맞춤형 백신, '전용백신' 제대로 알고 사용하기

안녕하세요! 여러분의 IT비타민 SK브로드밴드 Blog지기입니다. 요즘 컴퓨터 바이러스 관련하여 피싱 사이트나 메일을 통한 바이러스뿐 아니라 랜섬웨어라는 악성 바이러스까지 많이들 들어보셨을 텐데요. 나날이 발전하고 있는 바이러스들로 인해 좀비 PC가 돼서 제대로 사용할 수도 없고 나아가 금전적인 피해까지 속출하고 있다고 합니다. 오늘은 Blog지기가 이러한 바이러스들에 대처할 수 있는 전용백신에 대해 알려드리려고 합니다. 일반적으로 사용하는 백신과 다르게 전용백신을 사용하면 특성 바이러스를 탐지하고 치료하기가 쉬어진다고 하는데요. 그럼 Blog지기를 따라오세요!

현재 전용백신은 KISA(한국 인터넷 진흥원), 알약, V3 등 여러분들이 잘 알고 계신 바이러스 치료, 백신 프로그램 사이트라면 모두 제공하고 있는 파일인데요. 이러한 전용백신은 말 그대로 각 악성코드 별 전용백신이기 때문에 각각의 사용법이 다를 수 있습니다. 그래서 악성코드에 대한 설명과 주의사항을 잘 숙지하여서 사용해야 하는데요. 현재 제공하고 있는 대부분의 전용백신은 특성 바이러스 및 악성 코드의 확산 방지 및 예방을 위해서 개인, 기업의 모든 사용자에게 무료로 배포되고 있다고 합니다.

전용백신은 말 그대로 특정 악성 바이러스 및 악성 코드를 탐지, 치료하기 위한 파일로 별도의 설치 과정이 필요하지 않는 간단한 Tool 형태의 백신인데요. 예를 들어 ‘A’ 라는 악성코드가 존재한다고 가정했을 때 ‘A’라는 악성코드 및 그와 유사한 변종들을 진단하고, 그에 대한 치료방법을 제공하는 ‘1회성 맞춤형’ 백신이라고 할 수 있습니다. 기존의 통합백신은 검사 속도는 느리지만 탐지 가능한 전체 악성코드를 체크해 주었다면 전용백신은 속도는 매우 빠른 대신 특정 악성코드의 감염 여부만 체크해 줍니다. 또한 통합백신과는 다르게 1회성의 전용백신이기 때문에 별도의 업데이트가 이루어지는 경우는 매우 드물지만 특정 전용백신은 업데이트를 하는 경우가 있습니다.

PC에 하나씩 깔려있는 기존 백신 프로그램으로 검사해보면 알 수 있을 것 같은데 굳이 왜 전용백신을 별도로 다운로드 해야 하는 거지? 라는 의문이 있을 수 있는데요. 백신사에서 전용백신을 제공하는 이유가 있다고 합니다. 통합백신에 비해 속도가 빠르기 때문에 악성코드 감염으로 인한 피해 확산을 조금이라도 줄이거나, 늦출 수 있습니다. 또한 기존 백신제품에 새로운 악성코드 탐지로직을 추가하려면 최소한 1-2차례의 QA 테스트와 안정성 테스트를 진행해야 한다고 하네요. 하지만 전용백신은 특정 악성코드 탐지로직만 제공하기 때문에 상대적으로 제작 시간이 빠르고, 악성 코드 확산에 따른 대응 시간을 최소화 할 수 있다고 합니다. 마지막으로 악성코드를 유포하는 공격자들은 자신들의 뜻대로 자유로이 악성코드를 유포하고, 시스템을 장악하기 위해 운영체제나 자주 사용하는 프로그램의 취약점을 노립니다. 이를 통해 백신의 정상동작을 방해하는 악성코드를 유포하게 되는데요. 이에 감염되면 윈도우가 실행 되기도 전에 작동한다고 합니다. 이 경우 백신이 정상적으로 동작할 수 없는 상황이기 때문에 전용백신을 사용하는 것이 가장 효과적이라고 하네요.

KISA 즉, 한국 인터넷 진흥원은 인터넷과 정보 보호 진흥기관으로 해킹 및 바이러스 대응, 개인정보보호, 방송통신 국제협력 정보 등을 수록하고 있는 공공기관입니다. 최근 악성코드와 좀비 PC가 지난해 4배나 급증하고 있음에도 불구하고 전용백신의 사용은 매우 미비하다고 합니다. 전용백신에 대해 제대로 알지 못하여 백신 배포 자체도 35% 감소하고 있다고 하네요. 정보 보호에 대한 유용한 컨텐츠를 제공하는 ‘KISA 보호나라’ 홈페이지에서는 전용백신 관련하여 홍보를 진행하였으나 홍보 부족으로 인해 사이버 침해 사고가 증가함에도 백신 배포량은 오히려 줄어든 상황이라고 합니다. 현재 KISA에서는 맞춤형 전용백신을 다운 받을 수 있도록 공개되어 있는데요. 자신도 모르는 사이에 개인정보유출, DDos 공격 등 사회적, 경제적 피해를 유발하고 있는 악성코드 감염 PC의 확산을 막기 위하여 전용백신을 무료로 보급하고 있습니다. KISA에서는 최근 악성코드로 인한 피해사례를 바탕으로 맞춤형 전용백신을 업데이트하고 있으며, 설치 및 사용법까지 상세히 알려주고 있습니다.

전용백신을 다운받는 방법은 아주 간단합니다. KISA 보호나라 홈페이지(www.boho.or.kr) 다운로드 카테고리에 들어가면 무료 전용백신을 다운 받을 수 있는데요. 전용백신은 금융정보 탈취 악성코드 치료용, 개인정보 탈취형 악성코드 치료용, 다운로드 목적 악성코드 치료용 등 각 악성코드의 유형별로 나뉘어 있어 선택하여 다운로드 받아서 검사해 보는 것이 좋습니다. 각 전용백신을 클릭하면 검사/치료 대상 악성코드 명과 악성코드 위험도, 감염 시 증상 등 악성코드에 대한 상세한 정보를 알 수 있는데요. PC에 대한 악성코드 검사할 때의 유의사항도 게재되어 있으니 자세히 읽어보고 검사를 진행해야 합니다. 전용백신을 다운받았으면 전용백신 파일을 실행 시키고 순서대로 검사를 진행하면 됩니다.

 

오늘은 Blog지기와 함께 전용백신에 대해 알아보았습니다. 잘 알지 못해서 사용하지 않았던 전용백신에 대해 제대로 알고 사용해서 악성코드로부터 우리 컴퓨터를 꼭 지켰으면 좋겠네요. 시간이 지날수록 진화하는 PC바이러스와 악성코드 감염을 막기 위해 끊임없이 바이러스 검사를 해야 하고 특정 악성코드에 대해서는 맞춤형 전용백신을 이용하여 치료를 하고 예방하는 것이 무엇보다 중요합니다. 이상으로 Blog지기였습니다.