- 일반 사용자가 공부하며, 노가다 작업하며 작성하는 무료 4종 백신비교 제 1회

주연 : V3 Lite                         / http://v3lite.com/

         알약                          /   http://alyac.altools.co.kr/

         Avast! Home            /     http://avast.co.kr/

         Naver PC Green     /      

http://security.naver.com/ 

찬조 출연 : 국산 압축프로그램 ZIP+   / http://zipnall.net/

특별 출연 : (Hanafoce) V3 Pletinum (일반 V3 플레티넘과 동일)

0. 테스트 대상이 되는 바이러스 샘플에 대하여

이번 회차 포스팅 주제인 1. 바이러스 검사 능력 비교에 대하여 간략하게 배경을 설명하도록 하겠습니다. 

사실 세계적으로 유명한 백신의 바이러스 검출능력을 평가하는 테스트 기관이나 단체는 여럿 있습니다. 그러나 그렇게 공신력있는 테스트도 중요하지만, 저는 제 눈으로 볼 수 있는 바이러스 검출능력 비교를 원했습니다. 그런 결과로, 인터넷을 통해 어렵사리 2.2기가 짜리 바이러스 샘플을 구했습니다. (출처 : http://vx.netlux.org/ ) 그러나 이 바이러스 샘플의 전부가 윈도우의 바이러스는 아니며, 타 OS(유닉스, 솔라리스, 리눅스 등)의 바이러스또한 섞여 있는 것입니다. 다만, 일반 파일이 아닌 어떤 OS의 바이러스이든 바이러스만의 모임이므로 오진의 경우는 있을수 없다고 가정해도 무방하다 생각하셔도 좋습니다.

이 바이러스 샘플(지금부터는 똥덩어리라 부르겠습니다.) 똥덩어리에 대해 관심이 있으신 분은 저에게 연락주시거나 (choieckcy@gmail.com, msn과 nateon도 동일합니다.) 하나포스큐빅(가입 필요) http://my.qbic.com/a9012156 으로 가셔서 다운받으시기 바랍니다.

바이러스 샘플 모음 [똥덩어리] 재원

이름	똥덩어리
나이(이미지 파일 생성일)	2007. 04. 24
크기	2.2기가바이트
내부 파일 개수	37422개

비고 1 : 원본 파일은 nrg 이미지 파일이었으며, ZIP+를 이용해 압축 풀듯이 내용물 풀어서 내용물을 바이러스 샘플로 사용했습니다.
비고 2 : 출처 사이트의 운영자는 이 바이러스 모음이 카스퍼스키라는 백신이 잡아낸 것을 모아놓은 것이라고 밝히고 있었습니다.

1. 이미지파일도 검사한다, Avast! Home

Avast에 대해서 잘 모르는 분들도 계실 것으로 압니다. 그러나 아바스트는 그만그만한 백신은 아닙니다. 이미, 세계시장에서 상당한 네임벨류를 확보하고 있으며, 각종 공신력있는 백신테스트에서도 우수한 능력을 보여온 백신입니다. 

무엇보다 중요한 점은, 외산 백신에 무료백신임에도 충실한 한글지원을 하고 있다는 점입니다. 따라서 뛰어난 점이 있음에도 언어의 장벽으로 국내 사용자에게 큰 불편을 주는 여타 세계적인 무료 백신에 비해, 마음놓고, 비교적 편하게 사용하실 수 있습니다.

avast 소개는 이 정도로 하고, 일단 avast의 똥덩어리를 대상으로 한 바이러스 검사 결과를 보도록 하겠습니다. (모든 이미지는 누르면 원본 사이즈로 커집니다.)

바이러스 검사 결과 46612개의 파일을 검사하여 29433개의 바이러스를 검출해 냈습니다. 앞으로 볼 다른 백신의 검사결과와 비교할때 아주 우수한 결과입니다. 

단, 어떤분들은 검사한 파일 수가 맞지 않다고 말할 수 있습니다. 여기서 유의할 점은, 백신마다 바이러스 검사 결과를 리포트할때 감염파일을 세는 원칙이나, 검사한 파일 갯수를 새는 원칙이 다르다는 것입니다. 예를들어 압축파일의 경우 어떤 백신은 하나로 세는 반면, 다른 백신은 이를 압축파일 안에 들어있는 파일 수로 샐 수 있는 것입니다. 

따라서 파일 갯수가 위에서 소개한 37422개보다 많은 파일을 검사고 했다고 해서 아바스트가 바이러스 검사를 이상하게 했다거나, 검사결과가 잘못됐다거나 하지 않음을 알아주십시오.
(다만 같은 이유로 인해 약간의 차이를 보이는 백신별 바이러스 검사 결과를 단순히 산술적으로 비교할 수 없는 문제도 있습니다.)

사실, 아바스트가 타 백신보다 좋았던 점은 바로, 이미지파일에 대한 바이러스 검사를 지원하고 있다는 사실입니다. 

위와같이 대중적인 이미지 파일중 하나인 ISO 파일에 대한 검사 결과 바이러스를 찾아냈습니다. (위 노턴 고스트 iso 이미지는 테스트만을 위해 하나포스 큐빅 클럽에서 받았습니다.)

또한 이처럼 똥덩어리의 진신 원본인 nrg파일도 검사할 수 있음을 확인했습니다.

그러나, 다른 백신들은 nrg파일이나 iso파일을 검사해내지 못했습니다. 즉, 압축파일에 대한 검사는 나머지 3종의 백신도 지원하였지만, 이미지 파일에 대한 검사는 오직 아바스트만이 지원했습니다. 

이러한 기능은 특히 여러가지 이유로 이미지 파일을 인터넷을 통해 받아서 사용하는 사람에게 유용한 기능이 될 듯 싶습니다. 왜냐하면, 인터넷에 올라와 있는 많은 이미지파일이 위의 ISO파일처럼 바이러스를 포함하고 있는 경우가 많기 때문입니다.

또한가지 지적하고 싶은점은, 타 백신이 이미지 파일에 대한 검사를 지원하지 않아 검사할 수 없음에도 불구하고 검사 결과 리포트에서는 "바이러스가 검출되지 않았습니다"라는 메시지를 모두 띄웠다는 사실입니다. 이는 어찌보면 사용자를 속이는 결과가 됩니다. 실제로 검사하지 못한 파일을 검사해서 바이러스가 없다고 한 셈이기 때문입니다.

제가 타 백신이 검사하지 못했다고 당당하게 말할 수 있는이유가 비단 nrg파일 안에 바이러스가 들어있음이 확실해서는 아닙니다. 똥덩어리 원본파일이 2.2기가바이트라는 큰 크기인데도 아바스트를 제외한 모든 백신이 몇초만에 결과 리포트를 띄워버렸기 때문입니다. 이는 ISO파일의 경우에도 마찬가지였습니다. 상식적으로 생각해 볼때 이렇게 큰 용량의 파일을 검사하는데 몇초만에 끝내버렸다는것은 말이 안됩니다. 따라서 이러한 결과는 검사를 재대로 하지도 못했는데 검사를 했다는 리포트를 냈다는 해석뿐이 안됩니다.

그런고로, 다른 백신의 제조사들은 이 문제를 빨리 인식하여 하루빨리 리포트 결과를 "바이러스 검사를 수행하지 못했습니다."로 바꾸는 것이 현명할 것입니다.

3. 알약, 광고만 좀 줄였으면 좋겠는데...

우선 알약에 대해서도 간략히 소개하겠습니다. 백신 프로그램에는 바이러스 검사를 수행하는 엔진이라는것이 있습니다. 그야말로 백신 프로그램의 핵심입니다. 이 엔진의 성능이 백신의 성능을 결정하게 됩니다. 알약은, 이런 면에서 부족한 면이 없습니다. 왜냐하면 세계적으로 유명한 "비트디펜더"라는 일류 백신의 엔진을 탑재했기 때문입니다. 따라서 백신의 핵심 기능인 바이러스 검사에 대한 의문은 검사하기 전에도 전혀 없었습니다.

[37422개를 검사하여 25343개를 검출, 역시 준수한 성적이다.]

그러나, 알약에 대한 평가를 낮추게 한 것은 이번 회의 평가항목이 아닌, 너무 심한 광고였습니다. 심지어는 트레이 창에서 뜨는 알림풍선에도 광고를 넣는 등, 너무 많은 곳에 광고를 배치해버렸습니다. 따라서 저는 알약을 주저없이 애드웨어(광고를 위한 프로그램, 무료로 배포되나 광고를 보게 하므로 사실 대가가 있는 것이나 마찬가지입니다.)의 범주에 넣겠습니다. (다른 3종은 프리웨어입니다.) 

물론 알약을 만든 이스트소프트도 먹고 살아야 하는것은 동의합니다. 그러나 너무 무분별한 광고는 사용자의 기분을 심하게 나쁘게하며, 이는 지속적으로 상품을 사용하게 하는데 절대 도움이 될수 없습니다. 따라서 알약은 광고의 양을 적절히 조절해 줄 필요가 있겠습니다.

또한 사용자들이 무심코 끝을 누르기 쉬운 설치 마지막 페이지에 "툴바를 설치하겠습니다"하고 넣은것도 수정되야 합니다. 정식으로 알약을 설치 하기전이라면 사용자들은 자세히 읽어보고 체크 해제하고 싶은 것을 해제하기 쉽습니다. 그러나 마지막 페이지에 이를 삽입하면 "아, 이제 설치 끝!"하고 무심고 End를 눌러버리게 되며, 바로 툴바가 설치됩니다. 

혹자는 사람심리를 이용한 기발한 아이디어라 할 지 모르겠지만, 저에게는 좀 치사한 듯 느껴집니다. 알약처럼 툴바를 함께 설치할 것이냐고 묻는 Naver PC green도 알약처럼 묻지 않고 프로그램 설치 전 설치할 새부 항목을 선택할때 함께 네이버 툴바를 넣어준 것과 매우 대비되기도 합니다.

(다만, 그럼에도 불구하고 비트디팬더의 엔진을 수입해 사용한 알약의 바이러스 검사 능력은 수준급임을 부인하지는 않겠습니다.)

3. 하우리 엔진에 대한 검사를 실패하다!

사실, Naver PC 그린에 대한 항목은 의외로 쓸 말이 줄어버리고 말았습니다. 테스트를 진행하기 전에는, 사실 Naver PC green에 관한 것들이 상당히 궁금했습니다. 왜냐하면 비교하고 있는 4개 무료백신중 유일하게 두가지 엔진을 탑재하고 있기 때문입니다. 바로 세계 유명 백신 카스퍼스키 엔진(사용된 바이러스 샘플을 모은 백신이기도 합니다.)과 국내 백신 업체 하우리의 엔진이 바로 그것입니다.

물론, 두 엔진이 동시에 사용되는 것은 아닙니다. 네이버는 듀얼 엔진이 아닌 멀티엔진이라고 설명하고 있습니다. 즉, 카스퍼스키 엔진과 하우리 엔진을 바꿔가며 사용할 수 있다는 뜻입니다. (동시에 사용하지 않는 이유는, 보통 상이한 백신 프로그램 두개가 한 PC에 설치되면 충돌하여 문제를 일으키거나, 기능이 제대로 동작하지 않을 가능성이 높습니다. 따라서 본래 1PC에 1백신(엔진)이 원칙입니다.)

이 멀티 엔진이 유리한 점은, 세상에 모든 바이러스를 잡아낼 수 있는 백신은 없으며 성능 차이가 약간 있다고 해도 A백신은 잡고 B백신은 잡지 못하는 바이러스가 있을 수 있다는 것입니다. (B 백신이 성능이 높아도 그러한 경우는 생길 수 있습니다.) 따라서 두가지 백신 엔진을 사용하면, 이론상 각각 잡지 못하는 바이러스를 보안할 수 있으므로 사용자의 PC를 훨씬 안전하게 지킬수 있다는 뜻이 됩니다.

그런데 문제는 저는 하우리 엔진을 테스트 할수 없었다는 겁니다. 카스퍼스키의 성능이야 익히 들어 알고 있으므로 좋은 결과를 낼것이라고 믿고 있었고, 국산 엔진으로 하우리 엔진이 얼마나 자존심을 세워줄 수 있느냐가 너무 궁금했습니다. 그러나 13 퍼센트대에서 번번히 검사가 멈추더니, 한참을 가만히 두었을때는

이와같은 황당한, 검사도중에 Naver Anti-virus Scan Service의 작동이 중지되버렸다는 메시지가 떴습니다. 이 후에 온라인으로 해결방법 확인을 누른 결과 윈도우는 말하기를 "이건 내 잘못이다"라고만 하고 구체적으로 해결방안이 무엇인지, 어떤 문제가 발생한 것인지 말해주지 못했으며, 저도 알아내지 못했습니다.

다만, 이는 필자의 시스템에서만 한정된 것임을 알아주시기 바라며, Naver에 문의를 했으니 해결되는데로 테스트를 꼭 해보겠습니다. (안되면 바이러스 원본 이미지를 DVD에 구어 다른 시스템에서 체크해보겠습니다.) 

제가 굳게 믿었던 카스퍼스키 엔진의 검사 결과는 다음과 같습니다.

역시 준수한 결과를 보여줍니다. 검사파일 38048개중 바이러스 26836개를 찾아냈습니다. (PC그린의 경우 설정이 조금 달라서 기본검사영역을 체크 해제하지 못하도록 되어있었습니다. 그러나 똥덩어리 외의 부분에서 제 PC에 바이러스는 없었으므로 검출된 바이러스는 전적으로 바이러스 샘플 내의 바이러스입니다.)

4. 조금 실망스러운 안랩의 V3 Lite

사실 이번 4종 무료백신 비교 프로젝트를 시작하게 된 직접적인 원인은 바로 V3 Lite였습니다. V3 Lite가 과연 경쟁자의 무료백신에 비해 얼마나 성적을 거두느냐가 궁급했던 겁니다. 혹자는 V3 lite 이벤트에 참여하고 싶어서 했던것이 아니냐 할지 모르겠습니다만, 제가 이 테스트를 구상할 당시만해도 이벤트는 알지도 못했으며, 후에 테스트를 위해 v3 lite를 다운받으러 갔을때에야 비로소 이벤트가 있음을 알았습니다. 또, 만약 이벤트가 목적이라면 좀더 v3 lite에 관대한 점수를 줬을 것입니다.-그렇지만 사람인지라 이벤트 참가는 할겁니다ㅠㅠ

각설하고, v3 lite에 똥덩어리를 상대로한 전적을 보도록 하겠습니다.

앞서 소개했던 백신들에 비해 실망스러운 수치임에는 틀림 없습니다.

덤으로, 이미 한김에 올리는 특별출연자 v3 플래티넘입니다. 단순히 산술적으로만 따지면 바이러스검사결과+스파이웨어검사결과 = 15266+1213 = 16479로 근소한 차이로 v3 lite보다 많다는 결론이 나오기는 합니다. 그러나 안랩 관계자분이 두 백신은 엔진이 같다는 말을 보아 겹치는 부분이 존재하며, 결국 두 백신의 능력은 동일하다고 해석하는 것이 옳겠습니다.

V3 lite의 검사결과는 37422개 파일중 16374개의 바이러스를 찾아냈습니다. 역시 다른 다른 3종의 백신에 비해 상당히 실망스러운 결과입니다. 

제 나름대로 원인을 분석해보자면, 결과는 노는 물이 달라서라고 봅니다. 즉, 나머지 3개 사의 제품은 세계를 무대로 활동하는 백신이거나, 세계를 무대로하는 백신의 엔진입니다. 따라서 국내에서만 주로 활동하는 안랩보다 훨씬 많은, 지역적으로 넓은 곳 범위로 고객이 분포되어있고, 따라서 훨씬더 많고 다양한 바이러스 샘플을 모을 수 있다는 점입니다. 

제가 생각하기에는 안랩은 그래도 주저말고 세계 시장의 문을 끊임없이 두드려야 한다는 것입니다. 이왕 무료백신을 배포하기 시작한 것, 제대로 세계 각국의 언어팩을 제공해서 세계속에서 안랩 백신이 놀 수 있도록 하여 훨씬더 다양한 상황에서 제품이 테스트되고 데이터도 모을 수 있도록 해야합니다. (솔직히 중국에 연구소 세우면 어떻나 하는 생각도 들긴 합니다. 왜냐하면 최근 중국은 컴퓨터 바이러스의 천국으로 급부상 하고 있기 때문입니다.)

물론, 이러한 생각들은 모두 제 사견이며, 저는 전문가가 아님을 여러분도 아시고 있으실 겁니다. 그러나 설사 제 말이 좀 틀린 부분이 있더라도, 세계시장에 진출해서 당당히 이름을 떨치기 시작한다면 우리 국가의 홍복이 아니겠습니까?

두번째로, 전통적인 안티 멀웨어 처리는 매우 노동집약적인 산업이라는 겁니다. 컴퓨터와 관계되어있어서 첨단산업이라고 여기는 분이 있을지 모르겠습니다만, 결국 전통적은 컴퓨터 바이러스와의 싸움 방법은 출현한 바이러스를 모아 바이러스를 일일이 사람이 분석해 본다음 정의파일을 만들어(처방전을 만든다고 보시면 됩니다.) 백신에 적용시키는 겁니다. 따라서 수많은 백신을 처리하기 위해서는 엄청난 노동인구가 필요하며, 이것이 백신이 노동집약적인 산업이라는 견해의 근거입니다. (그리고 사실입니다.) 실제로 노동 집약적인 산업의 강자인 러시아나 동구권이 전통적인 백신의 강자들이 많이 분포해 있구요.

그러나 이것은 안랩이 아무리 노력해도 쉽께 따라잡기 어려운 일입니다. 우리나라는 인구가 한계가 있기도 하거니와, 고급화된 우리 인력이 노동집약적인, 지겨운 바이러스 분석이라는 반복 노동을 택하고 싶어하지 않는 것은 자명하기 때문입니다. 그렇다고 농담처럼 말했던 중국같은 해외에 연구소를 세우는 것은 국내 연구소 운영과는 또 다른 차원의 문제이고, 큰 도전의 문제이므로 쉽지 않은일이기도 합니다. (자본적으로도 상당한 투자가 필요하지 않을까각 되기도 하구요)

그러나, 해결책은 있는데 최근 백신시장은 휴리스틱과 HIPS라는 사전방역기술이 새로운 바이러스 전투법으로 떠오르고 있다는 점에 주목해야합니다. 

휴리스틱은 어느정도 도입이 많이 된 기법으로 통상 주어진 정보만을 가지고 상황을 판단하여 결정하는 기법을 말합니다. 이를 백신에 도입하자면, 바이러스의 행동특성과, 정상적인 파일의 행동특성을 분석하여, 신종 바이러스에 대해 바이러스인지 아닌지를 판단하는 기법입니다. 

또 HIPS는 평소 사용자의 컴퓨터 사용 패턴에 따른 사용자가 이용하는 프로그램들의 행동을 기억하게 됩니다. 그러다 바이러스 같은 평소와 다른 이질적인 행동패턴이 보이면 이를 즉각 HIPS프로그램이 사용자에게 알리고, 사용자는 이를 보고 자신이 모르는 영역의 것일 경우 차단을 하게 됩니다. 물론, HIPS는 휴리스틱에 비하면 최근에야 조금씩 화두가 되는 기술로, 아직 널리 쓰이거나, 기술적으로 어느정도 완숙한 단계에 이른 방법은 아닙니다. 

이 두 기법의 특징은 바이러스 샘플을 모아 백신을 업데이트 하는 사후방역이 아니라, 새로운 바이러스에 대해서도 대응할 수 있는, 기존에 모았든 정보를 바탕으로 새로운 바이러스에 대해서도 대응하는 사전 방역의 영역이라는 겁니다. 쉽게 설명하자면, 전통적인 백신의 대응방식이 이미 병에 걸려 처방전을 받아 약을 먹는것과 같다면, 휴리스틱이나 HIPS같은 사전방역은 바이러스가 침투하지 않도록, 마치 우리가 운동을하고 건강한 식습관을 하며 건강검진을 주기적으로 받아 건강을 지키는 행위라는 겁니다. 

이때, 휴리스틱이나 HIPS는 얼마나 많은 바이러스 데이터를 보유하고 있느냐로 결정되는 전통 방역의 영역과 달리 "얼마나 고도화된 기술"을 가지고 있느냐로 우세가 판가름 날 수 있는, 기술 집약적인 영역이라는 것입니다. 따라서 여기에는 우리 나라의 여건에서도, 창의력만 발휘한다면 충분히 해볼 만한 영역이 아닌가 하고 생각해봅니다. 따라서 안랩도 하루 빨리 이 분야의 기술을 연구, 습득하여 제품을 내놓아야 합니다. (물론 하고 있을거라고 생각은 합니다.)

자, 이렇게 [4종 무료 백신 비교] 바이러스 검사 능력 편이 끝났습니다. 다음 포스팅에서는 제 2회 실시간 감시 기능을 통해 만나뵙도록 하겠습니다. 실시간 감시는 백신 기능의 중요한 영역중 하나입니다. 최대한 열심히 살펴보아 영양가있는 포스팅이 되도록 준비할 것이니 다음 제 2회 실시간 감시 기능 비교에도 꼭 들려서 봐주시기 바랍니다.

마지막으로, 이 포스팅이 도움이 되었다면 
블로거 뉴스 추천과 함께 댓글 한줄만 달아주세요!

 (제발 댓글을 달아주세요. 수고하셨습니다 이런 간단한 한줄만이라도 좋습니다. 초보 블로거인 저에게는 댓글하나하나가 신나고 흥분되는 경험입니다. 답글도 가능한 한 다 달겠습니다 ㅠㅠ)