안랩 무료백신 다운로드 v3 백신, PC보안, 랜섬웨어 검사 예방
안랩AhnLab에서 무상으로 제공되는 랜섬웨어 대응 전용프로그램을 소개합니다. 랜섬웨어Ransomware란? 안랩 안티랜섬웨어Beta 툴은 랜섬웨어 피해 예방을 위해 개인, 기업및 관공서교육기관 단체 등의 이용자 제한 없이 모두 비용 없이 제공됩니다. 안랩 안티랜섬웨어 툴은 클라우드 진단과 가상 환경 기술을 사용해서 보고된 랜섬웨어와 신변종 랜섬웨어를 신속하고 효율적으로 진단 및 차단합니다. 1. 다운받은 프로그램을 설치하면 아래와 같이 화면하단 테스크바에 아이콘 형태로 실행되며, 아이콘을 클릭하시면 프로그램 창이보여집니다.
프로그램은 언제나 on 상태로 유지하시기 바랍니다.
AppCheck UI 및 기능 설명
아래의 화면은 하얀색 배경의 녹색 포인트의 깨끗한 디자인이 매력적인 AppCheck의 메인 화면입니다. 디자인이 깔끔해서 보안 제품에 조화로운 것 같습니다. 세로 길이가 길어 보여도 1280×800의 해상도에서도 무리없이 제어가 가능했습니다.
기본적으로 실시간 보호가 설정되어 있습니다. 랜섬웨어 행위를 실시간으로 차단하고 행위를 롤백할 수 있는 기능이 동작중입니다.
MBR 보호 기능도 On되어 있었는데 해당 기능은 디스크의 MBR 영역을 보호하여 랜섬웨어 등에 의한 MBR 범위가 손상되어 부팅이나 디스크 사용을 불가능하게 만드는 것을 막는 기능입니다. 3월 9일 설치한 날 최신 업데이트가 적용되어 있음을 확인할 수 있습니다. 아래는 화면에서 제어할 수 있는 주요 기능에 대한 설명입니다.
안랩 V3무료예방주사 pc보안 관리
설치가 완료되면 V3인터페이스가 실행이 됩니다. 필요한 정보 그리고 기능이 한눈에 보일 수 있도록 깔끔하게 설계가 되어있습니다. PC 보안에는 전체검사, 빠른검사 등 사용하고 있는 PC를 검사합니다. 종합적인 검사를 진행하므로 주기적으로 PC에 문제가 없는지 검사를 하면 됩니다. PC 최적화는 PC가 느려질경우 레지스트리청소, 시스템, 윈도우 탐색기, 인터넷 브라우저 쿠키삭제등 PC를 쾌적하게 만들어 줍니다.
AppCheck의 파일 구성
AppCheck는 랜섬웨어 행위를 실시간으로 감시하기 위해 파일 시스템 필터 드라이버를 이용합니다. 아래와 같이 연결망 드라이브하는 보호 기능의 OnOff와 연관 없이 3개의 인스턴스가 생성되어 있음을 확인할 수 있습니다. 위의 화면과 같이 AppCheck는 Visual Studio 2015에서 컴파일 되었으며, mfc를 이용하여 작성된 프로그램임을 알 수 있습니다. 아래의 각 파일의 설명입니다.
예방주사 프로그램들과 달리 랜섬웨어만을 대상으로 한 제품이기 때문에 비교적 파일 구성이 간단해 보입니다.
AppCheck 총평
무료 랜섬웨어 예방 솔루션임에도 23개 시나리오에서 18개나 탐지하는 꽤 괜찮은 안티랜섬웨어 솔루션이였습니다. 하지만, 탐지 방식의 특성상 여러 데이터를 변조해야 임계치에 도달하고 탐지되는 방식의 한계로 몇몇 시나리오에서 탐지를 못한 것이 아쉽지만, AppCheck Pro 라이선스 구매시 이 부분도 어느정도 해결될 수 있기에 라이선스 구매도 고민되는 제품이였습니다. 이상으로 개인 보안물품 리뷰 그 첫번째 AppCheck 리뷰를 마치도록 하겠습니다.