세상, 그 유쾌한 전장

러시아의 보안 관련 커뮤니티인 VirusInfo에서 공개한 11월 악성코드 진단율 테스트 결과를 소개합니다. 이 단체는 국제적인 인증 테스트나 AV-test/Av-comparative 등과 같이 규모가 큰 단체는 아니고 포럼 형식의 일반 사용자들에게 개방된 보안 커뮤니티를 갖고 있는 작은 단체입니다. 최근에는 ASAP라는 온라인 보안 커뮤니티를 조직한 것 같더군요. VirusInfo에서 하는 악성코드 진단율 테스트는 일반적인 다른 테스트들과는 다릅니다. 1. 샘플 테스트에 쓰이는 샘플을 자체적으로 수집하는 것이 아니라 'VirusTotal - http://www.virustotal.com/' 의 결과값을 이용해서 진단율을 통계를 내는 것입니다. 바이러스 토탈은 약 40여개의 보안 제품의 엔진으로 온라인..

개인적으로 다양한 악성코드의 공격에서 사용자의 PC를 안전하게 보호하기 위해서는 개인의 컴퓨터 관리 능력이 매우 중요하다고 생각합니다. (최소한 개인 사용자 유저에 대해서는 그렇게 생각합니다.) 그러나 개인 사용자가 높은 보안 의식을 가지고 있다고 해도 보안 제품에 의존할 수 밖에 없는 것이 현실인 이상 개인 사용자는 가능하면 뛰어난 성능을 가진 보안 제품을 사용하려고 하는 것이 당연할 것입니다. 그렇다면 보안 제품의 성능을 나타내는 지표는 무엇이 있을까요? DB의 양(누적된 샘플로 기본적인 검출력을 의미), 신규 악성코드에 대한 대응력, 오진 대응, 사전차단 능력(휴리스틱 기법, 행동탐지기능, 침입탐지방지기능-HIPS/nIPS), 시스템 퍼포먼스의 감소 여부, 사용 편의성, 고객 서비스 수준, 기타 새..