안티바이러스, 안티스파이웨어

많은 PC 사용자들은 이렇게 말합니다. "안티바이러스 때문에 컴퓨터 속도가 저하된다." 분명히 맞습니다. 그러나 NOD32 안티바이러스의 경우는 이에 분명히 아니라고 답할 수 있습니다. 어셈블리 언어란 기계 언어로 코딩된 핵심 엔진들은 Intel과 AMD 기반의 CPU가 탑재된 대부분의 PC에서 거의 속도 저하를 느끼지 못할 정도로 빠르게 동작합니다. 심지어 부팅 시간에 있어서도 차이가 거의 존재하지 않습니다.

'안티바이러스는 무겁다'라는 시각은 아직도 부정하지 못하지만 분명 NOD32 안티바이러스에 있어서는 예외입니다. 모든 실시간 옵션 항목이 최대로 적용된 상태에서도 MMORPG 게임을 실행하는 데 문제가 없다는 사실이 이를 입증하고 있습니다.

사용자에게 가장 중요한 점 : '선제적'인가?

지문 업데이트를 통해 매일 전달 받는 내용에 따라 위협을 검출, 차단 하는 것이 대부분 보안 솔루션들이 채택하는 방법입니다. 보다 빠른 대응을 위해 많은 제품들이 인공지능 방식의 검출을 채택하기 시작했습니다. 가장 선제적으로 보안 위협을 인식/차단 하는 것이 가장 사용자에게 절실한 방안이기 때문입니다. 그러나 인공지능 엔진은 축적된 지능이 요구되는 부분입니다. ESET은 1998년 전 세계에서 가장 먼저 인공지능 엔진을 구현했으며 가장 축적된 인공'지능'을 제품에 적용해 오고 있습니다.
 

사용자에게 두 번째 중요한 점 : '정확'한가?

아무리 선제적인 인공지능 엔진이라 하더라도 오진이 빈번하면 곧바로 사용자의 사용성(기업 환경에서의 생산성)이 저하되는 결과로 나타납니다. 가장 공신력을 신뢰받는 VB100% 인증에서 NOD32의 최다 통과 기록은 바로 이러한 제품 신뢰성 유지의 기반입니다. 최소화된 오진, 빠르고 효율적인 오진 처리는 ESET의 글로벌 위협 분석 센터를 통해 지금 이 순간에도 빠르게 지속되고 있습니다.
 

SSL 기반 통신, 다중 압축 파일 감시까지

보통 HTTPs나 POP3s와 같이 SSL 기반의 암호화된 채널을 통해 전송되는 파일은 보안 위협이 존재하지 않을 것으로 이해됩니다. 그러나 현실은 그렇지 않습니다. 같은 이유로 다양한 압축 포맷으로 여러 번 압축된 파일 또한 해커들에 의해 널리 사용되는 방식이기도 합니다. 실제 대부분의 안티바이러스 제품이 바로 이 부분에서 차단에 실패합니다. NOD32 안티바이러스의 실시간 감시는 이렇게 예상하지 못하는 부분까지 상세한 감시의 고삐를 놓지 않습니다.

매일 업데이트 되는 지문(Signature)

전통적으로 안티바이러스 제품의 핵심 기능은 바로 매일 발생하는 보안 위협을 검출해 낼 수 있는 바이러스 지문의 적용입니다. 마치 면역을 위한 주사를 정기적으로 맞듯이, 이를 통해 사용자 PC는 위협으로 부터 안전할 수 있습니다.

문제는 이 주사의 양이 적을 수록 보다 더 빨리 사용자에게 인터넷을 통해 전달 된다는 사실입니다. 같은 지문 숫자가 포함된 다른 안티바이러스 제품의 지문과 비교할 때 NOD32의 지문은 상당히 작은 크기입니다. 1회 업데이트 용량의 평균 크기는 보통 최대 40KB를 넘지 않습니다. 이런 지문의 크기가 중요하지 않을 수도 있습니다. 그러나 수 만대의 PC가 동작하는 대기업 환경이나, 선박과 같이 전통적인 모뎀에 기반한 통신을 운용하는 환경에서는 매우 중요한 고려사항입니다.
 

이동식 저장 매체, 내부자에 의한 보안 문제 발생 원인

특히 중소기업 환경과 같이 보안 담당자가 따로 존재하기 어려운 상황에서 개별 PC에 대한 USB 매체 사용 지침은 실제 잘 지켜지기 어려운 문제입니다. ESET 스마트 시큐리티와 NOD32 제품은 이동식 저장 매체가 인식될 시 자동 검사 및 감시가 적용되도록 설계되었습니다. 외부에서 감염된 USB이라 하더라도 ESET 제품이 작동중인 PC에 안심하고 연결할 수 있습니다.
 

이메일 프로그램을 통한 감염

NOD32 안티바이러스는 마이크로소프트 아웃룩, 아웃룩 익스프레스, 윈도우 라이브 메일, 윈도우 메일, 모질라 썬더버드 등과 같은 POP3/IMAP 기반의 메일 프로그램을 100% 지원합니다.
 

SysInspector

현재 PC에서 작동 중인 모든 프로세스, 응용 프로그램의 작동과 이들의 네트워크 사용을 적나라하게 보여주는 막강한 도구입니다. 특히 정상적인 ActiveX를 가장한 팝업 등의 작동을 정확히 파악할 수 있으며, 해당 프로세스를 제거할 수 있습니다.
 

SysRescure

전문 개인 사용자와 기업 환경에서 깨끗한 운영체제 설치는 매우 중요합니다. 이 도구를 통해 감염되지 않은 깨끗한 부팅 디스크를 다양한 저장 매체(USB, CD, DVD 등)에 생성할 수 있습니다.
 

자기 보호

현재 수 많은 해킹 시도가 1차적으로 설치된 보안 솔루션 자체를 무력화 하여, 해커가 의도하는 위협이 설치되도록 하는 실정입니다. 따라서 실시간 파일 시스템 및 네트워크 패킷 감시와 같은 핵심 보안 기능은 어떤 경우에도 제거 또는 무력화 되어서는 안됩니다. ESS의 모든 설치된 파일과 작동중인 프로세스는 지정된 비밀번호 없이는 제거되지 않습니다.