์ด ๋ฌธ์„œ์˜ ์›๋ณธ์€ ์™ธ๋ถ€ ์œ„ํ‚ค์—์„œ ๊ฐ€์ ธ์™”์Šต๋‹ˆ๋‹ค.



1. ๊ฐœ์š”2. ์ƒ์„ธ3. ๋ฐฉํ™”๋ฒฝ4. ์•ˆํ‹ฐ ๋ฐ”์ด๋Ÿฌ์Šค5. ์ถ”๊ฐ€

1. ๊ฐœ์š”[ํŽธ์ง‘]

์ „๋ฌธ ๋ณด์•ˆ์—…์ฒด์ด๋‹ค. SSL ์ธ์ฆ ์—…๊ณ„์—์„œ 1์œ„๋ฅผ ์ฐ๊ณ  ์žˆ์œผ๋ฉฐ(2015๋…„ 2์›” 12์ผ ๊ธฐ์ค€), ์ผ๋ฐ˜์ธ๋“ค์—๊ฒŒ๋Š” ๋ฌด๋ฃŒ๋ฐฑ์‹ ๊ณผ ๊ฐ•๋ ฅํ•œ ๋ฐฉํ™”๋ฒฝ์œผ๋กœ ์œ ๋ช…ํ•œ ํšŒ์‚ฌ์ด๋‹ค.

ํ™ˆํŽ˜์ด์ง€

2. ์ƒ์„ธ[ํŽธ์ง‘]

์ด ์—…์ฒด๋Š” ๊ฐœ์ธ์šฉ๋ถ€ํ„ฐ ๊ธฐ์—…์šฉ ์†”๋ฃจ์…˜๊นŒ์ง€ ๋‹ค์–‘ํ•œ ๋ณด์•ˆ ์ œํ’ˆ์„ ํŒ๋งคํ•˜๊ณ  ์žˆ์œผ๋ฉฐ, ์ด๋“ค์ด ๋งŒ๋“  ๋ณด์•ˆ ์ œํ’ˆ์€ ๊ฐ์ข… ํ…Œ์ŠคํŠธ์—์„œ ๋งค์šฐ ์šฐ์ˆ˜ํ•œ ์„ฑ๋Šฅ์„ ๋ณด์—ฌ์ฃผ๊ณ  ์žˆ๋‹ค. ์‹ฌ์ง€์–ด ๋ฌด๋ฃŒ ๋ฒ„์ „์กฐ์ฐจ ๋ฌด๋ฃŒ ๋ฒ„์ „์ด๋ผ๊ณ  ๋ฏฟ์„ ์ˆ˜ ์—†์„ ๋งŒํผ ๋งค์šฐ ๊ฐ•๋ ฅํ•œ ์„ฑ๋Šฅ์„ ๋ณด์—ฌ์ค€๋‹ค. ๋˜ํ•œ ๊ธฐ์—…์šฉ ๋ฌด๋ฃŒ๋ฐฑ์‹ ์„ ์ œ๊ณตํ•œ๋‹ค.[1] ๋‹ค๋งŒ ๋ฌด๋ฃŒ๋ฒ„์ „๋งŒ ๊ฐ€์ง€๊ณ ๋Š” ๊ธฐ์—…์—์„œ ๊ด€๋ฆฌํ•˜๊ธฐ ํž˜๋“ค๋‹ค.[2][3]

์•ˆํ‹ฐ ๋ฐ”์ด๋Ÿฌ์Šค, ๋ฐฉํ™”๋ฒฝ ๊ฐ™์€ ๋ณด์•ˆ ์ œํ’ˆ๋„ ์ œ๊ณตํ•˜์ง€๋งŒ ์ปดํ“จํ„ฐ ์ฒญ์†Œ, ๋ฐฑ์—… ํ”„๋กœ๊ทธ๋žจ, ๋””์Šคํฌ ์•”ํ˜ธํ™”, ์›๊ฒฉ์ œ์–ด ๋“ฑ์˜ ์œ ํ‹ธ๋ฆฌํ‹ฐ์™€ dns๊นŒ์ง€ ์ œ๊ณตํ•œ๋‹ค. ๊ฐ€์žฅ ์œ ๋ช…ํ•œ Comodo Internet Security๋Š” Comodo Antivirus์™€ Comodo Firewall๋กœ ๊ตฌ์„ฑ๋˜์–ด ์žˆ์œผ๋ฉฐ ๋”ฐ๋กœ ์„ค์น˜ํ•  ์ˆ˜ ์žˆ๋‹ค. ๊ทธ ์™ธ์—๋„ ์—ฌ๋Ÿฌ๊ฐ€์ง€ ์ œํ’ˆ์ด ์žˆ์œผ๋ฉฐ, ์ฝ”๋ชจ๋„ ํฌ๋Ÿผ์—์„œ ๋‹ค์–‘ํ•œ ๋ฌด๋ฃŒ ์ œํ’ˆ ๋ชฉ๋ก๊ณผ ๋ฒ ํƒ€ ํ…Œ์ŠคํŠธ ์ค‘์ธ ์ œํ’ˆ์„ ๋ณผ ์ˆ˜ ์žˆ๋‹ค. ์ •์‹ ๋ฒ„์ „ ๋ฌด๋ฃŒ ์ œํ’ˆ์€ ์—ฌ๊ธฐ์„œ ํ™•์ธํ•  ์ˆ˜ ์žˆ๋‹ค.

3. ๋ฐฉํ™”๋ฒฝ[ํŽธ์ง‘]

https://personalfirewall.comodo.com/
์šฐ์›”ํ•œ ์„ฑ๋Šฅ์˜ ๋ฌด๋ฃŒ ๋ฐฉํ™”๋ฒฝ ํ”„๋กœ๊ทธ๋žจ์œผ๋กœ ์œ ๋ช…ํ•˜๋‹ค. ์œ„ํ‚ค๋ฆฌํฌ์Šค(WikiLeaks)์—์„œ ์ •๋ถ€๊ฐ€ ๋งŒ๋“  ์•…์„ฑ์ฝ”๋“œ๋ฅผ ์ƒ๋Œ€๋กœ ๋ฐฑ์‹ ์ œํ’ˆ๋“ค์˜ ๋ฐฉ์–ดํ…Œ์ŠคํŠธ ์ž๋ฃŒ๋ฅผ ๊ณต๊ฐœํ•œ ์ ์ด ์žˆ๋Š”๋ฐ, ์ฝ”๋ชจ๋„๋Š” ์ „๋ถ€ ์ฐจ๋‹จํ•ด๋‚ด๋Š” ๊ธฐ์—ผ์„ ํ† ํ–ˆ๋‹ค. ๋”์šฑ์ด ๋ฌด๋ฃŒ๋ฒ„์ „์ž„์—๋„ ๋ถˆ๊ตฌํ•˜๊ณ  ์˜คํžˆ๋ ค ์œ ๋ฃŒ๋ฒ„์ „๋ณด๋‹ค ์ข‹์€ ์„ฑ๋Šฅ์„ ๋ณด์—ฌ์คฌ๋‹ค.[4]
- ์ถœ์ฒ˜: ๋งํฌ
- 2014-04-25 ํ…Œ์ŠคํŠธ: ๋งํฌ
- ์œ„ ์—‘์…€์˜ ๋„ํ‘œ๋ฅผ ๋ณผ๋•Œ Pass(๋…น์ƒ‰)๋Š” ๋šซ๋ ธ๋‹ค๋Š” ๋œป์ด๊ณ , Warn(๋…ธ๋ž€์ƒ‰)์€ ๊ฒฝ๊ณ /์ฐจ๋‹จ์ด ์ด๋ฃจ์–ด์กŒ๋‹ค๋Š” ๋œป์ด๋ฉฐ, Fail(๋นจ๊ฐ„์ƒ‰)์€ ์•…์„ฑ์ฝ”๋“œ์˜ ๊ฐ์—ผ ์‹คํŒจ๋ผ๋Š” ๋œป์ด๋‹ค. ๊ฐ„๋‹จํžˆ ๋งํ•ด ๋…ธ๋ž€์ƒ‰๊ณผ ๋นจ๊ฐ„์ƒ‰์ด ์ข‹์€ ๊ฒƒ์ด๋‹ค. ํ‘œ์—์„œ Scan ๋ถ€๋ถ„์€ ์ „๋ถ€ Pass๊ฐ€ ๋˜์–ด ์žˆ์œผ๋ฉฐ, ์ด๋Š” ์•ˆํ‹ฐ ๋ฐ”์ด๋Ÿฌ์Šค์˜ ํƒ์ง€๊ฐ€ ๋ชจ๋‘ ์‹คํŒจํ–ˆ๋‹ค๋Š” ๊ฑธ ์˜๋ฏธํ•œ๋‹ค. ์ฝ”๋ชจ๋„์˜ ๊ฒฝ์šฐ๋Š” ๋ฐฑ์‹ ์—์„œ (์•…์„ฑ์ฝ”๋“œ์˜ ์นจํˆฌ๋ฅผ ๊ฐ์ง€ํ•˜๋Š”) 1์ฐจ์ ์ธ ํƒ์ง€๋Š” ์‹คํŒจํ–ˆ์ง€๋งŒ (์•…์„ฑ์ฝ”๋“œ๊ฐ€ ํ–‰๋™์„ ์‹œ์ž‘ํ•˜์ž) ์ตœ์ข… ๋ฐฉ์–ด์—๋Š” ์„ฑ๊ณต. ์‚ฌ์‹ค ๊ทธ๋Ÿด ์ˆ˜๋ฐ–์— ์—†๋Š” ๊ฒŒ ์ฝ”๋ชจ๋„์˜ HIPS๊ธฐ๋Šฅ์€ ํ”„๋กœ์„ธ์Šค์˜ ๊ฑฐ์˜ ๋ชจ๋“  ํ™œ๋™์„ ๊ฐ์‹œํ•˜๋ฉฐ ๊ฐ์‹œ ๋Œ€์ƒ์ธ ํ”„๋กœ์„ธ์Šค์˜ ๋ ˆ์ง€์ŠคํŠธ๋ฆฌ ์ ‘๊ทผ์€ ๋ฌผ๋ก ์ด๊ณ  ์‹œ์Šคํ…œ ์ฃผ์š” ์ •๋ณด, ๋ฐ์ดํ„ฐ์— ๋Œ€ํ•œ ์ ‘๊ทผ, ํ”„๋กœ์„ธ์Šค ์‹คํ–‰, ์ข…๋ฃŒ, DLLํ˜ธ์ถœ, ํ•˜๋“œ์›จ์–ด ์ ‘๊ทผ(ํ‚ค๋ณด๋“œ,๋งˆ์šฐ์Šค), DNS์—ฐ๊ฒฐ๋“ฑ์„ ๋ชจ๋‘ ๊ฐ์‹œํ•ด ์„ค์ •๊ฐ’์— ๋”ฐ๋ผ ํ—ˆ์šฉ, ์ฐจ๋‹จ, ๋ฌธ์˜๋ฅผ ๊ฒฐ์ •ํ•˜๊ธฐ ๋•Œ๋ฌธ์— HIPS์ž‘๋™ ๋ชจ๋“œ๊ฐ€ ์ตœ์ƒ์œ„ ๋“ฑ๊ธ‰์ธ Paranoid Mode๋กœ ์„ค์ •๋˜์—ˆ์„ ๊ฒฝ์šฐ ์œ„์˜ ํ–‰๋™์— ๋”ฐ๋ฅธ ํ—ˆ๊ฐ€ ์—ฌ๋ถ€๋ฅผ ์ผ์ผํžˆ ๋ฌผ์–ด๋ณด๊ธฐ ๋•Œ๋ฌธ์— ๊ฐ์‹œ๋Œ€์ƒ ํ”„๋กœ์„ธ์Šค๋Š” ์‚ฌ์šฉ์ž๊ฐ€ ํ—ˆ๋ฝํ•˜์ง€ ์•Š์€ ํ–‰๋™์„ ํ• /์ˆ˜/๊ฐ€ ์—†๋‹ค. ๋˜ ์ด๋ฅผ ์šฐํšŒํ•˜๋Š” ์ •๊ตํ•œ ์•…์„ฑ์ฝ”๋“œ์— ๋Œ€์‘ํ•˜๋Š” 'ํ™•์žฅ๋œ ๋ณดํ˜ธ ๋ฐฉ์‹ ์‚ฌ์šฉ' ์ด๋ผ๋Š” ์˜ต์…˜์ด ์žˆ๋‹ค. ๊ธฐ๋ณธ๊ฐ’์€ off๋กœ ๋˜์–ด์žˆ๋‹ค.

๋ฐฉํ™”๋ฒฝ์€ ํ•™์Šต ๋ชจ๋“œ๋„ ์ง€์›ํ•˜๊ณ  ์žˆ์–ด์„œ, ์ด ๊ธฐ๋Šฅ์„ ์„ ํƒํ•œ ๋’ค์— ์ „์ฒดํ™”๋ฉด ๋ชจ๋“œ๋ฅผ ์“ฐ๋Š” ๊ฒŒ์ž„์ด๋‚˜ ์œ ํ‹ธ๋ฆฌํ‹ฐ๋ฅผ ํ•œ๋ฒˆ๋งŒ ์‹คํ–‰ํ•˜๋ฉด, ์ดํ›„์— ๋‹ค์‹œ ์‹คํ–‰ํ•  ๋•Œ ๋ฐฉํ™”๋ฒฝ์˜ ์ฐจ๋‹จ๊ธฐ๋Šฅ ๋•Œ๋ฌธ์— ํ”„๋กœ๊ทธ๋žจ์ด ์‹คํ–‰ ๋ถˆ๊ฐ€๋Šฅํ•œ ์ƒํƒœ์— ๋น ์ง€๋Š” ํ™ฉ๋‹นํ•œ ๊ฒฝ์šฐ๊ฐ€ ๋ฐœ์ƒํ•˜์ง€ ์•Š๋Š”๋‹ค. ์ด ์™ธ์—๋„ ๋‹ค๋ฅธ ๋ฌด๋ฃŒ ๋ฐฉํ™”๋ฒฝ์—์„  ์ œ๊ณตํ•˜์ง€ ์•Š๋Š” ๋‹ค์–‘ํ•œ ๊ธฐ๋Šฅ์„ ์ œ๊ณตํ•˜๊ณ  ์žˆ๋‹ค. ์˜ˆ๋ฅผ ๋“ค์–ด, ๋ฐฉํ™”๋ฒฝ ์ฃผ์ œ์— ์ œํ•œ์  ๊ฐ€์ƒํ™”๋ฅผ ์ง€์›ํ•ด์„œ ์ˆ˜์ƒํ•˜๋‹ค ์‹ถ์€ ํ”„๋กœ๊ทธ๋žจ์„ ์ƒŒ๋“œ๋ฐ•์Šค์—์„œ ์‹คํ–‰ํ•  ์ˆ˜ ์žˆ๋Š” ๊ธฐ๋Šฅ๊ฐ™์€ ๊ฒƒ. ์ข…๋ฃŒํ–ˆ๋‹ค ๋‹ค์‹œ ์ผœ์ง€๋ฉด ์•ˆ ๋Œ์•„๊ฐ€๋Š” ํ”„๋กœ๊ทธ๋žจ์„ ์œ„ํ•ด์„ ์ง€ ๊ฐ€์ƒ ๋ฐ์Šคํฌํ†ฑ๋„ ๊ฐ–์ถ”๊ณ  ์žˆ๋‹ค.

๋‹จ์ ์€ ํ•œ๊ตญ์—์„  ๊ฑฐ์˜ ์‚ฌ์šฉํ•˜์ง€ ์•Š๋Š” ์ œํ’ˆ์ด๋ผ๋Š” ๊ฒƒ. ๊ฐ„๋‹จํžˆ ๋งํ•ด์„œ ์›ฌ๋งŒํ•œ ํ”„๋กœ๊ทธ๋žจ์€ ์ผ๋‹จ ์Šคํ†ฑ์‹œํ‚จ ๋’ค ์ฒ˜๋ฆฌ ์—ฌ๋ถ€๋ฅผ ๋ฌผ์–ด๋ณธ๋‹ค(...) ๋ฐฉํ™”๋ฒฝ์„ custom Ruleset, ๋””ํŽœ์Šค+(HIPS)๋ฅผ Paranoid Mode๋กœ ๋†“์•˜์„ ๋•Œ๋Š” ํ”„๋กœ๊ทธ๋žจ ์„ค์น˜๋Š” ๋ฌผ๋ก  ์‹ฌ์ง€์–ด ์ธ์‡„๋ฅผ ํ•˜๊ฑฐ๋‚˜ ์›น ๋ธŒ๋ผ์šฐ์ €๋ฅผ ์ผค ๋•Œ๋„ ์ผ๋‹จ ์„ธ์›Œ๋†“๊ณ  ๋‹จ๊ณ„๋ณ„๋กœ ์ผ์ผ์ด ๋ฌผ์–ด๋ณผ ์ •๋„๋‹ค. ๊ทธ ๋‹จ๊ณ„๊ฐ€ ์งง์€๊ฑด 3~4๋‹จ๊ณ„, ๊ธด ๊ฑด ์ˆ˜์‹ญ๋‹จ๊ณ„์— ์ด๋ฅด๋‹ˆ[5] ์ธ๋‚ด์‹ฌ์ด ์—†๋‹ค๋ฉด Defense+๋ฅผ Disabled ๋ชจ๋“œ๋กœ ๋†“๋„๋ก ํ•˜์ž. ๋‹ค๋งŒ ์ด ๊ฒฝ์šฐ์—๋Š” HIPS ๊ธฐ๋Šฅ์„ ์‚ฌ์šฉํ•˜์ง€ ์•Š๋Š” ๊ฒƒ์ด๊ธฐ ๋•Œ๋ฌธ์— ๋ณด์•ˆ ์„ฑ๋Šฅ์€ ์ ˆ๋ฐ˜ ์ดํ•˜๊ฐ€ ๋œ๋‹ค๋Š” ์ ์„ ๊ฐ์ˆ˜ํ•ด์•ผ ํ•œ๋‹ค. ์‚ฌ์‹ค, Safe Mode๋กœ ๋†”๋„ ํ›จ์”ฌ ์ŠคํŠธ๋ ˆ์Šค๊ฐ€ ๋œํ•˜๋‹ค. ๋˜ํ•œ Comodo Internet Security์™€ ๊ฐ™์ด ์„ค์น˜ํ•  ์ˆ˜ ์žˆ๋Š”, ๋ณด์•ˆ๊ธฐ๋Šฅ์ด ์ถ”๊ฐ€๋œ ๊ตฌ๊ธ€ ํฌ๋กฌ ๊ธฐ๋ฐ˜ ์›น ๋ธŒ๋ผ์šฐ์ €(์ด๋ฆ„์ด ๋ฒ„์ „๋งˆ๋‹ค ๋‹ฌ๋ผ์ง)๋ฅผ ์‚ฌ์šฉํ•  ๋•Œ ํŒ๋„๋ผ ์ชฝ์˜ embed ์˜์ƒ์€ ํ•ด๋‹น์‹œ์ ์˜ ๊ด‘๊ณ  ๊ด€๋ จ ์˜์ƒ์œผ๋กœ ๊ณ ์ •๋˜๋Š” ํ˜„์ƒ์ด ๋ฐœ์ƒํ•œ๋‹ค.
  • 2014๋…„๋„ 7๋ฒ„์ „์—์„œ๋Š” Viruscope๋ผ๋Š” ํ–‰๋™ํƒ์ง€/๋ณต๊ตฌ ๊ธฐ๋Šฅ์ด ์ถ”๊ฐ€๋˜์—ˆ๋Š”๋ฐ. ์•„์ง์€ ์‹คํ—˜์šฉ ๊ธฐ๋Šฅ์ด๋ผ ์„ค์น˜์‹œ ๊ธฐ๋ณธ์ ์œผ๋กœ HIPS์™€ ํ•จ๊ป˜ ์‚ฌ์šฉ ์•ˆ ํ•จ์œผ๋กœ ์„ธํŒ…๋˜์–ด ์žˆ๋‹ค. 2014๋…„ ๋ง~2015๋…„ ์ดˆ์— ์˜ˆ์ •์ธ 8๋ฒ„์ „์ด ๋ฆด๋ฆฌ์ฆˆ ๋˜๋ฉด ์ •์‹์œผ๋กœ ์‚ฌ์šฉ/์ ์šฉ๋  ๊ฒƒ์ด๋ผํ•œ๋‹ค. ํ–‰๋™ํƒ์ง€์˜ ๊ฒฝ์šฐ๋Š” ๋˜‘๋˜‘ํ•œ ์Šค๋งˆํŠธ ํƒ์ง€ ๊ธฐ๋Šฅ์œผ๋กœ ๋ณด๋ฉด ๋œ๋‹ค. ์ตœ๋Œ€ํ•œ ์˜ค์ง„/์ฐจ๋‹จ์„ ์ค„์ด๋ฉด์„œ ๋ฐฉ์–ด์„ฑ๋Šฅ์„ ๋†’์ด๊ธฐ ์œ„ํ•œ ๊ธฐ๋Šฅ์ธ๋ฐ. ๊ธฐ์กด ์ฝ”๋ชจ๋„์˜ HIPS, ๊ฐ€์ƒํ™”๋ฐฉ์–ด(Behavior Blocker) ๋ณด๋‹ค ๋ฐฉ์–ด์„ฑ๋Šฅ์ด ๋–จ์–ด์ง€๋Š” ๊ธฐ๋Šฅ์ด์ง€๋งŒ ์ดˆ๋ณด๋“ค์ด ์‚ฌ์šฉํ•˜๊ธฐ์—๋Š” ์•„์ฃผ ์ข‹์€ ๊ธฐ๋Šฅ์œผ๋กœ ๋ณด๋ฉด ๋œ๋‹ค. ์กฐ๊ธˆ๋” ์‰ฝ๊ฒŒ ์„ค๋ช…ํ•˜๋ฉด Viruscope์˜ ํƒ์ง€๊ธฐ๋Šฅ์€ ๋˜‘๋˜‘ํ•œ ๋ฐฉ์–ด๊ธฐ๋Šฅ์ด๋ผ ์ฝ”๋ชจ๋„๋ฅผ ์กฐ๊ธˆ๋” ์ž๋™ํ™” ์‹œ์ผœ์„œ ์‚ฌ์šฉ์ž๋“ค์˜ ์ˆ˜๊ณ ๋ฅผ ๋œ์–ด์ฃผ๋Š” ๊ธฐ๋Šฅ์ด๋ผ ์ดํ•ดํ•˜๋ฉด ์‰ฝ๋‹ค.
  • 2014-11-17: ์ฝ”๋ชจ๋„ 8์ด ๊ณต์‹์ ์œผ๋กœ ๋ฐœํ‘œ๋˜์—ˆ๋‹ค. ๋ˆˆ์— ๋„๋Š” ๋ณ€ํ™”๊ฐ€ ์žˆ๋‹ค๋ฉด Behavior Blocker๊ฐ€ Auto-Sandbox๋ผ๊ณ  ์ด๋ฆ„์ด ๋ณ€๊ฒฝ๋˜์—ˆ์œผ๋ฉฐ ์„ค์น˜ ํ›„ ๊ธฐ๋ณธ ์„ค์ •๊ฐ’์œผ๋กœ๋Š” ๋ฏธ๋ฆฌ ์ •์˜๋œ ๋ฃฐ์— ๋”ฐ๋ผ ์ž๋™ ์ƒŒ๋“œ๋ฐ•์Šค๊ฐ€ ์ž‘๋™๋œ๋‹ค. ๊ธฐ์กด 7๋ฒ„์ „์„ ์‚ฌ์šฉํ•˜๋˜ ์ž…์žฅ์—์„œ๋Š” ์•ฝ๊ฐ„ ์ข€ ๋ถˆํŽธํ•œ ๊ฐ์ด ์žˆ๋‹ค. ์™œ๋ƒ๋ฉด ๋ฃฐ์— ๋”ฐ๋ผ ๋ฌผ์–ด๋ณด๋Š”๊ฒƒ์ด ์žˆ๊ณ  ๋ฌผ์–ด๋ณด์ง€ ์•Š๋Š” ๊ฒƒ๋“ค์ด ์žˆ๊ธฐ ๋•Œ๋ฌธ์ด๋‹ค. (ํŽธ์˜์„ฑ ํ–ฅ์ƒ์„ ์œ„ํ•ด ์ž๋™ ์ƒŒ๋“œ๋ฐ•์Šค์˜ ๋ฃฐ์ด ์ข€ ๋” ์ž์„ธํ•˜๊ฒŒ ์„ค์ •๋˜์–ด ์žˆ๋‹ค.) ๊ทธ๋Ÿฐ๋ฐ ํŽธ์˜์„ฑ์„ ์œ„ํ•œ ์ž๋™ ์ƒŒ๋“œ๋ฐ•์Šค ์ฒ˜๋ฆฌ๊ฐ€ ๊ทธ๋‹ค์ง€ ๋˜‘๋˜‘ํ•˜์ง€๋Š” ์•Š์•„์„œ ์ƒˆ๋กœ์šด ํ”„๋กœ๊ทธ๋žจ์„ ์„ค์น˜ํ•  ์‹œ ๋ฌป์ง€๋„ ์•Š๊ณ  ์ƒŒ๋“œ๋ฐ•์Šค ์ฒ˜๋ฆฌ๋ฅผ ํ•ด๋ฒ„๋ ค ์•ฝ๊ฐ„ ๋ฒˆ๊ฑฐ๋กœ์›€์ด ์žˆ๋‹ค. ๊ณ ๊ธ‰ ์„ค์ •์— Configuration๋กœ ๊ฐ€์„œ Proactive ๋ชจ๋“œ๋กœ ๋ณ€๊ฒฝํ•œ ํ›„์— HIPS๋ฅผ ๋„๋ฉด Auto-Sandbox์—์„œ 7๋ฒ„์ „์ฒ˜๋Ÿผ ๊นŒ์น ํ•˜๊ฒŒ ๋ฌผ์–ด๋ณธ๋‹ค. ๋‹จ ๊ธฐ์กด 7 ๋ฒ„์ „์ฒ˜๋Ÿผ ๊ด€๋ฆฌ์ž ๊ถŒํ•œ์„ ์š”๊ตฌํ•˜์ง€ ์•Š๋Š” ์‹คํ–‰ํŒŒ์ผ๋“ค์€ ์ž๋™์œผ๋กœ ์ƒŒ๋“œ๋ฐ•์Šค ์ฒ˜๋ฆฌ๊ฐ€ ๋˜๊ธฐ ๋•Œ๋ฌธ์— ์š”๊ฑฐ๋Š” ์ด์ „๋Œ€๋กœ Unrecognized Files ๋ชฉ๋ก์—์„œ ๋นผ์ฃผ๋ฉด ๋œ๋‹ค. ๊ทธ ์™ธ ์ž์„ธํ•œ ํŒ์€ ์ด ๋งํฌ ์ฐธ๊ณ .
  • 2020-02-13 ์„ค์น˜ํŒŒ์ผ ๋‚ด๋ถ€์— ์žˆ๋Š” cmdhtml.dll์˜ ์ „์ž์„œ๋ช…์ด 2019๋…„ ๋ง ๋ถ€๋กœ ๋งŒ๋ฃŒ๋˜์–ด๋ฒ„๋ฆฐ์ง€๋ผ ์„ค์น˜ ์˜ค๋ฅ˜๊ฐ€ ๋œจ๋ฉฐ ์„ค์น˜๊ฐ€ ๋ถˆ๊ฐ€๋Šฅํ•˜๋‹ค.
  • 2020-10-22 ์„ค์น˜ ๋ฐ ์‹คํ–‰์ด ์ •์ƒ์ ์œผ๋กœ ๊ฐ€๋Šฅํ•˜๋‚˜, ๊ธฐ๊ธฐ์— ๋”ฐ๋ผ์„œ๋Š” ํ”„๋กœ๊ทธ๋žจ ์˜ค๋ฅ˜๋กœ ๋ฉˆ์ท„๋‚˜ ์‹ถ์„ ์ •๋„๋กœ ์„ค์น˜ ํ”„๋กœ๊ทธ๋žจ ์‹คํ–‰๊นŒ์ง€์˜ ๋”œ๋ ˆ์ด๊ฐ€ ๊ธธ๊ณ (๋ฌด๋ฃŒ๋ฒ„์ „์€ ์›น ๋‹ค์šด๋กœ๋“œ ๋ฐฉ์‹๋งŒ์„ ์ง€์›), ๋ถ€ํŒ… ํ›„ Windows ๋ณด์•ˆ(Windows 10)์ด ๋ฐฉํ™”๋ฒฝ์„ ์ธ์‹ํ•˜๋Š”๋ฐ์—๋„ ์‹œ๊ฐ„ ๋”œ๋ ˆ์ด๊ฐ€ ์žˆ๋‹ค.(Windows์— ๋ฌธ์˜ ๊ฒฐ๊ณผ, Comodo ์ธก ๋ฌธ์ œ์ด๋ฏ€๋กœ ๊ทธ์ชฝ์— ์‚ฌ์šฉ์ž๊ฐ€ ์ฒ˜๋ฆฌ ์š”์ฒญ์„ ํ•ด์•ผ ํ•œ๋‹ค๋Š” ๋‹ต๋ณ€์„ ๋ฐ›์•˜์Œ)

4. ์•ˆํ‹ฐ ๋ฐ”์ด๋Ÿฌ์Šค[ํŽธ์ง‘]

์ตœ๊ทผ ์œ„ํ‚ค๋ฆฌํฌ์Šค์—์„œ ๊ณต๊ฐœํ•œ CIA ์œ ์ถœ ๋ฌธ๊ฑด์—์„œ 2013๋…„์— ๋‚˜์˜จ ๋ฒ„์ „ 6๋ฅผ ์ œ์™ธํ•œ ๋ชจ๋“  ๋ฒ„์ „์ด ์›ฌ๋งŒํ•œ ๊ฑด ๋‹ค ๋ง‰์•„๋‚ด์–ด ์ƒ๋‹นํžˆ ์ข‹๋‹ค๊ณ  ์นญ์ฐฌํ•˜๋Š” ๋ถ„์„ ๋‚ด์šฉ์ด ๋ฐœ๊ฒฌ๋˜์—ˆ๋‹ค. ์•„๋น„๋ผ์™€ ์นด์Šคํผ์Šคํ‚ค ๋“ฑ์˜ ๋ฐฑ์‹ ๋“ค์ด ์ž˜ ๋šซ๋ฆฐ๋‹ค๊ณ  ๊น ๊ฑธ ๋ณด๋ฉด ํ ์ข€๋ฌด. https://apnews.com/53d65013e05142bc8211dd6f1a6558dd/What-the-CIA-thinks-of-your-anti-virus-program ์ด์— ๋Œ€ํ•ด ๊ฐœ๋ฐœ์‚ฌ๋Š” ์ด๊ฒƒ์„ CIA๊ฐ€ ์ฃผ๋Š” ์นญ์ฐฌ์œผ๋กœ ๋ฐ›์•„๋“ค์ด๊ฒ ๋‹ค๊ณ  ํ–ˆ๋‹ค.

๋‚ด์šฉ์— ์–ธ๊ธ‰๋œ ๋ฒ„์ „ 6๋Š” 2013๋…„์— ๋‚˜์™”๊ณ , ํ˜„์žฌ๋Š” ๋ฒ„์ „ 10์œผ๋กœ ์—…๋ฐ์ดํŠธ ๋˜์—ˆ๋‹ค๊ณ  ํ•œ๋‹ค.

ํ•˜์ง€๋งŒ AV-Test ๋“ฑ์ง€์—์„œ ๋‚˜์˜จ ๋ฐ”๋กœ๋Š” ํƒ์ง€์œจ๋„ ์€๊ทผํžˆ ๊ธฐ๋ณต์ด ์žˆ๊ณ , performance ๋“ฑ์€ ๋งค์šฐ ์•ˆ์ข‹๊ฒŒ ๋‚˜์˜ค๋Š” ๊ฒฝํ–ฅ์ด ์žˆ๋‹ค. ํƒ์ง€์œจ์ด 0์ ์ด ๋‚˜์˜ค์ง„ ์•Š์œผ๋‹ˆ ์•„์˜ˆ ๋ฐ”์ด๋Ÿฌ์Šค๋ฅผ ์žก์ง€ ๋ชปํ•˜๋Š” ๊ฒฝ์šฐ๋Š” ์ƒ๋‹นํžˆ ์ ์„ ๊ฒƒ์ด๊ธด ํ•˜๋‹ค. ๊ทธ๋ž˜๋„ ์‚ฌ์šฉ์— ์œ ์˜ํ•  ๊ฒƒ.
2018๋…„์— ๋“ค์–ด์™€์„œ๋Š” ์™„๋ฒฝํ•˜์ง€๋Š” ๋ชปํ•ด๋„ ์ƒ๋‹นํžˆ ์ค€์ˆ˜ํ•œ ์„ฑ์ ์œผ๋กœ AVTest ๋“ฑ์„ ํ†ต๊ณผํ•˜๋Š” ๊ฒƒ์œผ๋กœ ๋ณด์•„ ์„ฑ๋Šฅ์ด ๋งŽ์ด ํ–ฅ์ƒ๋œ ๊ฒƒ์œผ๋กœ ๋ณด์ธ๋‹ค.

ํ•˜์ง€๋งŒ, ์•„์ง๊นŒ์ง€๋„ ์ž๊ฐ€ ๋ณดํ˜ธ ๊ธฐ๋Šฅ์ด ์—†๋‹ค. ์• ์ดˆ์— ์ž‘์—…๊ด€๋ฆฌ์ž์—์„œ ํ”„๋กœ์„ธ์Šค๋ฅผ ์ข…๋ฃŒ์‹œํ‚ค๋ฉด ์•„๋ฌด๋Ÿฐ ๊ฑฐ๋ถ€๊ฐ ์—†์ด ๋ฐฑ์‹ ์ด ๊บผ์ง„๋‹ค.(...) ์‹ฌ์ง€์–ด ๋น„๋ฐ€๋ฒˆํ˜ธ๋กœ ๋ณดํ˜ธ๋ฅผ ๊ฑธ์–ด๋„ ๋งˆ์ฐฌ๊ฐ€์ง€. ๊ทธ๋Ÿฌ๋‚˜ ์ตœ์‹ ๋ฒ„์ „์ด ๋˜๋ฉด์„œ ์ž๊ฐ€๋ณดํ˜ธ๊ธฐ๋Šฅ์ด ์ƒ๊ฒผ๋‹ค.

๋ฆฌ๋ˆ…์Šค์šฉ์ด ์กด์žฌํ•˜๋Š” ์–ผ๋งˆ ์•ˆ๋˜๋Š” ์ƒ์šฉ ๋ฐฑ์‹ ์ด๊ธฐ๋„ ํ•˜๋‹ค. ๋‹ค๋งŒ ์šฐ๋ถ„ํˆฌ์˜ ๊ฒฝ์šฐ 12.04 ๋ฒ„์ „ ์ดํ›„ ํด๋ผ์ด์–ธํŠธ ์—…๋ฐ์ดํŠธ๊ฐ€ ์•ˆ ๋˜์–ด์„œ(๋ฐ”์ด๋Ÿฌ์Šค DB๊ฐ€ ์—…๋ฐ์ดํŠธ ์•ˆ๋˜๋Š” ๊ฒƒ์€ ์•„๋‹ˆ๋‹ค.) ์ดํ›„ ๋ฒ„์ „์—์„œ ์„ค์น˜ํ•˜๋ ค๋ฉด ๊ผผ์ˆ˜๊ฐ€ ํ•„์š”ํ•˜๋‹ค.

๋”ฐ๋ผ์„œ, ๋ฐฉํ™”๋ฒฝ๋งŒ ์„ค์น˜ํ•˜๊ณ  ์•ˆํ‹ฐ๋ฐ”์ด๋Ÿฌ์Šค๋ฅผ ๋”ฐ๋กœ ์„ค์น˜ํ•ด์„œ ์‚ฌ์šฉํ•˜๋Š” ๊ฒฝ์šฐ๊ฐ€ ๋Œ€๋ถ€๋ถ„์ธ๋ฐ, ๋ช‡๋ช‡ ํ”„๋กœ๊ทธ๋žจ์˜ ๊ฒฝ์šฐ ์ฝ”๋ชจ๋„ ๋ฐฉํ™”๋ฒฝ๊ณผ ํ˜ธํ™˜์„ฑ ๋ฌธ์ œ๊ฐ€ ์žˆ์—ˆ๋‹ค. ์–ด๋ฒ ์ŠคํŠธ๋ผ๋˜์ง€... ํŒ๋‹ค ๋ผ๋˜์ง€... ์ฝ”๋ชจ๋„ ๋ฐฉํ™”๋ฒฝ์ด ๋ฐฑ์‹ ์€ ๋ฌผ๋ก ์ด๋ฉฐ ๊ทธ ๋ฐฑ์‹ ์ด ์žˆ๋Š” ์œˆ๋„์šฐ๊นŒ์ง€ ๋‹ค ๋ง‰์•„๋ฒ„๋ ค ๊ทธ ๋ง‰์€ ๊ฒƒ์„ ํ’€๋ ค๊ณ  ๋“ค์–ด๊ฐ€์•ผ ํ•˜๋Š” ์œˆ๋„์šฐ์— ์ ‘๊ทผํ•˜์ง€ ๋ชปํ•ด ์‹ค์งˆ์ ์œผ๋กœ ์ปดํ“จํ„ฐ๋ฅผ ์ž์‚ดํ•˜๊ฒŒ ๋งŒ๋“œ๋Š” ๋ฌธ์ œ์˜€๋‹ค. ๋ฌผ๋ก  ์ตœ์‹ ๋ฒ„์ „์œผ๋กœ ์—…๋ฐ์ดํŠธ๋˜๋ฉด์„œ ํ˜ธํ™˜์„ฑ ๋ฌธ์ œ๋Š” ์‚ฌ๋ผ์กŒ๊ณ , ๊ตณ์ด ํ˜ธํ™˜์„ฑ ๋ฌธ์ œ๊ฐ€ ์žˆ๋Š” ํ”„๋กœ๊ทธ๋žจ์„ ์“ฐ๋А๋‹ˆ ์ฝ”๋ชจ๋„ ๋‚ด์žฅ ์•ˆํ‹ฐ๋ฐ”์ด๋Ÿฌ์Šค ๊ธฐ๋Šฅ๋งŒ ์จ๋„ ์ถฉ๋ถ„ํ•˜๋‹ค๋Š” ํ‰๊ฐ€๋ฅผ ๋ฐ›๊ณ  ์žˆ๋‹ค.

5. ์ถ”๊ฐ€[ํŽธ์ง‘]

ํ•œ๊ตญ์–ด๋ฅผ ์ •์‹์œผ๋กœ ์ง€์›ํ•˜๊ณ  ์žˆ์ง€ ์•Š์•„ ์ปค๋ฎค๋‹ˆํ‹ฐ ๋ฒ„์ „ ๋ฒˆ์—ญ ํŒŒ์ผ์„ ์‚ฝ์ž…ํ•ด์•ผ ํ•œ๋‹ค. ํ•ด๋‹น ๋ธ”๋กœ๊ทธ

์œ„์—์„œ ๋งํ–ˆ๋“ฏ ์–ด๋ฒ ์ŠคํŠธ ๊ฐ™์ด ์ฝ”๋ชจ๋„ ๋ฐฉํ™”๋ฒฝ๊ณผ ํ˜ธํ™˜์„ฑ์ด ์ข‹์ง€ ์•Š์€ ํ”„๋กœ๊ทธ๋žจ์„ ๊ฐ™์ด ์“ธ ๋•Œ๋Š” ์ฃผ์˜๊ฐ€ ํ•„์š”ํ•˜๋‹ค. ์ž์นซ ์ž˜๋ชปํ•˜๋‹ค๊ฐ€๋Š” ์ฝ”๋ชจ๋„ ๋ฐฉํ™”๋ฒฝ์˜ ์˜ค์ž‘๋™์œผ๋กœ ์œˆ๋„์šฐ ์žฌ์„ค์น˜, ๋ณต๊ตฌ๋ฅผ ํ•˜๊ฒŒ ๋  ์ˆ˜๋„ ์žˆ๋‹ค.

Comodo Secure DNS๋Š” ๋””์‹œ์ธ์‚ฌ์ด๋“œ์™€ ์ด์ŠคํŠธ์†Œํ”„ํŠธ ์ ‘์†์„ ์ฐจ๋‹จํ•˜๊ธฐ๋„ ํ–ˆ์—ˆ๋‹ค.
[1] ์ดˆ๊ธฐ์˜ ๋ฌด๋ฃŒ ๋ฒ„์ „์€ ๊ธฐ์ˆ  ์ง€์›์˜ ์ฐจ์ด๋งŒ ์žˆ์„ ๋ฟ, ๊ธฐ๋Šฅ์€ ์œ ๋ฃŒ ๋ฒ„์ „๊ณผ ๋™์ผํ–ˆ๋‹ค๊ฐ€ ํ›„์—์•ผ ์ฐจ๋ณ„ํ™”๋œ ๊ธฐ๋Šฅ์„ ๊ฐ€์ง„ ์œ ๋ฃŒ ๋ฒ„์ „์„ ์ถœ์‹œํ•˜๊ธฐ ์‹œ์ž‘ํ–ˆ๋‹ค.
[2] ๊ธฐ์ˆ ์ง€์›์„ ์›ํ•˜๋Š” ๊ธฐ์—…์—๊ฒŒ๋Š” ์ฝ”๋ชจ๋„ ๋ฌด๋ฃŒ ์ •์ฑ…์ด ๋ณ„ ์˜๋ฏธ ์—†๋‹ค. ๊ธฐ์ˆ ์ง€์›์€ ์œ ๋ฃŒ.
[3] ๋ฌผ๋ก , ์ฝ”๋ชจ๋„ ์—ญ์‹œ ๊ธฐ์ˆ ์ง€์›์ด ๋“ค์–ด๊ฐ„ ์œ ๋ฃŒ๋ฒ„์ „๋„ ํŒ๋งคํ•œ๋‹ค. ์‹ค์งˆ์ ์œผ๋กœ ๋‹ค์ˆ˜์˜ ์ปดํ“จํ„ฐ๋ฅผ ๊ด€๋ฆฌํ•˜๋ ค๋ฉด ๊ด€๋ฆฌ ํ”„๋กœ๊ทธ๋žจ์„ ์‚ฌ์•ผ ํ•˜๋Š”๋ฐ ์ฝ”๋ชจ๋„๋Š” ์œ ๋ฃŒ๋กœ ํŒ๋งคํ•˜๊ณ  ์žˆ๋‹ค.
[4] ๋‹จ, HIPS๊ฐ€ ์ฐจ๋‹จ์„ ํ•œ ๊ฑด์ง€ ์•„๋‹ˆ๋ฉด Behavior Blocker๊ฐ€ ์ฐจ๋‹จํ•œ ๊ฑด์ง€๋Š” ์ด ์ž๋ฃŒ๋กœ๋Š” ์•Œ ์ˆ˜ ์—†๋‹ค.
[5] ํŠนํžˆ Comodo๋ฅผ ๊น”๊ณ  ์ฒ˜์Œ ์„ค์ •์— ๋“ค์–ด๊ฐˆ ๋•Œ. ์ž‘์—… ํ•˜๋‚˜๋ฅผ ํ•  ๋•Œ 10๋‹จ๊ณ„๋Š” ๊ธฐ๋ณธ์œผ๋กœ(!) ๊น”๊ณ  ๊ฐ„๋‹ค.