세상, 그 유쾌한 전장

ESET의 방화벽 항목을 살펴보도록 하겠습니다. ▶ ESET Smart Security 5 리뷰 모음 - Eset Smart Security 5 간단 리뷰 (1) - 개요 및 UI - Eset Smart Security 5 간단 리뷰 (2) - 안성코드 진단 (시그니처) - Eset Smart Security 5 간단 리뷰 (3) - 악성코드 진단 (HIPS) 6. 방화벽 - Firewall ESET의 방화벽은 통합형 제품치고는 방화벽 항목이 잘 구성되어 있으며, 특히 세부 설정과 네트워크 연결 보기 등이 제대로 갖춰져 있습니다. 6-1. 방화벽 설정 ESET의 방화벽 설정은 아래와 같습니다. 방화벽 설정은 '네트워크' 항목에 포함되어 있습니다. (1) 기본 설정 - 개인 방화벽 여기서는 필터링 모드(진..

국내 정규 마켓(국내 안드로이드앱 마켓)을 통해 악성코드가 유포되었다고 합니다. - [주의]안드로이드 기반 악성파일 국내 자료실에서 배포 (#Update 06) 위 링크를 보시면 아시겠지만 마켓뿐만 아니라 국내 대형 유틸리티 자료실를 통해서도 유포되었다고 합니다. 현재 마켓과 자료실에서는 삭제되었지만 외부 설치 파일이 유출되었기에 차후에도 해당 악성코드로 인해 문제가 발생할 여지가 있어보입니다. 서로 다른 버전이 있는 것으로 알려진 가운데, 공개된 것 중 하나를 구할 수 있었습니다., 국내 자료실에서는 삭제가 되었지만 해외 자료실에서는 여전히 자유롭게 다운받을 수 있었습니다. 내부를 살펴보니 아래와 같은 이미지들이 있었습니다. 이미지와 겉으로 보이는 동작만 놓고 봐서는 사용자는 악성 여부를 알기가 어렵습..

▶ 관련글 - 2011/09/29 - 최근 티스토리에 달리는 스팸 덧글 (번역형, 복사형) 오늘 아침에 잠시 블로그를 둘러 보기 위해 접속했다가 무려 84개의 스팸 덧글이 달린 것을 확인할 수 있었습니다. 이번 스팸은 특이하게도 한글 속담을 랜덤하게 사용하고 있더군요. 아마 웹 상에 올려진 속담 사전을 이용한 매크로로 예상됩니다. 서로 다른 ip와 이름으로 참 많이도 달았습니다. 위와 같은 스팸 덧글이 지속적으로 달리기 때문에 티스토리 담당자 분들도 힘들겠지만, 사용자들도 매우 매우 답답합니다. 로그인 사용자만 덧글을 작성하게 하는 것이 아닌 이상 티스토리가 현재 제공해주는 ip나 문구 필터링 기능으로는 스팸 덧글을 막을 수 없습니다. 아래와 같이 관리 항목이 지저분해질 뿐입니다. 스팸은 새로운 ip와 ..

새롭게 추가된 행동 기반 진단 기능인 HIPS를 살펴봅니다. ▶ ESET Smart Security 5 리뷰 모음 - Eset Smart Security 5 간단 리뷰 (1) - 개요 및 UI - Eset Smart Security 5 간단 리뷰 (2) - 안성코드 진단 (시그니처) ▶ 관련 글 - [정리 2] HIPS와 Behavioral Blocker의 차이점 (행동 기반 의심 진단) 5. HIPS - 행동 기반 진단 ESET의 HIPS는 관련 글의 링크에서 정리한 좁은 의미의 HIPS와 정확하게 일치하는 기능입니다. 'Host-based Intrusion Prevention'의 약자인 HIPS는 쉽게 말해 시스템에서 일어나는 주요 이벤트를 감시하여 악성 행위를 차단하는 기능입니다. 즉, 파일을 '실..

ESET의 실시간 감시(로컬)과 수동 검사에 대해서 살펴보도록 하겠습니다. ▶ ESET Smart Security 5 리뷰 모음 - Eset Smart Security 5 간단 리뷰 (1) - 개요 및 UI ESET의 악성코드 진단 기능은 일반적인 파일 실시간 감시와 수동 검사 등의 로컬 진단 기능과 패킷 필터링 방식을 통한 웹 진단, 그리고 행동 기반 지단 기능은 HIPS로 구성되어 있습니다. 이번 글에서는 실시간 감시(실시간 파일 시스템 보호 및 프로토콜 필터링)와 수동 검사에 대해서 살펴보겠습니다. 4. 악성코드 진단 ESET의 시그니처 진단은 휴리스틱 진단(인공지능 진단)의 뛰어남으로 유명합니다. 최근 들어 타 제품들의 추격으로 빛이 바랜 부분도 있지만 여전히 막강한 성능을 자랑하며, 대응 능력이..

ESET의 개인용 제품인 Smart Security 5 버전을 살펴보겠습니다. 1. 제품 개요 슬로바키아에 기반을 둔 보안 업체인 ESET은 업체명과 동일한 이름의 보안 제품을 서비스하고 있습니다. 과거 nod32라는 이름으로 유명했던 ESET은 AVIRA처럼 휴리스틱 진단에 매우 뛰어난 성능을 보이며 그 명성을 떨쳤던 제품이기도 합니다. 사실 지난 버전까지는 시그니처 진단에만 치중하는 모습을 보여, 클라우드 진단, 행동 기반 진단 등 현재 대세가 된 최신 보호 기능에 대응하는 것이 다른 제품들보다 뒤쳐진 편이었습니다. 또한, 누적 진단율에서는 다중 엔진 제품에게 밀리고, 장기였던 휴리스틱 진단도 AVIRA를 비롯한 다른 제품과 큰 차이를 보여 주지 못하는 상황이 나타났으며, 또 하나의 강점이었던 퍼포먼..

▶ 관련글 - 새롭게 변화된 Matousec 사전 방역 성능 테스트 (2011.12.03) - PCTools Internet Security 2011 리뷰 (9) - 총 평 최근 들어 64비트 환경에서 테스트를 하고 있는 Matousec에서 두 번째 테스트 결과를 발표하였습니다. 아직 10개의 제품도 테스트되지 않았던 터라 특별히 소개할 필요는 없지만 이 글의 제목에 언급된 제품인 PCtools와 관련된 항목이 매우 눈에 띄어 소개해보도록 하겠습니다. 이번에 발표된 결과는 아래와 같습니다. AVG, AVIRA와 AVAST등 소위 A 시리즈 제품들과 PCtools 제품이 추가되었습니다. PCtools의 점수가 보이시는지요? 강력한 HIPS 기능으로 한 때 1위까지 차지하였던 제품이 한 자리수인 6%의 통과..

누군지는 몰라도 오픈 소스 프로젝트하에 물여우라는 웹브라우저를 개발한 것 같습니다. 업데이트 버전이 9인데 꽤 오랫동안 개발이 진행되어 왔습니다. WaterFox, 물여우는 파이어폭스 기반의 64비트 전용 웹브라우저입니다. 특징으로는 불여우보다 좀 더 퍼포먼스 , 특히 속도가 더 빠르다고 합니다. 놀랍게도 파이어폭스의 버전을 따라붙으며 업데이트가 되고 있습니다. - WaterFox 브라우저 홈페이지 - 물여우 브라우저 다운로드 링크 - 64비트 전용 플러그인 홈페이지에서 아래 문구가 눈에 띄는군요. - Waterfox has one thing in mind: speed 64비트 윈도우를 사용하시는 분들은 테스트해보시고 사용기 좀 올려주세요~ ㅎㅎ

웹을 통한 외부 위험 요소를 차단하는 능력을 종합적으로 테스트하는 Whole Dynamic TEST의 2011년도 하반기 테스트 결과가 나왔습니다. ▶ 관련글 - AV-comparatives : Whole Product Dynamic Test (2009) - AV-Comparatives 웹 공격 차단 종합 성능 테스트 - Whole Dynamic TEST 2010 - AV-Comparatives 웹 공격 차단 종합 성능 테스트 - Whole Dynamic TEST 2011 (상반기) ▶ 출처 : http://www.av-comparatives.org/ AV-Comparatives의 테스트 중 하나인 Whole Dynamic Test 결과가 발표되었습니다. Whole Dynamic test는 현존하는 악성..

티스토리 2011년 우수 블로그 선정이 발표되었습니다. 놀랍게도 물여우의 '세상 그 유쾌한 전장' 블로그도 IT 분야에서 선정이 되었습니다. 2009년 선정에 이어 2번째입니다. - [티스토리 공식 블로그] 2011 우수 블로그를 소개합니다. - 2009 티스토리 우수 블로그에 뽑혔네요~ ^^ 파워 블로거라 불려도 손색없는 분들이 많이 뽑힌 가운데, 물여우도 한 자리 차지하고 있어 매우 영광이며, 3년여 동안의 블로그 활동 중에서 또 한번의 흔적을 남긴 것 같아 기쁩니다. 선정 소식 알려주신 벌새님도 축하드립니다. 벌새님의 '울지 않는벌새' 블로그는 2년 연속 선정되셨습니다. 받을 만한 분이 받았다 생각되며, 벌새님에게는 블로그부터 시작해서 여러 모로 많이 배우고 있다보니 항상 감사의 생각을 갖고 있습니..