세상, 그 유쾌한 전장

▶ 관련글 - Avira Antivir Premium Security Suite 9 리뷰 (3-2) - 웹 감시 (WebGuard)  원래는 방화벽을 포스팅할 때 같이 설명하려던 부분이었는데 생각해보니 방화벽보다는 웹가드와 더욱 연광성이 있는 것 같아 따로 포스팅합니다. 앞서 웹가드 설명시에 언급했던 것처럼 정확하게 기술된 문서는 찾지 못하였지만 모든 네트워크 연결은 웹가드 모듈을 거쳐서 생성/유지 되는 것으로 보입니다. 즉, 방화벽과 사용자 시스템 사이에 위치하면서 패킷을 필터링을 하고 있는 것이라 보입니다. 물론 웹가드의 감시 포트가 제한적인 것은 사실입니다. 방화벽의 네트워크 연결 정보 보기 기능(트래픽 감시 정보)으로 확인해보면 웹가드에서는 아래와 같은 방식으로 감시를 진행하는 것으로 보입니다...

 안티버의 실시간 감시 기능의 마지막 포스팅으로 MailGuard를 살펴보도록 하겠습니다. 저는 보안 전문가가 아니며 해당 프로그램에 대하여 전문적이고 기술적인 지식을 지니고 이 글을 작성하는 것이 아니므로 이 글에 오류가 있을 수 있음을 밝힙니다.  ▶ Avira Antivir Premium Security Suite 9 리뷰 모음 - 개요 및 설치 과정 , 메인 화면 UI - 실시간 감시 : 파일 실시간 감시(Guard), 웹감시(WebGuard)  6. 메일 감시 - MailGuard  메일 감시 기능은 이미 앞서 리뷰한 많은 제품에서 보이듯이 클라이언트용 메일 프로그램 사용자에게 유용한 기능입니다. 따라서 웹메일을 사용하는 분들은 해당 기능을 설치시 제외하셔도 무방합니다. 안티버의 메일 감..

안티버의 실시간 감시 기능 중 2 번째 기능인 WebGuard를 살펴보도록 하겠습니다. 저는 보안 전문가가 아니며 해당 프로그램에 대하여 전문적이고 기술적인 지식을 지니고 이 글을 작성하는 것이 아니므로 이 글에 오류가 있을 수 있음을 밝힙니다.  ▶ Avira Antivir Premium Security Suite 9 리뷰 모음 - 개요 및 설치 과정 , 메인 화면 UI - 실시간 감시 : 파일 실시간 감시(Guard)  5. 실시간 웹감시 - WebGuard 안티버의 웹감시(이하 웹가드) 기능은 8버전부터 추가된 기능으로 HTTP 프로토콜을 이용하는 모든 트래픽 을 Anti-virus의 엔진으로 감시하는 기능입니다. 기본적으로 파일 실시간 감시에서 하드 드라이브에 파일 이 저장되는 순간 이를 후킹..

 안티버의 실시간 감시 기능 3가지 중 파일 실시간 감시를 살펴보도록 하겠습니다. 저는 보안 전문가가 아니며 해당 프로그램에 대하여 전문적이고 기술적인 지식을 지니고 이 글을 작성하는 것이 아니므로 이 글에 오류가 있을 수 있음을 밝힙니다.  ▶ Avira Antivir Premium Security Suite 9 리뷰 모음 - 개요 및 설치 과정 , 메인 화면 UI  4. 파일 실시간 감시 - Guard 파일 실시간 감시 메인 화면 안티버의 파일 실시간 감시는 모든 유명 보안 제품과 마찬가지로 파일 접근시(쓰기/삭제/이동/변경 등)에 감시를진행하며, 프로세스에 인젝션 된 dll 모듈 등의 검사를 지원하는 등 기본적이면서도 안정적인 파일 실시간 감시를 지원합니다. 위의 그림에서 알 수 있듯이 메..

▶ 관련글 - 안티버 파일 실시간 감시  안티버는 환경 설정이 저장된 환경 설정 파일이 노출되어 있습니다. 이를 통해 상당수의 안티버 설정을 변경하는 것이 가능합니다. Avwin.ini의 저장 위치는 XP 기준으로 아래와 같습니다. 중간 경로가 숨겨진 폴더로 지정되어 있습니다. C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\CONFIG Avwin.ini 파일도 기본적으로 활성화되어 있는 안티버의 자기보호 기능에 보호를 받고 있으므로 이를 직 접 수정하기 위해서는 안티버의 자기 보호 기능을 비활성화 시켜야 합니다. 그러나 이 포스팅의 목적은 특정 파일 제외 설정시 발생한 오류로 인해 환경 설정에 접근하기 어려운 경우에..

 ▶ 관련 포스팅 - Avira Antivir Premium Security Suite 9 리뷰 (3-1) - 파일 실시간 감시  현재 안티버의 가장 큰 장점은 뛰어난 악성코드 진단율입니다. 오진 등을 감안하고 비교해봐도 진단율 면에서 시그니처를 기반으로하는 단일 엔진 중에서는 최정상급에 있는 제품이 아닌가 합니다. 이러한 진단율을 뒷받침하고 있는 것은 안티버의 휴리스틱(의심진단) 진단입니다. 매우 다양한 휴리스틱 진단명을 갖고 있는 안티버는 각각의 의심 진단명마다 개별적인 악성코드를 사전진단함으로써 매우 높 은 진단율을 갖고 있습니다. 이는 안티버에 휴리스틱 기능이 추가된 후 지속적으로 휴리스틱 진단 패턴 을 늘려나가면서 이룬 성과로 보입니다. 안티버에서는 이러한 휴리스틱 진단의 민감도 조절과 활성..

 ▶ 관련 포스팅 - Avira Premium Security Suite 9 - 개요 및 설치 과정, 메인 화면 UI - 부팅 모드 설정 변경 , 제어판 컨트롤 판넬 삭제  안티버 설치시에 각 기능의 설치여부를 설정할 수도 있지만 설치 후에도 각 기능에 대한 개별적인 삭제 /추가 기능을 제공합니다. 안티버는 기본적으로 각 기능의 프로세스들이 각각 시스템에 로딩됩니다. 따라서 개별적인 삭제와 추가가 가능합니다. 메인화면 UI편에서 언급하였지만 특정 기능을 비활성화하 여 사용하지 않고자할 때는 단순히 비활성화 시켜두는 것보다는 해당 기능을 삭제하는 것이 좋습니다. 삭제 방법은 간단합니다. 1. 제어판에서 '프로그램 추가/제거'를 활성화 시킵니다. 2. 아래 그림의 빨간 박스를 클릭합니다. 3. 아래 그림..

 안티버의 메인 UI를 살펴보도록 하겠습니다. 저는 보안 전문가가 아니며 해당 프로그램에 대하여 전문적이고 기술적인 지식을 지니고 이 글을 작성하는 것이 아니므로 이 글에 오류가 있을 수 있음을 밝힙니다.  ▶ Avira Antivir Premium Security Suite 9 리뷰 모음 - 개요 및 설치 과정  3. 메인 화면 UI  안티버의 기본 구조는 매우 간단한 편입니다. 그렇지만 간단하다고해서 항상 사용 편의성이 높은 구조 라는 것은 아닙니다. 안티버는 UI와 환경 설정이 간단하지만 의외로 복잡하며 불편한 부분이 있습니다. 위의 그림에서 볼 수 있듯이 안티버의 메인화면은 3개의 구성 메뉴가 있습니다. 여기서는 UI의 구조적인 부분만 살펴보고 각 항목의 자세한 내용은 차후 리뷰에서 다루겠..

▶ 관련 포스팅 - Avira Premium Security Suite 9 - 개요 및 설치 과정 - 부팅 모드 설정 변경 안티버는 아래 그림처럼 제어판에 환경설정 컨트롤 판넬이 형성됩니다. 안티버의 환경설정과 동일한 기능을 하는 것으로 굳이 제어판에 머무를 필요는 없습니다. 제어판에 판넬이 추가될 때 약간의 시스템 리소스를 사용하는데 저사양에서는 이런 자잘한 부분이라도 줄이고 싶은 사용자들도 있을 것 같습니다. 안티버의 제어판 컨트롤 판넬은 아래와 같은 방법으로 삭제가 가능합니다. (Avira Premium Security Suite를 기본으로 설명하겠습니다만 무료 제품과 프리미엄 제품도 동일한 방법으로 판넬 제거가 가능합니다.) 1. 먼저 Regedit를 실행합니다. 2. 아래의 경로를 따라갑니다...

 ▶ 관련 포스팅 Avira Premium Security Suite 9 - 개요 및 설치 과정  안티버가 9 버전으로 판올림되면서 내부적으로는 많은 변화가 있었습니다. 9버전에 추가된 기능 중에 부팅시 안티버의 로딩 시점을 설정하는 기능이 있습니다. 이전 버전의 안티버에서는 어떤 식으로 구동되었는지 몰라도 사실 기본적으로 왠만한 보안 제품들은 Safe Start 모드와 유사하게 시작됩니다. 그렇지만 이러한 설정을 따로 둔 것은 안티버의 장점 중 하나인 시스템 퍼포먼스 효율을 위해서가 아닌가 예상해봅니다. (일반적으로 가볍다 평가받는 안티버입니다만 체감적으로나 몇몇 벤치 결과를 보나 부팅 시간은 의외로 깁니다.) 간혹 외국의 포럼 등에서 Safe start 모드로 구동시 부팅 딜레이가 상당히 커졌다는..