대학생기자의 대전 보안세미나 현장 중계

현장속으로/세미나 2009. 6. 3. 14:40




봄이 언제왔는지도 모르게 어느덧 무더운 여름이 한층 다가왔다.
이번에 전 안랩의 현재와 미래를 조망해 볼 수 있는 경험을 했다. 대전 유성리베라 호텔에서 열린 <2009 AhnLab Integrated Security Fair>가 그것이다.
2시부터 약 3시간 동안 진행된 이번 행사에서 안랩은 야심차게 준비한 제품인 V3 Internet Security 8.0 과 AhnLab Policy Center 4.0을 시연과 함께 소개했다.

사회를 맡은 이상국 팀장


이날 사회를 맡은 이는 세일즈마케팅팀의 이상국 팀장이다. 3시간에 걸친 행사이다 보니 자칫 행사 참여자들이 지루해할 수 있다는 것을 감안해 적절한 유머로 분위기를 바꿔주는 역할을 했다. (허나 소문에 따르면 오히려 썰렁한 분위기를 연출했다는 이야기도..^^)
                                          

보안사업본부 조동수 전무


이어서 보안사업본부 조동수 전무가 안랩의 현재와 향후 전략을 발표했다.
백신과 네트워크 보안 솔루션의 진화하는 기술 등을 언급하고 안철수연구소가 보안 분야에서 왕좌를 굳히겠다는 강한 의지를 피력했다.

소프트웨어연구실 전성학 실장


 
                             
조동수 전무의 인사가 끝나고 소프트웨어연구실 전성학 실장의 발표가 이어졌다. <엔드포인트 통합 보안의 뉴 패러다임 - V3 internet Security 8.0 & APC 4.0>라는 제목으로 새롭게 선보이는 제품을 소개하고 시연했다.

유명호 과장, 김수암 팀장

                               


그 다음 순서로 <차세대 네트워크 보안 비전 및 보안 대응사례 발표 -  TrusGuard>라는 제목으로 유명호 과장과 김수암 팀장이 함께 발표했다. 유명호 과장은 TrusGuard의 특징 및 장단점 그리고 앞으로 발전 방향을 설명했다. 김수암 팀장은 유명호 과장이 설명한 내용과 관련 있는 사례를 직접 보여주고 보안 해결 방안을 몇 가지 예를 들며 좀더 이해하기 쉽게 해주었다. 대화 형식의 발표가 집중도를 높여주는 효과가 있었다.
                   
위 순서가 끝나고 약 20분 정도의 티 타임이 있었다. 참석자는 보안 분야 종사자가 대다수였고, 대학생과 군인도 보였다. 
또한 전시 부스를 마련하여 TrusGuard, IPS, V3 Internet Security 8.0을 직접 경험해 볼 수 있는 기회도 제공했다.

                              
티 타임
이후에 김창희 선임이 <Web Security protection Solution - V3 Managed Security & SiteGuard>라는 주제로 웹 보안 서비스를 소개했다. (중간에 재미 있는 예를 들며 설명했는데 기자만 웃어서 무안했다는...^^a)


김창희 선임

                          
마지막 순서로 <Contents Security와 Network Security의 통합보안 구현 방안 - Integrated Security Solution>이라는 주제로 조동수 전무가 세미나의 전체 내용을 요약하고 안랩의 총괄적인 목표와 방향을 총정리했다.

조동수 전무

                                    
                 
이번 세미나는 충분한 준비와 노력이 결집되어 성공적인 결과로 이어졌다. 특히 안철수연구소의 현재는 물론 미래의 방향까지 바이어 및 사용자에게 좋은 정보를 제공해준 자리였다.  Ahn










대학생기자 안현 / 대전대 정치언론홍보학과

"하루하루를 오늘이 내 인생의 마지막 날이라고 생각하며 살자"라는 모토아래 매일 열정을 불사르는 청년. 그는 뜨거운 가슴을 가지고 당당히 '보안세상'에 문을 두드렸다. 대학생활의 마지막이 아닌 또다른 시작으로써 오늘도 끝임없이 달려나가고 있다. 




 

댓글을 달아 주세요

  1. 엔시스 2009.06.03 15:02  Address |  Modify / Delete |  Reply

    잘 보았습니다. 지방 로드쇼가 점점 그열기를 더 해 가는 것 같습니다. 전주도 성황리에 잘 마치시길 바라겠습니다. 그래도 한번씩 뵈었다고 눈에 익은 분들이 계시네요..^^;;

  2. 요시 2009.06.03 17:47  Address |  Modify / Delete |  Reply

    저런 세미나 정보들은 어디서 얻는건가요호호호
    구경가고싶어요~.,~

  3. Shaun 2009.06.03 17:52  Address |  Modify / Delete |  Reply

    헉! 첫화면에 나오는 저사람은 누구란 말입니까!!!!!!!!!!ㅋㅋㅋ

세상에서 가장 안전한 이름을 위한 노력의 발자취(서평)

안랩人side/안랩컬처 2009. 6. 2. 14:42

서평 '세상에서 가장 안전한 이름 안철수연구소'(2008, 김영사) 


당신이 잠든 사이 오늘도 무사히 밤을 보낼 수 있는 것은 묵묵히 누군가가 당신을 위해 애를 써 주고 있기 때문이다. 지난 1995년 3월 15일 창립을 기점으로 안철수연구소는 컴퓨터 바이러스로 고생하는 사람들을 위해 부단히 노력해 왔다. 그 점은 V3를 한 번이라도 사용해 본 사람들이라면 공감하는 사실이다. 그러나 단지 ‘노력을 해왔다.’라는 것을 알 뿐 지나온 시간에 어떠한 일들이 안철수연구소 직원들에게 일어났는지는 들어본 적이 없다. 이쯤 되면 궁금할 것이다. 그들이 과연 어떤 시간을 걸어왔는지.

안철수연구소 시작의 한 걸음

대학생인 나에게 안철수연구소의 기업 이미지는 ‘봉사’와 ‘헌신’의 이미지가 강했다. 안철수연구소는 나라에서 녹을 받는 흔히들 일컫는 ‘공기업’이 아니다. 그럼에도 공기업 같은 느낌이 쉬이 사라지지 않는다. 아마도 그것은 대부분 기업 창립의 목적이 ‘수익 창출’인 데 반하여 “세상에 호기심을 끌어당기고 보람까지 안겨주는 일에 매료되어 미래의 희망을 위해”(P.21)라는 시작점과 함께 “수익의 창출은 기업 활동의 목적이 아닌 결과”(P.221)와 같은 정신을 승계해 온 역사가 있었기 때문일 것이다. 그 때문에 많은 시간이 흐른 지금까지 기존의 선량한 이미지가 퇴색되지 않은 것이리라 조심스럽게 추측해 본다.

창립 초기의 에피소드 중 가장 인상에 남는 하나의 이야기

안철수연구소의 시작은 7명에 불과한 소규모였다. 처음 둥지를 튼 한판빌딩 2층에서 일어난 일. 건물주가 밤 9시만 되면 입주사의 요구를 개의치 않고 건물의 셔터를 내려 버렸던 것이다. 저녁 무렵까지 외근을 하고 사무실에서 일하는 동료에게 문을 열어달라는 신호를 보내기 위해선 창으로 돌을 던지는 수밖에 없었다. 참 아이러니하지 않은가. 당시 최첨단 기기인 컴퓨터에 감염되는 바이러스의 치료를 담당하는 기업의 직원이 원시인이나 취했을 법한 투석이라는 방법을 사용하다니. 사랑하는 연인의 집 창가에 돌을 던져 조금이라도 더 얼굴을 보고 싶어 안달이 난 사람마냥. 사랑(?)하는 바이러스 문제 해결을 위해 투석을 하다 갈아치운 창문도 여러 장 되었다 전해진다.

위기의 봉착 그리고...

사람이 하는 일에 어찌 어려움이 없을 수 있겠나. 기업 경영에도 그리고 복잡하게 변해가는 세태에 적응함에도 항상 고난과 역경은 등 뒤에서 조심스럽게 찾아와 순식간에 뒷덜미를 잡는다. 여러 가지 일이 있었지만 그 중 외국계 기업의 인수 제의를 거절했던 일화를 접하는 순간 가슴이 뜨거워졌다. 1천만 달러의 인수 제의를 단호히 "No"라는 대답으로 마무리지었던 사건은 후에 세상에 미담으로 알려졌다.

변화에 적응하는 사람들

시간이 가면 갈수록 사회는 빠르고 복잡하게 변화한다. 기업 또한 이에 맞춰 빠르고 복합적인 대응을 해야 한다. 앞만 보고 달려온 과거와는 달리 시종일관 변하는 상황에 유연하게 적응하기 위해 사원들의 역량 강화는 필수이다. 안철수연구소는 를 위해 A자형 인재양성 프로그램을 고안해 시행하고, 사원들의 사기 진작을 위한 ASSA(AhnLab Self-Service Area)라는 선택형 복지 프로그램을 운영함으로써 미래를 준비하고 있다.


미래를 꿈꾸며

“당신이 행복해야 내가 행복합니다.”라는 구절은 고객을 생각하는 마음에 대입했을 때 가장 적합한 마음가짐이다. 국내에 국한된 것이 아닌 해외로, 세계로 진출하기 위한 발걸음은 분주하다. 국내의 시장지배력에 안주하지 않고 그들은 더 큰 세계를 향해 도전한다. 기업의 기반이 될 수 있는 가치가 튼튼하고 더 성장할 수 있는 잠재력을 머금고 있는 기업 안철수연구소. 현재에서 미래를 향한 활기찬 항로에 순풍이 불어오길 기대한다. Ahn


대학생기자 허윤 / 한국항공대 전자 및 항공전자과
"영혼이 있다면 그것은 어떤 향을 품고 있을까." 어린 시절 대답을 구했던 소년은 어느덧 한적한 시골의 버들강아지의, 햇살을 가득 머금은 나뭇잎의, 비 온 뒤 젖은 흙의 향기를 가진 이들을 알아가며 즐거워하는 청년이 되었다. 새로운 혼의 향기를 채집하기 좋아하는 이에게 영혼을 가진 기업 '안철수 연구소'는 어떤 향으로 다가올지. 흥미로 가득 차 빛나는 그의 눈빛을 앞으로 지켜보도록 하자.



댓글을 달아 주세요

  1. 2009.06.02 16:36  Address |  Modify / Delete |  Reply

    비밀댓글입니다

  2. 요시 2009.06.14 11:37  Address |  Modify / Delete |  Reply

    ㅎㅎㅎㅎ 안철수연구소 알면 알수록 좋아지는 기업인것 같아여~~~^.^

무료 웹보안서비스 사이트가드 써보니

보안라이프/리뷰&팁 2009. 5. 15. 16:39


컴퓨터는 오늘날의 현대인들에게 '의.식.주'의 가치와 비교될 만큼 중요한 대표 아이콘으로 떠올랐다. 이러한 컴퓨터의 발전과 더불어 요즘에는 인터넷의 사용도 다양화되어 가고있다.

인터넷은 사람들에게 각종 정보를 알려줄 뿐만 아니라 하나의 의사소통 도구로도 활동되며 많은 사람들에게 편리성을 제공하고 있다.

이렇게 많은 사람들이 함께 이용하는 공간인 만큼 인터넷의 보안문제도 중요하게 다루어져야 할 것이다. 특히나 요즘들어 각종 해킹이나 정보 유출 사고등이 잇달아 발표됨에 따라 보안문제의 시급함이 강조되고 있는 실정이다.

이쯤해서 안철수연구소가 제공하는 인터넷 보안 서비스, '사이트가드'를 소개해보려한다.




사이트 가드는 웹사이트를 통한 사용자의 피해를 막기 위해 안철수 연구소가 야심차게 내놓은 보안서비스 중의 하나이다.
일반 백신프로그램이 사용자의 PC자체를 보호한다면 안철수 연구소의  사이트가드는 인터넷으로 부터 들어오는 악성 코드와 유해한 사이트를 차단해 준다. 또한 사이트가드는 개인정보가 침해될 수 있는 악성코드 배포 사이트를 차단해 사용자의 정보를 보호해주는 기능과 사기사이트, 쇼핑몰, 금융거래 사기를 차단함으로써 사용자의 금전적인 피해를 예방해준다.

 뿐만 아니라 위험요소를 미리 차단하고 알려주므로 사용자들이 마음 놓고 인터넷을 이용할 수 있도록 도와준다.






 사이트가드는 http://www.siteguard.co.kr/ 에서 무료다운 받아 사용할 수 있으며 설치를 한 뒤에 바로 이용이 가능하다는 편리성도 가지고 있다. 사이트가드를 컴퓨터에 설치를 하고 인터넷을 사용하게 되면, 브라우저를 시작했을 때 왼쪽 상단에 작은 네모박스가 생기게 되는데 이는 마우스로 살짝 누른 뒤 원하는 위치로 클릭 후 끌어서 이동이 가능하다.





 또한 사이트 가드는 사용자의 편의를 위해 사이즈별 두 가지의 크기를 제공하며 사이트의 안전 과 위험 여부를 색의 차이로 구별한다. 사용자는 각각 안전, 신뢰, 위험, 주의 , 제외, 알림이라는 단어를 통해 이용하고 있는 웹페이지의 상태를 알 수 있다.

웹사이트 검사 및 차단

초록색 안전 :  페이지에 유해요소가 없으며, 피싱 및 사기 사이트 정보도 없는 경우. 이런경우는 안심하고 해당사이트를 이용할 수 있다.

빨간색 위험 :  페이지에 바이러스 및 악성코드가 내포되어 있거나 피싱 사이트 혹은 사기 사이트 일 수 있다.
이런 경우는 해당 페이지에 의해 피해를 받을 수 있으므로 접속시 검사 및 치료가 필요하다.

노란색 주의 : 페이지에 악성코드를 실행시키기 위한 스크립트가 iframe형태로 삽입된 것이 감지 된 경우. 개인정보가 노출될 위험이 있으니 반드시 검사와 치료가 필수이다.

파란색 신뢰 :  신뢰사이트로 등록된 페이지이다. 신뢰 사이트는 사이트가 검사에서 제외되기 때문에 위험 여부를 검사 할 수 없다.
자주 방문하는 사이트나 믿을 수 있는 사이트가 아니면 신뢰리스트에서 제외하는 것이 좋다.




( 웹사이트의 안전 상태를 간단히 점검 할 수 있는 사이트가드)


뿐만 아니라 사이트 가드는 악성 스크립트 감시를 통해 개인정보 유출 피해도 줄여 준다.

특정 웹페이지에 iframe 삽입 기법을 활용해 보안 취약점이 있는 웹사이트에 악성 스크립트를 삽입한다. 악성 스크립 코드들은 웹페이지에 접속하게 되면서 다양한 취약점 코드가 포함된 링크로 자동연결되어 다량의 악성코드에 감염되게 하는 것이다.

이로 인해 개인정보 유출의 피해 뿐만 아니라 사용자가 입력하지 않은 주소로 자동 접속되게 되기도 하며 PC의 성능이 저하되는 등의 여러 문제점이 발생하게 된다. 사이트가드는 이런 문제점들을 사전에 예방해 피해를 줄이는데 도움을 준다.


이렇게 사이트가드를 통해 이용자는 악성코드 배포 사이트를 차단하고 악성 스크립트를 감지할 수 있다. 뿐만 아니라 사기 사이트나 피싱 사이트도 차단이 가능하며 웹을 통해 파일을 다운로드 할때에도 파일의 감염 여부를 알 수 있다.


이용자는 사이트 가드라는 편리한 프로그램을 가지고 각종 동영상 파일 뿐만 아니라 심지어 작은 인터넷 뉴스 하나까지도 안전 상태 점검이 가능하기 때문에 인터넷을 이용할시 매우 꼼꼼하게 모든 페이지의 점검을 할 수 있게 된다. Ahn



간편하게 다운로드 해서 빠르게 이용가능한 사이트가드,

안 써봤으면 말을 하지말자.


 

   대학생기자 곽승화/ 전북대학교 화학과 

작은 실험실 안에서 그 보다 더 작은 비커 안에 수 많은 화학물질을 혼합시키고 있던 어느날, 문득 사회와 멀어지고 있는 것만 같은불안함이 엄습했다. 나의 손끝에서 새로운 도약을 하기 위한 방법은 나부터 사회에 나아가 다양한 사람들과 어우러져 새로운 경험을 담아보자 라는 마음가짐이였고 그 속에서 큰 방향이 제시 될 것이라 확신되어졌다. 나는 '보안세상'이라는 또 다른 실험을 커다란 사회라는 무대안에서 멋진 꿈으로 제조해 낼 것이다. 

댓글을 달아 주세요

  1. No1.Bati 2009.05.15 15:18 신고  Address |  Modify / Delete |  Reply

    사이트 가드는 안철수연구소만의 것인가요? 다른 회사는 이런게 없나요?

  2. jephiros 2009.05.15 18:16  Address |  Modify / Delete |  Reply

    사이트가드 좋긴 합니다. 하지만 단점도 있더군요. 사이트가드로 다운 받을때 가끔 다운 받은파일이 컴퓨터에서 인식을 못하고 오류가 있다 하면서 안되더군요. 익스플로러 자체로 다운 받으면 이상 없이 잘 되지만요. 이점은 고쳐져야 할 문제가 아닌가 싶네요.

  3. oopsm 2009.05.15 19:40  Address |  Modify / Delete |  Reply

    구글 크롬에 지원되기를 바라는건... 무리겠죠?

  4. 전호균 2009.05.15 21:08  Address |  Modify / Delete |  Reply

    위에 오류 저도 말한다고 했는데 깜빡했다능..ㅠ

  5. 악랄가츠 2009.05.15 21:18  Address |  Modify / Delete |  Reply

    헐... 이거 포스팅내용보다 마지막 프로필사진에 눈이 말똥말똥 떠지는 저는
    천상 남자인가봐요! ㅋㅋㅋㅋ
    근데 사이트가드는 무겁지 않아요? 아직 써볼 기회가 없어서 ㅜㅜ
    안철수박사님 제품군들은 평균적으로 묵직해서 ㅜㅜ
    다이어트 좀 하셔야할텐데말이예요 ㅎㅎ

    • 보안세상 2009.05.15 20:15 신고  Address |  Modify / Delete

      가츠님은 지극히 정상적인 남자인데요.^^*
      사이트가드 깔아본 후 평가해 보시면 알겠지만 가볍고 간편합니다. V3 제품군도 가장 가볍고 빠른 백신으로 다이어트한지 오래 됐답니다.^^*

    • 곽승화 2009.05.15 20:54  Address |  Modify / Delete

      헉 ㅋㅋ 무슨 소리인가 했네여 ㅋㅋ
      사이트가드 생각보다 되게 간편하고 부담없어요
      꼭 한번 사용해보세요 ^^

    • 악랄가츠 2009.05.15 21:17  Address |  Modify / Delete

      훗 다이어트 성공했군요~~!
      돌려봐야겠네요 ^^*

      근데.. 보안세상님이 달아주신 리플보다 ㅋㅋㅋㅋㅋ
      승화님이 달아주신 리플이..
      참 좋은데요!
      딱 좋아! 아 ㅋㅋㅋ

      주말 잘보내세요~!

  6. 탐진강 2009.05.15 22:46  Address |  Modify / Delete |  Reply

    웹사이트 방문할 때 사전에 막아주어 좋은 것 같습니다.
    잘 보고 갑니다.

  7. 요시 2009.05.17 22:55  Address |  Modify / Delete |  Reply

    ㅁㄴㅇㄹ

  8. 요시 2009.05.17 22:58  Address |  Modify / Delete |  Reply

    우왕!
    대단한데요~?
    파이어폭스도 잘 되나요?ㅎㅎㅎ
    일단 다운받아 갈께요^^

게임 해킹, 온라인 게임산업 발전의 걸림돌

보안라이프/이슈&이슈 2009. 5. 14. 10:13

국내 온라인 시장은 1994년 소설형 온라인 게임인 ‘머드게임’이 한국 사회의 새로운 놀이문화로 등장한 이래 1996년 온라인 게임은 새로운 변화를 겪으며 일신우일신(日新又日新) 할 수 있는 기회를 마련했습니다. 점과 선으로만 이뤄져 진행되던 게임에 그래픽이 첨가되면서 온라인게임은 전환기를 맞이했습니다.

처음 머드게임을 시작으로 출발한 온라인게임은 채 7년이 지나기도 전에 머그게임이라는 새로운 형태의 게임으로 변화했습니다. 그러나 당시 머드게임이나 머그게임의 경우 많은 사람들이 편하고 쉽게 즐길 수 있는 게임이라기보다는 매니아적 성격이 강하다 할 수 있었습니다.


2000년대 전후로 온라인게임 유저들 사이에서 선풍적인 인기를 끌었던 ‘포트리스’는 온라인 게임 시장의 치열한 경쟁시대 열었다고 볼 수 있는데, 이 게임을 계기로 매니아의 전유물로 여겨지던 게임이 급속도로 일반인들에게 퍼지면서 온라인게임은 단순히 게임이 아닌 놀이문화의 한 형태로 자리잡았습니다.

이후 온라인 게임이 일반인들에게도 선풍적인 인기를 끌면서 온라인게임을 개발하려는 업체들도 우후죽순으로 등장, 온라인게임 시장은 치열한 경쟁시대를 맞았습니다.



<국내 온라인 게임 시장규모와 성장률>




                        

 
그러나 온라인게임이 국민 게임으로 성장했지만 이에 따른 사회적 문제와 함께 정책의 부재로 인한 혼선도 나타났습니다. 대표적으로 중독성으로 인한 피해, 게임 내 아이템의 현금거래에 따른 문제 발생, 게임성을 해치는 불법 행위 등을 예로 들 수 있는데요. 심지어 인명사고도 발생하는 등 문제의 심각성이 대두 되어왔습니다. 온라인 게임의 폐해가 커지자 정부는 주도적으로 관련 정책,법안 등을 내놓고 온라인게임 업체들은 자체적인 정화노력 등 이러한 문제를 해결하려 다각적인 노력을 통해 건전한 게임시장을 육성하고 있습니다.

그래서 온라인 게임 시장 발전의 큰 걸림돌이 되고, 여러가지 문제를 유발하는 온라인게임 해킹을 주제로 다뤄보았습니다.

온라인 게임 해킹이란, 비정상적인 방법으로 메모리, 게임 파일, 서버 등에 접근하여 데이터 등을 변조하는 방식을 통해 정상적인 사용자들 보다 유리한 조건에서 게임 진행이 가능하도록 하는 것을 일컫습니다.

이러한 해킹 기법에는 무엇이 있을까요? 대표적으로 사용되는 사용되는 해킹 기법을 간략히 소개하겠습니다.


-스피드 핵(Speed Hack) : 게임의 속도를 가속시켜 게임진행을 빠르게 하는 방법을 말합니다. OS 내의 논리적 시간 변형을 통해 게임 진행 속도를 강제로 높여 사용자 자신에게 유리하도록 바꿉니다. 이런 방식을 사용한 해킹 툴을 이용할 경우 대량의 패킷 전송으로 Client(사용자)는 물론 Server(서비스제공업체)에 논/물리적인 과부화를 초래합니다. 또한 게임의 균형을 흐트려 게임성을 저해하는 원인이 됩니다. 방식의 특성상 1인칭 슈팅게임(FPS)에 이용됩니다.

-오토플레이(Auto-paly) : 사용자의 특별한 조작 없이도 키보드와 마우스를 자동으로 조작하는 방식입니다. 위에서 설명한 스피드 핵과 함께 가장 많이 알려져 있습니다. 사용자 수준의 후킹(hooking) 명령어를 통해 물리적인 입력신호로 전환시켜 마치 키보드나 마우스로 입력하는 효과를 냅니다. 따라서 해킹 프로그램에 의해 키보드, 마우스가 제어되고 사용자의 별도 조작없이 게임이 자동으로 진행됩니다. 컴퓨터 내에서 실행될 경우 차단이 비교적 쉽지만, 프로그램을 넣은 USB를 마우스로 인식하거나 전용 오토마우스가 제작되는 등 방법이 지능화하고 있으며, 전문적으로 판매하는  업체도 생겨남에 따라 심각성이 커지고 있습니다.

-Non-Client Bot(비사용자 로봇) : 게임 클라이언트를 실행하지 않고 게임을 자동으로 진행할 수 있도록 하는 해킹 툴입니다. 이러한 Non-Client Bot은 실제 게임 클라이언트처럼 화려한 그래픽을 자랑하는 것이 아니라 단순히 설정버튼과 실행버튼만을 제공하고, 게임 서버와는 마치 실제 유저가 게임에 로그인하여 게임을 진행하고 있는 것과 동일한 패킷을 주고받습니다. 게임 플레이를 하지도 않는 사용자들이 서버로 대량 접속하기 때문에 서버 과부하가 발생하고 클라이언트 자체가 실행되지 않으므로 클라이언트가 실행돼야 작동하는 보안프로그램이 검출하기 어려울 뿐더러 게임을 완전히 분석한 뒤 제작된 툴이기 떄문에 이러한 방식의 해킹 툴을 막을 방법이 없다고 봐도 무방합니다. 현재 가장 진보된 해킹 기법이며 게임성은 물론 게임 자체의 존폐를 위협할 정도로 강력합니다.

-패킷 핵(Packet Hack) : 클라이언트와 서버 간에 주고받는 네트워크 패킷을 분석하고 조작하는 방식입니다. 클라이언트와 서버가 주고받는 패킷이 일단 분석되고 나면 특정 패킷을 여러 번 전송하거나 일부 데이터를 조작하여 전송하는것이 가능합니다. 이런 방법을 통해 다양한 해킹 툴을 제작할 수 있고 이를 기반으로 하는 해킹 툴들이 배포되면 정상 이용자들은 무더기로 게임을 그만두거나 게임 밸런스 붕괴로 서비스를 초기화하거나 중단에 이를 수 있습니다.


메모리 핵(Memory Hack) :
게임 클라이언트 프로세스의 메모리를 조작하는 방식입니다. 다양한 메모리 핵 프로그램이나 디버거 등을 이용하여 이루어집니다. 데이터를 조작하여 체력, 돈, 능력치 등을 수정하여 게임의 밸런스에 영향을 미칩니다.


 2008 해킹 툴/유형 통계


최근에는 다수의 온라인 게임에 적용 가능한 범용 툴이 아닌 특정 게임을 분석하고 거기에 맞춰 제작된 전용 툴의 사용이 늘어나고 있는 추세입니다.

아래는 08년 12월22일에  인철수연구소(AhnLab)에서 발표한 자료입니다.


22일 안철수연구소(www.ahnlab.com 대표 김홍선)가 발표한 올해 온라인 게임 보안 동향 및 이슈 분석 결과에 따르면, 올해 들어 특정 온라인 게임을 대상으로 한 전용 해킹 툴 급증하고 갈수록 지능화하고 있다.  

지난해에는 온라인 게임 해킹 툴이 대폭 감소된 반면에, 올해에는 지난해보다 두 배 이상 증가한 506건으로 나타났다. 
 특히 범용적으로 사용할 수 있는 해킹 둘 보다는 특정 게임을 대상으로 고도의 기술력이 접목된 전용 해킹 툴이 급속도로 증가했다.  

앞으로도 특정 게임을 대상으로 한 해킹과 함께 해킹 툴 제작도 늘어 음성적인 해킹 산업의 규모도 늘어날 것으로 예상된다.

 


    
    온라인 게임 해킹 툴 연도별 통계(2008년 12월 22일 기준)

      *참고:계정 탈취용 트로이목마는 제외된 수치임.


안철수연구소에서 발표한 자료에서 볼 수 있듯이 전용 해킹 툴의 사용이 비약적으로 늘어남을 알 수 있는데, 비사용자로봇(Non_Client Bot)과 같은 전용 해킹툴이 제작되어 사용된다면 해당 게임의 게임성은 물론 지속성마저 무너뜨릴 수 있기 때문에 시급한 대책이 필요합니다.

여러 문제점은 물론 게임의 지속성까지 위협하는 해킹 툴이 개발되고 사용되는 이유는 무엇일까요? 그 이유는 툴을 개발하는 개발자 측면과 배포 받아 사용하는 사용자 측면으로 나눠 생각해 보았습니다.

우선 개발자는 
-프로그램 제작을 통해 자신의 실력을 과시 하기 위한 용도로 사용한다.
-프로그램 판매를 통해 금전적인 이익을 추구하기 위해 개발한다.
-개발자도 게임 이용자 중 한명이기 떄문에 판매 목적이 아니더라도 
 실제 사용을 위해 개발한다.

사용자는
- 빠른 캐릭터 성장을 위하여 사용한다.
- 다른 이용자보다 유리한 조건에서 게임을 진행하기 위해 사용한다.

위와 같이 온라인 게임 해킹으로 얻을 수 있는 이점 때문에 해킹 툴의 개발과 사용의 유혹으로부터 쉽게 벗어나지 못하고 있습니다.

해킹 툴을 사용함으로써 발생하는 문제점에는 무엇이 있을까요?

첫째, 사용자 정보 유출로 인한 법적 문제 유발을 들 수 있습니다. 게임 해킹을 목적으로 배포된 프로그램에 트로이목마가 포함되어 있을 경우 사용자 정보 유출이 우려되며 이렇게 유출된 정보를 이용하여 게임 계정 탈취, 타 용도로 악용 등의 문제가 발생할 수 있습니다.

 둘째, 게임의 공정성 저하로 핵 사용자 외 사용자들의 의욕상실 유발시킵니다. 핵 사용자들에 상대적으로 불리한 조건에서 게임을 진행하면서 발생하는 심리적인 박탈감이 게임에 대한 충성도 저하로 이어집니다.

 셋째, 해킹 툴로 인한 과도한 서버 부하가 원활한 서비스 제공을 방해하여 사용자 불만 초래 하고 서버관리비용 증가를 야기합니다. 

 넷째, 빠른 게임 진행으로 게임에 흥미를 잃은 유저들이 다른 게임으로 옮겨가면서 게임의 수명 단축되고 곧 게임 서비스 제공업체에 금전적인 손실로 돌아옵니다.

 다섯째, 해킹툴로 인하여 게임 서비스에 문제가 발생할 경우 회사의 대외 이미지 추락으로 이어지기 때문에 이후에 개발하고 제공하려는 서비스에도 큰 타격을 입을 수 있다는 것입니다.


 

정부의 관련 법안, 정책마련, 게임서비스 제공업체 및 보안업체의 노력에도 불구하고 근본적으로 막기 어려운 이유는 무엇일까요?

첫째, 해킹 툴의 전문화를 예로 들 수 있습니다. 최근 게임 서비스 제공 업체와 보안 업체의 노력으로 해킹 신고 현황은 줄어드는 추세인 데 반해 해킹 툴이 전문화되어 가고 있습니다. 전용 툴은 특정 게임을 분석하여 전문적으로 제작되었으며, 보통 판매를 목적으로 하기 때문에 개발자에 의해 지속적인 업데이트가 제공된다는 점이 있습니다. 따라서 차단이 매우 어렵습니다. 

둘째, 해킹 툴을 손쉽게 접할 수 있다는 점입니다. 게임 커뮤니티나, 검색엔진을 통해 간단한 검색만으로도 웹페이지나 블로그 등을 통해 다운받을 수 있습니다.

셋째, 일부 게임 서비스 제공 업체의 문제점이 있습니다. 국내 일부 온라인게임 관련 사업자의 경우 게임의 이용자를 늘리기 위해 해킹 툴을 사용하는 것을 알면서도 방관하고, 제작 시에 보안을 고려치 않거나 게임보안 솔루션을 일부러 도입하지 않는다는 것입니다. 즉, 처음 사용하는 게임의 경우 아직 능숙하지 않다보니 오래 즐길 수가 없어 이용자들이 재미를 못 느끼기 때문에, 해킹 툴을 이용해 캐릭터의 능력을 불법적으로 배가시키는 행위를 허용한다는 것입니다.

넷째, 온라인 게임장르의 유행 흐름에 따라 해킹 툴의 종류의 기법이 수시로 바뀐다는 점입니다. FPS 게임이 유행하는 경우 Wall Hack이라는 툴이 이용되고, MMORPG가 유행을 할 경우 Auto Bot, Speed Hack이 사용되는 빈도가 높아지는 등 해킹 툴도 게임시장의 유행을 탑니다. 이런 특징 때문에 게임서비스 제공업체와 보안업체가 해킹 툴에 대한 대비책을 마련하더라도 다른 장르의 온라인 게임이 유행함에 따라 더욱 더 발전된 해킹 툴이 나와 속무무책입니다.


 

지금까지 온라인 게임 시장에서 심각한 문제로 대두된 게임 해킹에 대해 간략히 정리해보았습니다.

해킹 툴이 단순히 게임을 더욱 더 편리하게 즐기기 위해 사용하는 도구일지 모르나, 장기적으로 보았을 때 이는 곳 온라인 게임 시장의 발전을 전해하고 언젠가는 온라인 게임이 즐기기 위한 도구가 아닌 다른 용도로 전락해 버릴 수 있는 무기가 된다는 사실을 명심하여야 할 것입니다.

다시 말해 해킹 툴을 개발하는 자, 사용하는 자, 그리고 해킹에 대해 안일한 대책을 가진 게임 서비스 제공 업체의 부적절한 행위 하나 하나가 “스스로 무덤을 파는 꼴”임을 명심하고 건전한 온라인 게임 문화를 만들어 나가는 데 앞장서야 할 것입니다.


중국, 대만은 물론 미국, 유럽 등지에서 온라인 게임 분야에서 강력한 기술력을 바탕으로 선전하고 있는 대한민국, 기술력뿐만 아니라 게임 문화 면에서도 세계 최고가 되길 바라며.....
Ahn


사내기자 김태훈 / 보안기술팀
"현재의 나"에서 출발하여 "내가 바라는 나"로 걸어가는 중입니다.
물론 가는 길에 끊임없이 딴짓을 해서 탈이지만 그래도 즐기며 걸어가고 싶습니다 높은 곳을 향하여!

 

대학생 기자 변종민 / 경기대 산업공학
주변 사람들은 나를 보고 근성가이라 한다. 나 또한 가진 것이 젊음과 근성 하나라고 믿고 있다. 지칠 줄 모르는 도전 정신과 끈기로 미래의 정보보안감사사가 되는 것이 목표인 24살 청년. 목표를 이루기 위해 한 단계, 한 단계 나아가고 있는 그는, 대학생 시절 소중한 경험과 추억을 담아가기 위해 보안세상 대학생 기자로 활동 중이다.


 

댓글을 달아 주세요

  1. 전호균 2009.05.15 21:15  Address |  Modify / Delete |  Reply

    창과 방패의 싸움이죠..하지만 유저는 왠지 창을 쓰고 싶다는..-_-;;;;

  2. blink 2009.06.05 07:40  Address |  Modify / Delete |  Reply

    잘 읽었습니다.^^ 게임을 즐기면서 하는 편이 아니기에 저런 툴을 접해보진 않았는데
    부정적인 영향이 생각보다 꽤 크네요^^;;

    • Freddie Mercury 2009.06.09 00:19  Address |  Modify / Delete

      읽어주셔서 감사합니다.저도 지금은 게임을 하지 않아 게임 핵 시장이 어떻고 피해가 어떤지 몰랐는데, 기사 작성을 같이 도와주신 김태훈 사내기자님을 통해 조금 더 많이 알게 되었습니다.^^

  3. mbti 2009.06.05 15:29  Address |  Modify / Delete |  Reply

    음...그리고...포트리스라고...
    pc방...시절을 강타한...게임이 있었는데...
    방폭인지, 랜선 사정인지...종종 튕기고...에러도 났었다는...
    ...
    스타는...군대시절(1998~2001)...이고...
    ...
    ps>포트리스...오락기용...다운 받아...
    슈탱 골라서 하면...^^;...(너무 어려운...옛날 pc방에서 얼마 못 해봐서인지...
    아니면...머리가 나빠서인지...각도나 거리 못 맞추겠다는...
    슈탱...유도 밖엔...)

    • Freddie Mercury 2009.06.09 00:21  Address |  Modify / Delete

      아~ 저도 기억이 나네요^^
      포트리스가 유행했을떄 저는 중학생이는데
      자주 접속이 지연되거나 끊겼었죠ㅎ

  4. mbti 2009.06.05 16:29  Address |  Modify / Delete |  Reply

    리니지1이 있었는데...
    옛날 하나로 자료실에서...
    어떤 사용자가...rpg제작프로그램으로 제작한...
    비슷한...게임을...(꾸루꾸루던가rpg95?)로 만든 거 해보니...
    금방 랩업하고...장비 업하고...여기저기 던전 가 보니...
    식상하더라구요...(원래 리니지에선 몇번을 해봐도 랩16을 못 넘겠던데...)
    그렇게...종량제 몇(?)시간 하다 말았는데...
    ...
    게임은...에뮬레이터가...^^;...
    (요새 게임은...98에서도, p3에서도 잘 안 돌아간다는...)
    ...
    하긴...게임할 나이도 지...상황도...

    • Freddie Mercury 2009.06.09 00:16  Address |  Modify / Delete

      온라인 게임 핵의 나쁜 점 중 하나가 게임성을 떨어뜨려
      게임 유저가 쉽게 그만둔다는 것입니다. 게임 상황을 유리하게 변경하여 진행하다 보면 그방 질려버리게 되지요^^
      온라인 게임의 경우 유저수가 곧 게임의 인기인데 말이지요..

  5. mbti 2009.06.05 16:43  Address |  Modify / Delete |  Reply

    슈탱은...사기 케릭인 듯...^^;...
    (그때...별>관>달>메달>해골이었던가요...
    동...메달(?-해골 위)이던가?에서 머물렀던...)

  6. mbti 2009.06.05 16:59  Address |  Modify / Delete |  Reply

    게임...rtk...

    • 전호균 2009.06.05 17:25  Address |  Modify / Delete

      리니지1...오토로인해서 소송도 오가는 게임이죠
      -_-..포트리스..슈탱 ㅎㅎ 그래서 랜덤으로만
      걸렸죠..ㅋㅋ

현대모비스 우승 모자와 티셔츠를 받았습니다

안랩人side/포토안랩 2009. 5. 11. 15:11

지난 2008년 11월부터 올해 4월까지, 프로농구 시즌이 펼쳐졌습니다. 모비스 피버스 프로농구단의 홈경기에는 어김없는 V3도 함께 응원을 했답니다.

안철수연구소는 이전의 현대캐피탈 프로배구단의 후원에 이어, 이번에는 3승(VICTORY 3)을 노리고 있던 모비스에게 V3 365 클리닉을 협찬해 주었어요 ^^*

35승 19패의 기록으로 정규리그 우승 및 4강 플레이오프에 진출하였으나, 안타깝게 삼성에게 패함으로써 V3(VICTORY 3)의 달성은 실패하고 말았답니다.ㅠㅠ


↑↑ 시즌 중의 펜스광고, 포스터, 구단 뉴스레터, 협찬 광고, 팬북, 및 홈페이지 등에서 만나볼 수 있던 'V3 365 클리닉' 광고들의 사진이에요 ^0^


↑↑ 모비스 측에서 정규시즌 우승을 기념하여 로고가 박혀있는 모자 및 유니폼 티셔츠 등도 보내왔답니다^^* (기념의 의미로 사내에 곧 전시 될 예정이에요!)

모비스 피버스와 V3 365클리닉의 무한한 VICTORY를 기원하며!^^*

-U양-

댓글을 달아 주세요

  1. 요시 2009.05.11 22:03  Address |  Modify / Delete |  Reply

    안랩이 잘 안보이는걸요..ㅠㅠ
    티셔츠 멋있네요~^^ㅋㅋ

    • U양 2009.05.12 14:13  Address |  Modify / Delete

      흐릿하지만 첫번쨰 홈페이지 배너와 두번째 펜스광고에 'v3 365클리닉'이 적혀 있답니다! :P

  2. 머니야 2009.05.12 11:38  Address |  Modify / Delete |  Reply

    사진이 잘 안보여요!!! 디테일샷을 박아주세요^^ ㅋㅋ
    추카드립니다~
    그런데 확실히 티셔츠가 여타의 분야에서 만들어진것 보다 눈에 확띕니다^^

    • U양 2009.05.12 14:13  Address |  Modify / Delete

      사진 규격을 맞추다보니 흐릿해진 점 양해 부탁드려요ㅠㅠㅎㅎ

무제한 원격수리 V3 365 PC주치의 간단 사용기

보안라이프/리뷰&팁 2009. 5. 2. 08:56
일반 사용자에게 바이러스나 악성코드 프로그램은 여간 귀찮은 것이 아닙니다. 또한 보안 프로그램에 대해서도 문외한인 경우가 많습니다. 그 동안 무심코 지나쳤던 보안 프로그램에 대해 초보자 입장에서 탐구해 본다는 것도 흥미로운 일입니다.

많은 악성 프로그램을 퇴치할 안철수연구소의 V3 365 클리닉을 사용해 보려고 합니다. 이번 첫 편은 처음 설치에서부터 기본 검사 과정 등에 대한 간단 사용기입니다. 
최근에 야동(야구 동영상)을 많이 봐서 그런지 컴터가 온통 바이러스에 감염되어 있더라구요. ^^;;



http://v3clinic.ahnlab.com/v365/nbMain.ahn 

사실, 그동안 저도 무료로 나눠주는 바이러스 프로그램을 사용하고 있었긴 한데, 
아무래도 제대로 된 백신 역할을 못 해주더라구요. 예전에 안철수연구소에서 무료로 배포했던 백신 프로그램을 쓴 후, 이번엔 대학생기자로서 V3 365 PC주치의 프로그램을 사용해보게 되었답니다.

물론 안철수연구소에서도 무료로 배포해 주는 V3 Lite, 사이트가드 등 무료프로그램이 많으니, 개인의 취향에 따라 사용하시기 바랍니다. 

 
V3 365 PC주치의 서비스에 대한 간단한 특징을 보면, 1년동안 무료로 컴퓨터를 수리해주고, 기타 여러가지 서비스를 제공해 주고 있다는 것을 알 수 있습니다. 

홈페이지에 들어가 보시면,  


http://v3clinic.ahnlab.com/v365/nbMain.ahn 

다운로드할 수 있는 프로그램이 있으니, 한번 설치해보시기 바랍니다. 
V3 365 PC주치의의 가장 큰 장점은 1년 동안 무제한으로 원격 지원 컴퓨터 수리 서비스를  받을 수 있다는 것입니다.^^: 



프로그램 소개에 대한 짧은 글을 읽어보는 동안,  
컴퓨터 바탕화면에 V3 아이콘이 생성되었습니다. 


뭔가... 벌써부터 남들과 다른 포스를 풍기고 있네요... 


아이콘을 클릭하면 나타나는 세부 사항을 간단히 알아보자구요! '
Home' 탭을 누르면 크게 빠른 검사와, 컴퓨터 최적화 검사로 나눠진답니다. 빠른 검사를 통해, 기존에 오염되어 있던 바이러스와 스파이웨어를 치료해주고, 컴퓨터 PC 최적화를 통해, 기존에 컴터에 쌓여있는 노폐물들을 제거해 준답니다


세부적으로 'PC검사'를 보면, 
빠른 검사가 있고, 정밀검사가 있는데,  시간적 여유가 있다면, 정밀검사를 하는 것도 좋겠지요.^^: 


그 다음 메뉴는 PC튜닝으로,  
기존의 컴퓨터를 작업을 할 수 있는 최적 상태로 만들어주는 작업이라 보시면 될 거 같습니다. 기존 컴퓨터의 용량을 효율적으로 사용하며, 불필요한 기록들을 지우니, 한번쯤 사용해 본다면 좋겠죠?^^: 


다음 메뉴는 최근 불거진 개인정보보호 문제를
예방하기 위해, 파일의 경로를 깨끗하게 지워주는 메뉴라고 보시면 될 것 같습니다. 이러한 프로그램을 활용하여, 나의 정보를 깨끗하게 없애준다고 하니, 꼭 한번쯤 이러한 기능을 사용하실 것을 추천합니다. 


다음 메뉴는 외부에서 들어오는 해킹을 차단하는 역할을 합니다. 
물론 개인 PC에 외부로부터 해킹이 들어올 확률은 낮겠지만, 혹여나 내 소중한 정보가 유출 될 수 도 있으니, 가끔 유념하여 사용해도 나쁘지 않겠죠? 


다음 메뉴는 인터넷 하드로, 
컴퓨터에 있는 중요 정보를 인터넷 하드에 저장함으로써 백업하는 것입니다.  

여기까지는 V3 365 클리닉의 기본적인 사항입니다. 
그래도 매우 훌륭하죠?^^: 다음 글에는 원격 사용 후기, 타사 제품과의 성능 비교 등의 자료를 올리겠습니다. Ahn

대학생기자 김광연 / 중앙대 경영학과
꿈꾸는 당신을 위한 초석 Red-Bricks가 되어드리겠습니다. 제가 가진 열정과 노력으로 세상의 모든 일은 이룰 수 없지만, 무엇인가는 이룰 수 있을 것이라 믿으며 어제보단 오늘이, 오늘보단 내일의 모습이 더 나아짐을 꿈꾸며 오늘도 한걸음, 세상을 향해 발디뎌 봅니다.


 

댓글을 달아 주세요

  1. 저는...네이버에서,., 2009.05.02 11:34  Address |  Modify / Delete |  Reply

    당나귀 클린v.3.7다운로드 라고 치고...나서 지식인에 있는 하나 포스 속도 측정이라는 것에서..
    당나귀 클린v.3.7를 쓰고 있어요,,,<!!!!당나귀 클린3.0이 악성코드 라고 하지만...당나귀 클린v.3.7은 다름...파일 최적화&인터넷 최적화도 되고 환경 설정에서 자기가 원하는 사이트를 등록해도 되고....악성코드 검사는 안되지만...파일 최적화&인터넷 최적화 되면 악성코드 걱정이 없어요,,,

    • 지나가다 2009.05.02 11:40  Address |  Modify / Delete

      당나귀클린이 자체가 악성코드 아닌가???

    • 와..정말 미치겠네...!!!! 2009.05.02 14:41  Address |  Modify / Delete

      난 당나귀 클린3.0이 아니라...당나귀클린v.3.7을 말하는 것입니다....

  2. 머니야 2009.05.02 13:58  Address |  Modify / Delete |  Reply

    잘봤어요^^
    그런데 보안세상 블로그는 팀블로그 인가요?

  3. 요시 2009.05.02 15:56  Address |  Modify / Delete |  Reply

    골수 컴맹녀, V3 365 PC주치의 사용해보니-2탄인가요~?
    간략하고 핵심만 잘 설명해주셔서 이해가 쉽네요^^~~~~

  4. 적반하장 2009.05.04 17:33  Address |  Modify / Delete |  Reply

    음...백업이라...그건 자료에 따라 다르겠죠...
    (기밀 같은 건...절대로 올리면...안 되겠죠...)

  5. 2009.05.07 13:25  Address |  Modify / Delete |  Reply

    저희 학교 선배님도 원격 pc 제어 사용하시고 계시다고, 좋다고 이야기 해주셨었는데^^ 여기서 직접 보니까 저도 관심이 생기네요^^ 좋은글 잘 봤습니다.

  6. 독도2005 2009.08.10 22:11  Address |  Modify / Delete |  Reply

    보안클리닉이 ASP 방식에서 바뀌었네요.. ㅎㅎ
    돈이 있다면 한번 써보고 싶은데.. ㅜㅜ
    (무료 체험 이벤트라도 하면 좋으련만...)

웹사이트 서핑 불안하면 무료 '사이트가드'

보안라이프/리뷰&팁 2009. 4. 28. 15:13
 

어느 날, 인터넷에서 방황하고 있던 필자. 무심코 클릭했던 한 사이트는 나에게 큰 선물(?)을 안겨주었었다. 악성코드 유포나 사기사이트가 범람하는 인터넷 범죄의 그늘. 그날 이후 불안한 인터넷 사이트 클릭이 이어져오고 있던 차에 안심하고 서핑할 수 있게 한 고마운 선물. 이름하여  '사이트가드'.

그동안 이런 류의 프로그램을 사용했을 당시 필자를 괴롭혔던 건 눈에 거슬리는 그들의 디자인과 많은 용량이었다. 투박했던 모습과 인터넷마저 느려져서 밀려오는 짜증으로 삭제할 수밖에 없었던 아픔이 있었던 분들. 예방을 중시하는 분들에게 '사이트가드'를 권한다.

사이트가드(SiteGuard) 란 ?
인터넷 웹 사이트를 통한 사용자의 피해를 막기 위해 안철수연구소가 제공하는 인터넷 보안 서비스로서 개인은 누구나 무료로 이용할수 있는 프로그램이다. 즉, 안심하고 서핑할 수 있는 인터넷 안전지대를 만드는 셈이다.

주요기능

1. 악성코드 배포 사이트 차단
V3엔진을 통하여 웹 사이트 내에 악성코드 여부를 검사합니다. (매일 자동 엔진업데이트)
2. 악성 스크립트 감지
아이프레임 인젝션(iframe injection) 등의 위협을 휴리스틱 기법으로 실시간 진단합니다.
3. 사기 사이트 차단
서울시 전자상거래센터에서 공지하는 사기 사이트(쇼핑몰)을 차단합니다.
4. 피싱 사이트 차단
안티피싱(Anti-Phishing) 워킹그룹(Working Group)에서 공지하는 피싱 사이트를 차단합니다.
5. 안전 다운로드
웹을 통해 다운로드하는 파일의 감염여부를 검사합니다.
6. 인터넷 변조 감시
ARP 스푸핑(Spoofing), 호스트(Hosts) 파일·DNS서버 변조등의 인터넷 변조를 감시합니다.


디자인은?
 
   

투박하지 않은 채 아담한 모습으로 구석에 자리잡은 모습이 인터넷 서핑시에 신경쓰이지 않아서 보기 좋다. 심플한 모양들이 색깔별로 안정성을 얘기주는 모습이 귀엽게까지 느껴진다. 필자의 취향은 왼쪽 윗부분이지만 위치는 자기마음대로이니 취향대로 위치시키자.

좀더 자세히 ?


저 조그만 버튼을 꾹 눌러보면, 좀 더 자세한 메시지로 우리를 안심시켜 준다.





또한 웹페이지 검색 시에는 클릭 전에 사이트의 안전성 여부를 알려준다. 아직까지는 빨간불의 위험사이트를 보지는 못했지만, 만약 사이트가드가 없었다면 언젠가는 만나게 될지도 모른다. 방심은 금물 !




간혹 바이러스를 안겨주는 파일들을 모르고 다운 받은 경험이 있을 것이다. 하지만 그런 경험이 있음에도 귀찮아서 파일의 유해성 검사 등은 그냥 지나치는 경우가 많은데,  '사이트가드'는 모든 파일을 다운로드 할 때 안전하게 다운로드를 도와준다. 물론, 이 기능을 원하지 않는 사람들은 아래의 IE 다운로더로 받기를 클릭하면 된다.


필자에게 사이트가드란?

조그만 녀석이 든든하니 볼수록 매력있다. '사이트가드'의 성능에 대한 만족감은 말할 것도 없거니와, 심플함이 좋았다. 이용하면서 제일 감동적이었던 것은 심플한 디자인, 심플한 용량(3MB정도)이었다.

내 컴퓨터를 누가 지켜주겠는가.  '사이트가드'로 내가 미리 지키는 수밖에 없다. '사이트가드'를 아직 몰랐던 분들. 그동안 미뤄왔던 분들 고고씽~  

      
 
P.S. 사이트가드 홈페이지에 가보면 안전도 검색이라고 해서 의심되는 사이트를 직접 검색해볼 수 있는 기능도 있다.



알아두면 두고두고 요긴할 듯하다.
Ahn


대학생기자 이정원 / 인천대 신문방송학과
내가 지금 무얼하고 있는가. 숨을 들이쉬고 내쉬고 있는 것만이 아니다. 어떤 행동을 하고 있다. 하지만 생각을 놓고 행동하지 않기 위해서, 다른 사람이 아닌 내 자신이 되고싶어서 오늘도 부지런히 방황하는 중
.




댓글을 달아 주세요

  1. 요시 2009.04.28 18:11  Address |  Modify / Delete |  Reply

    와우~~
    근데 이거 무겁지는 않은가요?ㅎㅎ 버벅거림이라든지..^^;;

  2. 프렐 2009.04.28 19:47  Address |  Modify / Delete |  Reply

    검색어 꿈꾸라 ㅎㅎㅎㅎ 하이스쿨이신가요? 반갑습니다!

  3. 요시 2009.05.15 17:45  Address |  Modify / Delete |  Reply

    ㄴㅇㅁㄹㄹㄴㅇ

골수 컴맹녀, V3 365 PC주치의 사용해보니

보안라이프/리뷰&팁 2009. 4. 24. 17:51

 

<칼의 노래>의 김훈은 아직도 연필로 글을 쓰는 몇 안 되는 작가다. ‘연필로 쓰면, 내 몸이 글을 밀고 나가는 느낌이’ 들고, ‘이 느낌이 없이는 한 줄도 쓰지 못한다’는 게 노작가의 변이다.

그가 아날로그적 삶의 기쁨을 노래하는 건 ‘멋’이지만, 90년대에 태어난 아이들과 같이 학교를 다니는 내가 아날로그적 삶의 낭만을 주장하는 건 ‘주책’이다. 나는 자전거와 연필을 사랑하지만 컴퓨터와 보안의 신묘 오묘한 세계에 대해서는 영 모르는 컴맹이라는 걸 말하려고 서두가 길었다.

아, 그러나 나와 같은 인류가 어디 한둘이런가. 문외한의 시각이 더 많은 문외한들에게 빛이 되길! 그럼 골수 컴맹녀의 ‘V3 365’ 사용기, 겁 없이 시작한다.

 

◇ V3 365 3형제의 내력은?

오늘 필자가 리뷰하려는 ‘V3 365클리닉’이 무엇인고 하니, 안철수연구소가 내놓은 유료 토탈 PC케어 서비스다.

V3 365 클리닉 서비스는 ‘V3 365 스탠다드’ ‘V3 365 플러스’ ‘V3 365 PC주치의’ (이하 스탠다드, 플러스, 주치의) 이렇게 세 종류로 나뉜다. 악성코드 검사 및 치료와 개인정보 보호 기능, PC튜닝 기능, 인터넷 하드(2GB, 트래픽 무제한)가 공통적으로 제공된다.

 

 이때 문득 달팽이관을 스치는 질문 하나,

 “제공되는 기능이 같은데, 그럼 뭐가 다른 거임?ㅋ”

이들 셋은 고객지원서비스, 즉 ‘PC주치의 원격 서비스’에 따라 구분된다. ‘PC주치의 원격 서비스’는 안철수연구소의 PC주치의들이 원격으로 찾아와 V3 설치에서부터 각종 PC문제를 해결해주는 서비스. 컴퓨터에 문제가 생겼다 하면 ‘껐다 다시 켜기’, ‘툭툭 치고 다시 켜기’ 밖에 할 줄 모르는 필자가 몹시 갈구해왔던 기능이 아닐 수 없다.

이 기능은 ‘플러스’에 1회, ‘주치의’에서 무제한으로 제공된다.



◇ 자, 이제 기본기를 확인해보자

 
#1. “때려잡자 바이러스 무찌르자 악성코드”, PC검사

뭐니뭐니해도 백신 프로그램의 기본기는 PC검사 기능이 아닐까. ‘PC검사’에서 빠른검사 기능을 돌려보니 노래 한 곡을 다 듣기 전에 검사가 끝났다. 승질 급한 필자의 구미에 똑 맞는다. 장렬히 전사한 바이러스와 스파이웨어의 흔적을 검역소에서 확인한 필자, 회심의 미소를 지어본다.


#2. 간단하게 당신 PC를 회춘시켜라, PC튜닝

‘튜닝’이라는 단어의 현란한 용례(자동차 튜닝, 얼굴 튜닝)를 떠올리며 생각했다.

‘PC튜닝? PC를 예쁘게 꾸며주는 기능인가…’

 흠... PC튜닝은 PC가 제대로 빠릿빠릿하게 굴러가기 위한 기본 환경을 만들어주는 기능이다. V3 365의 PC튜닝 기능은

1) 필요 없는 파일을 삭제해 메모리 사용과 인터넷 연결 상태를 최상으로 유지해주는 ‘PC 최적화’ 기능,

2) 설치된 프로그램의 정보 확인을 통해 삭제나 차단을 선택할 수 있는 ‘PC관리’ 기능,

3) ‘파일·레지스트리 조각 모음’ 기능으로 구성돼있다.

 자, 하나씩 돌려보자.

생각보다 후딱! 끝난 'PC 최적화 기능'. 간단하게 튜닝 1단계가 완료됐다. 다음으로 ‘PC관리 기능’을 통해 설치된 프로그램 중 쓸모없는 것들을 찾아 삭제. 만랩을 찍고 접은 추억의 게임과 기타 Active X, 성가신 툴바 몇 개가 눈에 밟힌다. 오늘은 지구에서의 네 마지막 날이다. 삭제. 마지막으로 ‘파일·레지스트리 조각 모음’을 실행함으로써 PC튜닝 완료!

PC관리와 파일·레지스트리 조각 모음은 굳이 V3를 통하지 않고서도 실행할 수 있는 기능이지만, PC최적화 기능과 함께 한데 모여 있으니 귀찮아서 잘 안하던 것도 자주 하게 되어 요긴하다.

이렇게 간단한 PC 튜닝 작업만으로도 PC가 몰라보게 빨라진 걸 느낄 수 있다. 주식 하는 엄마도, 신문 보는 아빠도, 게임하는 동생도 ‘우왕ㅋ굳ㅋ’


#3. 나는 어젯밤 네가 본 동영상을 알고 있다… 개인정보보호 기능

무죄 선고를 받고 풀려난 인터넷 논객 ‘미네르바’가 한창 수사를 당할(?) 때, 수사팀은 그의 컴퓨터를 압수해 삭제된 문서를 말끔하게 복구해내는 신묘한 스킬을 선보였다. 그때 나는 좀 무서웠다.

“아니, 그럼 내가 쓰고 지운 일기도, 남동생이 보고 삭제 한 야동도 다 복구할 수 있는 거야?” 
 

V3 365가 제공하는 개인정보보호 기능을 사용하면 누가 당장 내 컴퓨터를 훔쳐가 분석해도 내가 본 어젯밤 보고 삭제한 동영상을 확인할 수 없으리라. (-_-;;;)

개인정보보호 기능을 통해 파일의 완전 삭제는 물론 삭제한 파일이 하드디스크에 남긴 흔적까지 깨끗하게 정리할 수 있기 때문이다.

 

△ 개인정보 보호 기능을 통해 파일은 물론 파일의 흔적까지 말끔하게 지울 수 있다.

 

휴지통 비우기에서 끝날 수도 있는 파일 삭제를 V3를 통해 한다는 게 퍽 번거로운 일이지만, 공인인증서와 같이 중요한 문서를 삭제할 때는 이 기능이 매우 요긴할 듯싶다. 정말 눈 뜨고 코 베어 가는 세상이 아니던가.

 
#4. 해킹차단

허가하지 않은 인터넷 연결이나 공유 폴더의 접근은 물론, 웜이나 트로이 목마 같은 해킹 프로그램의 침입까지 차단해주는 해킹차단 기능. 잠깐 외출할 때도 선크림은 꼭꼭 챙겨 바르면서, 거의 종일 켜두는 컴퓨터한테는 무림 같은 웹을 안전하게 헤쳐 나갈 최소한의 보호 장구조차 해주지 않았는지. 이제는 방탄조끼라도 챙겨 입은 양 든든하다.

 
#5. 2GB 웹하드

무식한 데다 손이 거친 주인을 만나 한 많은 세월을 보낸 집컴. 컴퓨터 AS기사님들께서 한참을 투닥거리시다 결국 포맷 선고를 내리시길 수차례. 포맷이 이번 한 번으로 끝나지 않을 걸 알면서도 백업 습관을 들이지 않아 매번 고생했다.

 V3 365는 고맙게도 2기가짜리 웹하드를 제공한다. 여기에 중요한 파일들을 옮겨두니 몸과 마음을 얼어붙게 하는 백업 후의 황량함도 두렵지 않다. “캬, V3 365. 기본기도 충실한 게 잔재주도 많단 말이야”


#6. 주치의가 안방까지 찾아오는 ‘PC주치의’

V3 365에서만 누릴 수 있는 PC주치의 서비스, 이게 무엇인고 하니

1. PC에 문제 발생시 PC를 들고 뛰지 않아도 됩니다! 원격지에서 PC주치의가 직접 접속을 하니까요

2. PC에 문제 발생 시 불확실한 출장 기사를 부르지 않아도 됩니다! 원격지에서 PC주치의가 직접 접속을 하니까요

3. 평일 09시 ~ 23시까지 원하는 시간을 직접 골라서 온라인 예약 또는 전화 예약 후 사용할 수 있습니다.

4. PC관리, 바이러스 검사, 시스템 느림 현상 등 폭넓은 문제 해결이 가능합니다.

5. 원격지원과 동시에 PC주치의의 목소리를 직접 들으며 전화 지원을 받을 수 있으니 안심하셔도 됩니다.

라고 홈페이지에 친절하게 설명돼있다.

자, PC주치의 서비스를 받기 위해서는 예약이 필수. 검진 받을 날짜와 시간을 선택해 예약하면 해당 시간에 상담원님께서 찌르릉 전화를 주신다.

 

△ PC주치의 서비스를 받으려면 예약이 필수.

 상담원님의 지시에 따라 서비스 창에 접속코드를 입력하면 PC주치의의 원격 치료 시작. 오오, 컴맹의 눈에 한없이 신묘한 서비스다. 한 시간 여의 꼼꼼하고 친절한 서비스가 끝나고 익스플로러 창을 띄우니 엄훠! 인터넷이 한결 빨라졌다. 시도 때도 없이 뜨던 이상한 팝업도 잠잠.

필자네 컴퓨터는 온가족에게 돌아가며 거의 하루 종일 혹사당하는 통에 고장이 잦다. 동네 AS기사님도 ‘철진네(필자의 동생)’라고 하면 묻지도 따지지도 않고 알아서 찾아오실 정도. 매번 포맷으로 끝나는 AS지만 출장비며 부품비며 꼬박꼬박 나가는 돈이 꽤 됐다. 이제는 문제가 발생할 때마다 PC 주치의님께서 우리집 안방까지 원격으로 찾아오시니 엄훠! 굳는 돈이 얼마야.

학교에 있는 필자에게 전화를 걸어 “이거 왜 로그인이 안되니”, “프로그램이 안 켜지는데 왜 이러니” 하며 필자의 재주로는 전혀 해결될 길 없는 질문을 자주 하셨던 울 엄마. 앞으로 문제 생기면 주치의 서비스 받으시라고 사용 방법을 가르쳐드렸더니 좋아하신다.

‘V3 365 PC주치의’를 쓰면서 비록 인터넷 쇼핑밖에 못하는 컴맹일지라도 적절한 프로그램을 사용함으로써 PC를 안전하게 지킬 수 있다는 걸 깨달았다. 세상이 참 좋아진 거다.

희대의 컴맹녀가 무지의 암흑 속에 써내려간 ‘V3 365 PC주치의’ 리뷰는 여기까지다. 무료백신인 V3 Lite로는 뭔가 부족함을 느꼈다면, 보다 차별화된 맞춤 보안 서비스를 누리고 싶다면 ‘V3 365’를 이용해보자. 한결 빠르고 쾌적한 웹 환경을 누릴 수 있을 것이다. Ahn


대학생기자 김수정/숙명여대 국어국문학과
'점심 때쯤 슬슬 일어나 가벼운 키스로 하루를 시작하고, 양말을 빨아 잘 짜 널어놓고 햇빛 창가에서 차를 마셔보자. 우리는 느리게 걷자 걷자 걷자♪'(장기하와 얼굴들 '느리게 걷자') 한 평생 느리게 걸으며 사뿐히 지나가는 고양이, 길가에 핀 개똥(?)까지 다 보고야 말겠다는 집념의 소유자. 그녀의 활동을 '어디한번' 지켜보자.
 

댓글을 달아 주세요

  1. ㅇㅇ 2009.04.25 15:07  Address |  Modify / Delete |  Reply

    솔직히 컴터 좀 한다는 사람들은 V3 안쓰지...무거워서 원..

    • ㅁㅁ 2009.04.25 15:30  Address |  Modify / Delete

      컴퓨터 좀 하는 나는 V3 쓴다. 요즘 V3 365가 가장 가볍던데 알고나 얘기를 해야지. 어설픈 지식으로 외산 쓰면 컴퓨터 좀 하는 줄 아는 ㅄ 족속이 있지. ㅋ

    • ddd 2009.04.25 15:32  Address |  Modify / Delete

      나 컴퓨터 계열에 종사하는 사람인데.. V3 365나 카스퍼스키나 노턴 인터넷 시큐리티나 비슷비슷한거 같다. 가벼운건 노턴이고 편리성은 V3 365, 엔진면에서는 카스퍼스키가 나은것같다.

    • Jalmani 2009.04.25 16:41  Address |  Modify / Delete

      ㅇㅇ 한심한 인간이네요. 모르면 가만있으면 중간이나 갈텐데요. v3 라이트 쓰는데 엄청 가볍더라.

    • 보안세상 2009.04.25 21:06 신고  Address |  Modify / Delete

      개인용 V3 365클리닉과 곧 나오는 V3 기업용 모두 가볍고 빠른 뉴프레임워크와 기술력이 적용되어 있습니다. 많은 관심과 격려를 바랍니다.

  2. 탐진강 2009.04.25 16:24 신고  Address |  Modify / Delete |  Reply

    저도 한번 PC주치의 신청해 사용해본 적이 있는데 원격으로 친절하고 좋았던 기억이 있습니다. 컴퓨터가 이상이 있을 때 믿을 수 있어 좋은 것 같습니다. 잘 보고 갑니다.

    • 보안세상 2009.04.25 21:08 신고  Address |  Modify / Delete

      PC주치의는 컴퓨터에 어려움을 겪는 분들에게 쉽고 편리하게 서비스를 제공하기 위해 노력하고 있습니다. 많은 관심과 성원 부탁드립니다.

  3. 그냥..네이버 지식인에 있는... 2009.04.25 16:27  Address |  Modify / Delete |  Reply

    네이버 검색창에 당나귀클린v.3.7다운로드 라고 치고...지식인에 있는 하나포스 속도 측정 방법이라는 것이 들어가서 당나귀클린v.3.7이라는 것을 다운로드 받아서 사용 해요...

    그것은 악성 코드가 아닙니다...파일 최적화도 해주고,,인터넷 최적화도 해주고,,,인터넷 속도 측정도 해주고...안성코드 검사만 안해주지만..환경설정에서 자기가 들어가고 싶은 사이트 입력시키면...되는데... 얼마나 좋아요...제가 말하는것은 당나귀클린3.0이 아니라 당나귀클린v.3.7입니다...그리고 내 컴퓨터 정보를 클릭 하면...%써는지 도 나와요...

    • 당나귀 쓰지 마세요. 2009.04.25 20:29  Address |  Modify / Delete

      http://hummingbird.tistory.com/206 요기 들어가 보니 전형적인 가짜백신 같은데요...

    • 요시 2009.04.25 21:17  Address |  Modify / Delete

      저번 글에도 당나귀 클린 글 한번 본적있었는데^^;;
      2년동안 3,500원씩 결제되는 당나귀 클린 무서운데요?ㅎㅎ

    • 정말...너무 하군요,,,3,0이 아니라 3,7 입니다... 2009.05.02 11:37  Address |  Modify / Delete

      3.0은 악성 코드 라고 하지만 3.7은 악성코드가 아닙니다...

  4. 요시 2009.04.25 21:14  Address |  Modify / Delete |  Reply

    우왕 ㅎㅎ 파일 흔적 삭제 기능이 너무 맘에드네요!
    근데 v3 365 사용할때만 PC주치의 원격 서비스를 이용 가능한건가요?
    따른 v3 제품은 원격지원 서비스가 안된다는 말씀이신가..
    컴맹 치시곤 너무 잘쓰셨는데요 ㅎㅎㅎㅎ

    • 보안세상 2009.04.27 09:12 신고  Address |  Modify / Delete

      V3 365 클리닉은 스탠다드, 플러스, PC주치의로 세 가지 중 하나를 선택해 구매할 수 있습니다. 스탠다드는 SW와 웹 서비스만 제공되고, 플러스는 원격 설치 지원이 추가되고, PC주치의는 원격지원 서비스가 추가됩니다.
      그리고 다른 제품 사용자도 PC주치의 서비스를 별도로 구매할 수 있습니다. http://v3clinic.ahnlab.com/v365/inipay/html/buy_apart.html

  5. Naomichai 2009.04.26 08:59  Address |  Modify / Delete |  Reply

    좋은 정보네요.
    PC가 불안할때 수리점에 맡기기도 겁나던데.
    어려운 컴퓨터 지식을 쉽게 설명해 주었네요.
    잘 봤어요.

  6. cayn17 2010.01.13 17:53  Address |  Modify / Delete |  Reply

    이벤트 땜에 쓰신건가요?? ㅎㅎ 저도 v3쓰는데 주치의 1년권 구매해놓고 정작 써본적은 없어요 ;; 그래도 나머지 기능은 정말 좋은듯... 최적화 강추!!!! 하고 나면 인터넷 빨라지는게 보일정도...완전삭제기능도 좋고요 ㅋㅋ(동영상에서 뜨끔 ㄷㄷ;;) 재밌게 쓰셨네요 잘보고 갑니다

친구가 보낸 쪽지. 잠깐! 이것만은 조심하자.

보안라이프/이슈&이슈 2009. 4. 15. 16:25


 

사례) 학교를 졸업하고 반년이 지난 2008년 여름, 직장인 K씨는 아는 선배로부터 메신저로 연락을 받았습니다. 평소에 연락을 잘 안하고 지내던 선배로부터 갑자기 연락이 와서 중요한 소식이라도 보냈을 것으로 생각하고 열어보았으나 해외 광고 사이트가 열렸습니다. 많이 당황스럽다는 생각을 하며 하루를 보내게 되었는데 나중에 알고 보니 악성 프로그램에 감염되어서 그랬던 것을 알았습니다.

 

예전부터 웹 메일의 스크립트나, 첨부파일을 통하여 바이러스, 악성코드 유포는 빈번히 일어나고 있다. 여기에 더해 최근에는 메신저를 통하여 URL, 첨부파일(*.EXE,*.SCR) 전송이 또 다른 감염 경로로 이용되고 있는데, 메신저 사용자라면 지인(知人)이 보낸 쪽지에 이상한 URL이 찍혀 발송된다던가, 혹은 요청하지 않은 파일이 첨부되어 오는 경우를 종종 겪어보았을 것이다. 하지만 이런 경우 절대 URL을 열어보거나, 첨부파일을 실행해서는 안 된다.



 대체로 이런 방식으로 전달된 URL을 클릭하면 악성 코드에 감염될 수 있고 클릭하는 순간 PC에 트로이목마가 설치되고 사용자 개인정보 유출이 일어날 수 있다.

 
더 큰 문제는 이러한 개인정보 유출로 인하여 메신저 계정 또한 탈취된 상태에서 다른 사용자들에게도 거미줄처럼 유포된다는 점인데, 이것이 감염방식의 가장 강력한 점이자, 사용자들에게는 골칫거리이다.

 인터넷 강국이라고 하는 대한민국에서 작년 한 해 해킹으로 인한 피해가 1만 5천여 건이 있었으며, 악성 프로그램으로 인한 피해는 8천여건에 이른다. 악성 프로그램들은 해가 갈수록 지능화되고 있고 다양한 감염 사례가 보고 되고 있다.


 
 이번에 소개해 드리는 메신저 웜의 경우도 기존에는 거의 보고되지 않았으며 2008년부터 본격적으로 보고되고 있다.
 
 
 실제로 이러한 악성 프로그램들이 어떤 방법으로
PC를 감염시키고, 다른 PC로 유포가 되는지 그 감염 방식에 대하여 자세히 살펴보자.

 
웹 메일을 통해 감염, 전파되는 스팸웜과 대화창 및 쪽지를 이용하는 메신저웜은 유사한 형태를 갖고 있다. 아래의 그림과 같이 설치, 감염, 확산의 방식으로 전파가 이루어지고, 일단 시스템에 감염이 되면 지속적인 업데이트가 되는 특징이 있다.

 


 최초의 설치는 사용자의 부주의로 인한 경우가 많다
. 메일에 첨부된 파일을 열어보거나, 신뢰할 수 없는 URL을 열어보는 경우 사용자가 인지하지 못하는 순간 감염이 이뤄지게 된다.

 

왜 사용자들은 이런 유혹을 느끼게 될까? 악성 프로그램들은 사용자의 실행을 유도하기 위해서 점점 진화를 거쳐왔다. 트로이목마의 고전적인 형태에서부터 시작해, 인터넷, 메일, 메신저와 같은 통신 매체의 발달에 맞춰 다양한 사회공학적인 기법이 이용되고 있다

 예를 들면 아래와 같다.
스팸 웜의 경우 메일 주소록에 저장된 주소들로 악성코드 자신을 첨부해 전송한다. 


 

위의 그림은 실제로 스팸 웜이 전송하는 메일의 내용이다. Hallmark’라는 사이트는 웹을 통해 엽서를 보내주는 서비스를 제공하는 곳으로 친구가 이 사이트를 통해 엽서를 보낸 것으로 위장하고 있다. 여기에 속은 사용자는 첨부 파일을 열어보게 되고, 첨부된 악성코드가 실행되어 감염되게 된다. 일단 감염되면 스팸웜은 주소록을 검색하여 다시금 스팸 메일을 전송한다.

 

메신저 웜의 경우 친구로 등록된 사용자들에게 악성코드 파일을 전송하거나, 악성코드를 감염시키는 사이트의 URL 을 보내게 된다. 아래의 두 사진은 국내 유명 메신저를 통해 실제 감염이 이뤄지는 경우를 보여주고 있다.
 


 위 대화창에 나온
URL은 인터넷 익스플로러7의 보안 취약점과 플래시 취약점을 이용해 악성코드를 감염시키는 웹 페이지가 아이프레임(iframe)으로 삽입되어 있다. 이러한 경우 페이지가 열리는 순간 악성코드에 감염이 이뤄진다.

  


 위 대화창에서 전송하는 ‘내사진
.scr’ 파일은 언뜻 보기에 화면보호기 프로그램 같지만, 악성프로그램을 시스템에 감염시키는 행위를 한다. 이때 설치되는 악성 프로그램들 중 일부는 사용자의 게임 계정을 탈취하고, 보안 프로그램을 제거하는 것으로 알려져 있다.

 

위에서 살펴본 몇 가지 경우와 같이 한 사람이 감염이 되면, 그 사람의 인간 관계를 거쳐가며 연쇄적인 감염이 이뤄진다. 이러한 특징의 감염 방식으로 인하여 백신/보안 업체들의 발 빠른 대응에도 불구하고 계속 변이되어 무차별적으로 확산이 되고 있다.


 얼마나 많은 수의 사용자들이 어떤 경로를 통하여 이러한 악성 프로그램에 의해 피해를 입고 있는지 설문 결과를 통해 확인해보자
 

        대상: PC 하드웨어 커뮤니티 회원 759명
          기간: 2009.04.06 ~ 2009.04.12 (6일)

 

 설문 조사 참여자의 4.6 %에 해당하는 35명의 PC 사용자가 메신저나 스팸 메일을 통해 감염된 경험이 있었음을 알 수 있다

 최근 동향으로 미뤄 볼 때 감염 경로로 이용되는 비중이 작다고 생각할 수 있다. 하지만
최근 증가 하는 신고접수 건수 및 피해 사례, 그리고 위에서 살펴본 것과 같이 한번의 감염으로 인한 파급효과가 크다는 점을 미루어 볼 때 웹 메일이나 메신저를 통한 바이러스/악성코드 감염 방식은 잠재적 위험이 높다고 할 수 있다.

 마지막으로 이러한 경로를 이용한 악성프로그램의 감염에 대한 예방 대책에 대하여 알아보도록 하자.
  

첫째, 요청하지 않은 파일이나 URL이 메일이나, 메신져를 통해 전송된 경우 PC로의 저장 및 실행에 주의를 기울인다. 
  URL 전파 경우와 달리 메신저를 통한 악성프로그램 전송시 보낸 사람의 창에는 상대방과의 대화 창이 생성되지 않고 오직 수신자에게 전송 수락여부를 메시지를 묻는 대화창이 생성된다. 첨부파일이 전송된 경우는 물론 URL이 포함된 메시지가 전송된 경우에도 발신자에게 필히 발송 여부를 확인한다. 

 추가적으로 지인(知人)에게서 의심이 되는 URL이나 파일이 첨부되어 발송된 경우 또 다른 피해를 예방하기 위해 상대방에게 메시지 발송시간과 메시지 내용을 알리는 것 또한 큰 피해를 예방 할 수 있는 좋은 방법이다.

둘째, 사용자의 안전한 인터넷 이용 습관이 필요하다.
 앞서 살펴본 것처럼 이러한 종류의 악성 프로그램은 사용자의 주변 사람들을 통해 감염이 이뤄지는 경우가 많기 때문에 사용자의 주의가 반드시 필요하다.  

 이런 특징을 가진 바이러스/악성 프로그램들은 각 개인이 주의만 조금 기울여도 전파 및 감염을 손쉽게 차단할 수 있다. 악성 프로그램과 싸우는 백신을 방패로 비유한다면 사용자는 방패를 쓰는 사람으로 비유할 수 있는데, 당연히 사용자가 어떻게 이용하느냐에 따라서 그 차이가 발생하게 마련이다.
결국, 같은 백신을 쓰더라도 사용자에 따라 다른 효과를 보이기 때문에 개인의 평소 습관이나 보안 의식 수준을 점검하고 보완하는 기회를 갖는다면 바이러스/악성코드에 더 잘 대응을 할 수 있을 것이다.



 여러분들은 세상에서 가장 강력한 백신이 무엇이라고 생각하고 계십니까?
아무리 강조해서 지나침이 없는 철저한 보안 의식, 이러한 보안 의식만이 각종 위협으로 부터 보호 할 수 있는 세상에서 가장 강력한 백신이라고 생각한다. 

 자! 오늘 하루 자신의 PC사용 습관을 점검해보는 시간을 갖고 이를 생활화 해보는건 어떨까?


사내 기자 김용구 / ASEC 분석1팀
뭐든 남보다 한 걸음 느리고, 서투른 것 투성이지만... 옳다고 믿는 길을 꿋꿋히 걷는 스스로를 믿고 살고 있습니다.'모두에게 필요한' 최고의 보안 전문가가가 되고 싶습니다.

 

대학생기자 유선화/성신여자대학교 컴퓨터정보학부
한 곳 보다는 넓은 시야를 보길 추구하는 그녀, 한정된 시간속에서 좀 더 많은 담금질을 하고 싶다는 그녀.사람을 향한, 사람과 함께하는 삶을 인생의 행복으로 여기며 남들이 닦은 길보다는 아무도 가지 않은 길을 걷는 것을 추구한다.이과적 이성과 문과적 감성, 예술적인 감각을 고루 섞어 앞으로 점점 완성할 그녀만의 미래를 기대해 본다.


대학생 기자 변종민 / 경기대 산업공학
주변 사람들은 나를 보고 근성가이라 한다. 나 또한 가진 것이 젊음과 근성 하나라고 믿고 있다.지칠 줄 모르는 도전 정신과 끈기로 미래의 정보보안감사사가 되는 것이 목표인 24살 청년목표를 이루기 위해 한 단계, 한 단계 나아가고 있는 그는, 대학생 시절 소중한 경험과 추억을 담아가기 위해 보안세상 대학생 기자로 활동 중이다.


 

댓글을 달아 주세요

  1. 요시 2009.04.15 17:39  Address |  Modify / Delete |  Reply

    단순하게 인터넷 웹사이트만 접속해도 바이러스가 걸릴 가능성이 있나요?
    그건 안나온것 같아서 물어봐요 ㅎㅎ ;;

  2. iPod Art 2009.04.15 21:08  Address |  Modify / Delete |  Reply

    요즘 더 극성을 부리나봐요? 조심해야 겠어요..

  3. 구차니 2009.04.15 21:14  Address |  Modify / Delete |  Reply

    어쩌면 저 설문에서 걸린적이 없다는,
    걸린 사실을 모를정도로 잘 은폐되어 있다, 혹은 감염사실 조차 인지를 못했다로 보일수도 있다는 생각이 듭니다.

    이번에 묘한 바이러스가 걸렸었는데 갈수록 교묘하게 숨기고 지독해져 가더군요 ㅠ.ㅠ

  4. 김효정 2009.04.15 23:10  Address |  Modify / Delete |  Reply

    선화언니 멋져요* 오호 이런 좋은 정보 ^^

  5. 변종민 2009.04.26 11:42  Address |  Modify / Delete |  Reply

    처음 작성하여 포스팅한것이라 부족함이 많습니다.^^:; 다음 포스팅땐 부족한 점을 보완하여 조금 더 정보력있는 글을 올리도록 노력하겠습니다.

  6. 공포영화 보면서 밥말아먹어 2009.06.12 15:59  Address |  Modify / Delete |  Reply

    며칠전에 V3로 검사를 하니 무려 바이러스가 37개나 걸려있었더군요
    전부다 자동치료가 되어서 얼마나 다행이던지..V3만큼은 절대로 정품을 사용합시다 아자아자^^
    p.s: 이것은 지극히 개인적인 생각입니다만.
    V3 이용가격이 절대로 비싸다고 생각지않아요 왜냐하면말이죠 예를 들명 바이러스가 심각하게 걸린상황이라서 PC방가서 V3 다운받고 이것저것 하면(?) 거기에 들인 시간과 정신적 스토레스를 비교하면V3 이용가격이 절대로 폭리(?)ㅋㅋㅋ 가 아니라는 점..
    아 이기사와 상관이 없는 이야기삼천포로 빠져 버렸네요 ^^
    아무튼 V3덕분에 PC를 안심하고 사용할수 있다라는...^^

보안회사 다니는 아내 내조하는 남편의 꿈

안랩人side/안랩!안랩인! 2009. 4. 10. 09:51


“오늘도 야근이라고? 회사 때려 치우고 집에서 살림이나 해. 몇 푼이나 번다고…”


아내에게 이렇게 말해보는 것이 내 꿈이다. 아니 모든 맞벌이 남편들이 한번쯤 터뜨리고 싶은 폭탄이 아닐까도 싶다. 간만에 집에 일찍 들어왔는데 아내는 없고 애들은 이거 해 달라 저거 해 달라고 보챈다. 그러면 아내의 빈 자리는 원망으로 채워지게 마련이다. 애들에게 지쳤을 즈음, 아내의 초인종 소리가 들린다. 이 때 가슴 속에 간직하고 있던 직격탄을 날리면 얼마나 속이 후련할까.


하지만 이건 순전히 상상속의 카타르시스일 뿐이다. 현실은 딴판이다. 아내가 아무리 늦어도 “피곤하지?”하며 웃음으로 맞아줄 수밖에 없다. 언젠가 아내가 “힘들어서 회사 못 다니겠어”라고 말했을 때 얼마나 가슴을 졸였던가.


그래서 나는 아내의 직장 생활에 대한 만족도를 높이고 재직 기간을 조금이라도 연장하기 위해 부단히 노력해야 한다. 아내가 늦을 때 애들을 목욕시키고 숙제 봐주는 일은 기본이다. 행여 아내가 안랩 사람들을 집 근처 호프집으로 데려와 나를 호출하면 아무리 피곤해도 총알같이 튀어나가야 한다. 처음 보는 안랩 사람들에게 방긋방긋 웃는 얼굴로 공손하게 인사를 건네고 재미있는 얘기 보따리도 풀어야 한다. 술값을 계산하는 것은 물론이다.


사실 아내는 가끔 나의 자랑이기도 하다. 주위 사람들과 얘기를 나누다 “와이프는 뭐해요?”하고 물어보면 나는 흐뭇한 미소를 머금고 ‘안철수연구소’라고 또박또박 대답한다. 그러면 대부분 사람들은 ‘우와’하고 감탄사를 뱉는다. 안철수연구소가 갖고 있는 신뢰, 정직, 실력, 최고, 청결 등등의 온갖 긍정적 이미지가 내 아내를 포장해주기 때문이다.


이럴 때 나를 곤란하게 하는 것은 아내가 안랩에서 무슨 일을 하느냐는 추가 질문이다. 나는 아내가 회사에서 무슨 일을 하는지 잘 모른다. 내가 물어보면 아내는 “알면 다쳐”라고 대답한다. 아내는 기자질을 하다가 안랩에 입사했기에 보안 전문가는 아닐 것이다. 그래서 나는 아내의 업무가 일종의 ‘시다바리’가 아닐까 짐작한다. 아무려면 어떠랴. 대견하게도 아내는 일에 대한 욕심도 있고 재밌어 한다.


아내는 회사 일을 잘 얘기하지 않지만 나는 안랩에 관심이 많다. 가끔은 인터넷 검색 창에 ‘안철수연구소’를 쳐서 관련 기사를 보기도 한다. 실적 발표나 신제품에 관한 내용도 있고, 무슨 특허를 취득했다는 내용도 나온다. 언젠가 안랩이 중국 펀드에 투자해 큰 돈을 벌었다는 소식을 접했을 땐 마치 내가 돈을 번마냥 흐뭇하기도 했다. 따지고 보면 안랩의 흥망성쇠는 우리 가계와도 무관치 않다.


얼마 전에 아내에게 “안랩은 불황을 안타느냐?”고 물었더니 아내는 “악성코드와 해킹 사고 때문에 올해 출발은 괜찮다”고 했다. 나는 악성코드가 어떤 피해를 주는지 정확히 모른다. 하지만 이 놈 때문에 안랩의 실적이 좋다고 하니 좀 자주 나타나 줬으면 하고 은근히 바라고 있다.


악성코드가 나타나기만 하면 세계 최고의 기술력을 지닌 안랩의 보안 제품들이 이들을 가차 없이 섬멸할 것이다. 그러면서 안랩은 더욱 튼튼하고 훌륭한 기업으로 성장해 나갈 것이고, 아내의 재직 기간도 함께 연장되지 않을까. 그런 의미에서 요즘 아내를 야근하게 만드는 V3 기업용 신제품도 그리고 전세계 보안시장을 겨냥한 AhnLab Online Security도 불티나게 팔리기를 바라본다. Ahn

박영출 / 안철수연구소 제품기획팀 박정화 과장 남편. 문화일보 기자

댓글을 달아 주세요

  1. litzin 2009.04.10 10:07  Address |  Modify / Delete |  Reply

    우하하하....너무 재밌게 읽었습니다. 아내의 재직기간을 늘리기 위한 남편의 기고 인가요? ^^ 너무 보기 좋아서 금요일 오전이 힘찹니다. ^^

  2. 누님 접니다. 2009.04.10 10:14  Address |  Modify / Delete |  Reply

    우오옷!! 위원장님의 이런 속내가...정화누님께서 기고만장하신데는 다 이유가 있었군여...
    집근처 호프집에 가서 전화 드려야 겠습니다.

  3. 부러운1인 2009.04.10 10:35  Address |  Modify / Delete |  Reply

    앙...우째 남편이 이런 글까지...울남편은 회사사람들 보면 쥐구멍에 숨는 사람인데...아 부러워요....하여간 넘 잼있고 재치있는 남편을 두신 쩡화 과장님..급 부럽!!!

    • 보안세상 2009.04.10 18:04 신고  Address |  Modify / Delete

      부러운1인님, 오늘 남편분께 살짜쿵 이 글을 보여드리며,
      2차효과(재직 기간 연장)에 대해 강조를 해 보시는 것 어때요?^^*

  4. 정팀장 2009.04.10 10:51  Address |  Modify / Delete |  Reply

    안녕하세요. 박기자님..
    야근 시키는 팀장입니다.^^
    저는 항상 일찍 끝나고 가라고 하는데, 박과장이 말을 안 듣네요. ㅎㅎ
    박기자님의 든든한 외조 덕에 저희팀 업무가 잘 돌아 가는 것 같습니다. 언제 팀 회식때 한번 초대드리겠습니다.

  5. totoro 2009.04.10 13:38  Address |  Modify / Delete |  Reply

    역시 위원장님의 진실과 반어법사이 줄타기로군요.
    행간을 잘 읽어야 하는데 아무튼 재밌습니다^^

  6. 부럽부럽 2009.04.10 14:07  Address |  Modify / Delete |  Reply

    참 재밌는 회사 모습. 부럽부럽... 회사 열심히 다닐만 할 것 같습니다.

  7. 별이하나 2009.04.10 16:08  Address |  Modify / Delete |  Reply

    부러우면 지는거다..지는거에요.. ㅠ

  8. karisuma 2009.04.10 16:29  Address |  Modify / Delete |  Reply

    하하하. 넘 재밌네요.^^
    남편분 너무너무 위트가 넘치시는 분이네요.
    오후가 상큼해 집니다.

  9. 허종오 2009.04.10 17:13  Address |  Modify / Delete |  Reply

    정말 애정이 느껴지는 좋은글이네요^^, 항상 행복하세용~^^

  10. 요시 2009.04.10 22:03  Address |  Modify / Delete |  Reply

    정말 화목해보여요 ㅎㅎ

  11. 소심남 2009.04.11 09:04  Address |  Modify / Delete |  Reply

    음...물론 젤루 잘 나온 사진을 올렸으리라 생각되지만...
    남편분 서글서글한 눈매에 구릿빛 피부, 굵은 팔뚝에, 쵝오에요.
    어? 나 남잔데...

  12. minitoe 2009.04.13 09:09  Address |  Modify / Delete |  Reply

    기자라 그러신가 글을 정말 잘 쓰시네요.
    재미있으면서도 깔끔한 문장 참 좋습니다.

  13. 아하하 2009.04.13 14:58  Address |  Modify / Delete |  Reply

    보안회사 다니는 아내로써 공감 백배입니다. 남편이 공감 백배여야 하나. 아하하
    위트가 넘치시고 가려운 속 긁어주는 재주가 있으시네요.

  14. Single Lady 2010.11.03 17:47  Address |  Modify / Delete |  Reply

    ㅠ_ㅠ
    이런 분, 정말 딱 한 분만 더 없나요? 물론 싱글로...
    진짜 이런 분 만나면 일상이 행복으로 가득 할 것 같은데....
    아아 부러워서 진짜 배가 아픕니다. -0-
    P.S 게다가 저렇게 귀여운 딸내미까지....다 가진 분이시라는...-_-^ 무한 질투 중!