋ฃ ์ ํ์ ์ฌ๊ธฐ์ ํ์ธํ ์ ์๋ค.
์ํฐ ๋ฐ์ด๋ฌ์ค, ๋ฐฉํ๋ฒฝ ๊ฐ์ ๋ณด์ ์ ํ๋ ์ ๊ณตํ์ง๋ง ์ปดํจํฐ ์ฒญ์, ๋ฐฑ์ ํ๋ก๊ทธ๋จ, ๋์คํฌ ์ํธํ, ์๊ฒฉ์ ์ด ๋ฑ์ ์ ํธ๋ฆฌํฐ์ dns๊น์ง ์ ๊ณตํ๋ค. ๊ฐ์ฅ ์ ๋ช ํ Comodo Internet Security๋ Comodo Antivirus์ Comodo Firewall๋ก ๊ตฌ์ฑ๋์ด ์์ผ๋ฉฐ ๋ฐ๋ก ์ค์นํ ์ ์๋ค. ๊ทธ ์ธ์๋ ์ฌ๋ฌ๊ฐ์ง ์ ํ์ด ์์ผ๋ฉฐ, ์ฝ๋ชจ๋ ํฌ๋ผ์์ ๋ค์ํ ๋ฌด๋ฃ ์ ํ ๋ชฉ๋ก๊ณผ ๋ฒ ํ ํ ์คํธ ์ค์ธ ์ ํ์ ๋ณผ ์ ์๋ค. ์ ์ ๋ฒ์ ๋ฌด๋ฃ ์ ํ์ ์ฌ๊ธฐ์ ํ์ธํ ์ ์๋ค.
3. ๋ฐฉํ๋ฒฝ[ํธ์ง]
https://personalfirewall.comodo.com/
์ฐ์ํ ์ฑ๋ฅ์ ๋ฌด๋ฃ ๋ฐฉํ๋ฒฝ ํ๋ก๊ทธ๋จ์ผ๋ก ์ ๋ช ํ๋ค. ์ํค๋ฆฌํฌ์ค(WikiLeaks)์์ ์ ๋ถ๊ฐ ๋ง๋ ์ ์ฑ์ฝ๋๋ฅผ ์๋๋ก ๋ฐฑ์ ์ ํ๋ค์ ๋ฐฉ์ดํ ์คํธ ์๋ฃ๋ฅผ ๊ณต๊ฐํ ์ ์ด ์๋๋ฐ, ์ฝ๋ชจ๋๋ ์ ๋ถ ์ฐจ๋จํด๋ด๋ ๊ธฐ์ผ์ ํ ํ๋ค. ๋์ฑ์ด ๋ฌด๋ฃ๋ฒ์ ์์๋ ๋ถ๊ตฌํ๊ณ ์คํ๋ ค ์ ๋ฃ๋ฒ์ ๋ณด๋ค ์ข์ ์ฑ๋ฅ์ ๋ณด์ฌ์คฌ๋ค.[4]
์ฐ์ํ ์ฑ๋ฅ์ ๋ฌด๋ฃ ๋ฐฉํ๋ฒฝ ํ๋ก๊ทธ๋จ์ผ๋ก ์ ๋ช ํ๋ค. ์ํค๋ฆฌํฌ์ค(WikiLeaks)์์ ์ ๋ถ๊ฐ ๋ง๋ ์ ์ฑ์ฝ๋๋ฅผ ์๋๋ก ๋ฐฑ์ ์ ํ๋ค์ ๋ฐฉ์ดํ ์คํธ ์๋ฃ๋ฅผ ๊ณต๊ฐํ ์ ์ด ์๋๋ฐ, ์ฝ๋ชจ๋๋ ์ ๋ถ ์ฐจ๋จํด๋ด๋ ๊ธฐ์ผ์ ํ ํ๋ค. ๋์ฑ์ด ๋ฌด๋ฃ๋ฒ์ ์์๋ ๋ถ๊ตฌํ๊ณ ์คํ๋ ค ์ ๋ฃ๋ฒ์ ๋ณด๋ค ์ข์ ์ฑ๋ฅ์ ๋ณด์ฌ์คฌ๋ค.[4]
- ์ถ์ฒ: ๋งํฌ
- 2014-04-25 ํ ์คํธ: ๋งํฌ
- ์ ์์ ์ ๋ํ๋ฅผ ๋ณผ๋ Pass(๋ น์)๋ ๋ซ๋ ธ๋ค๋ ๋ป์ด๊ณ , Warn(๋ ธ๋์)์ ๊ฒฝ๊ณ /์ฐจ๋จ์ด ์ด๋ฃจ์ด์ก๋ค๋ ๋ป์ด๋ฉฐ, Fail(๋นจ๊ฐ์)์ ์ ์ฑ์ฝ๋์ ๊ฐ์ผ ์คํจ๋ผ๋ ๋ป์ด๋ค. ๊ฐ๋จํ ๋งํด ๋ ธ๋์๊ณผ ๋นจ๊ฐ์์ด ์ข์ ๊ฒ์ด๋ค. ํ์์ Scan ๋ถ๋ถ์ ์ ๋ถ Pass๊ฐ ๋์ด ์์ผ๋ฉฐ, ์ด๋ ์ํฐ ๋ฐ์ด๋ฌ์ค์ ํ์ง๊ฐ ๋ชจ๋ ์คํจํ๋ค๋ ๊ฑธ ์๋ฏธํ๋ค. ์ฝ๋ชจ๋์ ๊ฒฝ์ฐ๋ ๋ฐฑ์ ์์ (์ ์ฑ์ฝ๋์ ์นจํฌ๋ฅผ ๊ฐ์งํ๋) 1์ฐจ์ ์ธ ํ์ง๋ ์คํจํ์ง๋ง (์ ์ฑ์ฝ๋๊ฐ ํ๋์ ์์ํ์) ์ต์ข ๋ฐฉ์ด์๋ ์ฑ๊ณต. ์ฌ์ค ๊ทธ๋ด ์๋ฐ์ ์๋ ๊ฒ ์ฝ๋ชจ๋์ HIPS๊ธฐ๋ฅ์ ํ๋ก์ธ์ค์ ๊ฑฐ์ ๋ชจ๋ ํ๋์ ๊ฐ์ํ๋ฉฐ ๊ฐ์ ๋์์ธ ํ๋ก์ธ์ค์ ๋ ์ง์คํธ๋ฆฌ ์ ๊ทผ์ ๋ฌผ๋ก ์ด๊ณ ์์คํ ์ฃผ์ ์ ๋ณด, ๋ฐ์ดํฐ์ ๋ํ ์ ๊ทผ, ํ๋ก์ธ์ค ์คํ, ์ข ๋ฃ, DLLํธ์ถ, ํ๋์จ์ด ์ ๊ทผ(ํค๋ณด๋,๋ง์ฐ์ค), DNS์ฐ๊ฒฐ๋ฑ์ ๋ชจ๋ ๊ฐ์ํด ์ค์ ๊ฐ์ ๋ฐ๋ผ ํ์ฉ, ์ฐจ๋จ, ๋ฌธ์๋ฅผ ๊ฒฐ์ ํ๊ธฐ ๋๋ฌธ์ HIPS์๋ ๋ชจ๋๊ฐ ์ต์์ ๋ฑ๊ธ์ธ Paranoid Mode๋ก ์ค์ ๋์์ ๊ฒฝ์ฐ ์์ ํ๋์ ๋ฐ๋ฅธ ํ๊ฐ ์ฌ๋ถ๋ฅผ ์ผ์ผํ ๋ฌผ์ด๋ณด๊ธฐ ๋๋ฌธ์ ๊ฐ์๋์ ํ๋ก์ธ์ค๋ ์ฌ์ฉ์๊ฐ ํ๋ฝํ์ง ์์ ํ๋์ ํ /์/๊ฐ ์๋ค. ๋ ์ด๋ฅผ ์ฐํํ๋ ์ ๊ตํ ์ ์ฑ์ฝ๋์ ๋์ํ๋ 'ํ์ฅ๋ ๋ณดํธ ๋ฐฉ์ ์ฌ์ฉ' ์ด๋ผ๋ ์ต์ ์ด ์๋ค. ๊ธฐ๋ณธ๊ฐ์ off๋ก ๋์ด์๋ค.
- 2014-04-25 ํ ์คํธ: ๋งํฌ
- ์ ์์ ์ ๋ํ๋ฅผ ๋ณผ๋ Pass(๋ น์)๋ ๋ซ๋ ธ๋ค๋ ๋ป์ด๊ณ , Warn(๋ ธ๋์)์ ๊ฒฝ๊ณ /์ฐจ๋จ์ด ์ด๋ฃจ์ด์ก๋ค๋ ๋ป์ด๋ฉฐ, Fail(๋นจ๊ฐ์)์ ์ ์ฑ์ฝ๋์ ๊ฐ์ผ ์คํจ๋ผ๋ ๋ป์ด๋ค. ๊ฐ๋จํ ๋งํด ๋ ธ๋์๊ณผ ๋นจ๊ฐ์์ด ์ข์ ๊ฒ์ด๋ค. ํ์์ Scan ๋ถ๋ถ์ ์ ๋ถ Pass๊ฐ ๋์ด ์์ผ๋ฉฐ, ์ด๋ ์ํฐ ๋ฐ์ด๋ฌ์ค์ ํ์ง๊ฐ ๋ชจ๋ ์คํจํ๋ค๋ ๊ฑธ ์๋ฏธํ๋ค. ์ฝ๋ชจ๋์ ๊ฒฝ์ฐ๋ ๋ฐฑ์ ์์ (์ ์ฑ์ฝ๋์ ์นจํฌ๋ฅผ ๊ฐ์งํ๋) 1์ฐจ์ ์ธ ํ์ง๋ ์คํจํ์ง๋ง (์ ์ฑ์ฝ๋๊ฐ ํ๋์ ์์ํ์) ์ต์ข ๋ฐฉ์ด์๋ ์ฑ๊ณต. ์ฌ์ค ๊ทธ๋ด ์๋ฐ์ ์๋ ๊ฒ ์ฝ๋ชจ๋์ HIPS๊ธฐ๋ฅ์ ํ๋ก์ธ์ค์ ๊ฑฐ์ ๋ชจ๋ ํ๋์ ๊ฐ์ํ๋ฉฐ ๊ฐ์ ๋์์ธ ํ๋ก์ธ์ค์ ๋ ์ง์คํธ๋ฆฌ ์ ๊ทผ์ ๋ฌผ๋ก ์ด๊ณ ์์คํ ์ฃผ์ ์ ๋ณด, ๋ฐ์ดํฐ์ ๋ํ ์ ๊ทผ, ํ๋ก์ธ์ค ์คํ, ์ข ๋ฃ, DLLํธ์ถ, ํ๋์จ์ด ์ ๊ทผ(ํค๋ณด๋,๋ง์ฐ์ค), DNS์ฐ๊ฒฐ๋ฑ์ ๋ชจ๋ ๊ฐ์ํด ์ค์ ๊ฐ์ ๋ฐ๋ผ ํ์ฉ, ์ฐจ๋จ, ๋ฌธ์๋ฅผ ๊ฒฐ์ ํ๊ธฐ ๋๋ฌธ์ HIPS์๋ ๋ชจ๋๊ฐ ์ต์์ ๋ฑ๊ธ์ธ Paranoid Mode๋ก ์ค์ ๋์์ ๊ฒฝ์ฐ ์์ ํ๋์ ๋ฐ๋ฅธ ํ๊ฐ ์ฌ๋ถ๋ฅผ ์ผ์ผํ ๋ฌผ์ด๋ณด๊ธฐ ๋๋ฌธ์ ๊ฐ์๋์ ํ๋ก์ธ์ค๋ ์ฌ์ฉ์๊ฐ ํ๋ฝํ์ง ์์ ํ๋์ ํ /์/๊ฐ ์๋ค. ๋ ์ด๋ฅผ ์ฐํํ๋ ์ ๊ตํ ์ ์ฑ์ฝ๋์ ๋์ํ๋ 'ํ์ฅ๋ ๋ณดํธ ๋ฐฉ์ ์ฌ์ฉ' ์ด๋ผ๋ ์ต์ ์ด ์๋ค. ๊ธฐ๋ณธ๊ฐ์ off๋ก ๋์ด์๋ค.
๋ฐฉํ๋ฒฝ์ ํ์ต ๋ชจ๋๋ ์ง์ํ๊ณ ์์ด์, ์ด ๊ธฐ๋ฅ์ ์ ํํ ๋ค์ ์ ์ฒดํ๋ฉด ๋ชจ๋๋ฅผ ์ฐ๋ ๊ฒ์์ด๋ ์ ํธ๋ฆฌํฐ๋ฅผ ํ๋ฒ๋ง ์คํํ๋ฉด, ์ดํ์ ๋ค์ ์คํํ ๋ ๋ฐฉํ๋ฒฝ์ ์ฐจ๋จ๊ธฐ๋ฅ ๋๋ฌธ์ ํ๋ก๊ทธ๋จ์ด ์คํ ๋ถ๊ฐ๋ฅํ ์ํ์ ๋น ์ง๋ ํฉ๋นํ ๊ฒฝ์ฐ๊ฐ ๋ฐ์ํ์ง ์๋๋ค. ์ด ์ธ์๋ ๋ค๋ฅธ ๋ฌด๋ฃ ๋ฐฉํ๋ฒฝ์์ ์ ๊ณตํ์ง ์๋ ๋ค์ํ ๊ธฐ๋ฅ์ ์ ๊ณตํ๊ณ ์๋ค. ์๋ฅผ ๋ค์ด, ๋ฐฉํ๋ฒฝ ์ฃผ์ ์ ์ ํ์ ๊ฐ์ํ๋ฅผ ์ง์ํด์ ์์ํ๋ค ์ถ์ ํ๋ก๊ทธ๋จ์ ์๋๋ฐ์ค์์ ์คํํ ์ ์๋ ๊ธฐ๋ฅ๊ฐ์ ๊ฒ. ์ข ๋ฃํ๋ค ๋ค์ ์ผ์ง๋ฉด ์ ๋์๊ฐ๋ ํ๋ก๊ทธ๋จ์ ์ํด์ ์ง ๊ฐ์ ๋ฐ์คํฌํฑ๋ ๊ฐ์ถ๊ณ ์๋ค.
๋จ์ ์ ํ๊ตญ์์ ๊ฑฐ์ ์ฌ์ฉํ์ง ์๋ ์ ํ์ด๋ผ๋ ๊ฒ. ๊ฐ๋จํ ๋งํด์ ์ฌ๋งํ ํ๋ก๊ทธ๋จ์ ์ผ๋จ ์คํฑ์ํจ ๋ค ์ฒ๋ฆฌ ์ฌ๋ถ๋ฅผ ๋ฌผ์ด๋ณธ๋ค(...) ๋ฐฉํ๋ฒฝ์ custom Ruleset, ๋ํ์ค+(HIPS)๋ฅผ Paranoid Mode๋ก ๋์์ ๋๋ ํ๋ก๊ทธ๋จ ์ค์น๋ ๋ฌผ๋ก ์ฌ์ง์ด ์ธ์๋ฅผ ํ๊ฑฐ๋ ์น ๋ธ๋ผ์ฐ์ ๋ฅผ ์ผค ๋๋ ์ผ๋จ ์ธ์๋๊ณ ๋จ๊ณ๋ณ๋ก ์ผ์ผ์ด ๋ฌผ์ด๋ณผ ์ ๋๋ค. ๊ทธ ๋จ๊ณ๊ฐ ์งง์๊ฑด 3~4๋จ๊ณ, ๊ธด ๊ฑด ์์ญ๋จ๊ณ์ ์ด๋ฅด๋[5] ์ธ๋ด์ฌ์ด ์๋ค๋ฉด Defense+๋ฅผ Disabled ๋ชจ๋๋ก ๋๋๋ก ํ์. ๋ค๋ง ์ด ๊ฒฝ์ฐ์๋ HIPS ๊ธฐ๋ฅ์ ์ฌ์ฉํ์ง ์๋ ๊ฒ์ด๊ธฐ ๋๋ฌธ์ ๋ณด์ ์ฑ๋ฅ์ ์ ๋ฐ ์ดํ๊ฐ ๋๋ค๋ ์ ์ ๊ฐ์ํด์ผ ํ๋ค. ์ฌ์ค, Safe Mode๋ก ๋๋ ํจ์ฌ ์คํธ๋ ์ค๊ฐ ๋ํ๋ค. ๋ํ Comodo Internet Security์ ๊ฐ์ด ์ค์นํ ์ ์๋, ๋ณด์๊ธฐ๋ฅ์ด ์ถ๊ฐ๋ ๊ตฌ๊ธ ํฌ๋กฌ ๊ธฐ๋ฐ ์น ๋ธ๋ผ์ฐ์ (์ด๋ฆ์ด ๋ฒ์ ๋ง๋ค ๋ฌ๋ผ์ง)๋ฅผ ์ฌ์ฉํ ๋ ํ๋๋ผ ์ชฝ์ embed ์์์ ํด๋น์์ ์ ๊ด๊ณ ๊ด๋ จ ์์์ผ๋ก ๊ณ ์ ๋๋ ํ์์ด ๋ฐ์ํ๋ค.
- 2014๋ ๋ 7๋ฒ์ ์์๋ Viruscope๋ผ๋ ํ๋ํ์ง/๋ณต๊ตฌ ๊ธฐ๋ฅ์ด ์ถ๊ฐ๋์๋๋ฐ. ์์ง์ ์คํ์ฉ ๊ธฐ๋ฅ์ด๋ผ ์ค์น์ ๊ธฐ๋ณธ์ ์ผ๋ก HIPS์ ํจ๊ป ์ฌ์ฉ ์ ํจ์ผ๋ก ์ธํ ๋์ด ์๋ค. 2014๋ ๋ง~2015๋ ์ด์ ์์ ์ธ 8๋ฒ์ ์ด ๋ฆด๋ฆฌ์ฆ ๋๋ฉด ์ ์์ผ๋ก ์ฌ์ฉ/์ ์ฉ๋ ๊ฒ์ด๋ผํ๋ค. ํ๋ํ์ง์ ๊ฒฝ์ฐ๋ ๋๋ํ ์ค๋งํธ ํ์ง ๊ธฐ๋ฅ์ผ๋ก ๋ณด๋ฉด ๋๋ค. ์ต๋ํ ์ค์ง/์ฐจ๋จ์ ์ค์ด๋ฉด์ ๋ฐฉ์ด์ฑ๋ฅ์ ๋์ด๊ธฐ ์ํ ๊ธฐ๋ฅ์ธ๋ฐ. ๊ธฐ์กด ์ฝ๋ชจ๋์ HIPS, ๊ฐ์ํ๋ฐฉ์ด(Behavior Blocker) ๋ณด๋ค ๋ฐฉ์ด์ฑ๋ฅ์ด ๋จ์ด์ง๋ ๊ธฐ๋ฅ์ด์ง๋ง ์ด๋ณด๋ค์ด ์ฌ์ฉํ๊ธฐ์๋ ์์ฃผ ์ข์ ๊ธฐ๋ฅ์ผ๋ก ๋ณด๋ฉด ๋๋ค. ์กฐ๊ธ๋ ์ฝ๊ฒ ์ค๋ช ํ๋ฉด Viruscope์ ํ์ง๊ธฐ๋ฅ์ ๋๋ํ ๋ฐฉ์ด๊ธฐ๋ฅ์ด๋ผ ์ฝ๋ชจ๋๋ฅผ ์กฐ๊ธ๋ ์๋ํ ์์ผ์ ์ฌ์ฉ์๋ค์ ์๊ณ ๋ฅผ ๋์ด์ฃผ๋ ๊ธฐ๋ฅ์ด๋ผ ์ดํดํ๋ฉด ์ฝ๋ค.
- 2014-11-17: ์ฝ๋ชจ๋ 8์ด ๊ณต์์ ์ผ๋ก ๋ฐํ๋์๋ค. ๋์ ๋๋ ๋ณํ๊ฐ ์๋ค๋ฉด Behavior Blocker๊ฐ Auto-Sandbox๋ผ๊ณ ์ด๋ฆ์ด ๋ณ๊ฒฝ๋์์ผ๋ฉฐ ์ค์น ํ ๊ธฐ๋ณธ ์ค์ ๊ฐ์ผ๋ก๋ ๋ฏธ๋ฆฌ ์ ์๋ ๋ฃฐ์ ๋ฐ๋ผ ์๋ ์๋๋ฐ์ค๊ฐ ์๋๋๋ค. ๊ธฐ์กด 7๋ฒ์ ์ ์ฌ์ฉํ๋ ์ ์ฅ์์๋ ์ฝ๊ฐ ์ข ๋ถํธํ ๊ฐ์ด ์๋ค. ์๋๋ฉด ๋ฃฐ์ ๋ฐ๋ผ ๋ฌผ์ด๋ณด๋๊ฒ์ด ์๊ณ ๋ฌผ์ด๋ณด์ง ์๋ ๊ฒ๋ค์ด ์๊ธฐ ๋๋ฌธ์ด๋ค. (ํธ์์ฑ ํฅ์์ ์ํด ์๋ ์๋๋ฐ์ค์ ๋ฃฐ์ด ์ข ๋ ์์ธํ๊ฒ ์ค์ ๋์ด ์๋ค.) ๊ทธ๋ฐ๋ฐ ํธ์์ฑ์ ์ํ ์๋ ์๋๋ฐ์ค ์ฒ๋ฆฌ๊ฐ ๊ทธ๋ค์ง ๋๋ํ์ง๋ ์์์ ์๋ก์ด ํ๋ก๊ทธ๋จ์ ์ค์นํ ์ ๋ฌป์ง๋ ์๊ณ ์๋๋ฐ์ค ์ฒ๋ฆฌ๋ฅผ ํด๋ฒ๋ ค ์ฝ๊ฐ ๋ฒ๊ฑฐ๋ก์์ด ์๋ค. ๊ณ ๊ธ ์ค์ ์ Configuration๋ก ๊ฐ์ Proactive ๋ชจ๋๋ก ๋ณ๊ฒฝํ ํ์ HIPS๋ฅผ ๋๋ฉด Auto-Sandbox์์ 7๋ฒ์ ์ฒ๋ผ ๊น์น ํ๊ฒ ๋ฌผ์ด๋ณธ๋ค. ๋จ ๊ธฐ์กด 7 ๋ฒ์ ์ฒ๋ผ ๊ด๋ฆฌ์ ๊ถํ์ ์๊ตฌํ์ง ์๋ ์คํํ์ผ๋ค์ ์๋์ผ๋ก ์๋๋ฐ์ค ์ฒ๋ฆฌ๊ฐ ๋๊ธฐ ๋๋ฌธ์ ์๊ฑฐ๋ ์ด์ ๋๋ก Unrecognized Files ๋ชฉ๋ก์์ ๋นผ์ฃผ๋ฉด ๋๋ค. ๊ทธ ์ธ ์์ธํ ํ์ ์ด ๋งํฌ ์ฐธ๊ณ .
- 2017-05-19: ์๋์ฐ 10์ CIS ์ ์ ์๋ ํ์ธ.
- 2020-02-13 ์ค์นํ์ผ ๋ด๋ถ์ ์๋ cmdhtml.dll์ ์ ์์๋ช ์ด 2019๋ ๋ง ๋ถ๋ก ๋ง๋ฃ๋์ด๋ฒ๋ฆฐ์ง๋ผ ์ค์น ์ค๋ฅ๊ฐ ๋จ๋ฉฐ ์ค์น๊ฐ ๋ถ๊ฐ๋ฅํ๋ค.
- 2020-10-22 ์ค์น ๋ฐ ์คํ์ด ์ ์์ ์ผ๋ก ๊ฐ๋ฅํ๋, ๊ธฐ๊ธฐ์ ๋ฐ๋ผ์๋ ํ๋ก๊ทธ๋จ ์ค๋ฅ๋ก ๋ฉ์ท๋ ์ถ์ ์ ๋๋ก ์ค์น ํ๋ก๊ทธ๋จ ์คํ๊น์ง์ ๋๋ ์ด๊ฐ ๊ธธ๊ณ (๋ฌด๋ฃ๋ฒ์ ์ ์น ๋ค์ด๋ก๋ ๋ฐฉ์๋ง์ ์ง์), ๋ถํ ํ Windows ๋ณด์(Windows 10)์ด ๋ฐฉํ๋ฒฝ์ ์ธ์ํ๋๋ฐ์๋ ์๊ฐ ๋๋ ์ด๊ฐ ์๋ค.(Windows์ ๋ฌธ์ ๊ฒฐ๊ณผ, Comodo ์ธก ๋ฌธ์ ์ด๋ฏ๋ก ๊ทธ์ชฝ์ ์ฌ์ฉ์๊ฐ ์ฒ๋ฆฌ ์์ฒญ์ ํด์ผ ํ๋ค๋ ๋ต๋ณ์ ๋ฐ์์)
4. ์ํฐ ๋ฐ์ด๋ฌ์ค[ํธ์ง]
์ต๊ทผ ์ํค๋ฆฌํฌ์ค์์ ๊ณต๊ฐํ CIA ์ ์ถ ๋ฌธ๊ฑด์์ 2013๋
์ ๋์จ ๋ฒ์ 6๋ฅผ ์ ์ธํ ๋ชจ๋ ๋ฒ์ ์ด ์ฌ๋งํ ๊ฑด ๋ค ๋ง์๋ด์ด ์๋นํ ์ข๋ค๊ณ ์นญ์ฐฌํ๋ ๋ถ์ ๋ด์ฉ์ด ๋ฐ๊ฒฌ๋์๋ค. ์๋น๋ผ์ ์นด์คํผ์คํค ๋ฑ์ ๋ฐฑ์ ๋ค์ด ์ ๋ซ๋ฆฐ๋ค๊ณ ๊น ๊ฑธ ๋ณด๋ฉด ํ ์ข๋ฌด. https://apnews.com/53d65013e05142bc8211dd6f1a6558dd/What-the-CIA-thinks-of-your-anti-virus-program ์ด์ ๋ํด ๊ฐ๋ฐ์ฌ๋ ์ด๊ฒ์ CIA๊ฐ ์ฃผ๋ ์นญ์ฐฌ์ผ๋ก ๋ฐ์๋ค์ด๊ฒ ๋ค๊ณ ํ๋ค.
๋ด์ฉ์ ์ธ๊ธ๋ ๋ฒ์ 6๋ 2013๋ ์ ๋์๊ณ , ํ์ฌ๋ ๋ฒ์ 10์ผ๋ก ์ ๋ฐ์ดํธ ๋์๋ค๊ณ ํ๋ค.
ํ์ง๋ง AV-Test ๋ฑ์ง์์ ๋์จ ๋ฐ๋ก๋ ํ์ง์จ๋ ์๊ทผํ ๊ธฐ๋ณต์ด ์๊ณ , performance ๋ฑ์ ๋งค์ฐ ์์ข๊ฒ ๋์ค๋ ๊ฒฝํฅ์ด ์๋ค. ํ์ง์จ์ด 0์ ์ด ๋์ค์ง ์์ผ๋ ์์ ๋ฐ์ด๋ฌ์ค๋ฅผ ์ก์ง ๋ชปํ๋ ๊ฒฝ์ฐ๋ ์๋นํ ์ ์ ๊ฒ์ด๊ธด ํ๋ค. ๊ทธ๋๋ ์ฌ์ฉ์ ์ ์ํ ๊ฒ.
2018๋ ์ ๋ค์ด์์๋ ์๋ฒฝํ์ง๋ ๋ชปํด๋ ์๋นํ ์ค์ํ ์ฑ์ ์ผ๋ก AVTest ๋ฑ์ ํต๊ณผํ๋ ๊ฒ์ผ๋ก ๋ณด์ ์ฑ๋ฅ์ด ๋ง์ด ํฅ์๋ ๊ฒ์ผ๋ก ๋ณด์ธ๋ค.
ํ์ง๋ง, ์์ง๊น์ง๋ ์๊ฐ ๋ณดํธ ๊ธฐ๋ฅ์ด ์๋ค. ์ ์ด์ ์์ ๊ด๋ฆฌ์์์ ํ๋ก์ธ์ค๋ฅผ ์ข ๋ฃ์ํค๋ฉด ์๋ฌด๋ฐ ๊ฑฐ๋ถ๊ฐ ์์ด ๋ฐฑ์ ์ด ๊บผ์ง๋ค.(...) ์ฌ์ง์ด ๋น๋ฐ๋ฒํธ๋ก ๋ณดํธ๋ฅผ ๊ฑธ์ด๋ ๋ง์ฐฌ๊ฐ์ง. ๊ทธ๋ฌ๋ ์ต์ ๋ฒ์ ์ด ๋๋ฉด์ ์๊ฐ๋ณดํธ๊ธฐ๋ฅ์ด ์๊ฒผ๋ค.
๋ฆฌ๋ ์ค์ฉ์ด ์กด์ฌํ๋ ์ผ๋ง ์๋๋ ์์ฉ ๋ฐฑ์ ์ด๊ธฐ๋ ํ๋ค. ๋ค๋ง ์ฐ๋ถํฌ์ ๊ฒฝ์ฐ 12.04 ๋ฒ์ ์ดํ ํด๋ผ์ด์ธํธ ์ ๋ฐ์ดํธ๊ฐ ์ ๋์ด์(๋ฐ์ด๋ฌ์ค DB๊ฐ ์ ๋ฐ์ดํธ ์๋๋ ๊ฒ์ ์๋๋ค.) ์ดํ ๋ฒ์ ์์ ์ค์นํ๋ ค๋ฉด ๊ผผ์๊ฐ ํ์ํ๋ค.
๋ฐ๋ผ์, ๋ฐฉํ๋ฒฝ๋ง ์ค์นํ๊ณ ์ํฐ๋ฐ์ด๋ฌ์ค๋ฅผ ๋ฐ๋ก ์ค์นํด์ ์ฌ์ฉํ๋ ๊ฒฝ์ฐ๊ฐ ๋๋ถ๋ถ์ธ๋ฐ, ๋ช๋ช ํ๋ก๊ทธ๋จ์ ๊ฒฝ์ฐ ์ฝ๋ชจ๋ ๋ฐฉํ๋ฒฝ๊ณผ ํธํ์ฑ ๋ฌธ์ ๊ฐ ์์๋ค. ์ด๋ฒ ์คํธ๋ผ๋์ง... ํ๋ค ๋ผ๋์ง... ์ฝ๋ชจ๋ ๋ฐฉํ๋ฒฝ์ด ๋ฐฑ์ ์ ๋ฌผ๋ก ์ด๋ฉฐ ๊ทธ ๋ฐฑ์ ์ด ์๋ ์๋์ฐ๊น์ง ๋ค ๋ง์๋ฒ๋ ค ๊ทธ ๋ง์ ๊ฒ์ ํ๋ ค๊ณ ๋ค์ด๊ฐ์ผ ํ๋ ์๋์ฐ์ ์ ๊ทผํ์ง ๋ชปํด ์ค์ง์ ์ผ๋ก ์ปดํจํฐ๋ฅผ ์์ดํ๊ฒ ๋ง๋๋ ๋ฌธ์ ์๋ค. ๋ฌผ๋ก ์ต์ ๋ฒ์ ์ผ๋ก ์ ๋ฐ์ดํธ๋๋ฉด์ ํธํ์ฑ ๋ฌธ์ ๋ ์ฌ๋ผ์ก๊ณ , ๊ตณ์ด ํธํ์ฑ ๋ฌธ์ ๊ฐ ์๋ ํ๋ก๊ทธ๋จ์ ์ฐ๋๋ ์ฝ๋ชจ๋ ๋ด์ฅ ์ํฐ๋ฐ์ด๋ฌ์ค ๊ธฐ๋ฅ๋ง ์จ๋ ์ถฉ๋ถํ๋ค๋ ํ๊ฐ๋ฅผ ๋ฐ๊ณ ์๋ค.
๋ด์ฉ์ ์ธ๊ธ๋ ๋ฒ์ 6๋ 2013๋ ์ ๋์๊ณ , ํ์ฌ๋ ๋ฒ์ 10์ผ๋ก ์ ๋ฐ์ดํธ ๋์๋ค๊ณ ํ๋ค.
ํ์ง๋ง AV-Test ๋ฑ์ง์์ ๋์จ ๋ฐ๋ก๋ ํ์ง์จ๋ ์๊ทผํ ๊ธฐ๋ณต์ด ์๊ณ , performance ๋ฑ์ ๋งค์ฐ ์์ข๊ฒ ๋์ค๋ ๊ฒฝํฅ์ด ์๋ค. ํ์ง์จ์ด 0์ ์ด ๋์ค์ง ์์ผ๋ ์์ ๋ฐ์ด๋ฌ์ค๋ฅผ ์ก์ง ๋ชปํ๋ ๊ฒฝ์ฐ๋ ์๋นํ ์ ์ ๊ฒ์ด๊ธด ํ๋ค. ๊ทธ๋๋ ์ฌ์ฉ์ ์ ์ํ ๊ฒ.
2018๋ ์ ๋ค์ด์์๋ ์๋ฒฝํ์ง๋ ๋ชปํด๋ ์๋นํ ์ค์ํ ์ฑ์ ์ผ๋ก AVTest ๋ฑ์ ํต๊ณผํ๋ ๊ฒ์ผ๋ก ๋ณด์ ์ฑ๋ฅ์ด ๋ง์ด ํฅ์๋ ๊ฒ์ผ๋ก ๋ณด์ธ๋ค.
ํ์ง๋ง, ์์ง๊น์ง๋ ์๊ฐ ๋ณดํธ ๊ธฐ๋ฅ์ด ์๋ค. ์ ์ด์ ์์ ๊ด๋ฆฌ์์์ ํ๋ก์ธ์ค๋ฅผ ์ข ๋ฃ์ํค๋ฉด ์๋ฌด๋ฐ ๊ฑฐ๋ถ๊ฐ ์์ด ๋ฐฑ์ ์ด ๊บผ์ง๋ค.(...) ์ฌ์ง์ด ๋น๋ฐ๋ฒํธ๋ก ๋ณดํธ๋ฅผ ๊ฑธ์ด๋ ๋ง์ฐฌ๊ฐ์ง. ๊ทธ๋ฌ๋ ์ต์ ๋ฒ์ ์ด ๋๋ฉด์ ์๊ฐ๋ณดํธ๊ธฐ๋ฅ์ด ์๊ฒผ๋ค.
๋ฆฌ๋ ์ค์ฉ์ด ์กด์ฌํ๋ ์ผ๋ง ์๋๋ ์์ฉ ๋ฐฑ์ ์ด๊ธฐ๋ ํ๋ค. ๋ค๋ง ์ฐ๋ถํฌ์ ๊ฒฝ์ฐ 12.04 ๋ฒ์ ์ดํ ํด๋ผ์ด์ธํธ ์ ๋ฐ์ดํธ๊ฐ ์ ๋์ด์(๋ฐ์ด๋ฌ์ค DB๊ฐ ์ ๋ฐ์ดํธ ์๋๋ ๊ฒ์ ์๋๋ค.) ์ดํ ๋ฒ์ ์์ ์ค์นํ๋ ค๋ฉด ๊ผผ์๊ฐ ํ์ํ๋ค.
๋ฐ๋ผ์, ๋ฐฉํ๋ฒฝ๋ง ์ค์นํ๊ณ ์ํฐ๋ฐ์ด๋ฌ์ค๋ฅผ ๋ฐ๋ก ์ค์นํด์ ์ฌ์ฉํ๋ ๊ฒฝ์ฐ๊ฐ ๋๋ถ๋ถ์ธ๋ฐ, ๋ช๋ช ํ๋ก๊ทธ๋จ์ ๊ฒฝ์ฐ ์ฝ๋ชจ๋ ๋ฐฉํ๋ฒฝ๊ณผ ํธํ์ฑ ๋ฌธ์ ๊ฐ ์์๋ค. ์ด๋ฒ ์คํธ๋ผ๋์ง... ํ๋ค ๋ผ๋์ง... ์ฝ๋ชจ๋ ๋ฐฉํ๋ฒฝ์ด ๋ฐฑ์ ์ ๋ฌผ๋ก ์ด๋ฉฐ ๊ทธ ๋ฐฑ์ ์ด ์๋ ์๋์ฐ๊น์ง ๋ค ๋ง์๋ฒ๋ ค ๊ทธ ๋ง์ ๊ฒ์ ํ๋ ค๊ณ ๋ค์ด๊ฐ์ผ ํ๋ ์๋์ฐ์ ์ ๊ทผํ์ง ๋ชปํด ์ค์ง์ ์ผ๋ก ์ปดํจํฐ๋ฅผ ์์ดํ๊ฒ ๋ง๋๋ ๋ฌธ์ ์๋ค. ๋ฌผ๋ก ์ต์ ๋ฒ์ ์ผ๋ก ์ ๋ฐ์ดํธ๋๋ฉด์ ํธํ์ฑ ๋ฌธ์ ๋ ์ฌ๋ผ์ก๊ณ , ๊ตณ์ด ํธํ์ฑ ๋ฌธ์ ๊ฐ ์๋ ํ๋ก๊ทธ๋จ์ ์ฐ๋๋ ์ฝ๋ชจ๋ ๋ด์ฅ ์ํฐ๋ฐ์ด๋ฌ์ค ๊ธฐ๋ฅ๋ง ์จ๋ ์ถฉ๋ถํ๋ค๋ ํ๊ฐ๋ฅผ ๋ฐ๊ณ ์๋ค.
5. ์ถ๊ฐ[ํธ์ง]
ํ๊ตญ์ด๋ฅผ ์ ์์ผ๋ก ์ง์ํ๊ณ ์์ง ์์ ์ปค๋ฎค๋ํฐ ๋ฒ์ ๋ฒ์ญ ํ์ผ์ ์ฝ์
ํด์ผ ํ๋ค. ํด๋น ๋ธ๋ก๊ทธ
์์์ ๋งํ๋ฏ ์ด๋ฒ ์คํธ ๊ฐ์ด ์ฝ๋ชจ๋ ๋ฐฉํ๋ฒฝ๊ณผ ํธํ์ฑ์ด ์ข์ง ์์ ํ๋ก๊ทธ๋จ์ ๊ฐ์ด ์ธ ๋๋ ์ฃผ์๊ฐ ํ์ํ๋ค. ์์นซ ์๋ชปํ๋ค๊ฐ๋ ์ฝ๋ชจ๋ ๋ฐฉํ๋ฒฝ์ ์ค์๋์ผ๋ก ์๋์ฐ ์ฌ์ค์น, ๋ณต๊ตฌ๋ฅผ ํ๊ฒ ๋ ์๋ ์๋ค.
Comodo Secure DNS๋ ๋์์ธ์ฌ์ด๋์ ์ด์คํธ์ํํธ ์ ์์ ์ฐจ๋จํ๊ธฐ๋ ํ์๋ค.
์์์ ๋งํ๋ฏ ์ด๋ฒ ์คํธ ๊ฐ์ด ์ฝ๋ชจ๋ ๋ฐฉํ๋ฒฝ๊ณผ ํธํ์ฑ์ด ์ข์ง ์์ ํ๋ก๊ทธ๋จ์ ๊ฐ์ด ์ธ ๋๋ ์ฃผ์๊ฐ ํ์ํ๋ค. ์์นซ ์๋ชปํ๋ค๊ฐ๋ ์ฝ๋ชจ๋ ๋ฐฉํ๋ฒฝ์ ์ค์๋์ผ๋ก ์๋์ฐ ์ฌ์ค์น, ๋ณต๊ตฌ๋ฅผ ํ๊ฒ ๋ ์๋ ์๋ค.
Comodo Secure DNS๋ ๋์์ธ์ฌ์ด๋์ ์ด์คํธ์ํํธ ์ ์์ ์ฐจ๋จํ๊ธฐ๋ ํ์๋ค.
[1] ์ด๊ธฐ์ ๋ฌด๋ฃ ๋ฒ์ ์ ๊ธฐ์ ์ง์์ ์ฐจ์ด๋ง ์์ ๋ฟ, ๊ธฐ๋ฅ์ ์ ๋ฃ ๋ฒ์ ๊ณผ ๋์ผํ๋ค๊ฐ ํ์์ผ ์ฐจ๋ณํ๋ ๊ธฐ๋ฅ์ ๊ฐ์ง ์ ๋ฃ ๋ฒ์ ์ ์ถ์ํ๊ธฐ ์์ํ๋ค.
[2] ๊ธฐ์ ์ง์์ ์ํ๋ ๊ธฐ์
์๊ฒ๋ ์ฝ๋ชจ๋ ๋ฌด๋ฃ ์ ์ฑ
์ด ๋ณ ์๋ฏธ ์๋ค. ๊ธฐ์ ์ง์์ ์ ๋ฃ.
[3] ๋ฌผ๋ก , ์ฝ๋ชจ๋ ์ญ์ ๊ธฐ์ ์ง์์ด ๋ค์ด๊ฐ ์ ๋ฃ๋ฒ์ ๋ ํ๋งคํ๋ค. ์ค์ง์ ์ผ๋ก ๋ค์์ ์ปดํจํฐ๋ฅผ ๊ด๋ฆฌํ๋ ค๋ฉด ๊ด๋ฆฌ ํ๋ก๊ทธ๋จ์ ์ฌ์ผ ํ๋๋ฐ ์ฝ๋ชจ๋๋ ์ ๋ฃ๋ก ํ๋งคํ๊ณ ์๋ค.
[4] ๋จ, HIPS๊ฐ ์ฐจ๋จ์ ํ ๊ฑด์ง ์๋๋ฉด Behavior Blocker๊ฐ ์ฐจ๋จํ ๊ฑด์ง๋ ์ด ์๋ฃ๋ก๋ ์ ์ ์๋ค.
[5] ํนํ Comodo๋ฅผ ๊น๊ณ ์ฒ์ ์ค์ ์ ๋ค์ด๊ฐ ๋. ์์
ํ๋๋ฅผ ํ ๋ 10๋จ๊ณ๋ ๊ธฐ๋ณธ์ผ๋ก(!) ๊น๊ณ ๊ฐ๋ค.